Política de privacidade do WinBall e informações sobre a proteção de dados pessoais.
CH Global Bilişim Teknolojileri Limited Şirketi — Istambul, Turquia
Versão 2.0 · Vigência: 10 de julho de 2026
Controlador de Dados: CH Global Bilişim Teknolojileri Limited Şirketi — Istambul, Turquia ("WinBall", "nós"). Contato: info@winballapp.com
O WinBall é um aplicativo móvel e site que oferece conteúdo de estatísticas, análises e previsões relativas a partidas de futebol. O WinBall não é uma plataforma de apostas: não se realizam apostas no aplicativo, não há redirecionamento para sites de apostas e nenhuma transferência de dinheiro é efetuada por meio do aplicativo. Nosso conteúdo tem finalidade meramente informativa e destina-se a usuários maiores de 18 anos.
Esta política abrange o aplicativo móvel WinBall (iOS e Android) e o site winballapp.com. Processamos seus dados pessoais em conformidade com a Lei de Proteção de Dados Pessoais da Turquia nº 6698 ("KVKK"), o Regulamento Geral de Proteção de Dados da União Europeia ("GDPR"), conforme o país em que você reside, e a legislação aplicável. Para o esclarecimento detalhado no âmbito da KVKK, você também pode consultar nossa página KVKK / Texto de Esclarecimento.
1. Quais Dados Coletamos?
a) Dados que você nos fornece diretamente (ao criar uma conta)
Endereço de e-mail (obrigatório) — a identidade da sua conta; para login, verificação de e-mail e redefinição de senha.
Nome e sobrenome (obrigatório) — para exibição no seu perfil e para nos dirigirmos a você.
Senha (obrigatório) — nunca é armazenada em texto simples; é criptografada de forma irreversível com o algoritmo bcrypt, padrão do setor.
Data de nascimento (obrigatório) — sua única finalidade é a verificação da idade de 18 anos. A verificação de idade é realizada no lado do servidor; cadastros de menores de 18 anos são recusados. Sua data de nascimento não é utilizada para nenhuma outra finalidade e não é compartilhada com terceiros.
b) Coletados automaticamente (durante o uso do aplicativo)
Identificador de usuário (User ID) — identificador aleatório atribuído à sua conta em nosso sistema.
Identificadores de dispositivo/push (Device ID, push token) — gerados apenas se você conceder permissão de notificação, para entregar as notificações ao seu dispositivo.
Idioma do aplicativo — para que notificações e e-mails sejam enviados no seu idioma.
Plataforma do dispositivo (iOS/Android) — para estatísticas de uso agregadas; informações brutas do dispositivo não são armazenadas.
Status de assinatura — se sua assinatura Premium está ativa ou não (consulte a Seção 4).
Endereço IP — processado por curto período apenas para fins de segurança (para limitar tentativas de sequestro de conta e abuso); não é registrado em nosso banco de dados.
Dados de diagnóstico (não vinculados à sua identidade) — o provedor do sistema operacional do seu dispositivo (Apple/Google) pode nos transmitir dados agregados de falhas e desempenho não associados à sua identidade, caso você conceda permissão nas configurações do seu dispositivo; além disso, nossa infraestrutura de notificação gera estatísticas de entrega agregadas. Não há nenhum SDK de análise ou rastreamento de falhas separado embutido no aplicativo.
c) No site
O nosso site NÃO utiliza cookies de publicidade ou de rastreamento (tracking). No armazenamento local (localStorage) do seu navegador são mantidos registos apenas para duas finalidades: (1) memorizar a sua preferência de idioma (este registo não nos é transmitido) e (2) medir de forma anónima o total de visitas do site. A contagem de visitas é feita no nosso próprio servidor; o seu endereço IP não é guardado, não é conservada informação pessoal, não é feito rastreamento entre sites e estes dados não são associados à sua identidade.
Se você utilizar o formulário de contato, seu nome, e-mail e mensagem são processados exclusivamente para responder à sua solicitação.
O que não coletamos: Não coletamos localização, contatos, fotos/câmera, microfone, dados de saúde nem identificadores de publicidade (IDFA/AAID); não utilizamos SDKs de publicidade ou rastreamento de terceiros; seus dados de cartão de crédito/bancários nunca chegam até nós em nenhuma etapa.
2. Por Que e Com Qual Base Legal Processamos Seus Dados?
Tratamos seus dados para as seguintes finalidades e com os fundamentos jurídicos previstos no art. 5 da KVKK / art. 6 do GDPR:
Criação da sua conta, login e disponibilização de conteúdo — Celebração e execução do contrato (m.5/2-c · 6/1-b).
