01Responsável pelo Tratamento
O responsável pelo tratamento de dados é:
- STOPJEU SAS — operadora da plataforma OFFBET
- Forma jurídica: Sociedade por Quotas (SAS) — direito francês
- Capital social: €8.000
- Sede social: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, França
- SIREN: 919 454 033
- SIRET: 919 454 033 00011
- Código de atividade económica (APE/NAF): 62.01Z — Programação informática
Para qualquer questão sobre os seus dados pessoais, contacte-nos em:
[email protected]
02Dados que Recolhemos
Recolhemos apenas os dados estritamente necessários para operar os nossos serviços.
Aplicação web — my.OFFBET.app
| Categoria | O que recolhemos |
|---|---|
| Dados da conta | Endereço de email, nome de apresentação, país de residência. |
| Dados técnicos | Endereço IP, User Agent, registos de utilização. |
| Utilização da aplicação | Configurações escolhidas, preferências de bloqueio. |
O OFFBET sustenta-se com um pequeno preço social, com teste grátis de 3 dias e sem cartão antecipado. Quando nos paga — a sua licença, ou uma subscrição feita anteriormente — o pagamento é tratado inteiramente pela Stripe, o nosso processador de pagamentos. Nunca vemos nem guardamos o número do seu cartão. Guardamos apenas o montante, a moeda, a data e a referência do pagamento, para reconhecer o seu pagamento e responder-lhe se perguntar.
Aplicação Android
| Categoria | O que recolhemos |
|---|---|
| ID de dispositivo anónimo | Um UUID aleatório gerado localmente no primeiro lançamento. Sem ligação ao seu IMEI, Android ID ou qualquer identificador de hardware. |
| Modelo do dispositivo + versão Android | Utilizado para adaptar o comportamento da aplicação ao seu telemóvel (Pixel, Samsung, Xiaomi, etc.). |
| Estado de proteção | Se a proteção OFFBET está ativa ou não — transmitido a cada 5–15 min para o servidor OFFBET para monitorização do acompanhante. |
| Tentativas bloqueadas | Nomes dos domínios e aplicações de jogo bloqueados pela aplicação, com contagens de tentativas, conservados durante 14 dias para as suas estatísticas e para os relatórios do acompanhante. Quando a aplicação deteta uma página que parece um site de jogo, o respetivo endereço é enviado para verificação, para que o site seja bloqueado para todos. |
| Lista de aplicações instaladas | Consultada no seu dispositivo quando abre «Bloquear uma aplicação personalizada». A lista completa nunca sai do seu dispositivo; apenas as aplicações que escolhe bloquear são sincronizadas com a sua conta. |
| Código PIN | Se um PIN estiver definido, o seu hash bcrypt (irreversível) é sincronizado entre os seus dispositivos via servidor OFFBET e utilizado para verificar o código. O próprio código é enviado para o servidor através de uma ligação encriptada quando o define ou altera, e conservado numa cópia separada encriptada em AES-256, utilizada apenas para lho reenviar por e-mail após o prazo que escolheu. Com a opção PARA A VIDA, nunca é reenviado. |
O que NÃO recolhemos
Com exceção dos nomes dos domínios de jogo bloqueados e dos endereços de páginas de jogo suspeitas descritos acima, não recolhemos o seu histórico de navegação nem as suas consultas de DNS. Não recolhemos localização GPS, contactos, fotografias, mensagens ou qualquer outro dado pessoal sensível. Nenhum dado financeiro é armazenado nos nossos servidores.
03Como Utilizamos os Seus Dados
Os seus dados são utilizados exclusivamente para:
- Bloquear o acesso a websites e aplicações de jogos através de filtragem DNS local no seu dispositivo.
- Garantir que a prevenção de desinstalação protegida por PIN funciona corretamente.
- Monitorizar o estado de proteção e notificar o seu Acompanhante em caso de tentativas de contorno.
- Sincronizar as suas definições e lista de bloqueio entre os seus dispositivos.
- Melhorar a estabilidade e o desempenho dos serviços OFFBET.
- Enviar-lhe, uma única vez, após pelo menos uma semana de utilização da aplicação, um convite por e-mail para avaliar o OFFBET no Trustpilot. Não partilhamos nenhum dos seus dados com o Trustpilot, e deixar uma avaliação é totalmente opcional.
