Política de Privacidade

01Controlador de Dados

O controlador de dados é:

STOPJEU SAS — operadora da plataforma OFFBET
Forma legal: Sociedade por Ações Simplificada (SAS) — direito francês
Capital social: €8.000
Sede registrada: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, França
SIREN: 919 454 033
SIRET: 919 454 033 00011
Código de atividade comercial (APE/NAF): 62.01Z — Programação de computadores

Para qualquer dúvida sobre seus dados pessoais, entre em contato conosco em:
[email protected]

02Dados que Coletamos

Coletamos apenas os dados estritamente necessários para operar nossos serviços.

Aplicativo web — my.OFFBET.app

Categoria	O que coletamos
Dados de conta	Endereço de e-mail, nome de exibição, país de residência.
Dados técnicos	Endereço IP, User Agent, registros de uso.
Uso do aplicativo	Configurações escolhidas, preferências de bloqueio.

O OFFBET se sustenta com um pequeno preço social, com teste grátis de 3 dias e sem cartão antecipado. Quando você nos paga — sua licença, ou uma assinatura feita antes — o pagamento é tratado inteiramente pela Stripe, nossa processadora de pagamentos. Nunca vemos nem guardamos o número do seu cartão. Guardamos só o valor, a moeda, a data e a referência do pagamento, para reconhecer seu pagamento e responder se você perguntar.

Aplicativo Android

Categoria	O que coletamos
ID anônimo do dispositivo	Um UUID aleatório gerado localmente na primeira inicialização. Sem qualquer vínculo com seu IMEI, Android ID ou qualquer identificador de hardware.
Modelo do dispositivo + versão do Android	Usado para adaptar o comportamento do app ao seu celular (Pixel, Samsung, Xiaomi, etc.).
Status de proteção	Se a proteção do OFFBET está ativa ou não — transmitido a cada 5–15 min ao servidor do OFFBET para o acompanhamento pelo Acompanhante.
Tentativas bloqueadas	Nomes dos domínios e aplicativos de apostas bloqueados pelo app, com contagem de tentativas, guardados por 14 dias para as suas estatísticas e para os relatórios do Acompanhante. Quando o app detecta uma página que parece um site de apostas, o endereço dela é enviado para verificação para que o site seja bloqueado para todos.
Lista de apps instalados	Consultada no seu dispositivo quando você abre «Bloquear um app personalizado». A lista completa nunca sai do seu dispositivo; apenas os apps que você escolhe bloquear são sincronizados com a sua conta.
Código PIN	Se um PIN estiver definido, seu hash bcrypt (irreversível) é sincronizado entre seus dispositivos pelo servidor do OFFBET e usado para verificar o código. O próprio código é enviado ao servidor por uma conexão criptografada quando você o define ou altera, e guardado em uma cópia separada criptografada em AES-256, usada apenas para reenviá-lo a você por e-mail após o prazo escolhido. Com a opção PARA A VIDA, ele nunca é reenviado.

O que NÃO coletamos

Com exceção dos nomes dos domínios de apostas bloqueados e dos endereços de páginas suspeitas de apostas descritos acima, não coletamos seu histórico de navegação nem suas consultas DNS. Não coletamos localização GPS, contatos, fotos, mensagens ou qualquer outro dado pessoal sensível. Nenhum dado financeiro é armazenado em nossos servidores.

Histórico de navegaçãoConsultas DNSLocalização GPSContatosFotos ou mídiaMensagensDados financeiros

03Como Utilizamos Seus Dados

Seus dados são usados exclusivamente para:

Bloquear acesso a sites e aplicativos de apostas por meio de filtragem DNS local no seu dispositivo.
Garantir que a prevenção de desinstalação protegida por PIN funcione corretamente.
Monitorar o status de proteção e notificar seu acompanhante em caso de tentativas de bypass.
Sincronizar suas configurações e lista de bloqueio entre seus dispositivos.
Melhorar a estabilidade e o desempenho dos serviços OFFBET.
Enviar, uma única vez, depois de pelo menos uma semana de uso do aplicativo, um e-mail convidando você a avaliar o OFFBET no Trustpilot. Não compartilhamos nenhum dado seu com o Trustpilot, e deixar uma avaliação é totalmente opcional.

