Política de Privacidade da AuditSports

Data de entrada em vigor: 11 de setembro de 2026

Esta Política de Privacidade explica como a NeptuneWorks LLC (“NeptuneWorks”, “AuditSports”, “nós” ou “nosso”) recolhe, utiliza, guarda, partilha e protege dados pessoais quando utiliza a AuditSports, incluindo o website auditsports.app e os serviços disponibilizados através dele (em conjunto, o “Serviço”).

A NeptuneWorks LLC é a responsável pelo tratamento descrito nesta Política de Privacidade, exceto quando outra organização determinar de forma independente como trata os seus dados pessoais.

1. Quem somos

A AuditSports é operada por:

NeptuneWorks LLC
Sociedade de responsabilidade limitada de Delaware
Estados Unidos

Sede registada:

8 The Green, Suite B
Dover, Delaware 19901
Estados Unidos

Consultas de privacidade: [email protected]
Consultas jurídicas: [email protected]

2. Escopo desta Política

Esta Política de Privacidade aplica-se aos dados pessoais tratados através da AuditSports.

Não rege as atividades de tratamento independentes de websites ou serviços de terceiros aos quais possa aceder através da AuditSports. Esses serviços são responsáveis pelas suas próprias práticas de privacidade.

3. Dados pessoais que tratamos

Os dados que tratamos dependem da forma como utiliza a AuditSports.

3.1 Dados de conta e autenticação

Quando cria ou utiliza uma conta, podemos tratar:

• o seu endereço de email;
• identificador da conta;
• nome de utilizador, identificador e nome apresentado;
• hash de palavra-passe;
• datas e horas de criação e confirmação da conta;
• fornecedor de autenticação e informações de identidade;
• informações de login, logout, recuperação e reautenticação;
• registos de sessão e tokens de renovação;
• eventos de autenticação e segurança;
• endereço IP e informações do agente do utilizador associadas à atividade de autenticação;
• informações sobre idioma, país e fuso horário, quando fornecidas.

As palavras-passe não são guardadas em texto simples.

3.2 Perfil e dados de preferência

Dependendo das informações que fornece e das funcionalidades que utiliza, o seu perfil pode incluir:

• nome de utilizador e nome apresentado;
• imagem/avatar de perfil;
• biografia;
• idioma;
• país;
• fuso horário;
• preferências de apresentação de data e hora;
• preferências de visibilidade do perfil;
• preferências de contacto e menção;
• emblemas ou estado da conta;
• grupo apresentado;
• estatísticas derivadas de previsões desportivas.

Também podemos tratar preferências como competições favoritas ou fixadas, publicações guardadas, contas seguidas, bloqueios, lembretes e preferências de notificação.

3.3 Tips, previsões e dados de desempenho

Quando publica ou interage com previsões desportivas, podemos tratar:

• o autor de uma tip;
• jogo;
• mercado e seleção;
• odds e linhas;
• stake expressa em unidades ou noutra medida suportada;
• se a tip é live ou pré-jogo;
• resultado e lucro;
• informações de evento ou pontuação usadas para auditar a tip;
• datas e horas;
• relações entre tips copiadas ou relacionadas;
• estatísticas derivadas, como taxa de vitórias, retorno do investimento, lucro, odds médias e sequências.

Algumas destas informações podem ser visíveis publicamente como parte das funcionalidades de transparência e auditoria da AuditSports.

3.4 Comunidade e conteúdo social

Quando participa na comunidade, podemos tratar:

• publicações;
• comentários e respostas;
• mensagens de chat;
• votos e reações;
• menções;
• denúncias;
• conteúdo de grupo;
• carimbos de data e hora associados e contexto.

Alguns registos podem incluir instantâneos de informações de perfil público, como nome de utilizador, nome apresentado, iniciais, avatar, tag de grupo ou estatuto de staff, para que o conteúdo seja apresentado de forma consistente.

3.5 Dados do grupo

Se criar ou aderir a um grupo, poderemos tratar:

• adesão ao grupo;
• função e permissões;
• datas e horas de entrada e saída;
• propriedade do grupo;
• convites;
• proibições e silenciamentos;
• atividade de moderação;
• imagens de grupo;
• campos de membership relacionados com faturação, quando relevante.

As novas funcionalidades pagas estão atualmente desativadas.

