Política de Privacidade

Informações que nos fornece

• Informações da conta. O seu endereço de email, o nome a apresentar ou nome de utilizador que escolher e os dados necessários para iniciar sessão na sua conta.
• Respostas do onboarding. Quando abre a aplicação pela primeira vez, antes de criar uma conta, pode responder a perguntas como a sua faixa etária, o motivo pelo qual quer deixar de jogar, os tipos de jogo que pratica, os seus gatilhos, quando jogou pela última vez, quanto gasta e o seu idioma. Recebemos estas respostas à medida que as dá, associadas a um identificador da sua instalação da aplicação (o identificador para fornecedores da Apple, ou IDFV). Quando inicia sessão, associamo-las à sua conta.
• Dados de recuperação. As suas respostas do onboarding, o seu plano para deixar de jogar e os seus objetivos, o estado de espírito que regista nos registos diários, os impulsos que regista, as recaídas ou retrocessos e o gatilho e as notas que lhes acrescenta, as listas do diário que mantém, os valores monetários que introduz para acompanhar as poupanças (como o que gasta em jogo e a moeda) e o seu progresso nos programas guiados, nas lições e nos exercícios para lidar com impulsos. Consulte a Secção 3.
• Mensagens para o coach de IA. As mensagens que envia ao coach de IA. Transmitimo-las ao nosso fornecedor de modelos de IA para gerar uma resposta, mas não as guardamos nos nossos servidores. Consulte a Secção 5.
• Conteúdo da comunidade. Publicações, respostas e mensagens que partilha no Fórum da Comunidade e no chat de grupo, os dados do perfil que outros utilizadores podem ver e as denúncias que apresenta sobre conteúdos ou utilizadores.
• Sites que denuncia para bloqueio. Se denunciar um website de jogo para que seja adicionado à nossa lista de bloqueio partilhada, recebemos o endereço do website e o ID da sua conta. O endereço do website fica visível para outros utilizadores do QuitBet na lista partilhada.
• Mensagens que nos envia. Se nos enviar um email ou utilizar o formulário de contacto no nosso website, recebemos o seu nome, endereço de email e tudo o que escrever.

Informações recolhidas automaticamente

Quando utiliza a aplicação, nós e os nossos prestadores de serviços recolhemos:

• Informações do dispositivo e da aplicação, como o modelo do dispositivo, a versão do sistema operativo, a versão da aplicação e o idioma, e uma localização aproximada (país, região e cidade) que o nosso fornecedor de análise deduz a partir do seu endereço IP. Não recolhemos a sua localização exata.
• Identificadores, como o ID da sua conta, identificadores da sua instalação da aplicação e o seu endereço IP. Se permitir o rastreio ao abrigo da App Tracking Transparency da Apple, recolhemos também o identificador de publicidade do seu dispositivo (IDFA).
• Informações de utilização, como os ecrãs visualizados, as funcionalidades utilizadas, os passos do onboarding concluídos e os eventos de compras na aplicação. O nosso fornecedor de análise de produto recebe estas informações associadas ao ID da sua conta e ao seu endereço de email depois de iniciar sessão.

Não utilizamos nenhum serviço de relatórios de falhas na aplicação. Se optar por partilhar relatórios de falhas e dados de análise com os programadores de apps nas definições do seu iPhone, a Apple pode enviar-nos relatórios de falhas ao abrigo da sua própria política de privacidade.

Quando visita o nosso website, o que recolhemos depende da sua escolha quanto a cookies. A Secção 8 e a nossa Política de Cookies (em inglês) explicam este aspeto.

Informações de outras fontes

• Apple e Google. Quando subscreve, a Apple (App Store) ou a Google (Google Play) informa-nos, diretamente ou através do nosso fornecedor de gestão de subscrições, sobre a sua compra, como o plano adquirido e as datas de renovação ou de expiração. No Android, a aplicação envia-nos o seu token de compra do Google Play para podermos verificar a sua subscrição. A Apple ou a Google processa o seu pagamento. Não recebemos os dados do seu cartão de pagamento.
• Parceiros de publicidade e de atribuição. Se chegou ao QuitBet a partir de um anúncio, estes parceiros podem indicar-nos que campanha ou rede de anúncios levou à sua instalação, na medida em que as regras da Apple e as suas definições o permitam.

