Política de Privacidade
Quais dados o app guarda, para que servem, com quem são compartilhados, por quanto tempo e como você exerce os seus direitos.
1. Quem cuida dos seus dados
O Sniper Cantos é um app de estatística de escanteios da HT FT Stats. A controladora dos seus dados pessoais, ou seja, a empresa que decide como eles são usados, é:
HT FT MARKETING LTDA
CNPJ 46.213.498/0001-71
R. Vicente Linhares, 521, sala 1503, Aldeota, Fortaleza/CE, CEP 60135-270
Encarregado de dados e canal de privacidade (LGPD, art. 41): contato@htftstats.com[nome do encarregado: confirmar com advogado]
Esta política vale para o app em app.snipercantos.com. O site de vendas (snipercantos.com) e a Kirvano, onde a compra é feita, têm políticas próprias.
2. Quais dados guardamos e de onde vêm
Da sua compra
A compra é feita na Kirvano. O painel da HT FT Stats recebe a venda e libera o seu acesso no app, enviando: seu e-mail, seu nome (quando informado), o plano, as datas de início e de vencimento, a situação do acesso (ativo ou bloqueado) e o número do cliente no painel. Guardamos também o histórico das mudanças no seu acesso (liberação, renovação, bloqueio) e, quando houver, observações da equipe sobre o seu cadastro.
O sistema de vendas também mantém a lista de assinantes numa planilha Google (e-mail, plano, datas e avisos). O app não copia essa lista: da planilha ele lê só as análises das partidas.
CPF, cartão e endereço ficam com a Kirvano e não chegam ao app.
Do seu login
- Os códigos de 6 dígitos enviados ao seu e-mail, guardados embaralhados (hash). Cada código vale 10 minutos.
- O endereço IP de quem pediu cada código, para segurança e para limitar abusos.
- No login normal, quando alguém digita um e-mail que não tem acesso, guardamos esse e-mail e o IP do pedido pelo mesmo prazo dos códigos, só para limitar abusos, e nenhum e-mail é enviado. Pelo link de convite é diferente: veja Dos convites.
- A data da sua conta, do último login e do aceite dos Termos e desta Política, com a versão aceita.
Do seu uso
- As partidas que você marca como favoritas e os filtros que você salva.
Dos convites
- Se você é assinante: o código do seu link de convite e quando os seus convidados ativaram o teste.
- Se você entrou por convite: a data em que ativou o teste e o link usado, que liga você a quem convidou.
- Quem convida vê só números (quantos ativaram e quantos assinaram), nunca o e-mail dos convidados.
- Os e-mails do convite (o código para ativar o teste ou o aviso de que o teste já foi usado), enviados só ao e-mail digitado no link do convite. Para limitar abusos, guardamos esse e-mail e o IP do pedido pelo mesmo prazo dos códigos de login.
Do Google Analytics, só se você permitir
As páginas do app que você visita (o endereço, sem o que vem depois do “?”), o evento de login e os eventos do convite e dos planos (ativar o teste, compartilhar o link, clicar num plano, com o nome e o valor do plano), dados do aparelho e do navegador e a região aproximada, que o Google calcula a partir do IP. Não enviamos ao Google o seu e-mail, o seu nome nem nenhum número que identifique a sua conta.