3.6 Notificações e interações

Podemos tratar informações necessárias para entregar e apresentar notificações, incluindo:

• destinatário;
• utilizador que desencadeou a notificação;
• tipo de notificação;
• publicação, comentário, grupo, tip ou outro objeto relevante;
• contexto ou trecho limitado;
• estado de leitura e data/hora.

3.7 Dados de segurança, técnicos e de auditoria

Para operar e proteger a AuditSports, podemos tratar:

• endereços IP;
• informações do agente do utilizador;
• eventos de autenticação;
• eventos de auditoria da conta e de administração;
• eventos de moderação;
• ações de grupo e conta;
• logs de segurança e erros;
• carimbos de data/hora;
• identificadores técnicos;
• informações relativas a suspeitas de abuso, fraude ou incidentes de segurança.

Alguns registos podem conter identificadores técnicos de conta mesmo depois de outros dados de conta terem sido eliminados ou dissociados.

3.8 Suporte e comunicações legais

Se nos contactar, poderemos tratar:

• os seus dados de contacto;
• o conteúdo da sua comunicação;
• anexos ou informações que opte por fornecer;
• informações necessárias para investigar e responder ao seu pedido.

3.9 Informações de pagamento

As novas funcionalidades pagas estão atualmente desativadas.

Se a funcionalidade paga for introduzida, o processamento do pagamento poderá envolver dados pessoais e transacionais adicionais e poderão ser aplicados termos adicionais ou informações de privacidade.

Quando existirem obrigações históricas ou atuais relacionadas com pagamentos, alguns registos financeiros poderão continuar a ser tratados para fins como cancelamento, reembolsos, litígios, transferências, reconciliação, prevenção de fraude e cumprimento da lei.

A AuditSports não precisa de guardar os dados completos do cartão quando estes são tratados diretamente pelo fornecedor de pagamentos relevante.

4. Informações guardadas no seu navegador

A AuditSports utiliza armazenamento do browser e cookies para funcionalidade, autenticação e preferências.

4.1 Cookies de autenticação

Os cookies de autenticação são utilizados para manter a sua sessão AuditSports.

Os cookies de autenticação são configurados com atributos de segurança adequados à sua finalidade, incluindo HttpOnly, e são transmitidos de forma segura através de HTTPS.

Um cookie do browser pode ter uma vida útil técnica mais longa do que a sessão de autenticação subjacente. A presença de um cookie não significa necessariamente que uma sessão permaneça válida.

4.2 Informações de verificação temporária

Durante a confirmação da conta ou recuperação de palavra-passe, a AuditSports poderá armazenar temporariamente o endereço de e-mail associado ao fluxo de verificação.

Estas informações são guardadas apenas durante o curto período necessário para concluir esse fluxo, atualmente até cerca de 30 minutos.

4.3 Cookies de preferência

A AuditSports pode guardar preferências como:

• idioma selecionado;
• fuso horário;
• preferência de ordem de data;
• preferência de relógio de 12 ou 24 horas.

Estas preferências podem permanecer no seu dispositivo até aproximadamente um ano, salvo se forem removidas antes.

4.4 Armazenamento local e de sessão

A AuditSports pode utilizar o armazenamento local do browser para:

• um identificador de presença pseudónimo persistente;
• estado do chat e informações não lidas.

O armazenamento de sessão pode ser usado para:

• estado de navegação recente;
• estado da betslip ou da composição de uma tip.

Os tokens de autenticação não são armazenados intencionalmente em localStorage ou sessionStorage.

5. Análise e publicidade

A AuditSports não utiliza atualmente pixels de publicidade próprios nem ferramentas gerais de análise comportamental, como o Google Analytics ou o Meta Pixel.

Poderemos introduzir funcionalidades de análise ou publicidade no futuro. Quando exigido pela lei aplicável, forneceremos as informações adequadas e obteremos consentimento antes de utilizar tecnologias de acompanhamento não essenciais.

6. Por que tratamos dados pessoais

Dependendo das circunstâncias, tratamos dados pessoais para as seguintes finalidades.

Prestação do Serviço

Tratamos dados para:

• criar e autenticar contas;
• fornecer perfis;
• publicar e auditar tips;
• operar grupos e funcionalidades da comunidade;
• calcular classificações e estatísticas;
• fornecer preferências e notificações;
• fornecer segurança de conta e funcionalidade de eliminação.

Quando aplicável, este tratamento é necessário para prestar o Serviço solicitado e executar o nosso contrato consigo.