Informações que ficam no seu dispositivo

Algumas coisas que adiciona na aplicação são guardadas apenas no seu iPhone. Nunca as recebemos:

• A fotografia que escolhe como motivo para deixar de jogar.
• As apps, os websites e as categorias que seleciona para o bloqueador através do Tempo de ecrã (Screen Time) da Apple, e os websites personalizados que adiciona à sua própria lista de bloqueio. O Tempo de ecrã da Apple não nos permite ver que apps selecionou.
• A nota privada que pode adicionar a um registo diário.
• O seu histórico de conversas com o coach de IA.

Se eliminar a aplicação ou perder o telemóvel, estas informações podem perder-se, porque não temos uma cópia. Podem estar incluídas nas suas próprias cópias de segurança do iCloud ou do dispositivo, nos termos da Apple.

Coach de IA

O coach de IA é uma funcionalidade de conversa automatizada. Quando lhe envia uma mensagem, o nosso servidor transmite essa mensagem ao nosso fornecedor de modelos de IA, a OpenAI, que gera uma resposta em nosso nome. Para que as respostas sejam pertinentes, podemos incluir contexto relacionado, como mensagens anteriores da conversa ou pormenores do seu plano para deixar de jogar.

Não guardamos as suas conversas com o coach de IA nos nossos servidores e pedimos à OpenAI que não as guarde para utilização posterior. A OpenAI pode conservá-las durante um período limitado para detetar abusos, nos seus próprios termos. O seu histórico de conversas é guardado apenas no seu iPhone e pode apagá-lo na aplicação. Tratamos estas mensagens como dados de recuperação e nunca as partilhamos com parceiros de publicidade.

As respostas do coach de IA são geradas automaticamente. Podem estar erradas e não constituem aconselhamento de um médico, terapeuta ou conselheiro. Não partilhe pormenores que não sejam necessários, como o seu nome completo, morada ou números de contas financeiras.

Fórum da Comunidade e chat de grupo

O que publica no Fórum da Comunidade ou no chat de grupo fica visível para outros utilizadores do QuitBet, juntamente com os dados do perfil apresentados junto das suas publicações. Não publique nada que possa identificá-lo a si ou a outra pessoa, como um nome completo, número de telefone, morada, local de trabalho ou nome de utilizador em redes sociais.

Outros utilizadores podem ler, lembrar-se de ou copiar o que publica, e não podemos controlar isso. Pode denunciar publicações e bloquear utilizadores na aplicação. Analisamos as denúncias e podemos remover conteúdos ou suspender contas que violem os nossos Termos de Utilização (em inglês). Podemos também analisar o conteúdo da comunidade para a manter segura.

Respostas automáticas de voluntários

Algumas respostas no chat de grupo vêm de perfis automatizados de voluntários do QuitBet, e não de pessoas. Estes perfis não têm qualquer historial pessoal de recuperação. Para escrever uma resposta, enviamos à OpenAI a mensagem a que se responde e parte da conversa recente, com os endereços de email, ligações e números de telefone removidos e o armazenamento para utilização posterior desativado, e utilizamos verificações de moderação automatizadas. Estas respostas são geradas automaticamente, podem estar erradas e não constituem aconselhamento de um médico, terapeuta ou conselheiro. Se precisar de ajuda urgente, contacte uma pessoa real ou os serviços de emergência locais.

Bloqueador de websites e apps

O bloqueador utiliza o Tempo de ecrã (Screen Time) da Apple no seu iPhone. As apps, as categorias e os websites que escolhe bloquear, e os websites personalizados que adiciona, são guardados e aplicados no seu dispositivo, e nunca os recebemos. Se denunciar um website para a nossa lista de bloqueio partilhada, recebemos apenas esse endereço web e o ID da sua conta, e o endereço fica visível para outros utilizadores nessa lista. Não utilizamos o bloqueador para criar um perfil do seu histórico de navegação e não vendemos dados de navegação.