Verificação de idade de 18 anos — Legítimo interesse: nossa política de conteúdo destinado a adultos e as regras das lojas de aplicativos (m.5/2-f · 6/1-f).
Verificação de e-mail, redefinição de senha, segurança da conta — Execução do contrato e legítimo interesse (segurança).
Verificação de assinatura e acesso Premium — Execução do contrato.
Notificações push — Seu consentimento explícito; você concede a permissão de notificação no seu dispositivo e pode desativá-la quando quiser (m.5/1 · 6/1-a).
Notificações de caráter promocional — Consentimento; também pode ser desativado nas configurações do aplicativo.
Segurança e prevenção de abuso (limitação de taxa por IP) — Legítimo interesse.
Cumprimento de obrigações legais — Previsão em lei (m.5/2-a,ç · 6/1-c).
Não é realizada, sobre seus dados, nenhuma tomada de decisão automatizada ou definição de perfil (profiling) que produza efeitos jurídicos a seu respeito. É feita uma segmentação básica de conteúdo com base nas suas preferências de notificação e no seu status de assinatura; isso não constitui uma definição de perfil que produza efeitos jurídicos.
3. Com Quem Seus Dados São Compartilhados?
Não vendemos seus dados e não os compartilhamos para fins de publicidade. Compartilhamos dados limitados apenas com prestadores de serviços vinculados por contrato e necessários ao funcionamento do serviço:
Nosso provedor de hospedagem (Alemanha) — Hospedagem de servidor e banco de dados. O provedor não processa os dados para finalidades próprias.
Nosso provedor de infraestrutura de notificação (EUA) — Entrega das notificações push. Identificador de usuário, identificadores de push, idioma e preferências de notificação são compartilhados; nome, e-mail e data de nascimento não são enviados.
Nosso provedor de verificação de assinaturas (EUA) — Verificação das compras de assinatura. Identificador de usuário, e-mail, nome de exibição e dados da transação na loja (produto, loja) são compartilhados.
Apple App Store / Google Play (EUA) — Processamento de pagamento. Todas as transações de pagamento e cartão são conduzidas diretamente pela Apple/Google; a nós é transmitido apenas o resultado da verificação da assinatura.
Nosso provedor de envio de e-mails (EUA) — E-mails transacionais (verificação, redefinição de senha). Endereço de e-mail e nome do destinatário são compartilhados.
Nenhum dado de usuário é enviado ao provedor de dados esportivos do qual obtemos dados de partidas, odds e placares; essas requisições são feitas a partir dos nossos servidores, apenas com parâmetros da partida.
Cada um desses prestadores processa seus dados exclusivamente sob nossas instruções e com a obrigação de protegê-los em nível ao menos equivalente ao que nós proporcionamos.
Transferência internacional
Conforme mostrado na tabela acima, os serviços de notificação, assinatura e e-mail são conduzidos por provedores estabelecidos nos EUA. Nosso provedor de infraestrutura de notificação possui a certificação do Data Privacy Framework UE-EUA e aplica Cláusulas Contratuais Padrão; as transferências com os demais provedores são realizadas no âmbito de acordos de processamento de dados e salvaguardas adequadas. A lista atualizada desses provedores é compartilhada com você mediante solicitação, no âmbito dos seus direitos previstos na Seção 10. As transferências no âmbito da KVKK são conduzidas em conformidade com as condições previstas na legislação relativas a essas atividades de processamento indispensáveis à execução do serviço.
4. Sobre os Dados de Compra
Quando você adquire uma assinatura Premium, seu pagamento é processado inteiramente pela Apple App Store ou pelo Google Play. Os dados do seu cartão nunca chegam até nós. Nossos sistemas não mantêm registro de compra por transação; armazenamos apenas se sua assinatura está ativa ou não e sua data de término. O registro de verificação da sua assinatura é mantido, vinculado à sua conta, junto ao nosso provedor de verificação de assinaturas.
5. Por Quanto Tempo Seus Dados São Armazenados?
Dados da conta (e-mail, nome e sobrenome, data de nascimento, idioma, plataforma) — Até que sua conta seja excluída.
Links de verificação de e-mail / redefinição de senha — 24 horas / 10 minutos (excluídos imediatamente após o uso).
Chave de sessão (no seu dispositivo) — 7 dias; invalidada imediatamente em caso de alteração de senha.
Registros de eventos de assinatura (técnicos) — 30 dias (excluídos automaticamente).
Contadores de segurança (baseados em IP) — 15 minutos (em memória; não gravados em disco).
Cópias de backup de dados de contas excluídas — No máximo 14 dias (destruição automática).
6. Exclusão da Sua Conta e dos Seus Dados
Você pode excluir sua conta por conta própria, dentro do aplicativo: Perfil → Excluir Conta (você confirma com sua senha). Na exclusão:
Seu registro de conta e os registros de notificação associados são excluídos do nosso sistema de forma imediata e permanente (não há período de espera).
