Política de privacidade

Quem cuida dos seus dados

O controlador dos dados é Kalebe Lucas Campos dos Santos, CPF 01500487260, com endereço em Rod.Augusto.Montenegro, 4100.

O encarregado pelo tratamento de dados pessoais atende pelo e-mail privacidade@bancapilot.com.br. Para outros assuntos: contato@bancapilot.com.br.

Dados que coletamos

• Conta: e-mail, senha (guardamos só um código gerado a partir dela, nunca a senha), fuso horário, plano, datas do cadastro, da confirmação do e-mail e do aceite dos termos.
• O que você registra: bankrolls, apostas, depósitos e retiradas, casas de apostas, tipsters, categorias, competições e apelidos.
• Leituras de prints por IA: data, resultado, se a leitura contou no limite do mês, quais campos do rascunho você corrigiu ao confirmar (só o nome do campo) e o tamanho do texto processado, para o controle de custo. A imagem não é guardada.
• Sessões: um código de cada sessão aberta e a data do último uso.
• Assinatura e pagamentos: identificadores do cliente, da assinatura e das cobranças no Stripe, meio de pagamento, período, valores, situação e datas de pagamento, vencimento, teste e reembolso. O BancaPilot não guarda o número completo do cartão nem o código de segurança: esses dados são informados diretamente ao Stripe.
• Teste grátis: para o teste valer uma vez por cartão, guardamos um identificador do cartão (não o número), transformado num código que não permite reconstruí-lo e sem ligação com a sua conta. Ele continua guardado depois que a conta é apagada, só para impedir repetir o teste.
• Endereço IP: usado na hora para limitar tentativas (login, cadastro, links por e-mail), sem ser gravado no banco de dados do app. Ele pode constar nos registros de acesso da hospedagem (Render), guardados por até 7 dias.

Para que usamos e com qual base legal

• Prestar o serviço (conta, registros, estatísticas, leitura de prints, assinatura, pagamentos, e-mails de confirmação e de segurança): execução do contrato com você (LGPD, art. 7º, V).
• Proteger a conta e o serviço (sessões, limite de tentativas, avisos de senha ou e-mail alterados, teste grátis uma vez por cartão, registro de erros): legítimo interesse (LGPD, art. 7º, IX).

Leitura de prints por IA

Quando você usa o Planilhar com IA, a imagem do print e a legenda que você escreveu vão para a API da Anthropic, que faz a leitura. O BancaPilot não guarda a imagem. O resultado da leitura fica guardado por 24 horas, para o mesmo print não ser lido nem contado duas vezes, e depois é apagado.

Com quem compartilhamos

Não vendemos seus dados nem os usamos para publicidade. Para o app funcionar, usamos estes operadores, que tratam os dados em nosso nome:

• Render: hospedagem do app, da API e do banco de dados.
• Resend: envio dos e-mails do app.
• Anthropic: leitura dos prints por IA.
• Stripe: processamento de pagamentos, assinaturas e reembolsos. Enviamos seu e-mail e o identificador da conta para vincular a contratação. O Stripe também pode atuar como controlador em atividades próprias, como prevenção a fraudes e cumprimento da lei, conforme a política de privacidade dele.
• Sentry: registro de erros do app, sem e-mail, sem conteúdo das requisições e sem endereço IP.
• Serviço de encaminhamento de e-mail: as mensagens enviadas aos nossos e-mails de contato são encaminhadas a uma caixa de e-mail do Google (Gmail).

Transferência internacional

Os servidores desses operadores ficam fora do Brasil, principalmente nos Estados Unidos. A transferência é feita por ser necessária à execução do contrato com você (LGPD, art. 33, IX) e, nos operadores que as adotam, com base nas cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II; Resolução CD/ANPD nº 19/2024).

Cookies e dados no navegador

• Cookie da sessão: mantém você conectado.
• Cookie da barra lateral: lembra se você deixou a barra aberta ou recolhida.
• Os rascunhos do Planilhar com IA e a última bankroll escolhida nele ficam guardados no seu navegador, para não se perderem ao recarregar a página ou ao abrir o app pelo Compartilhar.
• Durante o pagamento, guardamos temporariamente na aba do navegador uma referência à situação anterior da assinatura, para acompanhar a confirmação, sem dados do cartão.
• Não usamos cookies de rastreamento nem de publicidade.

Por quanto tempo guardamos

• Seus dados ficam guardados enquanto a conta existir.
• Itens que você exclui no app (apostas, bankrolls, cadastros) ficam ocultos e são removidos de vez quando você apaga a conta.
• Ao apagar a conta, seus dados são removidos na hora, com estas exceções:
  • as cópias de segurança do banco de dados, apagadas em até 3 dias;
  • o identificador do cartão usado no teste grátis, sem ligação com a conta, para impedir repetir o teste;
  • os registros que o Stripe conserva para as obrigações legais dele, conforme a política de privacidade dele. Antes de apagar a conta, encerramos a assinatura e os pagamentos abertos e excluímos o cliente no Stripe.
• Links enviados por e-mail e sessões vencidas são apagados todos os dias.

Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos de confirmar e acessar seus dados, corrigir, levar a outro serviço (portabilidade) e pedir a eliminação. No próprio app:

• Acesso e portabilidade: Minha conta → Exportar meus dados (arquivo .zip com CSVs que dá para importar de novo).
• Correção: edite os registros no app; o e-mail e a senha se trocam em Minha conta.
• Eliminação: Minha conta → Apagar conta.

Para os demais direitos, escreva para privacidade@bancapilot.com.br.

Segurança

• A senha é guardada com Argon2id, um código que não permite recuperar a senha.
• As sessões e os links enviados por e-mail são guardados só como código (hash).
• O acesso ao app é feito por conexão criptografada (HTTPS).
• Cada pessoa só vê e altera os próprios dados.

Menores de 18 anos

O BancaPilot não pode ser usado por menores de 18 anos. Ao criar a conta, a pessoa declara ter 18 anos ou mais.

Mudanças nesta política

Quando esta política mudar, o app vai pedir que você leia e aceite a versão nova no próximo acesso, junto com os Termos de uso.