Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é PATOUAH PARNASSE LTD (« nós »), Private Limited Company registada sob o número 14189040 (Companies House, England & Wales), com sede em 5 Brayford Square, London E1 0SG, Royaume-Uni. Para qualquer questão relativa aos seus dados pessoais: contact@pronext-app.com.

2. Dados que tratamos

Conta: endereço de email, palavra-passe (armazenada apenas sob forma de hash, incluindo durante a validação do registo), nome próprio e apelido quando inicia sessão com a Apple ou a Google (tal como transmitidos por esses serviços), identificador técnico da sua conta Apple ou Google, estado de verificação, datas de criação e de atualização. O idioma e o país da sua conta são deduzidos uma única vez, no momento da criação, a partir das definições de idioma e de região do seu dispositivo ou do seu navegador; não o geolocalizamos. Se era cliente da versão anterior do Pronext, o seu endereço de email provém dessa conta.
Declaração de idade: no registo, você assinala uma caixa em que declara ter 18 anos ou mais. Não verificamos esta declaração e não recolhemos a sua data de nascimento.
Origem do registo: modo de registo (email, Apple ou Google) e, apenas quando a medição publicitária está ativa para si (secção 4), canal de aquisição, parâmetros de campanha presentes no link seguido (parâmetros « utm »), identificador de clique publicitário (por exemplo gclid ou fbclid), site de referência (sem os respetivos parâmetros) e página de chegada (sem os parâmetros que possam conter dados da conta, como um endereço de email ou um token).
Favoritos: competições, equipas e jogos seguidos, sincronizados com a sua conta.
Assinatura: plano, estado, período em curso, fornecedor (Stripe, App Store ou Google Play), identificador de cliente e de assinatura Stripe, identificadores de transação e estado das compras na aplicação transmitidos pela Apple ou pela Google. Nunca temos acesso aos seus dados bancários.
Notificações: token de notificação do seu dispositivo, plataforma, modelo do dispositivo e idioma (aplicação móvel); endereço de subscrição fornecido pelo seu navegador e identificação do navegador (aplicação web); a sua preferência de ativação das notificações.
Assistente de IA e voz da Pix: as mensagens que envia, o contexto do jogo em causa e o texto lido em voz alta, transmitidos para gerar a resposta (ver a secção 5).
Medição publicitária: eventos e identificadores descritos na secção 4, apenas nas condições aí indicadas.
Suporte: o seu endereço de email, um pseudónimo (a parte do seu email situada antes de « @ ») e o conteúdo das suas conversas com a nossa equipa.
Site pronext-app.com: dados do formulário de contacto (nome, email, assunto, mensagem), registos técnicos do servidor (endereço IP, páginas consultadas, navegador) e, apenas com o seu consentimento, dados de medição de audiência (consulte a política de cookies).
Dados técnicos: para apresentar o Serviço, os nossos servidores e alguns prestadores recebem necessariamente o seu endereço IP e informações sobre o seu navegador ou a sua aplicação.

Não tratamos quaisquer dados biométricos: o desbloqueio por Face ID, Touch ID ou impressão digital é inteiramente gerido pelo seu dispositivo. Nunca gravamos a sua voz.

3. Finalidades e fundamentos jurídicos

Criar e gerir a sua conta, fornecer o Serviço, sincronizar os seus favoritos, fazer funcionar o assistente de IA e a voz da Pix: execução do contrato que nos vincula (Condições de utilização).
Gerir as suas assinaturas e os seus pagamentos: execução do contrato; conservação dos documentos de faturação pelos nossos prestadores de pagamento: obrigação legal.
Enviar os emails relacionados com a sua conta (validação do registo, redefinição da palavra-passe, exportação dos seus dados): execução do contrato.
Enviar-lhe notificações: consentimento, dado através da autorização do seu dispositivo ou do seu navegador, e revogável a qualquer momento.
Responder aos seus pedidos de suporte e às mensagens que envia através do formulário de contacto: execução do contrato e interesse legítimo em responder-lhe.
Conhecer a origem dos registos (parâmetros de campanha, identificador de clique publicitário, site de referência) para orientar os nossos investimentos de marketing: consentimento nos países onde a lei o exige, interesse legítimo nos restantes, com direito de oposição (secção 4).
Informar os clientes da versão anterior do Pronext da transição para a nova aplicação e permitir-lhes recuperar a sua conta (email de migração que contém o seu endereço): interesse legítimo, para as pessoas que já eram clientes; pode opor-se através de contact@pronext-app.com.
Medir a eficácia da nossa publicidade com a Meta: consentimento nos países onde a lei o exige, interesse legítimo nos restantes, com direito de oposição (secção 4).
Medir a audiência do site pronext-app.com: consentimento, revogável a qualquer momento através de « Gerir os cookies ».
Garantir a segurança do site e da aplicação, prevenir abusos e responder aos pedidos das autoridades: interesse legítimo e obrigação legal.