Nunca vendemos os seus dados a terceiros.
O chat de apoio é desenvolvido e alojado pela OFFBET — sem qualquer fornecedor externo como Crisp ou Tidio. As suas mensagens ficam connosco: nunca são vendidas, partilhadas ou usadas para publicidade.
04Fundamento Jurídico
Em conformidade com o RGPD, o tratamento dos seus dados baseia-se em:
| Fundamento jurídico | O que abrange |
|---|---|
| Execução do contrato | Garantir que o serviço OFFBET funciona como pretendido. |
| O seu consentimento | Certas funcionalidades requerem a sua aprovação explícita (por exemplo, permissões de acessibilidade, ativação de VPN). |
| Interesse legítimo | Melhorar a segurança, prevenir fraude e proteger utilizadores vulneráveis do dano causado pelos jogos de azar. |
05Os Seus Direitos
Tem os seguintes direitos sobre os seus dados pessoais:
| Direito | O que significa |
|---|---|
| Acesso | Obtenha uma cópia dos dados que temos sobre você. |
| Retificação | Corrija qualquer informação inexata. |
| Eliminação | Solicite a eliminação completa dos seus dados. |
| Restrição | Limite temporariamente certas atividades de processamento. |
| Objeção | Recuse certos usos, como renovação automática. |
| Portabilidade | Transfira os seus dados para outro fornecedor. |
| Revogação do consentimento | Revogue qualquer autorização específica em qualquer momento. |
Para exercer os seus direitos, contacte-nos em: [email protected]
06Operações Técnicas e Segurança
Filtragem de DNS (100% local)
No Android, a OFFBET utiliza a Android VpnService API para criar uma conexão VPN local no seu dispositivo. Esta VPN não encaminha o seu tráfego para qualquer servidor externo.
Em vez disso, interceta localmente as consultas de DNS no seu telemóvel, bloqueia domínios relacionados com jogos devolvendo uma resposta vazia e encaminha todas as outras consultas para resolvedores de DNS públicos (Google 8.8.8.8, Cloudflare 1.1.1.1 ou Quad9 9.9.9.9).
Nenhuma consulta de DNS é alguma vez enviada para um servidor da OFFBET — a mesma abordagem utilizada por aplicações bem conhecidas como AdGuard, Blokada e Freedom.to. Apenas os nomes dos domínios de jogo bloqueados são comunicados, com as respetivas contagens, para as suas estatísticas.
Segurança da transmissão de dados
Toda a comunicação entre a aplicação OFFBET e o servidor OFFBET (my.OFFBET.app) é encriptada com HTTPS / TLS 1.3.
O sinal de pulsação enviado a cada 5–15 minutos contém o seu ID de dispositivo anónimo, o estado da proteção, diagnósticos técnicos (modelo do dispositivo, versão da aplicação, estado das permissões e da bateria), as suas definições de proteção (estado do PIN, os seus sites e aplicações bloqueados personalizados) e os nomes dos domínios de jogo bloqueados com os contadores de tentativas — nunca o resto da sua navegação nem as suas consultas de DNS.
AccessibilityService API (opcional)
Se ativada pelo utilizador, a OFFBET utiliza a AccessibilityService API exclusivamente para:
- Detetar tentativas de ativação de uma VPN de terceiros que contornaria a proteção contra jogo.
- Detetar alterações nas definições de DNS privado do dispositivo.
- Detetar quando uma aplicação de jogo bloqueada é iniciada em primeiro plano e levá-lo de volta ao ecrã inicial.
Este serviço lê apenas o que precisa no ecrã — os ecrãs de definições do sistema, a barra de endereço dos navegadores e a aplicação em primeiro plano — para detetar tentativas de contorno e páginas de jogo. Quando uma página parece um site de jogo, o respetivo endereço é enviado para verificação, para que o site seja bloqueado para todos. Nunca lê as suas mensagens, palavras-passe nem o conteúdo de outras aplicações, e não recolhe mais nada. É opcional e pode ser ignorado durante a configuração.
Administrador de Dispositivo (opcional)
Se ativada pelo utilizador, a OFFBET regista-se como Administrador de Dispositivo para evitar a desinstalação acidental ou impulsiva da aplicação.
