Versión: 1.9 · Vigencia: 29 de octubre de 2026 Esta es una traducción de cortesía. La versión en portugués (https://www.stopaposta.com.br/privacidade) prevalece en caso de conflicto.

Política de Privacidad: Stop Apuestas

Qué cambió en esta versión

Sitio web y cookies: el sitio ahora pide tu consentimiento para usar el Píxel de Meta, solo para medir el rendimiento de nuestros anuncios (§7). Sin tu aceptación, no se carga nada de Meta. La app sigue sin enviar datos a redes publicitarias.
Anuncios: la app no muestra anuncios hoy y no envía datos a redes publicitarias (§7). Google AdMob salió de la lista de proveedores activos y la opción de ver un anuncio para ganar mensajes con la IA dejó de existir.
SMS en Android: desde el 7 de octubre de 2026 Stop Apuestas ya no es la app de SMS predeterminada en Android y no solicita permisos de SMS, contactos ni llamadas. El filtro de mensajes en Android funciona solo leyendo notificaciones, y es opcional. En iPhone no cambia nada.
Bloqueo por dirección numérica (IP): el §3 describe ahora cómo el servicio de accesibilidad lee localmente el texto de la página cuando la dirección abierta es un número de IP.

1. Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales, según la definición del art. 5º, VI, de la LGPD (Ley 13.709/2018), es G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (nombre comercial GROCHA Tech), CNPJ 38.323.551/0001-69, con contacto por el correo contato@grochatech.com.br.

El encargado de protección de datos personales (DPO), en los términos del art. 41 de la LGPD, atiende por el mismo correo, contato@grochatech.com.br, y por teléfono/WhatsApp +55 (19) 98847-2424, canal oficial de atención al titular.

Esta Política se aplica al sitio www.stopaposta.com.br, al panel web del guardián y a las apps Stop Apuestas para Android e iOS. Una app de bloqueo de apuestas trata, por su naturaleza, datos personales potencialmente sensibles relacionados con hábitos de juego y con la protección contra recaídas. Por eso, esta Política detalla de forma específica cómo funciona cada mecanismo de protección y qué ve.