Segurança e integridade

Tratamos informações para:

• prevenir fraudes e abusos;
• impor restrições de conta e plataforma;
• detetar manipulação;
• investigar incidentes de segurança;
• manter registos de auditoria;
• proteger a AuditSports e os seus utilizadores.

Em geral, baseamo-nos nos nossos interesses legítimos em operar um serviço seguro, fiável e digno de confiança, ponderados face aos direitos e interesses dos utilizadores.

Finalidades legais e regulatórias

Podemos tratar ou conservar informações quando necessário para:

• cumprir as obrigações legais;
• responder a pedidos legais;
• estabelecer, exercer ou defender ações judiciais;
• manter registos financeiros ou transacionais legalmente exigidos.

Comunicações

Tratamos informações de contacto para responder a pedidos de suporte, privacidade, questões jurídicas ou de segurança.

Consentimento

Quando a lei aplicável exigir consentimento para uma atividade de processamento específica, iremos solicitá-lo separadamente.

Quando o processamento for baseado no consentimento, o utilizador poderá retirar esse consentimento a qualquer momento, sem afetar o processamento legalmente realizado antes da retirada.

7. Informação pública

A AuditSports inclui funcionalidades públicas e dirigidas à comunidade.

Dependendo das suas definições e da utilização do Serviço, as seguintes informações podem estar visíveis para outros utilizadores ou para o público:

• nome de utilizador e nome apresentado;
• avatar;
• informações de perfil;
• estatísticas públicas de desempenho;
• classificações;
• tips publicadas;
• publicações e comentários;
• informações públicas do grupo;
• outro conteúdo que publique intencionalmente de forma pública.

As informações tornadas públicas podem ser visualizadas, copiadas ou indexadas por terceiros fora do nosso controlo.

Não deve publicar informações pessoais que não queira que outras pessoas vejam.

8. Por quanto tempo mantemos os dados pessoais

Retemos os dados pessoais apenas pelo tempo razoavelmente necessário para os fins descritos nesta Política, incluindo a prestação do Serviço, a manutenção da segurança e integridade, a resolução de litígios e o cumprimento de obrigações legais.

Diferentes categorias de dados têm diferentes períodos de retenção.

Exemplos de períodos de retenção técnica atuais incluem:

• os tokens de acesso são geralmente válidos por aproximadamente uma hora;
• as informações temporárias de confirmação ou recuperação da conta são retidas por um curto período de verificação;
• os cookies de idioma e de preferências de apresentação podem permanecer durante aproximadamente um ano;
• um pedido de eliminação de conta inclui normalmente um período de carência de 30 dias;
• certos logs de integração técnica de curta duração podem ser removidos após um pequeno número de dias;
• as evidências de deployment e de testes usadas para operar a infraestrutura da AuditSports podem ter períodos curtos e separados de retenção operacional.

Algumas categorias, incluindo registos de segurança, registos de moderação, rastos de auditoria e registos financeiros, podem ser conservadas por mais tempo quando tal for necessário para a sua finalidade ou exigido por lei.

Quando um período de retenção preciso não puder ser razoavelmente fixado antecipadamente, determinamos a retenção considerando:

• a natureza e a sensibilidade dos dados;
• o motivo pelo qual foi recolhido;
• se continua a ser necessário fornecer ou proteger o Serviço;
• requisitos de litígio e aplicação;
• obrigações legais ou regulamentares aplicáveis.

9. Eliminação de conta

A AuditSports disponibiliza um processo de eliminação de conta concebido para permitir um período de recuperação e, simultaneamente, preservar a integridade da plataforma.

9.1 Período de carência de 30 dias

Quando o utilizador solicita a eliminação da conta:

• o pedido é registado;
• as sessões de autenticação ativas são revogadas;
• os cookies de autenticação são expirados;
• determinadas atividades da conta são restritas;
• normalmente começa um período de carência de 30 dias.

Durante esse período, poderá cancelar o pedido de eliminação iniciando sessão novamente e concluindo o processo de reativação.

Um pedido repetido não reinicia o período de carência.

Em algumas circunstâncias, a eliminação final pode ocorrer depois de 30 dias, caso seja necessário resolver primeiro um período de acesso pago existente, uma obrigação financeira não resolvida, um requisito legal ou outro bloqueador de processamento legítimo.