Não vendemos os seus dados pessoais. Não tomamos nenhuma decisão baseada exclusivamente num tratamento automatizado que produza efeitos jurídicos na sua esfera: as previsões dizem respeito a jogos, não a si.

4. Medição publicitária com a Meta

Fazemos publicidade no Facebook e no Instagram. Para saber se esses anúncios levam a instalações, registos ou assinaturas, a aplicação Pronext (e não o site pronext-app.com) utiliza as ferramentas de medição da Meta Platforms Ireland Ltd. (Irlanda).

Países onde o seu consentimento é exigido: países do Espaço Económico Europeu (incluindo as suas regiões ultraperiféricas), Reino Unido e Suíça. Determinamos se está abrangido a partir das definições do seu dispositivo (aplicação móvel: fuso horário e regiões dos seus idiomas preferidos) ou do seu navegador (aplicação web: fuso horário e idiomas), sem utilizar o seu endereço IP nem o geolocalizar; se nenhum destes sinais for utilizável, ou em caso de dúvida, consideramos que o seu consentimento é exigido. Nesses países, nenhum dado é transmitido à Meta para fins de medição enquanto não tiver aceitado na janela « Medição da nossa publicidade ». A sua escolha é conservada durante 6 meses e, depois, é-lhe novamente solicitada.
Outros países: a medição está ativa por predefinição, com base no nosso interesse legítimo em avaliar as nossas campanhas. Pode opor-se a qualquer momento com o mesmo interruptor; a sua oposição é então conservada sem limite de duração.
Mudar de opinião: na aplicação, Perfil → Privacidade → « Medição publicitária », interruptor « Permitir a medição publicitária ». Recusar ou desativar não tem qualquer incidência no Serviço. A retirada produz efeitos para o futuro; na aplicação web, elimina também os cookies da Meta.
Aplicação web: o Pixel da Meta instala os cookies _fbp e _fbc e transmite o endereço da página consultada e o da página de proveniência, bem como os eventos « página vista », « consulta da oferta », « início do pagamento » e « compra ». Desativámos a sua configuração automática, que deteta os cliques nos botões e informações sobre a página, e não transmitimos o seu endereço de email ao Pixel. O Pixel não é carregado nem acionado nas páginas cujo endereço, ou o da página de proveniência, contenha dados associados à sua conta (link de migração que contém o seu endereço de email, página de redefinição da palavra-passe, parâmetros como um endereço de email ou um token).
Aplicação móvel: o kit de desenvolvimento da Meta transmite a instalação e a abertura da aplicação, a apresentação da página de assinatura e o início de uma compra, com um identificador anónimo de instalação e características técnicas do dispositivo (modelo, sistema, idioma, tamanho do ecrã…). O identificador publicitário do seu dispositivo só é lido quando a medição publicitária está ativa para si (com o seu acordo nos países onde é exigido, por predefinição nos restantes, salvo oposição). No iPhone, é ainda necessário que o autorize através do pedido de autorização de rastreio da Apple, que só lhe é apresentado se a medição publicitária estiver ativa para si e após a conclusão do registo. No Android, pode eliminá-lo ou repô-lo nas definições Google do seu dispositivo.
Os nossos servidores (API de Conversões da Meta): aquando de um registo ou de uma assinatura, transmitimos à Meta o evento (e, no caso de uma assinatura, a oferta, o seu montante e a sua data), o seu endereço de email, o seu nome próprio, o seu apelido, o seu país e o identificador da sua conta, cada um convertido em hash (SHA-256) antes do envio, bem como o seu endereço IP, a identificação do seu navegador ou dispositivo, os valores dos cookies _fbp e _fbc na web, o identificador anónimo de instalação e, nas condições descritas acima, o identificador publicitário. No iPhone sem autorização de rastreio da Apple, só são transmitidos o endereço IP, a identificação do dispositivo e o identificador anónimo de instalação.

