Política de Privacidade

O xG PRO Stats (“xG PRO”) é um app de estatísticas e análises de futebol. A controladora dos seus dados pessoais, ou seja, a empresa que decide como eles são usados, é:

HT FT MARKETING LTDA
CNPJ 46.213.498/0001-71
R. Vicente Linhares, 521, sala 1503, Aldeota, Fortaleza/CE, CEP 60135-270

Encarregado de dados e canal de privacidade (LGPD, art. 41): [email protected]

Suporte: WhatsApp

Que você nos informa

• Nome, e-mail e senha, no cadastro. A senha fica guardada embaralhada (hash): ninguém da equipe consegue lê-la.
• Foto de perfil, se você enviar uma.
• Respostas do quiz de perfil de apostador, se você responder.
• Preferências (unidade, banca, tema, fuso, mercados, ligas e filtros), favoritos, listas, notas e alertas de times.
• O texto que você digita no assistente de filtros e o feedback que você nos manda.

Da sua compra

Quando você compra um plano na Kirvano, o painel de assinaturas nos envia só o seu nome e o seu e-mail. Nós registramos o plano, as datas e a situação do acesso. CPF, cartão e endereço ficam com a Kirvano e não chegam até nós.

Do uso do app

• Pontos, conquistas, respostas do bolão e das enquetes, múltiplas, check-in e sequência de dias.
• Eventos de uso (abrir o app, ver um jogo, compartilhar) e os dias em que você usou o app.
• Palpites que a sua IA registra pelo MCP e a contagem de uso da IA.

Técnicos e de segurança

• IP e navegador (user agent) das suas sessões de login.
• IP e sinais do aparelho que o Cloudflare Turnstile analisa no cadastro e em “esqueci a senha”, para barrar robôs.
• Registros (logs) do servidor, sem o seu e-mail.

Notificações

Se você permitir notificações, guardamos o endereço de inscrição do navegador, as chaves de cifragem, o tipo de navegador, o nome do aparelho e o registro dos envios.

Google Analytics, só se você aceitar

Páginas visitadas (sem os parâmetros da URL), eventos como cadastro, login e início de compra (com plano e valor), um identificador aleatório no cookie _ga e dados do aparelho e do navegador. Não enviamos ao Google seu nome, seu e-mail nem o id da sua conta.

De versões antigas do app

• WhatsApp: versões antigas pediam o número para confirmar o cadastro e redefinir a senha. O app não pede nem usa mais o número. Se você informou, ele fica no seu perfil enquanto a conta existir, vem em “Baixar meus dados” e é apagado quando você exclui a conta.
• Votação da Copa do Mundo 2026: guardamos o time votado e códigos embaralhados (hash) do IP, do navegador e do aparelho de quem votou, só para barrar voto repetido. Esses registros não têm o seu nome, e-mail nem o id da conta, então não dá para ligá-los a você nem apagá-los junto com a conta. Ficam guardados até eliminarmos a votação.

Conta Google antiga

Quem entrava com o Google pode ter guardado o endereço da foto da conta Google. Essa foto é carregada dos servidores do Google.

Cada uso tem uma base legal do art. 7º da LGPD. Onde ainda há dúvida jurídica, está marcado.

• Criar e manter sua conta, fazer login e liberar o acesso que você comprou. Base: Execução de contrato.
• Fazer o app funcionar para você: preferências, favoritos, listas, notas, alertas, filtros, pontos, conquistas, bolão, enquetes, múltiplas, assistente de filtros e conexão com a sua IA. Base: Execução de contrato.
• E-mails de serviço: confirmação de e-mail, redefinição de senha, convite e aviso de acesso liberado. Não mandamos e-mail de marketing. Base: Execução de contrato.
• Segurança e prevenção de abuso: limite de tentativas por IP, anti-robô e registros do servidor. Base: Legítimo interesse.
• Uso interno do app: sequência de dias, limite de notificações por dia e leitura do feedback para melhorar o produto. Base: Legítimo interesse.
• Ranking público (veja “O que fica visível”). Base: Legítimo interesse.
• Mural dos Fundadores. Base: Legítimo interesse, com remoção do nome a pedido.
• Foto de perfil e quiz de perfil de apostador, que você escolhe enviar ou responder. Base: Consentimento.
• Notificações push. Base: Consentimento, dado na permissão do navegador. Você desliga tudo ou por tipo em Perfil › Notificações.
• Google Analytics. Base: Consentimento, dado na caixa opcional do cadastro ou do login. Você revoga a qualquer momento em Cookies, nesta página, que também tem um link em Perfil › Conta & Privacidade.
• Guardar o registro de compra e acesso (e-mail, plano e datas) depois que o acesso ou a conta acabam. Base: Obrigação legal e defesa de direitos em processos.