2. Qué datos recolectamos y para qué

Dato	Para qué	Base legal (LGPD)
Cuenta (nombre, correo o teléfono, contraseña protegida con hash cuando entras con correo y contraseña)	Crear y proteger tu cuenta	Ejecución de contrato (art. 7º, V)
Dispositivo (plataforma, nivel de protección, estado de integridad, última señal de actividad)	Mantener la protección funcionando y detectar intentos de desactivarla	Ejecución de contrato
Señales de integridad del dispositivo y de la app, solo "sí" o "no" (depuración USB, depuración inalámbrica, opciones de desarrollador, depurador o herramienta de instrumentación unidos a la app, firma de la app, instalación desde una tienda oficial, indicio de root/jailbreak, restricciones de fecha/hora automáticas y de eliminación de apps activadas, Tiempo de Uso en el iPhone activado o revocado). El nombre de quien instaló la app no sale del dispositivo	Detectar intentos de desactivar o burlar la protección y avisar	Ejecución de contrato (art. 7, V)
Verificación de la app por el servidor: en Android, resumen del veredicto de Play Integrity (app reconocida, nivel del dispositivo, licencia, versión); en iOS, datos de App Attest (identificador y clave pública de la clave de la app, contador, entorno de producción o de prueba). El token de Play Integrity no se guarda	Confirmar que la app es la original de la tienda y no fue alterada	Ejecución de contrato (art. 7, V) e interés legítimo en la seguridad del servicio (art. 7, IX)
Eventos de integridad con la protección activa: qué pantalla de Ajustes o acción se bloqueó (un motivo de una lista fija, como desinstalar, borrar datos, depuración, fecha y hora), intento de captura o grabación de pantalla (tipo y hora; ninguna imagen, solo con candado), app eliminada (detectada por la sonda del §3) y activación incompleta (la lista de los permisos que faltaron)	Avisar al guardián, mostrarte lo ocurrido y permitir soporte	Ejecución de contrato (art. 7, V); consentimiento al vincular al guardián (art. 7, I) para el aviso a él
Identificador de la instalación de la app y token de notificación (push)	Entregar avisos e impedir que el mismo dispositivo sea, a la vez, la persona protegida y el guardián (§3)	Ejecución de contrato (art. 7, V) e interés legítimo en la integridad del vínculo de guarda (art. 7, IX)
Registro interno de alertas críticas (identificadores, tipo, motivo, hora y quién del equipo lo marcó como visto)	Soporte y seguridad del servicio	Ejecución de contrato (art. 7, V) e interés legítimo (art. 7, IX)
Intentos de acceso a sitios/apps de apuestas (dominio o app, fecha, hora, canal)	Mostrarte tu historial y, si lo autorizas, mostrarlo a tu guardián	Ejecución de contrato; consentimiento para compartirlo con el guardián
Nombre de host de un dominio desconocido (nunca la URL completa ni el contenido)	Que el Centinela clasifique en tiempo real si es de apuestas	Consentimiento específico, explicado en el onboarding
Ubicación del dispositivo (precisa, incluso en segundo plano), solo cuando activas la ubicación compartida con el guardián	Mostrar a tu guardián tu posición actual y el trayecto del día, y avisarle cuando entras o permaneces cerca de un lugar donde se puede apostar	Consentimiento específico, destacado y revocable (art. 7º, I, y art. 8º)
Lugares de riesgo que tú o tu guardián marcan en el mapa	Incluir ese lugar en las alertas de tu protección	Consentimiento (misma finalidad que la ubicación)
Guardián (nombre, contacto, vínculo)	Vincular a quien guarda la llave de tu protección	Consentimiento
Cuestionario PGSI (9 preguntas sobre hábitos de juego)	Personalizar tu experiencia, dato sensible de salud	Consentimiento específico y destacado (art. 11, I)
Notificación de app bancaria que coincide con un beneficiario de una casa de apuestas conocida (Android, opcional)	Alertarte a ti y, si lo autorizas, a tu guardián sobre un Pix destinado a apuestas	Consentimiento específico, destacado y revocable (art. 11, I)
Mensajes y notificaciones analizados por el filtro de mensajes (opcional, solo en el dispositivo)	Ocultar, filtrar o borrar mensajes de publicidad de apuestas	Consentimiento; ejecución del servicio que activaste
Conversaciones con Stop Apuestas AI (en Android)	Responderte en el momento de las ganas de apostar	Consentimiento; retención estándar de 30 días, con opción de no guardarlas
Mensajes en la Comunidad	Moderación y prevención de abusos	Consentimiento; ejecución de contrato (moderación)
Uso de la app y fallos	Mantener la app funcionando (Firebase Analytics/Crashlytics)	Consentimiento (opt-in de telemetría)
Registros de acceso (dirección IP, fecha y hora)	Seguridad y cumplimiento de la ley	Cumplimiento de una obligación legal (art. 7º, II; art. 15 del Marco Civil de Internet)
Datos de suscripción (recibo de la tienda, estado)	Cobrar y habilitar las funciones pagas	Ejecución de contrato

No recolectamos: CPF ni documento de identidad para crear la cuenta, saldo ni extracto bancario, imagen ni video de tu pantalla, el código de Tiempo de Uso (§3), contenido de las páginas visitadas, el texto de tus mensajes (no sale del dispositivo, §3), ni el contenido de notificaciones que no coincidan con el patrón de apuestas. Sin la ubicación compartida activada, Stop Apuestas no accede a tu ubicación.