9.2 Dados que são eliminados

Quando a eliminação for concluída, dependendo do estado da conta, poderemos eliminar dados, incluindo:

• a conta de autenticação;
• sessões ativas e tokens de renovação;
• perfil e biografia;
• preferências de conta;
• ficheiros de avatar pessoal;
• adesões e relações pessoais quando deixarem de ser necessárias;
• votos, marcadores, contas seguidas, bloqueios, lembretes e registos semelhantes específicos da conta;
• notificações endereçadas à conta eliminada.

9.3 Dados que podem ser pseudonimizados

Algum conteúdo pode ser conservado enquanto estiver dissociado da sua conta.

Isto pode incluir:

• tips auditadas;
• publicações no fórum;
• comentários;
• mensagens de chat;
• certas notificações ou atividades históricas.

Quando aplicável, as referências diretas à conta e os instantâneos do perfil são removidos ou substituídos por identificadores técnicos pseudónimos.

Pseudonimização não é o mesmo que anonimização completa. Conteúdo de texto livre ou informações contextuais ainda podem tornar um autor identificável em algumas circunstâncias.

9.4 Dados que podem ser retidos

Poderemos reter informações limitadas quando for razoavelmente necessário para:

• integridade da plataforma e do ranking;
• segurança e prevenção de fraudes;
• registos de moderação e abuso;
• registos de auditoria;
• resolução de disputas;
• reconciliação financeira;
• obrigações fiscais, contabilísticas ou outras obrigações legais;
• estabelecer, exercer ou defender ações judiciais.

Isto pode incluir identificadores técnicos de contas ou registos históricos que já não estão associados a um perfil público ativo.

A eliminação da conta, portanto, não resulta necessariamente na eliminação imediata de todos os registos históricos associados a uma conta.

10. Backups

A AuditSports utiliza backups operacionais locais, quando configurados, para resiliência e recuperação de desastres. A cobertura, a retenção e o isolamento externo ou fora do servidor dos backups de produção continuam a ser controlos operacionais acompanhados separadamente e não são aqui apresentados como completos ou uniformes para todos os dados.

As informações eliminadas do Serviço ativo podem permanecer temporariamente em backups históricos até que esses backups sejam substituídos ou expirem através do ciclo de retenção de backup aplicável.

As cópias de segurança não se destinam a restaurar individualmente uma conta eliminada.

Quando uma cópia de segurança for restaurada após um incidente de infraestrutura, tomaremos medidas razoáveis para garantir que os requisitos de eliminação e privacidade continuem a ser respeitados.

11. Prestadores de serviços e destinatários

Utilizamos prestadores de serviços e parceiros de infraestrutura para operar a AuditSports.

Dependendo da sua utilização do Serviço, estes podem incluir:

Cloudflare

A Cloudflare fornece serviços como DNS, proxy, proteção de rede e conectividade segura.

A Cloudflare pode tratar informações normais de rede, como endereços IP, metadados de pedidos, cabeçalhos e informações de segurança quando os pedidos passam pela sua rede.

Infraestrutura de alojamento

A AuditSports utiliza infraestrutura de servidores alojados identificada pelo fornecedor como Contabo Hub Europe para operar a aplicação, as bases de dados, a autenticação, o armazenamento e serviços relacionados. Essa designação do fornecedor não confirma um país ou centro de dados específico.

Os componentes principais do Supabase são alojados na infraestrutura controlada pela AuditSports; isto não significa que o serviço cloud alojado da Supabase receba dados de produção da AuditSports.

Infraestrutura de e-mail e fornecedores de destinatários

A AuditSports opera infraestrutura de email usada para autenticação e mensagens relacionadas com contas.

Quando um email é entregue, o fornecedor de email do destinatário recebe necessariamente a mensagem e os metadados de entrega associados.

Fornecedores de dados desportivos

Utilizamos serviços de dados desportivos de terceiros, incluindo API-Sports/API-Football, para obter informações como jogos, equipas, jogadores, eventos, estatísticas e conteúdos multimédia relacionados.

Quando conteúdos multimédia são carregados diretamente de um fornecedor, este pode receber informações normais de rede, como endereço IP, agente do utilizador, data/hora e informações do pedido.

Fornecedores de pagamento

Quando o tratamento relacionado com pagamentos for aplicável, os fornecedores de pagamento, como a Stripe, poderão tratar informações de transações, contas ou identidade de acordo com os seus próprios termos de privacidade e o acordo de serviço aplicável.

As novas funcionalidades pagas estão atualmente desativadas.

