Política de Privacidade — Betania
Versão 2.2 — vigente a partir de 25 de agosto de 2026 Substitui integralmente a versão 2.1, de 24/08/2026.
O que mudou na 2.2: a recuperação de senha por e-mail, publicada em 24/08/2026, usa um provedor de envio que a 2.1 não declarava. O Brevo entrou na seção 5 (é ele quem recebe seu e-mail para entregar o link) e o prazo de guarda dos pedidos de recuperação entrou na seção 6. Nenhum dado novo passou a ser coletado — o que faltava era declarar para onde um dado já coletado ia.
O que mudou na 2.1: o aplicativo passou a oferecer assinatura e notificações. Foram declarados os três operadores que isso acrescenta — RevenueCat, Google Play (Faturamento) e Expo/Firebase — e o identificador de notificação do aparelho entrou na lista de dados de uso.
1. Quem é o responsável pelos seus dados
O Betania é desenvolvido e operado sob a marca Dam Code, de Carlos Moisés Batista Henrique, pessoa física, que figura como controlador dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (LGPD).
Canal de contato para assuntos de privacidade: moizezhenrique@gmail.com
Não há encarregado (DPO) indicado, o que é dispensado a agentes de tratamento de pequeno porte pelo art. 11 da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. O canal de contato acima atende ao art. 41, §2º, I, da LGPD e responde a qualquer solicitação sobre seus dados.
2. Aviso importante sobre a versão anterior
A versão anterior desta política afirmava que o aplicativo não coletava nenhum dado pessoal. Essa informação está desatualizada e foi corrigida nesta versão. Desde a introdução do cadastro de usuários, o Betania coleta e armazena os dados descritos abaixo. Se você criou uma conta acreditando no texto anterior, pode solicitar a exclusão a qualquer momento pelo próprio aplicativo (seção 8).
3. Quais dados coletamos
3.1 Dados que você fornece
| Dado | Quando | Observação |
|---|---|---|
| Nome | Cadastro por e-mail, ou vindo da sua conta Google | |
| Cadastro ou login com Google | Também é seu identificador de login | |
| Senha | Apenas no cadastro por e-mail | Armazenada somente como hash (bcrypt). Não temos acesso à sua senha |
| Identificador da conta Google | Login com Google | Recebemos um identificador e seus nome e e-mail. Não acessamos seus contatos, arquivos ou qualquer outro dado da sua conta Google |
| Apostas que você marcou como seguidas | Ao usar a Caderneta | Inclui, se você optar por informar, o valor apostado e o valor recebido |
| Configuração da Caderneta | Ao personalizar a Caderneta | Valores médios de aposta e de odd que você define |
| Times favoritos | Ao favoritar um time | |
| Respostas da pesquisa de satisfação | Se você responder | Uma resposta sim/não e um comentário livre, se você escrever um |
3.2 Dados gerados pelo uso
| Dado | Finalidade |
|---|---|
| Data de criação e atualização da sua conta | Gestão da conta |
| Registro de aceite dos Termos (data e versão) | Comprovação de consentimento contratual |
| Endereço IP e dados técnicos de conexão | Registrados temporariamente nos logs do servidor, para segurança e diagnóstico |
| Status da assinatura, quando houver | Liberar o plano contratado |
| Identificador de notificação do aparelho | Enviar os avisos que você ligou nas preferências. É um código do aparelho, não seu — some quando você sai da conta |
3.3 O que fica somente no seu aparelho e nunca é enviado
- Sua foto de perfil. É armazenada apenas localmente no aparelho.
- Histórico de erros do aplicativo. Fica em memória local, limitado às últimas 20 ocorrências, e só sai do aparelho se você copiar e enviar manualmente.
- Preferências de tema, onboarding e histórico local de palpites.
3.4 O que NÃO coletamos
Não coletamos localização, contatos, agenda, fotos da galeria (além da que você escolher para o perfil, que fica local), dados bancários, cartão de crédito, CPF ou qualquer documento. Não usamos SDK de publicidade, de rastreamento ou de analytics de terceiros. Não vendemos, alugamos nem compartilhamos seus dados para fins de publicidade.
O aplicativo usa duas bibliotecas de terceiros que tratam dados, e nenhuma delas é de publicidade: a de gestão de assinatura (RevenueCat) e a de notificações (Expo). O que cada uma recebe está na seção 5.
O Betania não recebe, não processa e não movimenta dinheiro de apostas. Os valores que você eventualmente registra na Caderneta são anotações suas, para seu próprio controle — nenhuma transação financeira acontece no aplicativo.