Não vendemos seus dados pessoais e não os usamos para publicidade. Compartilhamos só o necessário com estes fornecedores:

No Brasil

• Hostinger: servidor (VPS) em São Paulo, onde ficam o app e o banco de dados.
• Kirvano: venda, cobrança, cancelamento e reembolso. Seus dados de pagamento ficam lá, sob a política de privacidade da Kirvano.
• Painel de assinaturas: recebe a confirmação da compra e nos repassa seu nome e e-mail para liberar o acesso.

Fora do Brasil (EUA)

• Cloudflare: rede e proteção do site. Todo acesso passa por ele (IP e dados técnicos). O Turnstile, do Cloudflare, confere se você não é um robô no cadastro e em “esqueci a senha”.
• Resend: envio dos e-mails de serviço (seu e-mail e o conteúdo da mensagem).
• WorkOS: só se você conectar a sua IA ao xG PRO (MCP). Recebe o id da sua conta e o seu e-mail para autenticar a conexão.
• Google: Google Analytics, só com o seu consentimento; e Gemini, que recebe só o texto do assistente de filtros, sem id nem e-mail.
• Serviços de push dos navegadores (Google FCM, Apple, Mozilla e Microsoft): entregam as notificações. O conteúdo vai cifrado; eles veem o endereço da inscrição e dados técnicos.
• A IA que você conectar (por exemplo, Claude ou ChatGPT): quando você pede, recebe pelo MCP seus favoritos e seus filtros salvos.

Carregado direto pelo seu navegador

• em-content.zobj.net (servidor de imagens do Emojipedia): de lá vêm as bandeiras e os ícones de algumas ligas. Para mostrar essas imagens, o seu navegador as busca nesse servidor, que fica sabendo o seu IP e dados técnicos do navegador, como acontece com qualquer site. Nenhum dado da sua conta vai junto. O servidor pode ficar fora do Brasil.

Outros membros veem o que está em “O que fica visível”. Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.

Transferência internacional

Nosso servidor e o banco de dados ficam no Brasil, em São Paulo. Os fornecedores dos EUA listados acima recebem dados fora do Brasil, para prestar o serviço que você contratou ou com o seu consentimento (Analytics e notificações), nos termos do art. 33 da LGPD.

• Ranking: aparecem o seu primeiro nome e a inicial do sobrenome (por exemplo, “Icaro P.”), ou o apelido que você escolher no perfil, nunca o seu e-mail, além da sua foto de perfil, se você enviou uma, e dos seus pontos. Sem nome nem apelido, aparece “Analista” com um número. Vem ligado. Para sair, desligue “Aparecer no ranking” em Perfil › Conta & Privacidade.
• Foto de perfil: fica num endereço que não é listado em lugar nenhum, mas quem tiver o link consegue abri-la.
• Mural dos Fundadores: quem entrou no programa de fundadores tem o nome exibido no Mural, que membros logados veem. Para tirar ou anonimizar o seu nome, escreva para [email protected]. Por enquanto, o pedido é atendido manualmente.