3. Para que usamos e com qual base legal
Pela LGPD (art. 7º), todo uso de dado pessoal precisa de uma base legal. As nossas:
| Finalidade | Dados | Base legal |
|---|---|---|
| Liberar e controlar o seu acesso, enviar o código de login e prestar suporte | E-mail, nome, plano, datas, situação, histórico | Execução do contrato |
| Guardar favoritas e filtros | Favoritas, filtros | Execução do contrato |
| Segurança e prevenção de abuso no login | IP, tentativas de login | Legítimo interesse |
| Registrar o aceite dos termos e a compra | Data e versão do aceite, registro da compra | Cumprimento de obrigação legal e exercício de direitos [confirmar com advogado] |
| Controlar o limite de convites, garantir um teste por pessoa e medir as indicações | Código do link, quem convidou quem e quando, e-mail do convidado | Legítimo interesse |
| Medir o uso do app para melhorá-lo | Dados do Google Analytics | Consentimento (você pode recusar ou revogar) |
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos só com os fornecedores necessários para o app funcionar:
| Fornecedor | Para quê | Dados | Onde |
|---|---|---|---|
| Hostinger | Servidor do app e do banco de dados, com cópia de segurança semanal do servidor | Todos os dados do app | Brasil |
| Resend | Envio dos e-mails de login e do convite (códigos e avisos) | E-mail e, quando houver, o código | Estados Unidos |
| Google (Planilhas) | Planilha das análises e lista de assinantes do sistema de vendas | E-mail, plano, datas e avisos | Estados Unidos |
| Google (Analytics) | Medição de uso, só com o seu consentimento | Veja a seção 2 | Estados Unidos |
| Kirvano | Pagamento e assinatura | Dados da compra, que ficam com ela | Empresa brasileira, com política própria |
| Emojipedia (em-content.zobj.net) e htftstats.com.br | Imagens de bandeiras e escudos, que o navegador busca direto | O seu IP e o navegador, como em qualquer imagem da internet | Emojipedia: exterior; htftstats.com.br: da própria HT FT Stats |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Transferência para fora do Brasil
Resend e Google guardam e processam dados nos Estados Unidos (LGPD, art. 33). Usamos esses serviços dentro das condições contratuais que eles oferecem para proteção de dados.[mecanismo de transferência internacional: confirmar com advogado]
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Códigos de login e o IP de quem pediu | 7 dias depois de o código vencer |
| Conta, favoritas e filtros | Enquanto o acesso valer, e mais 12 meses depois do fim (para você não perder nada se voltar) |
| Registro da compra, histórico do acesso e versões dos termos aceitas | 5 anos depois do fim do acesso [prazo a confirmar com advogado] |
| Teste por convite que não virou assinatura (com o histórico dele, inclusive os aceites dos termos) e o registro de quem convidou quem | 12 meses depois do fim do teste (o registro do convite: 12 meses depois da ativação) |
| Dados do Google Analytics | 2 meses no Google |
| Cópias de segurança do servidor (Hostinger, Brasil) | Semanais; as antigas são substituídas sozinhas, então um dado apagado some delas em cerca de 2 semanas |
A limpeza é automática e roda todos os dias.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade (receber seus dados para levar a outro serviço);
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
No app: em Minha conta você baixa um arquivo com todos os seus dados e exclui a sua conta. O arquivo traz também os seus convites: o código do seu link e as datas, sem o e-mail de outras pessoas. A escolha sobre o Google Analytics muda na seção 6.
Ao excluir a conta, saem na hora: favoritas, filtros, códigos de login com o IP, seu nome e as observações do cadastro, e o login cai em todos os aparelhos. Ficam, pelo prazo da seção 7, o registro da compra (e-mail, plano, datas, situação e número do cliente no painel), a lista das mudanças no acesso sem o conteúdo delas e as versões dos termos que você aceitou. Excluir a conta não cancela a assinatura na Kirvano: enquanto o plano valer, você pode entrar de novo, e uma renovação traz de volta os dados que a compra envia (como o nome). A linha da lista de assinantes na planilha de vendas sai a pedido pelo e-mail abaixo. As cópias de segurança semanais do servidor são substituídas sozinhas em cerca de 2 semanas. Se você convidou pessoas, o seu e-mail sai do registro dos convites (as contagens ficam sem ele). Se você entrou por convite, o registro do seu teste fica 12 meses, para impedir um segundo teste com o mesmo e-mail.
Por e-mail: se o seu acesso venceu (e você não consegue entrar) ou para qualquer outro pedido, escreva para contato@htftstats.com a partir do e-mail da compra. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Conexão sempre criptografada (HTTPS), códigos de login guardados embaralhados, limite de tentativas de login, cookie de sessão inacessível a scripts da página e banco de dados fechado para a internet. Nenhum sistema é 100% seguro: se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.
10. Menores de 18 anos
O Sniper Cantos é só para maiores de 18 anos. Se soubermos que uma conta é de um menor, ela será excluída.
11. Mudanças nesta política
A versão e a data estão no topo desta página. Se a mudança for relevante, pediremos o seu aceite de novo no próximo login.