Sem consentimento nos países que o exigem, ou após oposição, nenhum destes envios tem lugar e estes identificadores não são registados nas nossas bases de dados. Única exceção: num registo por email, o seu endereço IP e a identificação do seu navegador ou dispositivo podem constar das informações temporárias de validação do registo, apagadas no máximo após 24 horas. Quando está previsto um envio, os identificadores em bruto são apagados dos nossos servidores logo após a transmissão ou, no máximo, 7 dias após a sua recolha (por exemplo, no caso de um pagamento iniciado mas não concluído). Para evitar duplicados, guardamos um rasto de cada registo ou assinatura em causa (tipo de evento, data, estado « enviado » ou « não enviado » e, consoante o caso, modo de registo ou oferta e montante), incluindo quando nada é transmitido à Meta por falta de consentimento; esse rasto não contém endereço IP nem identificador de navegador, de dispositivo ou publicitário, e é eliminado juntamente com a sua conta.

A Meta trata os dados que recebe em conformidade com a sua própria política de privacidade.

5. Assistente de IA e voz da Pix

As respostas do assistente, as explicações das previsões e a voz da Pix são produzidas pela Mistral AI (França). Transmitimos-lhe as suas mensagens, o contexto do jogo em causa (equipas, competição, mercado, previsão, nível de confiança), o idioma e, para a voz, o texto a ler. Não lhe transmitimos o seu email nem o identificador da sua conta.

Não conservamos as suas conversas nos nossos servidores; a Mistral AI, que as trata por nossa conta, pode conservá-las temporariamente nos termos do seu contrato de tratamento de dados. O respetivo histórico é guardado apenas no seu dispositivo: pode eliminar cada conversa a partir do histórico do assistente. Terminar a sessão, por si só, não o apaga; a eliminação da sua conta apaga-o no dispositivo a partir do qual a realiza.

Não indique informações pessoais sensíveis nas suas mensagens: não são necessárias ao funcionamento do assistente.

6. Notificações

As notificações só são enviadas se as autorizar no seu dispositivo ou no seu navegador. Pode desativá-las a qualquer momento na aplicação (Perfil → Preferências → « Notificações push ») ou nas definições do seu dispositivo ou do seu navegador.

No telemóvel, passam pela Expo (650 Industries, Inc., Estados Unidos) e, depois, pelo serviço de notificações da Apple (APNs) ou da Google (Firebase Cloud Messaging). Na aplicação web, passam pelo serviço de notificações do seu navegador.

O token ou a subscrição de notificação é eliminado dos nossos servidores quando termina a sessão, quando o serviço de notificações nos indica que já não é válido e quando elimina a sua conta.

7. Destinatários

Os seus dados só são acessíveis às pessoas da nossa equipa que deles necessitam e aos seguintes prestadores, cada um no âmbito da sua função:

Hostinger International Ltd. — alojamento do site pronext-app.com e envio dos emails relacionados com a sua conta (a partir do endereço noreply@pronext-app.com);
os nossos prestadores de alojamento — alojamento da aplicação web e dos nossos servidores (API);
Stripe — pagamento das assinaturas subscritas na web; a Stripe recebe o seu email, o seu nome e o identificador da sua conta, e trata diretamente os seus dados de pagamento;
Apple (App Store) e Google (Google Play) — compras na aplicação no telemóvel; tratam o pagamento, só recebemos identificadores de transação e o estado da assinatura;
Mistral AI (França) — assistente de IA, explicações das previsões e voz da Pix (secção 5);
Meta Platforms Ireland Ltd. (Irlanda) — medição publicitária da aplicação, nas condições da secção 4;
Expo (650 Industries, Inc., Estados Unidos), Apple e Google — encaminhamento das notificações no telemóvel (secção 6); a Expo distribui também as atualizações da aplicação;
Crisp (Crisp IM SAS, França) — chat de suporte; a Crisp recebe o seu email e o seu pseudónimo quando tem sessão iniciada na aplicação, o conteúdo das suas conversas e, ao carregar o chat, o seu endereço IP; no site, o chat só é carregado a seu pedido;
Google (Google Tag Manager, Google Analytics 4, Google Ireland Ltd.) — medição de audiência do site pronext-app.com, apenas após o seu consentimento;
jsDelivr (rede de distribuição de conteúdos) e flagcdn — ficheiros técnicos da aplicação (motor de apresentação 3D da Pix, bandeiras); como acontece com qualquer site consultado, estes serviços recebem o seu endereço IP no momento da transferência.

O nosso fornecedor de dados desportivos não recebe nenhum dado que lhe diga respeito. Por último, os seus dados podem ser comunicados às autoridades quando a lei o exigir.