Nunca vendemos seus dados a terceiros.

O chat de suporte é desenvolvido e hospedado pela OFFBET — sem nenhum fornecedor externo como Crisp ou Tidio. Suas mensagens ficam conosco: nunca são vendidas, compartilhadas ou usadas para publicidade.

04Base Legal

De acordo com a GDPR, o processamento de seus dados é baseado em:

Base legal	O que abrange
Execução de contrato	Garantir que o serviço OFFBET funcione conforme pretendido.
Seu consentimento	Certos recursos exigem sua aprovação explícita (por exemplo, permissões de acessibilidade, ativação de VPN).
Interesse legítimo	Melhorar a segurança, prevenir fraude e proteger usuários vulneráveis do dano do jogo.

05Seus Direitos

Você tem os seguintes direitos sobre seus dados pessoais:

Direito	O que significa
Acesso	Obtenha uma cópia dos dados que temos sobre você.
Retificação	Corrija qualquer informação imprecisa.
Exclusão	Solicite a exclusão completa dos seus dados.
Restrição	Limite temporariamente certas atividades de processamento.
Objeção	Recuse certos usos, como renovação automática.
Portabilidade	Transfira seus dados para outro provedor.
Revogação do consentimento	Revogue qualquer autorização específica a qualquer momento.

Solicitar exclusão de dados

Para exercer seus direitos, entre em contato conosco em: [email protected]

06Operações Técnicas e Segurança

Filtragem DNS (100% local)

No Android, o OFFBET usa a API Android VpnService para criar uma conexão VPN local no seu dispositivo. Esta VPN não roteia seu tráfego para nenhum servidor externo.

Em vez disso, intercepta consultas DNS localmente no seu telefone, bloqueia domínios relacionados a jogos de azar retornando uma resposta vazia e encaminha todas as outras consultas para resolvedores DNS públicos (Google 8.8.8.8, Cloudflare 1.1.1.1 ou Quad9 9.9.9.9).

Nenhuma consulta DNS é enviada a um servidor do OFFBET — a mesma abordagem usada por aplicativos conhecidos como AdGuard, Blokada e Freedom.to. Apenas os nomes dos domínios de apostas bloqueados são informados, com a contagem, para as suas estatísticas.

Segurança da transmissão de dados

Toda comunicação entre o app OFFBET e o servidor OFFBET (my.OFFBET.app) é criptografada usando HTTPS / TLS 1.3.

O sinal de presença enviado a cada 5–15 minutos contém seu ID de dispositivo anônimo, o status da proteção, diagnósticos técnicos (modelo do dispositivo, versão do app, estado das permissões e da bateria), suas configurações de proteção (status do PIN, seus sites e apps bloqueados personalizados) e os nomes dos domínios de apostas bloqueados com a contagem de tentativas — nunca o resto da sua navegação nem suas consultas DNS.

API AccessibilityService (opcional)

Se habilitado pelo usuário, o OFFBET usa a API AccessibilityService exclusivamente para:

Detectar tentativas de ativar uma VPN de terceiros que contornaria a proteção contra jogos de azar.
Detectar alterações nas configurações de DNS privado do dispositivo.
Detectar quando um app de jogo bloqueado é aberto em primeiro plano e trazê-lo de volta à tela inicial.

Este serviço lê apenas o que precisa na tela — as telas de configurações do sistema, a barra de endereços dos navegadores e o aplicativo em primeiro plano — para detectar tentativas de contorno e páginas de apostas. Quando uma página parece um site de apostas, o endereço dela é enviado para verificação para que o site seja bloqueado para todos. Ele nunca lê suas mensagens, senhas nem o conteúdo de outros aplicativos, e não coleta mais nada. É opcional e pode ser ignorado durante a configuração.