4. Por que tratamos seus dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar seu acesso | Execução de contrato (art. 7º, V) |
| Guardar sua Caderneta, seus favoritos e suas preferências | Execução de contrato (art. 7º, V) |
| Gerenciar assinatura e liberar o plano contratado | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e abuso, diagnóstico de falhas | Legítimo interesse (art. 7º, IX) |
| Medir e melhorar a qualidade das análises, usando o histórico agregado de acertos e erros das previsões | Legítimo interesse (art. 7º, IX) |
| Pesquisa de satisfação | Legítimo interesse (art. 7º, IX) — responder é opcional |
| Comunicações de marketing e notificações promocionais, caso venham a existir | Consentimento (art. 7º, I) — pedido separadamente e revogável |
Sobre a melhoria das análises: usamos o resultado das previsões já validadas (acertou ou errou, por liga, tipo de aposta e nível de risco) para calibrar o sistema. Esse processamento é agregado e não identifica você — ele olha para o desempenho das previsões, não para o comportamento de usuários individuais. Você pode se opor a esse tratamento pelo canal de contato.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário, apenas com quem opera partes do serviço:
| Quem | O que recebe | Onde fica |
|---|---|---|
| Google (Gemini API) | Apenas dados estatísticos das partidas — times, resultados, classificação. Nenhum dado pessoal seu é enviado à IA | Estados Unidos |
| Google (Sign-In) | A validação do seu login, quando você escolhe entrar com Google | Estados Unidos |
| Hetzner (hospedagem do servidor e do banco de dados) | Todos os dados descritos na seção 3.1 e 3.2 | Alemanha (Nuremberg) — União Europeia |
| Cloudflare (R2) — armazenamento dos backups | Cópias de segurança criptografadas do banco de dados. A chave que abre esses arquivos não fica no servidor nem com a Cloudflare | Estados Unidos (região ENAM) |
| RevenueCat (gestão de assinatura) | O identificador interno da sua conta — um código, sem nome, e-mail ou telefone — e o histórico da assinatura (plano, datas, situação) | Estados Unidos |
| Google Play (Faturamento) | Processa o pagamento da assinatura. Não recebemos nem armazenamos dados de cartão em momento algum | Estados Unidos |
| Expo (Expo Push Service) e Google (Firebase) | O identificador de notificação do seu aparelho e o texto do aviso enviado. Só quando você mantém as notificações ligadas | Estados Unidos |
| Brevo (envio de e-mail) | Seu endereço de e-mail e o conteúdo da mensagem, somente quando você pede para recuperar a senha. Não enviamos e-mail de marketing e não alimentamos lista nenhuma | União Europeia (empresa francesa) |
| football-data.org e The Odds API | Nada. Consultamos apenas dados públicos de partidas e odds | — |
Transferência internacional
Como você viu acima, seus dados são armazenados e processados fora do Brasil. Isso é uma transferência internacional de dados, prevista no art. 33 da LGPD. Adotamos as salvaguardas contratuais oferecidas por esses provedores e mantemos os backups criptografados.
6. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos os dados das seções 3.1 e 3.2.
- Ao pedir exclusão, sua conta é desativada imediatamente e os dados são apagados definitivamente em até 30 dias. Esse prazo existe para permitir que você se arrependa e recupere a conta.
- Respostas da pesquisa de satisfação são desvinculadas de você (deixam de ter qualquer ligação com sua conta) e mantidas de forma anônima.
- Pedidos de recuperação de senha são apagados 7 dias depois de o link vencer. Guardamos o registro por esse período curto para responder a "pedi e não chegou"; depois disso ele não ajuda mais ninguém. O que fica gravado é sempre o hash do link, nunca o link em si.
- Logs técnicos do servidor são mantidos por período curto, apenas para segurança e diagnóstico.
- Backups criptografados expiram sozinhos: a cópia diária é apagada após 30 dias e a cópia mensal, após 365 dias. Um dado apagado do sistema ativo pode permanecer em backup até que a cópia correspondente expire — os backups não são consultados no funcionamento normal do serviço e só seriam restaurados em caso de desastre.
7. Como protegemos
- Toda a comunicação entre o aplicativo e o servidor é criptografada (HTTPS/TLS).
- Sua senha é armazenada apenas como hash com bcrypt — é matematicamente inviável recuperá-la.
- O token da sua sessão fica no armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android).
- As cópias de segurança do banco de dados são criptografadas antes de sair do servidor.
- O acesso administrativo ao servidor é restrito ao controlador.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
8. Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento, quando essa for a base legal.
Como exercer
- Excluir sua conta e seus dados: direto no aplicativo, em Conta → Excluir minha conta. Também pela página
https://betania-api.palpiteiros.uk/conta/excluirou pelo e-mail de contato. - Baixar seus dados (portabilidade): no aplicativo, em Conta → Exportar meus dados.
- Qualquer outro pedido: moizezhenrique@gmail.com.
Respondemos em até 15 dias. Se entender que seus direitos não foram atendidos, você pode reclamar à ANPD (gov.br/anpd).
9. Idade mínima
O Betania trata de conteúdo relacionado a apostas esportivas e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de idade, ela será excluída. Se você é responsável e acredita que um menor criou conta, escreva para o contato acima.
10. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no aplicativo e pediremos novo aceite. A versão vigente é sempre a publicada em https://betania-api.palpiteiros.uk/legal/privacidade, com a data no topo.
11. Contato
Dam Code — Carlos Moisés Batista Henrique · moizezhenrique@gmail.com