Prestadores de serviços

Recorremos a prestadores de serviços que tratam dados pessoais em nosso nome. Exigimos que os utilizem apenas para nos prestarem serviços. Enquadram-se nas seguintes categorias:

• Fornecedores de alojamento na nuvem e de bases de dados, que guardam os dados do Serviço, incluindo os dados da sua conta e os seus dados de recuperação.
• Fornecedores de pagamentos e de gestão de subscrições, que nos ajudam a verificar e gerir as subscrições da App Store e do Google Play.
• Fornecedores de modelos de IA, que tratam as mensagens que envia ao coach de IA, e as mensagens da comunidade a que os perfis automatizados de voluntários respondem, para gerar respostas.
• Fornecedores de análise de produto, que nos ajudam a perceber a utilização da aplicação e a corrigir problemas.
• Fornecedores de infraestrutura do website, como o nosso fornecedor de entrega de conteúdos e de segurança.

Os fornecedores que utilizamos atualmente para a aplicação são:

Parceiros de publicidade e de atribuição

Utilizamos a Meta, a Google (Firebase) e o TikTok para medir as nossas campanhas publicitárias. O software destes parceiros na aplicação envia-lhes um pequeno conjunto de eventos da aplicação, como instalações e aberturas da aplicação, registos e inícios de sessão, conclusão do onboarding e compras de subscrições (incluindo o plano, o preço e a moeda), juntamente com informações do dispositivo e o seu endereço IP. O seu IDFA só é incluído se permitir o rastreio. Não lhes enviamos o seu nome, endereço de email, ID da conta nem quaisquer dados de recuperação. A Secção 7 explica este aspeto e as suas opções.

No nosso website, e apenas enquanto os cookies de «Marketing» estiverem ativos, a Google Ads recebe informações sobre a sua visita, como as páginas que vê e se clicou para ir para a App Store, para podermos medir os nossos anúncios. Não as utilizamos para anúncios personalizados. A Secção 8 explica este aspeto.

Outros utilizadores

Quando publica no Fórum da Comunidade ou no chat de grupo, opta por partilhar esse conteúdo com outros utilizadores.

Motivos legais e segurança

Podemos divulgar informações se acreditarmos de boa-fé que a lei, uma intimação, uma decisão judicial ou outro processo legal o exige, ou que tal é necessário para proteger os direitos, os bens ou a segurança do QuitBet, dos nossos utilizadores ou de terceiros, incluindo para investigar fraudes ou abusos.

Transmissões de empresas

Se estivermos envolvidos numa fusão, aquisição, financiamento, reorganização, insolvência ou venda da totalidade ou de parte dos nossos ativos, os dados pessoais podem ser transferidos no âmbito dessa operação. Exigiremos ao novo proprietário que continue a proteger as suas informações conforme descrito nesta política, ou que o notifique antes de as suas informações ficarem sujeitas a uma política diferente.

Com o seu consentimento

Podemos partilhar informações para outros fins quando nos pedir ou concordar com isso.

App Tracking Transparency

A aplicação QuitBet pode pedir a sua autorização para o rastrear através do pedido da App Tracking Transparency (ATT) da Apple. «Rastreio» significa associar dados da nossa aplicação a dados de apps ou websites de outras empresas para fins de publicidade ou de medição de anúncios.

Seja qual for a sua escolha, a aplicação envia um pequeno conjunto de eventos da aplicação, como instalações e aberturas da aplicação, registos e inícios de sessão, conclusão do onboarding e compras de subscrições (incluindo o plano, o preço e a moeda), aos nossos parceiros de publicidade e de atribuição (Meta, Google através do Firebase e TikTok), para que nos possam dizer que anúncios levaram a instalações e subscrições.

Se permitir o rastreio, estes eventos incluem também o seu IDFA, e os parceiros podem associá-los a dados de apps e websites de outras empresas para medir anúncios.

Se não permitir o rastreio, não acedemos ao seu IDFA nem o partilhamos, e não o rastreamos em apps e websites de outras empresas. Os parceiros continuam a receber os eventos, sem o seu IDFA, e pedimos à Meta que os trate no seu modo Limited Data Use. A SKAdNetwork da Apple pode também informar as redes de anúncios, de forma anonimizada e agregada, de que um anúncio levou a uma instalação. Esta não o identifica a si nem ao seu dispositivo.

Pode alterar a sua escolha a qualquer momento na app Definições do seu iPhone, em «Privacidade e segurança» e depois «Rastreio». Pode desativar o rastreio para o QuitBet ou desativar, para todas as apps, a opção que permite às apps pedirem autorização para rastrear.

