Privacidade Política
A proteção de seus dados pessoais é uma prioridade para a STOPJEU SAS, a empresa por trás da OFFBET. Esta política explica quais informações coletamos, como as usamos e quais são seus direitos.
01 Controlador de dados
O controlador de dados é:
- STOPJEU SAS — operador da plataforma OFFBET
- Forma jurídica: Sociedade Anônima Simplificada (SAS) – legislação francesa
- Capital social: €8,000
- Escritório registrado: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
- SIREN: 919 454 033
- SIRET: 919 454 033 00011
- Código de atividade comercial (APE/NAF): 62.01Z — Programação de computadores
Para qualquer dúvida sobre seus dados pessoais, entre em contato conosco:
📧 [email protected]
02 Dados que coletamos
We only collect the data necessary to operate our services.
Web application (my.offbet.app)
- Account data: email address, display name, country of residence.
- Dados técnicos: IP address, User Agent, usage logs.
- Dados de uso do aplicativo: chosen settings, blocking preferences.
- Subscription data: Stripe customer ID and subscription status. No credit card numbers are stored on our servers — Stripe handles all payment data.
Android application
- Anonymous device identifier: a random UUID generated locally on first launch. This identifier has no link to your IMEI, Android ID, or any hardware identifier.
- Device model and Android version: used to adapt the app behavior to your phone (Pixel, Samsung, Xiaomi, etc.).
- Protection status: whether OFFBET protection is active or not, transmitted every 5 to 15 minutes to the OFFBET server for companion monitoring.
- Blocked attempts: the list of gambling domains and applications blocked by the app, with attempt counts. This information is used to generate companion reports.
- Installed applications list: only accessed when you open the “Block a custom app” screen. This list is never transmitted to the OFFBET server — it remains on your device.
- PIN code hash: if you have set a PIN, its bcrypt hash (irreversible) is synchronized between your devices via the OFFBET server. The PIN itself is never transmitted.
What we do NOT collect
We do not collect browsing history, DNS queries, GPS location, contacts, photos, messages, or any sensitive personal data. No financial data is stored on our servers.
03 Como usamos seus dados
Seus dados são usados exclusivamente para:
- Block access to gambling websites and apps via local DNS filtering on your device.
- Verifique se a prevenção de desinstalação protegida por PIN funciona corretamente.
- Monitor protection status and notify your companion in case of bypass attempts.
- Synchronize your settings and blocklist between your devices.
- Melhorar a estabilidade e o desempenho dos serviços da OFFBET.
Nunca vendemos seus dados a terceiros.
04 Base legal
De acordo com o GDPR, o processamento de seus dados é baseado em:
- Desempenho do contrato: garantir que o serviço OFFBET funcione como pretendido.
- Seu consentimento: certain features require your explicit approval (e.g., accessibility permissions, VPN activation).
- Interesse legítimo: improving security, preventing fraud, and protecting vulnerable users from gambling harm.
05 Seus direitos
Você tem os seguintes direitos sobre seus dados pessoais:
- Acesso: obter uma cópia dos dados que mantemos sobre você.
- Retificação: corrigir qualquer informação imprecisa.
- Exclusão: solicitar a exclusão completa de seus dados.
- Restrição: limitar temporariamente determinadas atividades de processamento.
- Objeção: recusar determinados usos, como a renovação automática.
- Portabilidade: transferir seus dados para outro provedor.
- Retirada do consentimento: revogar qualquer autorização específica a qualquer momento.
Para exercer seus direitos, entre em contato conosco: [email protected]
06 Operações técnicas e segurança
DNS filtering (100% local)
On Android, OFFBET uses the Android VpnService API to create a local VPN connection on your device. This VPN does not route your traffic to any external server.
Instead, it intercepts DNS queries locally on your phone, blocks gambling-related domains by returning an empty response, and forwards all other queries to Google Public DNS (8.8.8.8).
No DNS query ever leaves your device to reach an OFFBET server. This is the same approach used by well-known apps such as AdGuard, Blokada, and Freedom.to.