O utilizador pode sempre desativar esta proteção introduzindo o seu código PIN. Esta funcionalidade é voluntária e pode ser ignorada durante a configuração.
Proteção por código PIN
Quando ativa a proteção por PIN:
- Desativar a proteção ou desinstalar a aplicação requer a introdução do código PIN.
- O PIN é verificado através de um hash bcrypt (irreversível). Quando o define ou altera, é também enviado para o servidor OFFBET através de uma ligação encriptada: uma cópia separada, encriptada em AES-256, é conservada apenas para lhe enviar o código por e-mail após o prazo que escolheu. Com a opção PARA A VIDA, nunca é reenviado.
- Se escolher a opção de PIN oculto, ninguém conhece o código. A recuperação por correio eletrónico é possível após o prazo escolhido (12 h, 24 h ou 48 h); com a opção PARA A VIDA, o código nunca pode ser recuperado.
- Após 3 tentativas falhadas, a introdução do PIN fica bloqueada durante algum tempo — mais tempo a cada nova série de falhas — e o seu Acompanhante, se tiver um, é notificado.
07Permissões do Android Explicadas
A aplicação OFFBET para Android solicita as seguintes permissões. Cada permissão é explicada abaixo com o seu propósito.
| Permissão | Finalidade |
|---|---|
| Internet | Comunicar com o servidor OFFBET (heartbeat, atualizações de blocklist, sincronização de conta). |
| VpnService | Criar uma ligação VPN local para filtrar consultas DNS de jogos de azar no seu dispositivo. Nenhum tráfego é enviado para um servidor OFFBET. |
| Serviço em Primeiro Plano | Manter os serviços de filtragem de DNS e bloqueio de aplicações em funcionamento fiável em segundo plano. |
| Arranque Concluído | Reiniciar automaticamente a proteção após o seu telefone reiniciar. |
| Notificações | Mostrar uma notificação persistente confirmando que a proteção está ativa. |
| Consultar Todos os Pacotes | Permitir-lhe selecionar aplicações personalizadas para bloquear nas definições do OFFBET. |
| Ignorar Otimizações de Bateria | Impedir que o Android termine o serviço de proteção para poupar bateria. |
| Administrador de Dispositivoopcional | Impedir a desinstalação da aplicação sem introduzir o código PIN. |
| Serviço de Acessibilidadeopcional | Detetar tentativas de contorno (VPNs de terceiros, alterações de DNS Privado, aplicações de jogos de azar bloqueadas iniciadas) e ativar o ecrã de proteção contra tampering protegido por PIN. |
Todas as permissões opcionais podem ser ignoradas durante a configuração. A aplicação irá lembrá-lo das permissões em falta com uma faixa, mas nunca o forçará a ativá-las.
Nota sobre o GDPR: a OFFBET nunca vê as suas consultas DNS: a filtragem é feita localmente. Os únicos dados de navegação transmitidos são os nomes dos domínios de jogo bloqueados, com as respetivas contagens, conservados durante 14 dias para as suas estatísticas, e o endereço de uma página que parece um site de jogo, enviado para verificação para que o site seja bloqueado para todos. Nenhum outro dado da sua navegação é recolhido, armazenado ou transmitido.
08Retenção de Dados
Os dados técnicos (registos, IP, GUID) são retidos durante um máximo de 12 meses, a menos que exigido por lei ou em caso de litígio.
Os dados relacionados com a conta são eliminados imediatamente após o seu pedido de eliminação.
Nenhum dado é retido além do que é necessário para o serviço.
09Transferências Internacionais
Os nossos servidores podem ser alojados por fornecedores localizados fora da União Europeia (ex. AWS).
Nestes casos, garantimos que as devidas salvaguardas (cláusulas contratuais tipo da Comissão Europeia) estão em lugar para proteger os seus dados.
10Alterações da Política
Podemos atualizar esta política de privacidade para refletir alterações nos nossos serviços ou regulamentos aplicáveis.
Qualquer versão atualizada será publicada no nosso website com uma nova data de entrada em vigor.
11Contacto
Para qualquer questão sobre os seus dados pessoais ou esta política de privacidade:
STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France