No Android

O Android não tem App Tracking Transparency. Antes de a aplicação para Android utilizar o ID de publicidade do seu dispositivo para medição de anúncios, pede-lhe a sua escolha num ecrã próprio e guarda a sua resposta no seu dispositivo. Quando esta política menciona o IDFA ou o rastreio no seu iPhone, no Android isso refere-se ao seu ID de publicidade e a essa escolha. A aplicação para Android utiliza atualmente apenas a Meta para a medição de anúncios e, até que dê o seu acordo, a Meta trata os respetivos eventos no seu modo Limited Data Use. O seu bloqueador de websites filtra endereços web no seu dispositivo e não nos envia os sites que visita ou bloqueia.

O que nunca partilhamos com parceiros de publicidade

Não partilhamos com parceiros de publicidade ou de atribuição os seus registos diários, registos de impulsos, notas do diário ou de gatilhos, plano para deixar de jogar, conteúdo do chat ou do fórum, conversas com o coach de IA nem quaisquer outros dados de recuperação.

Não vendemos os seus dados pessoais

Não vendemos dados pessoais a troco de dinheiro. Algumas leis estaduais de privacidade definem «venda», «partilha» e «publicidade direcionada» de forma ampla. Ao abrigo dessas leis, fornecer eventos da aplicação, informações do dispositivo e (se permitir o rastreio) o seu IDFA a parceiros de publicidade para medir anúncios pode ser considerado «venda» ou «partilha» de dados pessoais, ou «publicidade direcionada». Pode opor-se a isto (opt-out) a qualquer momento:

• Recuse o pedido da ATT ou desative o rastreio nas definições do seu iPhone, conforme descrito acima. Isto impede a partilha do seu IDFA.
• Envie um email para support@quitbet.co com o assunto «Do Not Sell or Share» (Não vender nem partilhar) e indique o endereço de email associado à sua conta QuitBet.

No nosso website, a medição da Google Ads só funciona enquanto os cookies de «Marketing» estiverem ativos. Ao abrigo de algumas leis estaduais, isto também pode ser considerado «venda» ou «partilha». Pode desativar a categoria «Marketing» a qualquer momento através da ligação «Cookie settings» no rodapé do website, e um sinal Global Privacy Control mantém-na desativada, conforme descrito na Secção 8.

Formulário de contacto

Se utilizar o formulário de contacto, recolhemos o seu nome, endereço de email e mensagem, e guardamo-los na nossa base de dados. Utilizamo-los apenas para lhe responder. Aplicamos verificações automatizadas contra spam às mensagens submetidas. Conservamos estas mensagens até 24 meses após o fim da conversa, salvo se precisarmos delas durante mais tempo por motivos legais.

Cliques nos botões da App Store

Seja qual for a sua escolha quanto a cookies, contamos os cliques nos nossos botões da App Store como eventos na nossa própria base de dados. Cada evento inclui o tipo de evento, o caminho da página, o botão em que clicou, um ID aleatório criado apenas para esse evento (não guardado no seu dispositivo), um país aproximado deduzido a partir da definição de idioma do seu navegador e o tipo de dispositivo (telemóvel, tablet ou computador). Não utilizamos cookies nem guardamos nada no seu dispositivo para este fim.

Estatísticas anónimas

Salvo se as desativar, contamos as visitas com o Umami, um software de análise de código aberto que executamos no nosso próprio servidor. Não define cookies nem guarda qualquer ID no seu navegador. Regista o endereço da página (sem parâmetros de consulta, exceto etiquetas de campanha como utm_source), o título da página, o website de referência, o seu navegador, sistema operativo, tipo de dispositivo, tamanho do ecrã e idioma, uma localização aproximada (país, região e cidade) determinada a partir do seu endereço IP e o botão da App Store em que clicou ou a ferramenta gratuita que concluiu ou transferiu (nunca o que escreveu). Para contar visitantes únicos, combina o seu endereço IP e os dados do navegador com um valor secreto que muda todos os dias. Não guardamos o seu endereço IP, e as visitas em dias diferentes não podem ser associadas entre si.

