Política de Privacidade

1. Quem somos

O BloqBet é um aplicativo brasileiro de apoio à recuperação do vício em apostas esportivas. Esta Política descreve como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Controlador dos dados: BloqBet — CNPJ 64.356.091/0001-85
Encarregado (DPO): contato@bloqbet.com.br

2. Que dados coletamos

Coletamos apenas o estritamente necessário para o app funcionar:

2.1 Dados de cadastro

• Nome completo
• E-mail
• Senha (armazenada com hash criptográfico, nunca em texto puro)
• Papel no app: Pessoa em Recuperação (PR), Responsável de Confiança (RC) ou Profissional de Saúde (PS)
• Para PS: número de registro profissional (CRP, CRM ou similar)

2.2 Dados sensíveis de saúde (Art. 11 da LGPD)

Como o app é voltado à saúde mental, alguns dados se enquadram como sensíveis. Tratamos esses dados com base no seu consentimento explícito, manifestado no aceite desta Política durante o cadastro.

• Registros de humor e check-ins diários
• Gatilhos emocionais que você escolher registrar
• Ativações do Modo Crise (data, duração, contexto)
• Configurações de bloqueio de aplicativos e sites
• Tentativas de acesso bloqueadas e, no iOS, apenas o horário da última query detectada pelo perfil DNS
• Histórico de impulsos registrados

2.3 Dados técnicos

• Token de notificação push (FCM) — necessário para receber alertas
• Identificadores anônimos para análise de uso e crashes
• Sistema operacional, versão do app, modelo do aparelho

2.4 Dados de assinatura

O processamento de pagamentos é feito integralmente pela Google Play (Android) ou Apple App Store (iOS). Não armazenamos dados de cartão de crédito. Recebemos apenas confirmação de assinatura ativa via Qonversion.

3. Para que usamos seus dados

• Operar todas as funcionalidades do app
• Permitir vínculos entre PR, RC e PS — com seu controle granular
• Enviar notificações push autorizadas
• Diagnosticar erros (Sentry — sem dados pessoais)
• Analisar uso agregado e anônimo (PostHog)
• Cumprir obrigações legais e regulatórias

Nunca vendemos seus dados. Nunca os usamos para publicidade. Nunca os compartilhamos com plataformas de aposta.

4. Quem mais acessa seus dados

Usamos os seguintes prestadores de serviço (operadores na linguagem da LGPD), todos contratualmente obrigados a manter sua privacidade:

• Supabase (banco de dados e autenticação) — servidores nos EUA com criptografia
• Google Firebase (notificações push) — apenas tokens, sem conteúdo de mensagens
• Sentry (relatórios de erro) — dados pessoais são filtrados antes de enviar
• PostHog (análise de uso do app) — eventos anonimizados
• Google Analytics (análise de uso do site bloqbet.com.br) — via cookies, carregado apenas após o seu consentimento no banner de cookies
• Qonversion (gestão de assinatura) — apenas status de assinatura
• Google Play / Apple App Store — processamento de pagamento
• NextDNS (filtro de sites de aposta, apenas se você ativar a proteção) — servidores na União Europeia. Recebe os endereços de sites consultados pelo aparelho, que é como o bloqueio funciona. Não recebe seu nome, e-mail ou CPF, não registra seu endereço IP, e apaga os registros em 1 dia. Do que passa por lá, guardamos no nosso banco apenas as tentativas de acesso a sites de aposta bloqueados.

5. Compartilhamento entre vínculos

O coração do BloqBet é o sistema de Vínculos. Quando você (PR) autoriza um RC ou PS:

• Você escolhe granularmente o que cada um pode ver
• Você pode revogar o vínculo a qualquer momento (com 24h de notificação obrigatória)
• Você sempre é notificado quando alguém acessa seus dados

6. Por quanto tempo guardamos seus dados

• Conta ativa: pelo tempo que você mantiver a conta
• Após exclusão: removemos seus dados em até 30 dias (exceto exigências legais)
• Tentativas bloqueadas: até 90 dias, para acompanhamento recente e minimização de dados
• Detecção de perfil DNS no iOS: guardamos somente identificador do usuário e timestamp da última query, sem domínios não relacionados a apostas
• Consultas de site no filtro (NextDNS): 1 dia, e depois são apagadas
• Logs de segurança e financeiros: até 5 anos conforme legislação brasileira

7. Seus direitos como titular

A LGPD garante a você os seguintes direitos:

• Confirmação de tratamento e acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com base no consentimento
• Revogação do consentimento a qualquer momento
• Informação sobre o compartilhamento de seus dados

Para exercer qualquer um desses direitos, envie um e-mail para contato@bloqbet.com.br ou use a função Excluir minha conta no app.

8. Crianças e adolescentes

O BloqBet é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uso por menor, a conta será excluída.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS 1.2+) e em repouso
• Senhas com hash bcrypt
• Row-Level Security no banco de dados
• Logs filtrados para remover PII
• Acesso restrito a colaboradores autorizados

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre mudanças significativas pelo app e por e-mail. A versão vigente é sempre a que está nesta página.

11. Contato

Dúvidas sobre esta Política, sobre seus direitos ou sobre o tratamento de seus dados:

• Encarregado (DPO) e suporte: contato@bloqbet.com.br
• ANPD (Autoridade Nacional): gov.br/anpd