Política de Privacidade

Email — ao criar conta e iniciar sessão com palavra-passe.

Identificador Telegram (telegram_user_id) e data de ligação — apenas se optar por ligar a conta ao bot de Telegram; nunca guardamos mais do que o identificador necessário para lhe enviar sinais.

Estado da subscrição — plano, estado, data de fim do período atual, e uma referência de cliente Stripe (stripe_customer_id); nunca guardamos dados de cartão.

Preferência de idioma — guardada num cookie técnico (hrb-locale), com 1 ano de duração.

Cookies de sessão — geridos pelo Supabase Auth, para manter a sua sessão iniciada.

Dados técnicos de alojamento — o nosso alojador (Vercel) regista automaticamente dados de acesso ao servidor (endereço IP, User-Agent, timestamps) para operação e segurança, segundo a política própria da Vercel.

Não utilizamos ferramentas de analítica ou publicidade de terceiros (ex.: Google Analytics) neste momento. A preferência de fuso horário fica guardada apenas no seu navegador (localStorage) e nunca é enviada aos nossos servidores.

Criar e gerir a sua conta e sessão.

Processar e manter o estado da sua subscrição/acesso.

Comunicar consigo por email (link de acesso, avisos sobre a conta).

Entregar sinais via Telegram, caso ligue a sua conta.

Cumprir obrigações legais (ex.: registos fiscais de faturação).

Prevenir fraude e utilização abusiva do Serviço.

Execução do contrato — criação de conta, gestão da subscrição.

Consentimento — cookie de preferência de idioma, ligação opcional ao Telegram.

Interesse legítimo — segurança, prevenção de abuso.

Obrigação legal — registos de faturação.

Pode retirar o consentimento a qualquer momento (por exemplo, desligando o Telegram ou limpando o cookie de idioma), sem afetar a legalidade do tratamento já realizado.

Partilhamos apenas o estritamente necessário com os seguintes prestadores, cada um limitado à sua função:

Supabase — autenticação e base de dados.

Stripe — processamento de pagamentos com cartão (planos EUR).

Vercel — alojamento e infraestrutura do Site.

Fornecedor de email (via Supabase, Resend/SMTP) — envio do link mágico de acesso.

Telegram — apenas se ligar voluntariamente a sua conta, para lhe entregar sinais.

Não vendemos nem partilhamos os seus dados para fins de publicidade de terceiros.

Alguns destes prestadores podem processar dados fora do Espaço Económico Europeu. Nesses casos, garantimos que existem salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.

Mantemos os seus dados enquanto a sua conta existir. Pode pedir o apagamento a qualquer momento (ver secção 8); registos de faturação podem ser mantidos por mais tempo quando exigido pela legislação fiscal aplicável.

hrb-locale — técnico, guarda o idioma escolhido, com 1 ano de duração.

Cookies de sessão do Supabase (sb-*) — técnicos, necessários para manter a sessão iniciada.

Estes cookies são estritamente necessários ao funcionamento do Site; não usamos cookies de publicidade ou de rastreio de terceiros.

Nos termos do RGPD, tem direito a aceder, retificar, apagar, limitar ou opor-se ao tratamento dos seus dados, e a portabilidade dos mesmos. Para exercer qualquer destes direitos, contacte-nos em suporte@hrbetting.org.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Usamos ligação HTTPS em todo o Site, nunca armazenamos palavras-passe (autenticação sem password) nem dados de cartão, e os códigos de ligação ao Telegram são guardados apenas em forma de hash — nunca em texto simples.

O Serviço não se destina a menores de 18 anos; não recolhemos intencionalmente dados de menores.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por email ou por aviso no Site.

suporte@hrbetting.org