Divulgações legais e de segurança

Poderemos divulgar informações quando for razoavelmente necessário para:

• cumprir a lei aplicável ou processo legal vinculativo;
• proteger os direitos, a segurança dos utilizadores, da NeptuneWorks ou de outros;
• investigar fraudes, abusos ou incidentes de segurança;
• estabelecer, exercer ou defender pretensões jurídicas.

Não vendemos dados pessoais a anunciantes.

12. Transferências internacionais de dados

A NeptuneWorks LLC é uma empresa dos Estados Unidos e alguns dos nossos prestadores de serviços ou destinatários podem tratar informações fora do seu país ou fora do Espaço Económico Europeu.

Quando as transferências internacionais de dados pessoais estão sujeitas a restrições legais, tomamos as medidas adequadas para utilizar um mecanismo de transferência legítimo ou outras salvaguardas, quando necessário.

Como a infraestrutura da Internet e os fornecedores terceiros podem tratar pedidos em vários locais, não afirmamos que todos os dados da AuditSports permaneçam exclusivamente na União Europeia.

13. Segurança de dados

Utilizamos medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados.

Estas medidas incluem, quando apropriado:

• ligações HTTPS encriptadas;
• acesso administrativo restrito;
• autenticação e controlos de sessão;
• políticas de controlo de acesso;
• separação entre ambientes de desenvolvimento, testes e produção;
• registo e monitorização;
• cópias de segurança;
• controlos de deployment e de infraestrutura orientados para a segurança.

Nenhum serviço de Internet pode garantir segurança absoluta.

É responsável por proteger as suas credenciais e deve contactar-nos se considerar que a sua conta foi comprometida.

14. Os seus direitos de privacidade

Dependendo de onde reside e da lei que lhe seja aplicável, pode ter direitos que incluem:

• acesso aos seus dados pessoais;
• retificação de dados inexatos;
• eliminação de dados pessoais;
• limitação do tratamento;
• objeção a determinados tratamentos;
• portabilidade dos dados quando aplicável;
• retirada do consentimento quando o tratamento se basear no consentimento;
• o direito de apresentar uma reclamação junto de uma autoridade competente em matéria de proteção de dados.

Estes direitos não são absolutos e podem estar sujeitos a exceções legais.

Para exercer um direito de privacidade, contacte:

[email protected]

Poderemos ter de verificar a sua identidade antes de responder a um pedido.

15. Exportação de dados

A AuditSports inclui funcionalidades técnicas destinadas a apoiar o acesso aos dados da conta.

Algumas funcionalidades de exportação podem ainda estar em desenvolvimento ou exigir processamento manual.

Pode contactar [email protected] para solicitar acesso ou uma cópia dos seus dados pessoais.

16. Privacidade das crianças

A AuditSports destina-se apenas a pessoas com 18 anos ou mais.

Não pretendemos fornecer conscientemente o Serviço a crianças.

Se considerar que uma pessoa menor de 18 anos utiliza a AuditSports em violação da regra de idade aplicável ao Serviço, contacte-nos.

17. Processamento automatizado

A AuditSports utiliza sistemas automatizados para calcular estatísticas, auditar previsões desportivas, operar classificações, aplicar regras técnicas de segurança e apoiar a integridade da plataforma.

Atualmente, estes processos não tomam decisões que consideramos produzirem efeitos jurídicos ou efeitos igualmente significativos sobre os utilizadores apenas através de tratamento automatizado.

Quando ferramentas automatizadas contribuem para decisões de moderação ou segurança, podemos utilizar análises adicionais quando apropriado.

18. Links de terceiros

A AuditSports pode conter ligações para websites ou serviços de terceiros.

Não somos responsáveis pelas práticas de privacidade desses terceiros. Deve consultar as respetivas informações de privacidade antes de lhes fornecer dados pessoais.

19. Alterações nesta Política de Privacidade

Poderemos atualizar esta Política de Privacidade à medida que a AuditSports evolui, o nosso tratamento de dados muda ou os requisitos legais são alterados.

A versão atual e a data de entrada em vigor serão publicadas na AuditSports.

Quando exigido pela lei aplicável, forneceremos avisos adicionais sobre alterações materiais.

20. Contacto

Para perguntas ou pedidos de privacidade:

[email protected]

Para questões jurídicas:

[email protected]

Operador:

NeptuneWorks LLC
8 The Green, Suite B
Dover, Delaware 19901
Estados Unidos