Aviso de Privacidade
Como os dados pessoais são tratados no funcionamento atual da Kontta.
Escopo e responsável pelo tratamento
Este Aviso descreve o tratamento realizado pela Kontta em suas páginas públicas, cadastro e área autenticada. A identificação jurídica completa do controlador e a eventual designação de encarregado ainda precisam ser formalizadas antes da ampliação do Beta. O formulário de Contato é o canal operacional atualmente disponível para solicitações.
Dados de cadastro e perfil
São tratados nome, e-mail, telefone, data de nascimento, confirmação de maioridade e os dois últimos dígitos do CPF. O CPF normalizado é transformado em um código não reversível para impedir duplicidade de conta e de período promocional; o CPF completo não é armazenado no perfil.
Autenticação e segurança
A autenticação trata credenciais protegidas pelo sistema de autenticação, sessões, identificadores de provedor, endereço IP e informações de navegador ou dispositivo. Esses dados apoiam o login, a manutenção da sessão, a recuperação de acesso, a vinculação de contas e o registro de eventos de segurança.
Google OAuth
Quando você escolhe entrar com Google, a integração recebe os dados de conta disponibilizados pelo provedor para autenticar e vincular o acesso, como identificador, nome, e-mail e imagem quando fornecida. O uso do Google para login é separado do processamento de prints.
Bancas, apostas e proteção
São tratados os registros inseridos na conta: bancas, casas, movimentações, apostas, eventos, seleções, odds, stakes, resultados, esportes, estratégias, tags, limites, pausas e preferências. A Kontta usa esses dados para entregar as funcionalidades solicitadas e calcular indicadores a partir do histórico.
OCR e imagens de bilhetes
Quando você envia um print, o arquivo é validado e encaminhado ao Google Cloud Vision para leitura de texto. O servidor usa a resposta para sugerir campos a serem revisados. A implementação atual não persiste o arquivo nem o texto bruto do OCR no banco de dados da Kontta; o registro final só é salvo após sua confirmação.
Pagamentos
No início de uma assinatura, nome, e-mail e identificadores da conta são associados a um cliente do Stripe. A Kontta armazena identificadores e estado da assinatura, preço e período. Os dados completos do cartão são informados diretamente no ambiente do Stripe e não são recebidos pela aplicação Kontta.
E-mails e suporte
A Kontta usa o Resend para e-mails transacionais de verificação, recuperação de senha, boas-vindas, segurança, suporte e cobrança. Solicitações de suporte tratam e-mail, assunto, mensagem, respostas e estado do atendimento. Não foi identificado envio promocional no funcionamento atual.
Campanhas e atribuição
Links de campanha podem registrar identificador da campanha, parâmetros UTM, código de resgate, datas e um identificador técnico do visitante. Esses dados são usados para atribuir e aplicar a oferta configurada, sem alterar as regras financeiras da conta.
Eventos de uso
Eventos operacionais autenticados podem registrar a conta, nome de evento permitido, identificador de fluxo, data e metadados limitados. A implementação restringe conteúdo financeiro e valores digitados em formulários. Esses eventos não são cookies de publicidade.
Fornecedores e compartilhamentos
Dados podem ser processados por Vercel (hospedagem e arquivos de campanha), Neon/Postgres (banco de dados), Better Auth e Google OAuth (autenticação), Google Cloud Vision (OCR), Stripe (assinaturas e pagamentos) e Resend (e-mail). A Kontta não envia os registros de apostas para casas de apostas.
Processamento internacional
Alguns fornecedores de infraestrutura e serviços são globais e podem processar dados fora do Brasil. Os países, regiões, funções jurídicas de cada fornecedor e mecanismos de transferência precisam ser confirmados contratualmente antes da ampliação do Beta, de acordo com a regulamentação aplicável da ANPD.
Bases legais
A execução do serviço solicitado é uma base candidata para cadastro, autenticação e funcionalidades operacionais. Segurança, prevenção a fraude, exercício de direitos, cobrança e registros técnicos podem envolver outras hipóteses legais. A matriz definitiva de bases legais, especialmente para CPF, antifraude, eventos de uso e retenção, depende de validação jurídica e não é substituída pelo aceite destes Termos.
Retenção e exclusão
A Kontta ainda não possui uma política interna de prazos de retenção formalizada. A exclusão remove a conta e os dados operacionais sujeitos a exclusão, mas o código antifraude do CPF, dados de e-mail enfileirado, registros de auditoria e determinados registros de cobrança podem permanecer. Os fundamentos e prazos dessas preservações precisam ser definidos antes da ampliação do Beta.
Segurança
A implementação utiliza sessões protegidas, controle de acesso, validação de entradas, limitação de requisições e separação de dados por conta. Nenhuma medida elimina totalmente os riscos. Um procedimento formal de resposta e comunicação de incidentes ainda precisa ser documentado.
Direitos da pessoa titular
A Central de Privacidade permite consultar categorias, corrigir dados do perfil, obter uma cópia dos dados operacionais disponíveis e solicitar exclusão. Outros direitos aplicáveis, como confirmação, acesso, informação sobre compartilhamentos, oposição e revogação de consentimento quando cabível, podem ser solicitados pelo formulário de Contato. Portabilidade e revisão de decisões automatizadas dependem da regulamentação e da aplicabilidade ao caso.
Alterações e contato
Mudanças relevantes neste Aviso serão comunicadas de forma clara. Solicitações sobre dados pessoais podem ser enviadas pelo formulário público de Contato. A identidade formal do controlador, o canal jurídico e o encarregado, quando aplicável, ainda dependem de definição empresarial e revisão profissional.