Tratamos estas estatísticas apenas de forma desidentificada: tomamos medidas razoáveis para que não possam ser associadas ao utilizador nem ao seu dispositivo, não tentamos reidentificar ninguém e não as partilhamos. Se alguma vez as partilhássemos, exigiríamos contratualmente ao destinatário que fizesse o mesmo. Não são carregadas se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, e pode desativá-las a qualquer momento através da ligação «Cookie settings» no rodapé do website.

Cookies de Analytics e de Marketing

O nosso banner de cookies tem duas categorias opcionais. Ambas começam ativadas, mas nada delas é carregado até guardar uma escolha, e pode desativar qualquer uma delas antes de guardar ou a qualquer momento posterior. Se a categoria «Analytics» estiver ativa, guardamos alguns elementos no seu navegador, como um ID de visitante aleatório, e os nossos próprios eventos passam também a incluir a página de referência, o user agent do seu navegador, o idioma do seu navegador e as nossas ferramentas gratuitas que abriu, concluiu ou transferiu (nunca o que escreveu). As nossas estatísticas passam também a incluir esse ID de visitante, para podermos reconhecer visitas repetidas a partir do seu navegador. Estes dados ficam connosco e com os nossos prestadores de serviços.

Se a categoria «Marketing» estiver ativa, carregamos o Google Tag Manager e a etiqueta da Google Ads. A Google Ads recebe então informações sobre a sua visita, como as páginas que vê, se clicou para ir para a App Store, o seu endereço IP e os dados do navegador, e identificadores de cookies, para podermos medir que anúncios levam a transferências da aplicação. A personalização de anúncios permanece desativada, pelo que não utilizamos a sua visita para anúncios personalizados. Se desativar uma categoria, nada dela é carregado. A nossa Política de Cookies (em inglês) enumera todos os cookies e elementos de armazenamento.

Global Privacy Control e Do Not Track

Se o seu navegador enviar um sinal Global Privacy Control (GPC), o nosso website trata-o como um «não» às duas categorias opcionais de cookies até escolher outra opção. A categoria «Marketing» permanece desativada enquanto o seu navegador enviar o sinal, pelo que a Google Ads não é carregada. Tratamos também o GPC como um pedido de oposição (opt-out) à venda ou partilha de dados pessoais recolhidos através desse navegador.

Os sinais GPC e «Do Not Track» impedem também o carregamento das nossas estatísticas anónimas. Para além disso, não existe uma norma consensual sobre como responder ao «Do Not Track», pelo que o resto do nosso website não se altera em função dele. Responde, no entanto, ao GPC conforme descrito acima.

Registos do servidor e de segurança

O nosso website funciona no nosso próprio servidor web, por detrás de um fornecedor de entrega de conteúdos e de segurança. Como a maioria dos websites, estes mantêm os registos habituais do servidor e de segurança, incluindo o endereço IP, o user agent do navegador, o URL pedido e a hora. Utilizamos estes registos para manter o site seguro e a funcionar, e normalmente não os conservamos por mais de 30 dias.

Verificação

Para o proteger, verificamos os pedidos antes de lhes darmos seguimento. Podemos pedir-lhe que confirme que controla o endereço de email associado à sua conta, ou outras informações. Utilizamo-las apenas para verificar o seu pedido. Se não conseguirmos verificar a sua identidade, poderemos não conseguir dar seguimento ao pedido.

Representantes autorizados

Quando a lei o permitir, pode encarregar um representante autorizado de apresentar um pedido em seu nome. Podemos pedir ao representante prova de que lhe deu autorização assinada, e podemos pedir-lhe que verifique a sua identidade diretamente connosco.

Prazos de resposta

Respondemos no prazo exigido por lei, normalmente no prazo de 45 dias (um mês no EEE e no Reino Unido). Se precisarmos de mais tempo, informá-lo-emos do motivo e do tempo adicional, na medida em que a lei o permita.

Recursos

Se recusarmos o seu pedido, total ou parcialmente, pode recorrer respondendo à nossa decisão com «Appeal» (Recurso) no assunto, ou enviando um email para support@quitbet.co com o assunto «Appeal». Responderemos por escrito no prazo exigido pela lei do seu estado e explicaremos a nossa decisão. Se discordar do resultado, pode contactar o procurador-geral (attorney general) do seu estado.