8. Transferências para fora do Espaço Económico Europeu

O editor do Serviço, responsável pelo tratamento, está estabelecido no Reino Unido: os seus dados são aí tratados com base na decisão de adequação adotada pela Comissão Europeia relativamente ao Reino Unido.

Alguns destinatários (nomeadamente a Expo, a Apple, a Google, a Stripe, a Meta, ou as respetivas sociedades-mãe, bem como as redes de distribuição de conteúdos jsDelivr e flagcdn) tratam dados nos Estados Unidos. Estas transferências assentam no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) e na sua extensão britânica quando o destinatário tenha aderido ao mesmo ou, na sua falta, nas cláusulas contratuais-tipo da Comissão Europeia e no respetivo aditamento britânico. Pode pedir-nos informações sobre estas garantias através de contact@pronext-app.com.

9. Cookies, rastreadores e armazenamento no seu dispositivo

Site pronext-app.com: o site utiliza apenas cookies estritamente necessários e, unicamente após o seu consentimento, cookies de medição de audiência. A sua lista, a sua duração e a forma de retirar o seu consentimento constam da política de cookies.

Aplicação: para funcionar, a aplicação guarda no seu dispositivo (ou no armazenamento do seu navegador, na web) os seus tokens de autenticação (no armazenamento seguro do sistema no telemóvel, no armazenamento do navegador na web), as suas preferências (modo Guia-me ou Ver tudo, idioma, som da Pix, desbloqueio biométrico), o seu filtro de casas de apostas e os seus valores padrão (que não saem do seu dispositivo), os seus favoritos, a sua seleção, as suas pesquisas recentes, o histórico do assistente de IA, uma cópia dos dados desportivos apresentados e a sua escolha relativa à medição publicitária. Estes elementos são necessários ao Serviço e não servem para rastreio publicitário.

Na aplicação web, quando a medição publicitária está ativa para si (secção 4), conservamos também no armazenamento do navegador a origem da sua primeira visita (endereço da página de chegada, com os parâmetros de campanha e o eventual identificador de clique publicitário que contenha, mas sem os parâmetros que possam conter dados da conta, como um endereço de email ou um token, nem a parte situada após « # »; endereço do site de referência, sem os respetivos parâmetros) durante 30 dias no máximo, para a associar à sua conta caso se registe; é apagada quando a medição publicitária deixa de estar ativa para si (retirada, oposição ou expiração do seu acordo). Conservamos também uma compra em curso durante 2 horas no máximo, o tempo de regressar do pagamento. Os identificadores publicitários da aplicação são os cookies da Meta descritos na secção 4, sujeitos às mesmas regras de consentimento ou de oposição, e os identificadores de clique publicitário (por exemplo fbclid ou gclid) presentes no link que o trouxe até nós: estes últimos só são guardados, com a origem da sua visita, quando a medição publicitária está ativa para si, e só servem para a medição da Meta nas condições da secção 4. O chat Crisp instala os seus próprios cookies técnicos quando é carregado.

Terminar a sessão apaga do dispositivo os seus tokens de autenticação, os seus favoritos e a sua assinatura. A eliminação da sua conta apaga os dados guardados pela aplicação no dispositivo a partir do qual a realiza, incluindo, na aplicação web, os cookies da Meta, a origem da sua primeira visita e uma eventual compra em curso; apenas a sua escolha relativa à medição publicitária é aí conservada, para que o seu acordo ou a sua recusa continuem a ser respeitados.

10. Prazos de conservação

Conta, favoritos, assinatura, identidades Apple ou Google associadas, origem do registo e rasto dos eventos de medição publicitária: enquanto a sua conta existir e, depois, eliminação imediata quando elimina a sua conta.
Registo por email: as informações introduzidas (e as informações técnicas do pedido) são conservadas durante 24 horas no máximo, o tempo de clicar no link de validação; decorrido esse prazo, são apagadas e a conta não é criada.
Identificadores em bruto transmitidos à Meta (endereço IP, identificação do navegador ou do dispositivo, cookies, identificadores de instalação): apagados logo que o evento é transmitido à Meta ou abandonado e, no máximo, 7 dias após a sua recolha (por exemplo, no caso de um pagamento iniciado mas não concluído).
Tokens de notificação: até terminar a sessão, até à sua invalidação ou até à eliminação da sua conta.
Conversas com o assistente: apenas no seu dispositivo, até as eliminar, até eliminar a sua conta a partir desse dispositivo ou até desinstalar a aplicação.
Dados de faturação detidos pela Stripe, pela Apple e pela Google: segundo as respetivas obrigações legais, nomeadamente contabilísticas, incluindo após a eliminação da sua conta.
Conversas com o suporte no Crisp: enquanto forem úteis para o acompanhamento do seu pedido.
Mensagens do formulário de contacto: não são guardadas no site, mas transmitidas por email ao nosso suporte, que as conserva durante 12 meses após a última troca de mensagens.
Registos técnicos do site: 12 meses no máximo.
Escolha de consentimento dos cookies do site: 6 meses; cookies de medição de audiência: 13 meses no máximo (duração configurada no nosso contentor de medição de audiência).