• Análises das partidas: são geradas com IA a partir dos dados dos jogos e não usam os seus dados pessoais.
• Assistente de filtros: o texto que você digita vai ao Google Gemini para montar o filtro. Não enviamos id nem e-mail e não guardamos o texto. Usamos a versão paga, em que o Google não usa o conteúdo para treinar modelos. Evite digitar dados pessoais ali.
• Conectar à sua IA (MCP): o login da conexão passa pelo WorkOS. A sua IA (Claude, ChatGPT ou outra) acessa o que você pedir: estatísticas, seus favoritos e filtros salvos, e pode registrar palpites na sua conta. O que ela faz com esses dados segue a política do fornecedor dela. Você remove a conexão nas configurações da sua IA.

Cookies e armazenamento local são pequenos dados guardados no seu navegador. Os essenciais e os funcionais não dependem de consentimento, mas estão listados aqui. O de análise só liga se você permitir.

No Google Analytics, deixamos desligados os sinais do Google e a personalização de anúncios, não mandamos os parâmetros da URL nem o id da sua conta, e os dados ficam guardados por 2 meses.

Como você escolhe: no cadastro e no login há uma caixa opcional, que vem desmarcada, para permitir os cookies de análise. Ela é separada do aceite dos Termos, e sem marcá-la o app funciona igual. No login, ela aparece marcada só se você já tiver permitido neste navegador.

Como mudar a sua escolha: a qualquer momento, aqui mesmo, com ou sem login. Em Perfil › Conta & Privacidade, o link “Preferência de cookies” traz para cá. Ao recusar, o Google Analytics para na hora e os cookies _ga são apagados. A escolha vale para o navegador em que você a fez. Apagar os cookies essenciais desconecta a sua conta.

• Conta e dados do perfil (nome, e-mail, favoritos, notas, filtros, pontos, palpites etc.): enquanto a conta existir. Quando você exclui a conta, eles são apagados na hora do banco principal.
• Cópias de segurança (backups): rotação de até 12 meses. Dados excluídos somem dos backups dentro desse prazo.
• Sessões de login (IP e navegador): apagadas 30 dias depois de expirarem.
• Códigos de verificação e de redefinição de senha: apagados 7 dias depois de expirarem.
• Eventos de uso do app (atividade): 12 meses.
• Dias em que você usou o app e o histórico da sequência de dias: enquanto a conta existir.
• Registros de envio de notificações e de deduplicação: 90 dias.
• Feedback enviado: 24 meses, e é apagado junto quando a conta é excluída.
• Registro de compra e acesso (e-mail, plano e datas): pelo prazo necessário para cumprir obrigações legais e para defesa, em geral até 5 anos depois do fim do acesso.
• Mural dos Fundadores: o nome aparece por decisão do programa de fundadores. Você pode pedir a remoção ou a anonimização pelo e-mail [email protected], com atendimento manual por enquanto.
• Google Analytics: 2 meses.

O que fica guardado no seu navegador você apaga limpando os dados do site. Os fornecedores guardam o que recebem pelos prazos deles.

A LGPD (art. 18) garante a você:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre o compartilhamento: com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento, a qualquer momento.

No app

Em Perfil › Conta & Privacidade você baixa os seus dados, corrige o seu perfil, exclui a sua conta, muda a escolha do ranking e acha o link “Preferência de cookies”, que traz para a seção de cookies desta política. Quem está sem acesso pago encontra “Baixar meus dados” e “Excluir minha conta” na tela de aviso.

Por e-mail

Escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias.

Excluir a conta no app não cancela a assinatura na Kirvano. Cancele por lá também (veja os Termos de Uso). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão cifrada (HTTPS), senha guardada com hash, cookies de sessão que o JavaScript da página não lê, acesso restrito ao banco, logs sem e-mail, anti-robô no cadastro e cópias de segurança.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD.

O xG PRO é só para maiores de 18 anos, porque trata de estatísticas usadas em apostas esportivas. Não coletamos de propósito dados de menores. Se soubermos que uma conta é de um menor, ela será excluída. Se você é responsável e percebeu isso, escreva para [email protected].

Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página. Mudanças importantes serão avisadas no app ou por e-mail antes de valer. Esta é a versão 1.1, vigente desde 30 de setembro de 2026 (a 1.0, de 29 de setembro de 2026, pedia o consentimento de análise por um aviso na tela; a 1.1 pede por uma caixa opcional no cadastro e no login).