3. Cómo funciona cada mecanismo de protección, y qué ve

Filtro DNS local (VPN sin servidor, VpnService en Android y NEPacketTunnelProvider en iOS): se ejecuta íntegramente en tu dispositivo. Decide bloquear o permitir una consulta de dominio comparándola con una lista firmada; no inspecciona el contenido de tu tráfico y no nos envía tu navegación: solo el nombre de host de un dominio desconocido va al Centinela. Las consultas permitidas se resuelven directamente desde tu dispositivo: en iOS, siempre mediante un resolvedor DNS público: Cloudflare (1.1.1.1/1.0.0.1) o Google Public DNS (8.8.8.8); en Android, mediante el DNS de tu propia red Wi-Fi/datos cuando esta ofrece uno, recurriendo a esos mismos resolvedores públicos cuando no lo hace. En ninguno de los dos casos esa consulta pasa por nuestros servidores, y no guardamos el historial de los sitios permitidos que visitas.
Compromiso sobre los datos del filtro DNS (VPN): los datos que trata el filtro, como consultas de dominio, intentos bloqueados (§2) y eventos de protección, no se venden, no se usan para ninguna finalidad distinta de operar la protección descrita en esta política y no se divulgan a terceros. Solo llegan a otra persona cuando tú mismo lo autorizas (el guardián, §4) o por orden judicial o requerimiento de autoridad competente (§6). Nunca van a anunciantes, al SDK de anuncios ni a socios de marketing. El Centinela analiza el contenido público de un dominio desconocido, sin ningún dato que te identifique. Las consultas permitidas las resuelve tu propio dispositivo, directamente con el resolvedor DNS público descrito arriba, sin pasar por nosotros.
Centinela: cuando accedes a un dominio que no está en la lista local ni entre los dominios populares que se guardan en el dispositivo, enviamos solo el nombre de host a nuestro servidor, que clasifica si es de apuestas y devuelve el veredicto en segundos, con caché global: quien accede primero a un dominio nuevo protege a todos.
Servicio de accesibilidad (Android): lee el nombre de la app en primer plano, la dirección en la barra de los navegadores compatibles y el título de las pantallas de Ajustes del sistema, solo para detectar y cerrar apps/sitios de apuestas y para impedir que la protección se desactive sin el guardián. Solo cuando la dirección abierta es un número de IP (sin nombre de sitio), lee el texto visible de esa página, en el propio dispositivo, para saber si es un sitio de apuestas. Ese texto nunca sale del dispositivo; al Centinela solo va el ip:puerto. No lee el contenido de otras páginas ni lo que escribes fuera de la barra de direcciones, y nada de esto se nos envía, salvo el registro del intento bloqueado.
Device Admin / Device Owner (Android, Cerrojo y Fortaleza): agrega un paso (Device Admin) o convierte la protección en parte de la administración del dispositivo (Device Owner, modo Fortaleza, solo tras un restablecimiento de fábrica con tu consentimiento explícito en pantalla completa) para dificultar la desinstalación sin pasar por el guardián.
Detección de Pix (Android, opcional, NotificationListenerService): lee solo las notificaciones de apps bancarias que coinciden con nombres de beneficiarios de casas de apuestas conocidas. La activas manualmente, con un consentimiento destacado por tratarse de un dato sensible, y la desactivas cuando quieras.
Filtro de mensajes (función del plan pago, opcional): en Android, el mismo NotificationListenerService oculta notificaciones de publicidad de apuestas (SMS, WhatsApp, Telegram y otras apps); en iOS, la extensión de filtro de mensajes de Apple envía los SMS de apuestas de remitentes desconocidos a la carpeta de filtrados. Apple no permite que esa extensión acceda a los contactos, a iMessage ni a la red. La clasificación se hace en el dispositivo: el texto de los mensajes nunca se envía a nosotros ni al guardián, y los informes muestran solo la cantidad de mensajes filtrados.
