Política de Privacidade

1. Introdução

Esta Política de Privacidade explica quais dados pessoais a OddStorm Ltd coleta quando você usa o site, o aplicativo web e o aplicativo desktop da OddStorm (coletivamente, o "Serviço"), como os usamos e os direitos que você tem sobre eles.

Temos o compromisso de processar dados pessoais de forma legal, transparente e apenas na medida necessária para operar o Serviço.

2. Controlador de dados

O controlador dos dados pessoais processados em relação ao Serviço é:

3. Dados que coletamos

Coletamos apenas o necessário para fornecer e proteger o Serviço.

Dados da conta

• Endereço de e-mail
• Nome de usuário
• Senha (armazenada como hash com salt, nunca em texto simples)
• País e fuso horário, obtidos a partir do seu IP de cadastro, quando aplicável

Dados técnicos e de uso

• Endereço IP (usado para segurança, prevenção de fraudes e localização aproximada)
• Tipo de navegador, sistema operacional e identificadores de dispositivo enviados pelo seu cliente
• Eventos de autenticação e metadados de sessão
• Assinatura, status de pagamento e histórico de suporte

Dados de pagamento

Os dados do cartão de pagamento e dados bancários são processados e armazenados exclusivamente por nossos parceiros de pagamento regulamentados via HTTPS/TLS. A OddStorm não visualiza nem armazena os dados completos do meio de pagamento.

4. Como usamos seus dados

• Para criar e operar sua conta e fornecer o Serviço que você assina.
• Para processar pagamentos e renovações de assinatura por meio de nossos parceiros de pagamento.
• Para enviar e-mails transacionais (confirmação de conta, redefinição de senha, avisos de cobrança). Não enviamos marketing não solicitado.
• Para prevenir e investigar fraudes, abusos, raspagem de dados (scraping) e compartilhamento de contas.
• Para cumprir obrigações legais, contábeis e fiscais.
• Para melhorar o Serviço analisando padrões de uso agregados.

5. Base legal

Sob o Regulamento Geral de Proteção de Dados da UE (GDPR) e a Lei de Proteção de Dados Pessoais da Bulgária, nos baseamos nas seguintes bases legais:

• Contrato: para fornecer o Serviço que você assinou.
• Interesses legítimos: para manter o Serviço seguro, prevenir abusos e operar o negócio.
• Obrigação legal: para cumprir requisitos fiscais, contábeis e regulatórios.
• Consentimento: para cookies não essenciais e análises, quando aplicável. Você pode retirar o consentimento a qualquer momento.

6. Compartilhamento de dados

Não vendemos nem comercializamos dados pessoais. Compartilhamos dados apenas com operadores cuidadosamente selecionados que atuam em nosso nome e sob contrato, incluindo:

• Provedores de hospedagem e infraestrutura
• Processadores de pagamento
• Provedores de envio de e-mail (apenas transacionais)
• Serviços de prevenção a fraudes

Podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger os direitos, a propriedade e a segurança da OddStorm ou de terceiros.

7. Retenção

Mantemos os dados pessoais apenas pelo tempo necessário para os fins descritos acima ou conforme exigido por lei. Os dados da conta são retidos durante a vida útil da conta; os registros de cobrança são mantidos pelo período exigido pela legislação contábil e fiscal aplicável. Ao excluir a conta, anonimizamos ou removemos os dados que não são mais necessários.

8. Cookies e rastreamento

Usamos cookies e tecnologias semelhantes para:

• Essenciais: manter você conectado, lembrar o idioma e o tema.
• Análise: entender como o Serviço é usado, de forma agregada.

Visitantes da UE, EEE, Reino Unido e Suíça visualizam um banner de consentimento, quando aplicável. Você pode alterar sua escolha a qualquer momento nas configurações do seu navegador ou limpando os dados do site.

9. Seus direitos

Se você estiver na UE, EEE, Reino Unido ou Suíça, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que mantemos sobre você.
• Retificação: corrigir dados incorretos ou incompletos.
• Exclusão: solicitar a exclusão dos seus dados, sujeito aos requisitos de retenção legal.
• Restrição: limitar como processamos seus dados em determinadas situações.
• Portabilidade: receber seus dados em um formato estruturado e legível por máquina.
• Oposição: opor-se ao processamento baseado em interesses legítimos.
• Retirar consentimento: quando o processamento for baseado em consentimento.
• Reclamação: junto à Comissão Búlgara de Proteção de Dados Pessoais (cpdp.bg) ou à sua autoridade de controle local.

Para exercer qualquer um desses direitos, entre em contato conosco pela página de contato. Responderemos em até 30 dias.

10. Segurança

Aplicamos medidas técnicas e organizacionais adequadas aos riscos do processamento, incluindo transporte criptografado (HTTPS/TLS), senhas com hash e salt, acesso restrito à produção, logs de auditoria e revisões rotineiras de segurança. Nenhum sistema é perfeitamente seguro; se ocorrer alguma violação que afete seus dados, notificaremos você e a autoridade de controle quando exigido por lei.

11. Crianças

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco para que possamos removê-los.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir alterações no Serviço, na lei ou em nossas práticas. A versão atual está sempre disponível em www.oddstorm.com/privacy com a data de Última atualização indicada acima.

13. Contato

Para dúvidas sobre esta Política de Privacidade ou seus dados, entre em contato pela nossa página de contato ou por correio no endereço indicado acima.