Não discriminação

Não o discriminaremos por exercer os seus direitos de privacidade. Não lhe recusaremos o Serviço, não lhe cobraremos um preço diferente nem lhe prestaremos um nível de serviço inferior por ter apresentado um pedido. Se nos pedir que eliminemos informações de que uma funcionalidade necessita, essa funcionalidade poderá deixar de funcionar.

Dados pessoais que recolhemos nos últimos 12 meses

O quadro abaixo mostra as categorias de dados pessoais que recolhemos nos últimos 12 meses, a sua origem, o motivo pelo qual os utilizamos, a quem os divulgamos e se são vendidos ou partilhados. Consulte a Secção 10 para saber durante quanto tempo conservamos cada categoria.

Dados pessoais sensíveis

Utilizamos dados pessoais sensíveis apenas para prestar o Serviço que pede, para o manter seguro e para outros fins permitidos pela CCPA. Não os utilizamos para inferir características sobre o utilizador. Por esse motivo, não oferecemos um direito separado de limitar a sua utilização.

Venda e partilha

Não vendemos dados pessoais a troco de dinheiro. Conforme explicado na Secção 7, partilhamos eventos da aplicação e identificadores (o seu IDFA apenas se permitir o rastreio) com parceiros de publicidade para medição de anúncios, o que pode ser considerado «partilha» (sharing) ao abrigo da CCPA. Pode opor-se conforme aí descrito. Não temos conhecimento efetivo de vender ou partilhar dados pessoais de consumidores com menos de 16 anos.

«Shine the Light»

A secção 1798.83 do California Civil Code permite aos residentes da Califórnia pedir informações sobre os dados pessoais que uma empresa divulga a terceiros para fins de marketing direto desses terceiros. Não divulgamos dados pessoais a terceiros para fins de marketing direto desses terceiros.

Bases legais

• Consentimento específico e destacado (art. 11.º, I) para os dados de recuperação e outros dados pessoais sensíveis sobre a sua saúde, incluindo respostas do onboarding, mensagens para o coach de IA e conteúdo da comunidade que revele informações de saúde.
• Consentimento (art. 7.º, I) para o rastreio ao abrigo da App Tracking Transparency, os cookies de «Analytics» e de «Marketing» no nosso website e as notificações push.
• Execução de contrato (art. 7.º, V) para criar a sua conta e disponibilizar as funcionalidades e a subscrição que contratou.
• Legítimo interesse (art. 7.º, IX) para os fins indicados para os interesses legítimos na Secção 9, como a segurança, a prevenção de abusos e a melhoria do Serviço.
• Cumprimento de obrigação legal e exercício regular de direitos (art. 7.º, II e VI) para cumprir a lei e para nos defendermos em processos judiciais, administrativos ou arbitrais.

Pode retirar o consentimento a qualquer momento, gratuitamente. Isto não afeta o tratamento já efetuado. Se não der o consentimento, as funcionalidades que dependem desses dados não funcionarão, mas poderá continuar a utilizar o resto do Serviço sempre que possível.

Os seus direitos ao abrigo da LGPD

Ao abrigo do artigo 18.º da LGPD, pode pedir-nos que:

• confirmemos se tratamos os seus dados pessoais;
• lhe demos acesso aos mesmos;
• corrijamos dados incompletos, inexatos ou desatualizados;
• anonimizemos, bloqueemos ou eliminemos dados desnecessários, excessivos ou tratados de forma ilícita;
• transfiramos os seus dados para outro fornecedor de serviços;
• eliminemos os dados tratados com o seu consentimento;
• lhe indiquemos as entidades públicas e privadas com as quais partilhamos os seus dados;
• o informemos de que pode recusar o consentimento e das consequências dessa recusa;
• revoguemos o seu consentimento.

Pode também opor-se a um tratamento que não cumpra a LGPD. Envie os pedidos conforme descrito na Secção 14. Respondemos de forma completa aos pedidos de confirmação ou de acesso aos seus dados no prazo de 15 dias. Se considerar que não tratámos o seu pedido devidamente, pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD). A ANPD pede que nos contacte primeiro.

Encarregado da proteção de dados (Encarregado)

Pode contactar o nosso encarregado da proteção de dados (encarregado) sobre os seus dados pessoais ou sobre esta política enviando um email para support@quitbet.co com o assunto «LGPD».