Ubicación compartida con el guardián (función del plan pago, opcional): consulta el §4.
Family Controls / Screen Time (iOS): usa la autorización .individual de Apple para aplicar el escudo en apps/dominios de apuestas. Con el candado activo, también activa tres restricciones del sistema que valen para todo el dispositivo: no eliminar apps, no instalar apps y mantener la fecha y la hora automáticas. El código de Tiempo de Uso lo defines tú (o el guardián) en los Ajustes del iPhone, y Stop Apuestas nunca ve ese código: guardamos solo la fecha en que se confirmó que fue definido y la versión de iOS. Si la autorización de Tiempo de Uso se desactiva, Stop Apuestas lo registra y avisa al guardián. No accedemos al contenido de tu uso del dispositivo más allá de lo necesario para el escudo.
Guardia de Ajustes (Android): con la protección activa, el servicio de accesibilidad reconoce pantallas del sistema que podrían desactivarla (desinstalar, borrar datos de la app, VPN, accesibilidad, depuración, fecha y hora, entre otras) y cierra la pantalla. Guardamos solo el motivo (de una lista fija), la fecha y la hora, para que tú y el guardián vean lo ocurrido. No leemos el contenido de esas pantallas.
Verificación de integridad de la app: para saber si la app en uso es la original de la tienda, el dispositivo genera una prueba y nuestro servidor la comprueba. En Android es Play Integrity: el servidor envía el token a Google para que lo decodifique y guarda solo el resumen del veredicto, no el token. En iOS es App Attest: la atestación la genera el servicio de Apple desde el dispositivo, y el servidor guarda el identificador de la clave, la clave pública, el contador y el entorno, no el recibo. También leemos señales locales de alteración (depurador, herramienta de instrumentación, firma de la app, origen de la instalación, indicio de root/jailbreak) como "sí" o "no". Ninguna de estas señales lee tus archivos, mensajes ni apps.
Captura y grabación de pantalla: la app protege el contenido de su propia pantalla. En Android bloquea capturas y oculta la miniatura en la lista de apps recientes; en iOS cubre el contenido con una capa de privacidad durante la grabación o el espejo de pantalla y en la lista de apps abiertas. Con el candado activo, la app registra que hubo grabación de pantalla (Android 15 o superior e iOS) o captura de pantalla (iOS), con tipo y hora, y avisa al guardián. No se toma, envía ni guarda ninguna imagen de la pantalla. No toda captura se puede impedir en iOS, que solo avisa después de que ocurre.
Dispositivo del guardián separado del de la persona protegida: en cada solicitud la app envía un identificador de la instalación (generado por la propia app, sin relación con tu número de teléfono ni IMEI), y el servidor lo compara con el de los dispositivos de la persona protegida y con el token de notificación, para impedir que la misma persona sea la protegida y su propio guardián en el mismo teléfono. Si eso ocurre, la invitación o la acción se rechaza y el guardián recibe un aviso.
Sonda de app eliminada (con el candado activo): si el dispositivo queda en silencio por unos minutos, el servidor envía un mensaje de notificación sin contenido por Firebase (FCM). Si el sistema responde que la app ya no está instalada, avisamos al guardián. No usamos esto para ningún otro fin.
Tiempo real del guardián: cuando aparece algo nuevo en la línea de tiempo, la app o el panel del guardián recibe solo un "toque" sin contenido y vuelve a buscar los datos, ya filtrados por el nivel de detalle que elegiste.
Activación de permisos: puedes continuar sin conceder un permiso ("Seguir sin esto"), después de una confirmación que dice qué deja de funcionar. Si sales de la activación con permisos pendientes, el dispositivo registra la lista de lo que faltó y el guardián ve que la protección está incompleta, para ofrecer ayuda. Las notificaciones son opcionales.