Seu registro na infraestrutura de notificação também é excluído automaticamente.
Os dados excluídos podem permanecer nas cópias de backup de rotina por no máximo mais 14 dias e, em seguida, são destruídos automaticamente.
Os registros de verificação de assinatura podem ser adicionalmente conservados junto ao provedor de assinaturas no âmbito das obrigações decorrentes da legislação fiscal.
Se você não conseguir acessar o aplicativo, pode enviar seu pedido de exclusão para info@winballapp.com a partir do e-mail cadastrado na sua conta. Se você tiver uma assinatura ativa, também é necessário cancelar sua assinatura na loja separadamente, nas configurações de assinatura da App Store/Google Play (a exclusão da conta não cancela automaticamente a assinatura na loja).
7. Preferências de Notificação
As notificações push são totalmente opcionais. Você pode desativar completamente as notificações nas configurações do dispositivo ou gerenciá-las por categoria (conteúdo gratuito, seleções do dia, promoções) na tela de preferências de notificação dentro do aplicativo. Você pode retirar seu consentimento a qualquer momento; isso não afeta a licitude do processamento realizado antes da retirada.
8. Segurança dos Dados
Toda a transmissão de dados é criptografada com TLS (HTTPS).
As senhas são armazenadas de forma irreversível com bcrypt; ficam ocultas por padrão nas consultas do sistema.
As sessões são gerenciadas com chaves assinadas e temporárias (JWT); em caso de alteração de senha, as sessões antigas são invalidadas.
A chave de sessão no seu dispositivo é mantida no armazenamento seguro e criptografado do sistema operacional.
Os links de verificação/redefinição são armazenados no banco de dados apenas como resumo (hash).
O acesso ao servidor é restrito por autenticação baseada em chave; aplica-se limitação de taxa nas operações de conta.
O acesso ao conteúdo Premium é verificado no lado do servidor; os endereços de e-mail são mascarados nos logs.
Nenhum sistema é 100% seguro; contudo, aplicamos medidas técnicas e administrativas padrão do setor para proteger seus dados e as revisamos regularmente.
9. Privacidade das Crianças
O WinBall não se destina a menores de 18 anos. Durante o cadastro, é feita a verificação de idade por meio da data de nascimento, e os cadastros de menores de 18 anos são recusados no lado do servidor. Se detectarmos que foram processados dados pertencentes a um usuário menor de 18 anos, excluímos a conta e os dados associados. Se você suspeitar de uma situação desse tipo, informe-nos pelo e-mail info@winballapp.com.
10. Seus Direitos
No âmbito do art. 11 da KVKK e (caso você resida na UE) do GDPR, você tem os seguintes direitos:
Saber se seus dados estão sendo processados e solicitar acesso a eles.
Retificação — solicitar a correção de dados incompletos ou incorretos.
Exclusão / direito ao esquecimento — solicitar a exclusão dos seus dados no âmbito das condições previstas na legislação.
Solicitar a limitação do processamento e opor-se ao processamento.
Portabilidade de dados — receber seus dados em um formato estruturado.
Retirar a qualquer momento o consentimento concedido.
Solicitar a notificação dos terceiros a quem os dados foram transferidos; opor-se ao surgimento de um resultado desfavorável decorrente de análise por sistemas automatizados.
Reivindicar reparação caso você sofra danos.
Você pode encaminhar suas solicitações para info@winballapp.com; após a verificação da sua identidade, respondemos gratuitamente no prazo máximo de 30 dias. Além disso, você conserva o direito de apresentar reclamação à Autoridade de Proteção de Dados Pessoais na Turquia (kvkk.gov.tr) ou, se residir na UE, à autoridade de proteção de dados do seu país.
11. Alterações Nesta Política
Podemos atualizar esta política periodicamente. Anunciamos alterações relevantes por meio de notificação no aplicativo ou e-mail; a data de vigência de cada versão consta no início desta página. Continuar a utilizar o serviço após uma alteração significa que você aceita a política atualizada.
12. Contato
Para todo tipo de dúvida, solicitação e requerimento relacionados à privacidade: CH Global Bilişim Teknolojileri Limited Şirketi — Istambul, Turquia. E-mail: info@winballapp.com
Fique um passo à frente com análises profissionais de futebol e palpites baseados em dados.
Os pagamentos são feitos com segurança no app via App Store e Google Play.
18+ · Nossos palpites têm apenas fins informativos e de análise; não garantem nenhum resultado. Esta plataforma não realiza apostas nem redireciona para nenhum site de apostas. Apostas ilegais são crime. Por favor, aja com responsabilidade.