Data transmission security
All communication between the OFFBET app and the OFFBET server (my.offbet.app) is encrypted using HTTPS/TLS 1.3.
The heartbeat signal sent every 5 to 15 minutes contains only your anonymous device ID, protection status, and blocked attempt counts — never your browsing history or DNS queries.
App blocking (UsageStatsManager)
OFFBET uses the UsageStatsManager API to detect when a blocked gambling application is launched and bring the user back to the home screen.
This data is processed locally on your device and is not transmitted to the OFFBET server.
AccessibilityService API (optional)
If enabled by the user, OFFBET uses the AccessibilityService API exclusively to:
- Detect attempts to activate a third-party VPN that would bypass the gambling protection.
- Detect changes to the device Private DNS settings.
This service is never used to read, interact with, or collect data from any other application. It is optional and can be skipped during setup.
Device Administrator (optional)
If enabled by the user, OFFBET registers as a Device Administrator to prevent accidental or impulsive uninstallation of the app.
The user can always disable this protection by entering their PIN code. This feature is voluntary and can be skipped during setup.
Proteção por código PIN
Quando você ativa a proteção por PIN:
- Disabling the protection or uninstalling the app requires entering the PIN code.
- The PIN is hashed using bcrypt (irreversible) and verified locally — no network connection is needed.
- If the “hidden PIN” option is chosen, only a trusted person knows the code. The user can request recovery via email after a configurable delay (12h, 24h, 48h, or never).
- After 3 failed PIN attempts, the app locks and notifies the companion.
07 Android Permissions Explained
The OFFBET Android app requests the following permissions. Each permission is explained below with its purpose.
| Permission | Purpose |
|---|---|
| Internet | Communicate with the OFFBET server (heartbeat, blocklist updates, account sync). |
| VpnService | Create a local VPN connection to filter gambling DNS queries on your device. No traffic is sent to an OFFBET server. |
| Foreground Service | Keep the DNS filtering and app blocking services running reliably in the background. |
| Boot Completed | Automatically restart protection after your phone reboots. |
| Notifications | Show a persistent notification confirming that protection is active. |
| Usage Stats Access | Detect when a blocked gambling app is launched and redirect you to the home screen. |
| Query All Packages | Allow you to select custom apps to block in OFFBET settings. |
| Ignore Battery Optimizations | Prevent Android from killing the protection service to save battery. |
| Draw Over Other Apps optional | Display the PIN entry screen on top of other apps when a bypass attempt is detected. |
| Device Administrator optional | Prevent uninstallation of the app without entering the PIN code. |
| Accessibility Service optional | Detect and prevent activation of third-party VPNs that would bypass the gambling protection. |
All optional permissions can be skipped during setup. The app will remind you of missing permissions with a banner, but will never force you to enable them.
GDPR note: OFFBET never sees your DNS queries. Since filtering is 100% local, no browsing data is collected, stored, or transmitted. This eliminates the privacy risks associated with server-side DNS filtering.
08 Retenção de dados
Os dados técnicos (registros, IP, GUID) são retidos por um período máximo de 12 meses, a menos que seja exigido por lei ou em caso de litígio.
Os dados relacionados à conta são excluídos imediatamente após sua solicitação de exclusão.
Nenhum dado é retido além do que é necessário para o serviço.
09 Transferências internacionais
Our servers may be hosted by providers located outside the European Union (e.g., AWS).
Nesses casos, garantimos que as salvaguardas apropriadas (cláusulas contratuais padrão da Comissão Europeia) estejam em vigor para proteger seus dados.
10 Mudanças na política
Podemos atualizar esta política de privacidade para refletir alterações em nossos serviços ou nas regulamentações aplicáveis.
Qualquer versão atualizada será publicada em nosso site com uma nova data de vigência.
11 Contato
Para qualquer dúvida sobre seus dados pessoais ou esta política de privacidade:
📍 STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France