4. Guardián, alertas y ubicación

Si tienes un guardián vinculado, este recibe: alertas de integridad (protección desactivada, app eliminada, dispositivo comprometido, intento de burlarla, intento de grabar la pantalla, activación incompleta), solicitudes de liberación y el resumen que autorices. Tú eliges el nivel de detalle de tu historial de intentos que ve el guardián. El guardián nunca ve una imagen de tu pantalla.

El guardián debe usar su propio dispositivo: Stop Apuestas rechaza la invitación o la acción de quien use el mismo teléfono que la persona protegida (§3).

Nuestro equipo de soporte también ve las alertas críticas de integridad de quienes tienen candado o Fortaleza, en un panel interno y en un correo interno sin nombre, correo ni modelo del dispositivo (solo identificadores, tipo, motivo y hora), para dar soporte e investigar fraude. El acceso es restringido y queda registrado.

El guardián es una persona elegida por ti, no es nuestro representante. Lo que se le muestra queda bajo su responsabilidad, y no podemos controlar lo que haga con esa información fuera de Stop Apuestas (por ejemplo, una captura de pantalla). El guardián también es titular de datos: tratamos su nombre, su contacto y su uso de la app o del panel con las mismas reglas de esta Política, y tiene los mismos derechos del §9.

Ubicación compartida. Está desactivada por defecto y solo tú, la persona protegida, puedes activarla, después de ver una pantalla que explica exactamente qué ve el guardián y de dar el consentimiento específico y el permiso de ubicación del sistema (incluido "siempre"/en segundo plano, para que funcione con la app cerrada). Mientras esté activada:

el dispositivo que elijas envía tu posición a nuestro servidor. En Android, de forma continua, cada pocos minutos (con más frecuencia cerca de un lugar de riesgo). En iPhone, cuando te desplazas (unos 500 metros), al entrar o salir de lugares de riesgo y con la app abierta; el iPhone no mantiene un servicio continuo en segundo plano;
tu guardián ve, en la app o en el panel web, tu posición actual y el trayecto del día en el mapa;
cuando entras o permaneces algunos minutos cerca de un lugar donde se puede apostar (agencia de lotería, bingo, casa de juegos, punto de jogo do bicho, casino o lugar marcado por ti o por el guardián), el guardián recibe una alerta;
En Android, una notificación fija en tu dispositivo avisa que la ubicación se está compartiendo. En iPhone, no hay notificación fija: el uso aparece en Ajustes > Privacidad y seguridad > Servicios de localización, donde puedes revocar el permiso, y la app muestra el estado del uso compartido.

La base de lugares de riesgo proviene de OpenStreetMap, de una lista curada por nuestro equipo y de los lugares que tú o tu guardián marcan. Un lugar marcado vale solo para tu protección y solo lo ven tú y tus guardianes; nuestro equipo puede revisarlo para que pase a valer para todos, sin ningún dato que identifique a quien lo marcó.

Puedes desactivar la ubicación compartida en cualquier momento en la app o revocar el permiso en los ajustes del dispositivo; desactivarla avisa al guardián, como el resto de la protección. Si la suscripción termina, el uso compartido se pausa y el guardián solo ve "uso compartido en pausa". La ubicación nunca se usa para publicidad ni se envía a anunciantes.

5. Stop Apuestas AI y Comunidad

En iPhone no hay chat con la IA ni la facilitadora en la Comunidad; allí la IA se usa solo para moderar y transcribir mensajes de la Comunidad.

En Android, antes de usar el chat, una pantalla explica los datos enviados y los destinatarios y permite autorizar o rechazar. Solo después del consentimiento explícito registrado en tu cuenta, tus mensajes y el historial de conversación pasan por la pasarela de IA de GROCHA Tech a OpenAI, exclusivamente mediante su API comercial. Agregamos días desde la última recaída o inicio de la protección, cantidad de intentos de apostar y pedidos de ayuda al guardián hoy, existencia de guardián, nivel de protección, idioma y fecha/hora local. No agregamos nombre, correo, teléfono, ubicación GPS ni datos de pago; los datos personales que escribas también se envían. Esta información puede revelar datos sensibles sobre tu recuperación y se usa para generar respuestas contextualizadas.

La Comunidad requiere un consentimiento separado antes de entrar a una sala. El texto de tus mensajes y el contexto de la sala (mensajes anteriores y citas) pueden enviarse a los mismos proveedores para moderación y respuestas de la facilitadora (en iPhone, solo moderación y transcripción). Los audios que decidas grabar se envían por la pasarela a OpenAI para transcripción; se modera el texto y no se publica el audio. Los demás participantes solo ven tu apodo y mensaje publicado.

Puedes rechazar y usar las otras funciones de la app. En Ajustes → Privacidad puedes revisar el texto y revocar por separado el chat (en iPhone, solo si lo autorizaste antes) y la Comunidad. La revocación bloquea nuevos envíos a la IA y excluye tus mensajes del contexto de nuevos análisis de la sala. Una transmisión ya iniciada puede terminar. La conversación con la IA es confidencial: tu guardián no tiene acceso a su contenido. Se usa solo para generar la respuesta y revisar señales de riesgo; no la usamos para estudio, investigación ni para mejorar la app. Hay dos excepciones de aviso, y ninguna lleva tus palabras: si la IA identifica riesgo y autorizaste compartir eventos de riesgo con tu guardián, este recibe solo un aviso de que el chat o la Comunidad indicó riesgo (ver el párrafo de la Comunidad abajo); y si tocas "Llamar a mi guardián ahora", este recibe un aviso de que lo pediste. La IA solo propone ese botón; decides tú, al tocar. Esta confidencialidad no es el secreto profesional de una atención clínica: Stop Apuestas AI no es psicóloga ni sustituye un tratamiento. En una emergencia en Brasil, llama al 188 (CVV) o 192 (SAMU). Stop Apuestas conserva el historial del chat por 30 días de forma predeterminada; eliminación de cuenta y solicitudes de supresión siguen el §8.