Administrador do Dispositivo (opcional)

Se habilitado pelo usuário, o OFFBET se registra como um Administrador do Dispositivo para evitar desinstalação acidental ou impulsiva do app.

O usuário sempre pode desabilitar esta proteção inserindo seu código PIN. Este recurso é voluntário e pode ser ignorado durante a configuração.

Proteção por código PIN

Quando você habilita a proteção por PIN:

Desabilitar a proteção ou desinstalar o app requer a inserção do código PIN.
O PIN é verificado por meio de um hash bcrypt (irreversível). Quando você o define ou altera, ele também é enviado ao servidor do OFFBET por uma conexão criptografada: uma cópia separada, criptografada em AES-256, é guardada apenas para enviar o código a você por e-mail após o prazo escolhido. Com a opção PARA A VIDA, ele nunca é reenviado.
Se a opção de PIN oculto for escolhida, ninguém conhece o código. A recuperação por e-mail é possível após o prazo escolhido (12 h, 24 h ou 48 h); com a opção PARA A VIDA, o código nunca pode ser recuperado.
Após 3 tentativas malsucedidas, a digitação do PIN fica bloqueada por um tempo — mais longo a cada nova série de falhas — e o seu Acompanhante, se você tiver um, é avisado.

07Permissões do Android Explicadas

O app OFFBET Android solicita as seguintes permissões. Cada permissão é explicada abaixo com seu propósito.

Permissão	Propósito
Internet	Comunicar com o servidor OFFBET (heartbeat, atualizações de blocklist, sincronização de conta).
VpnService	Criar uma conexão VPN local para filtrar consultas DNS de jogos de azar no seu dispositivo. Nenhum tráfego é enviado para um servidor OFFBET.
Serviço em Primeiro Plano	Manter os serviços de filtragem DNS e bloqueio de apps funcionando de forma confiável em segundo plano.
Inicialização Concluída	Reiniciar automaticamente a proteção após a reinicialização do seu telefone.
Notificações	Mostrar uma notificação persistente confirmando que a proteção está ativa.
Consultar Todos os Pacotes	Permitir que você selecione apps personalizados para bloquear nas configurações do OFFBET.
Ignorar Otimizações de Bateria	Impedir que o Android encerre o serviço de proteção para economizar bateria.
Administrador do Dispositivoopcional	Impedir a desinstalação do app sem inserir o código PIN.
Serviço de Acessibilidadeopcional	Detectar tentativas de contorno (VPNs de terceiros, alterações de DNS privado, apps de jogos de azar bloqueados iniciados) e ativar a tela de proteção contra adulteração protegida por PIN.

Todas as permissões opcionais podem ser ignoradas durante a configuração. O app o lembrará sobre as permissões faltantes com um banner, mas nunca o obrigará a ativá-las.

08Retenção de Dados

Os dados técnicos (logs, IP, GUID) são retidos por um máximo de 12 meses, a menos que exigido por lei ou em caso de litígio.

Os dados relacionados à conta são deletados imediatamente após sua solicitação de exclusão.

Nenhum dado é retido além do necessário para o funcionamento do serviço.

09Transferências Internacionais

Nossos servidores podem ser hospedados por fornecedores localizados fora da União Europeia (p. ex., AWS).

Nesses casos, garantimos que salvaguardas apropriadas (cláusulas contratuais-padrão da Comissão Europeia) estejam em vigor para proteger seus dados.

10Alterações à Política

Podemos atualizar esta política de privacidade para refletir mudanças em nossos serviços ou regulamentações aplicáveis.

Qualquer versão atualizada será publicada em nosso site com uma nova data de vigência.

11Contato

Para qualquer dúvida sobre seus dados pessoais ou esta política de privacidade:

[email protected]

STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, França