11. Os seus direitos

Dispõe dos direitos de acesso, de retificação, de apagamento, de limitação do tratamento e de portabilidade, bem como do direito de oposição aos tratamentos baseados no nosso interesse legítimo, nomeadamente à medição publicitária.

Quando um tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.

Se residir em França, pode também definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus dados após a sua morte.

Pode apresentar uma reclamação à autoridade de proteção de dados do seu país de residência: em Portugal, a CNPD; em França, a CNIL; no Reino Unido, o Information Commissioner’s Office. Convidamo-lo a contactar-nos primeiro: faremos o possível para encontrar uma solução.

12. Exercer os seus direitos

Exportar os seus dados: na aplicação, Perfil → Privacidade → « Exportar os meus dados ». Reunimos os dados da sua conta e os guardados pela aplicação no dispositivo utilizado e enviamo-los em anexo (ficheiro JSON) para o endereço de email da sua conta, nos minutos seguintes. Pode fazer até 3 pedidos por dia. Esta exportação automática não contém o histórico das suas conversas com o suporte nem os dados detidos pelos nossos prestadores de pagamento: para os obter, ou para qualquer cópia adicional, escreva-nos para contact@pronext-app.com.
Eliminar a sua conta: Perfil → Privacidade → « Eliminar a minha conta ». A eliminação é imediata e definitiva: a sua conta e os seus dados são apagados das nossas bases de dados ativas e a sua sessão é terminada em todos os seus dispositivos. Uma assinatura subscrita na web é cancelada ao mesmo tempo; uma assinatura subscrita através da App Store ou do Google Play tem de ser cancelada a partir da sua conta Apple ou Google, pois a eliminação da conta não a interrompe. Não são abrangidos por esta eliminação automática: o histórico das suas conversas com o suporte (Crisp e correio eletrónico), que apagamos mediante simples pedido para contact@pronext-app.com; a ficha de cliente conservada pela Stripe (email, nome, faturas) para cumprimento das suas obrigações legais; os dados já transmitidos à Meta, que os trata segundo a sua própria política.
Medição publicitária: Perfil → Privacidade → « Medição publicitária ».
Notificações: Perfil → Preferências → « Notificações push », ou definições do seu dispositivo ou do seu navegador.
Medição de audiência do site: botão « Gerir os cookies » do rodapé.
Qualquer outro pedido (retificação, limitação, oposição, questão): escreva-nos para contact@pronext-app.com a partir do endereço da sua conta, através da página Contacto ou através de Perfil → Ajuda e suporte na aplicação.

Respondemos no prazo de um mês, que pode ser prorrogado nos casos previstos na lei; em caso de dúvida, podemos pedir-lhe que comprove a sua identidade.

13. Menores

O Serviço é reservado a pessoas com 18 anos ou mais. Não recolhemos conscientemente dados relativos a menores. Se considerar que um menor criou uma conta, escreva-nos: eliminá-la-emos.

14. Segurança

As comunicações entre o site ou a aplicação e os nossos servidores são cifradas (TLS). As palavras-passe são armazenadas sob forma de hash. No telemóvel, os seus tokens de autenticação são conservados no armazenamento seguro do sistema. Como nenhum sistema é infalível, informá-lo-emos, bem como à autoridade competente, de qualquer violação de dados suscetível de o expor a um risco elevado, em conformidade com a lei.

15. Alterações

Podemos atualizar esta política para refletir a evolução do Serviço ou da regulamentação. Em caso de alteração substancial, será informado na aplicação ou no site antes da sua entrada em vigor. A data da última atualização figura no topo deste documento.

16. Contacto

Para qualquer questão relativa a esta política ou aos seus dados: contact@pronext-app.com, por correio postal para PATOUAH PARNASSE LTD, 5 Brayford Square, London E1 0SG, Royaume-Uni, através da página Contacto ou através da assistência integrada na aplicação (Perfil → Ajuda e suporte).