Los mensajes en la Comunidad son anónimos para los demás participantes (sin nombre real, sin imagen), moderados por IA y por personas antes y después de su publicación, con registro interno para seguridad y cumplimiento legal. Si autorizaste compartir eventos de riesgo con tu guardián y se detecta una crisis en tus mensajes de la Comunidad, este recibe el mismo aviso del chat: solo que usaste palabras que indican riesgo en Stop Apuestas, sin tus palabras y sin decir en qué canal.

6. Con quién compartimos

Compartimos lo mínimo necesario, solo con proveedores que tratan datos por nuestra cuenta y orden, bajo contrato y deber de confidencialidad:

Google Cloud: aloja nuestros servidores y nuestra base de datos, en la región de São Paulo.
Cloudflare y Google Public DNS: resolvedores de DNS públicos que reciben, directamente desde tu dispositivo, la consulta DNS de las conexiones que el filtro permite (§3), para resolver el nombre del dominio en una dirección, igual que ocurriría en cualquier dispositivo que use esos resolvedores. En Android, esa consulta puede ir en cambio al DNS de tu propia red Wi-Fi/datos, cuando esta ofrece uno.
OpenAI, por la pasarela de IA de GROCHA Tech: recibe los datos del §5 para respuestas del chat (en Android), respuestas de la facilitadora (en Android) y moderación; OpenAI también recibe audio para transcripción. El procesamiento puede ocurrir fuera de Brasil. Exigimos protección igual o equivalente a esta política: confidencialidad, limitación de finalidades, seguridad y contratos de tratamiento. Solo los servicios de API comerciales que excluyen estos datos del entrenamiento están autorizados a recibirlos; los servicios gratuitos que usan contenido para mejorar modelos no están autorizados. OpenAI puede conservar datos para prevención de abuso y obligaciones legales, según el servicio contratado: OpenAI. El Centinela puede enviar un resumen de la página pública de un dominio desconocido (§3), nunca tus mensajes, audio o contexto de cuenta.
Proveedor de correo electrónico: envía los correos de inicio de sesión, los avisos y las alertas al guardián.
Meta Platforms (Píxel del sitio web), solo con tu consentimiento: recibe los datos descritos en el §7, únicamente de quien acepta las cookies en el sitio. Nada de esto ocurre en la app.
Firebase (Google): autenticación, notificaciones push (FCM), incluido el mensaje sin contenido de la sonda de app eliminada (§3), y, solo con tu consentimiento de telemetría, métricas de uso y fallos (Analytics/Crashlytics).
Google (Play Integrity API), solo en Android: nuestro servidor envía a Google el token de integridad que generó la app, para que Google lo decodifique y devuelva el veredicto (§3). No guardamos el token. No enviamos tu nombre, correo, teléfono ni otro dato tuyo junto con él.
Apple (App Attest), solo en iOS: la atestación de que la app es la original la genera el servicio de Apple desde el dispositivo. Nuestro servidor solo comprueba la firma de Apple, sin enviar ningún dato tuyo a Apple.
App Store y Google Play: procesamiento del pago de la suscripción; la tienda solo nos devuelve la confirmación y la identificación de la compra. Nunca vemos tu tarjeta.
OpenFreeMap: proporciona las imágenes del mapa que se muestra al guardián. El navegador o la app del guardián descarga los fragmentos del mapa de la región visualizada; ningún dato de tu cuenta se envía a ese servicio.
Guardián: según el §4, dentro de lo que autorizaste.

Fuera de esto, solo compartimos datos por orden judicial o requerimiento de autoridad competente, en la medida exacta de lo ordenado. No vendemos datos personales ni compartimos datos de salud, juego, apuestas, mensajes o ubicación con anunciantes.

7. Publicidad y medición de anuncios

7.1 En la app

La app no muestra anuncios y no envía datos a redes publicitarias. El SDK de anuncios (Google AdMob) se mantiene apagado por un interruptor remoto y, mientras esté apagado, ni siquiera se inicializa: no hay solicitud de consentimiento de publicidad, ni permiso de seguimiento del sistema (ATT), ni tráfico hacia Google por ese motivo.

Si esto cambia, actualizaremos esta Política y pediremos tu consentimiento antes de que aparezca cualquier anuncio. Aun así, no enviaremos datos de salud, juego, apuestas, mensajes o ubicación al SDK de anuncios.

7.2 En el sitio web: Píxel de Meta, solo con consentimiento

Anunciamos Stop Apuestas en Facebook e Instagram. Para saber si esos anuncios funcionan, el sitio usa el Píxel de Meta, una herramienta de Meta Platforms que mide visitas y clics.

Solo con tu aceptación. Al entrar en el sitio, eliges entre Aceptar y Rechazar en el aviso de cookies. Mientras no aceptes, el sitio no carga el Píxel ni establece ninguna conexión con Meta. Si rechazas, no se carga nada.
Finalidad: medir el rendimiento de los anuncios, es decir, cuántas visitas llegan al sitio y cuántas personas hacen clic en el botón que lleva a la tienda de aplicaciones. No usamos el Píxel para ninguna otra finalidad.
Tu elección: se guarda solo en tu navegador (almacenamiento local), sin enviarse a nuestros servidores.
Base legal: consentimiento (LGPD, art. 7º, I).
Qué recibe el Píxel: la visita a la página (PageView) y el clic en el botón de la tienda (el evento estándar "Lead"), además de lo que el navegador envía en cualquier conexión (dirección IP, tipo de dispositivo y navegador, dirección de la página) y las cookies propias de Meta (como _fbp y _fbc), que sirven para vincular la visita con el anuncio visto. Desactivamos la lectura automática de datos de la página por parte del Píxel y no enviamos parámetros de contenido ni eventos personalizados.
Qué nunca llega a Meta: datos de salud, de uso de la app, de juego o de apuestas, mensajes, ubicación, datos de tu cuenta o de pago. El registro y la suscripción ocurren en la app, y la app no se comunica con Meta.
Dónde no existe el Píxel: en las páginas de invitación de guardián (direcciones que empiezan con /g/) y en estas páginas legales, aunque ya hayas aceptado antes.
Cómo revocar: haz clic en Preferencias de cookies, en el pie de cualquier página del sitio, y elige Rechazar; el Píxel deja de enviar datos de inmediato. También puedes borrar las cookies y los datos del sitio en la configuración del navegador y ajustar tus preferencias de anuncios en tu cuenta de Facebook o Instagram. Revocar no afecta al tratamiento ya realizado ni al uso de la app.
Quién lo trata: Meta Platforms, Inc. y sus filiales, que pueden procesar estos datos fuera de Brasil (§12). Meta también trata los datos como responsable, según su propia política: Política de Privacidad de Meta.

8. Retención y eliminación

Puedes exportar tus datos en cualquier momento desde la app. Puedes eliminar tu cuenta en cualquier momento desde la app; la eliminación entra en un período de gracia de 7 días (cancelable dentro de ese plazo) y después borra permanentemente la cuenta y los datos vinculados.

La eliminación nunca se bloquea por tener un cerrojo activo. Si había un guardián vinculado, se le avisa de la solicitud, pero no puede impedirla.

Plazos específicos:

Ubicación: cada punto del trayecto y cada paso por un lugar de riesgo se borra automáticamente 7 días después de registrado. Desactivar el uso compartido interrumpe el envío de inmediato.
Conversaciones con la IA (en Android): 30 días por defecto, o nada, si eliges no guardarlas.
Mensajes del filtro: el texto se queda solo en el dispositivo; guardamos únicamente la cantidad.
Señales y eventos de integridad, datos de App Attest, identificador de la instalación y alertas internas: se conservan mientras exista la cuenta y se eliminan con ella (§8, primer párrafo). No hay eliminación automática separada. El token de Play Integrity, el recibo de App Attest y cualquier imagen de pantalla no se guardan; el desafío de un solo uso de la verificación caduca en 10 minutos.
Telemetría: según la retención estándar de Firebase, bajo tu consentimiento.
Registros de acceso: 6 meses, de forma confidencial, como exige el art. 15 del Marco Civil de Internet.
Registro de aceptación de estos documentos y datos de facturación: plazo de conservación fiscal y contable aplicable (5 años, arts. 173 y 174 del Código Tributario Nacional); después de la eliminación de la cuenta, se conservan solo para ese fin.
Los datos que la ley nos obligue a conservar, o que sean necesarios para ejercer derechos en un proceso judicial, administrativo o arbitral (art. 16 de la LGPD), se conservan durante el plazo necesario, incluso después de la eliminación.

9. Tus derechos y cómo ejercerlos (LGPD art. 18)

Confirmación del tratamiento, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, eliminación de los datos tratados con consentimiento, información sobre con quién compartimos, información sobre la posibilidad de no dar el consentimiento, y revocación del consentimiento.

La eliminación la ejerces tú mismo en la app (§8); las demás solicitudes van por el canal del §1 y se responden en un plazo de hasta 15 días (art. 19, II, de la LGPD). También puedes solicitar la revisión de decisiones tomadas únicamente con base en el tratamiento automatizado (art. 20 de la LGPD), como la moderación automática de la Comunidad. Además, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Cada consentimiento puede revocarse en la propia app, y los permisos del sistema (ubicación, notificaciones, accesibilidad) pueden revocarse en cualquier momento en los ajustes del dispositivo. La revocación puede limitar o desactivar las funciones que dependen de ella, y desactivar un mecanismo de protección puede generar un aviso al guardián.

10. Seguridad

La comunicación entre tu dispositivo y nuestros servidores está cifrada en tránsito (HTTPS/TLS), y el acceso a los datos está restringido a quienes los necesitan para operar el servicio.

Ninguna medida elimina el riesgo por completo; si ocurre un incidente de seguridad que pueda implicar un riesgo relevante para ti, te lo comunicaremos a ti y a la ANPD, con la descripción de lo ocurrido y las medidas tomadas, en la forma del art. 48 de la LGPD.

11. Menores de 18 años

Stop Apuestas está destinado a mayores de 18 años y no está dirigido a niños ni adolescentes. No recolectamos intencionalmente datos de menores de 18 años. La edad la declaras tú al registrarte; si se identifica la cuenta de un menor, se cierra y los datos se eliminan, salvo lo que la ley nos obligue a conservar.

12. Transferencia internacional de datos

Nuestros servidores están en Brasil (Google Cloud, São Paulo), pero parte de los proveedores (Firebase/Google, incluido Play Integrity; Apple, con App Attest; OpenAI; Meta, en el caso del Píxel del sitio web, solo con tu consentimiento; y el proveedor de correo electrónico) tiene sede o trata datos fuera de Brasil. Los resolvedores DNS públicos mencionados en el §6 (Cloudflare y Google Public DNS) también pueden procesar la consulta DNS fuera de Brasil, directamente desde tu dispositivo, sin pasar por nuestros servidores. La transferencia se realiza en los términos de los arts. 33 a 36 de la LGPD, respaldada por las cláusulas contractuales de protección de datos que esos proveedores ofrecen, y limitada a lo necesario para ejecutar el contrato contigo.

13. Usuarios fuera de Brasil

Operamos desde Brasil bajo la LGPD. Si estás en otro país, tratamos tus datos con el mismo estándar de esta Política y atendemos los derechos previstos en tu legislación local cuando corresponda, por los mismos canales indicados aquí.

14. Cambios en esta Política

Podemos actualizar esta Política. La versión vigente siempre está publicada en esta página, con identificador de versión y fecha de vigencia.

Un cambio relevante (nuevo responsable, nueva finalidad, nuevo dato) se anuncia en el propio servicio y exige una nueva aceptación en el siguiente acceso.

15. Contacto

G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (GROCHA Tech), CNPJ 38.323.551/0001-69.

Encargado de protección de datos (DPO) y canal del titular: contato@grochatech.com.br, teléfono/WhatsApp +55 (19) 98847-2424.