Versão: 1.9 · Vigência: 29 de outubro de 2026

Política de Privacidade: Stop Aposta

O que mudou nesta versão

Site e cookies: o site passou a pedir seu consentimento para usar o Pixel da Meta, só para medir o desempenho dos nossos anúncios (§7). Sem o seu aceite, nada da Meta é carregado. O app continua sem enviar dados a redes de anúncio.
Anúncios: o app não exibe anúncios hoje e não envia dados a redes de anúncio (§7). O Google AdMob saiu da lista de fornecedores ativos e a opção de assistir a um anúncio para ganhar mensagens com a IA deixou de existir.
SMS no Android: desde 7 de outubro de 2026 o Stop Aposta não é mais app de SMS padrão no Android e não pede permissões de SMS, contatos ou ligações. O filtro de mensagens no Android funciona só lendo notificações, e é opcional. No iPhone nada muda.
Bloqueio por endereço numérico (IP): o serviço de acessibilidade descreve, no §3, a leitura local do texto da página quando o endereço aberto é um número de IP.

1. Quem é o controlador

O controlador dos seus dados pessoais, na definição do art. 5º, VI, da LGPD (Lei 13.709/2018), é G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (nome fantasia GROCHA Tech), CNPJ 38.323.551/0001-69, com contato pelo e-mail contato@grochatech.com.br.

O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, atende pelo mesmo e-mail, contato@grochatech.com.br, e pelo telefone/WhatsApp +55 (19) 98847-2424, canal oficial de atendimento ao titular.

Esta Política vale para o site www.stopaposta.com.br, para o painel web do guardião e para os aplicativos Stop Aposta para Android e iOS. Um app de bloqueio de apostas trata, por natureza, dados pessoais potencialmente sensíveis relacionados a hábitos de jogo e proteção contra recaída. Por isso, esta Política detalha de forma específica como cada mecanismo de proteção funciona e o que ele vê.

2. Que dados coletamos e por quê

Dado	Para quê	Base legal (LGPD)
Conta (nome, e-mail ou telefone, senha protegida por hash quando você entra com e-mail e senha)	Criar e proteger sua conta	Execução de contrato (art. 7º, V)
Aparelho (plataforma, nível de proteção, status de integridade, último sinal de vida)	Manter a proteção funcionando e detectar tentativa de desligá-la	Execução de contrato
Sinais de integridade do aparelho e do app, só "sim" ou "não" (depuração USB, depuração sem fio, opções do desenvolvedor, depurador ou ferramenta de instrumentação ligados ao app, assinatura do app, instalação por loja oficial, indício de root/jailbreak, restrições de data/hora automáticas e de remoção de app ligadas, Tempo de Uso no iPhone ligado ou revogado). O nome de quem instalou o app não sai do aparelho	Detectar tentativa de desligar ou burlar a proteção e avisar	Execução de contrato (art. 7º, V)
Verificação do app pelo servidor: no Android, resumo do veredito do Play Integrity (app reconhecido, nível do aparelho, licença, versão); no iOS, dados do App Attest (identificador e chave pública da chave do app, contador, ambiente de produção ou de teste). O token do Play Integrity não é guardado	Confirmar que o app é o original da loja e não foi adulterado	Execução de contrato (art. 7º, V) e legítimo interesse na segurança do serviço (art. 7º, IX)
Eventos de integridade com a proteção ativa: qual tela de Ajustes ou ação foi barrada (um motivo de uma lista fixa, como desinstalar, limpar dados, depuração, data e hora), tentativa de captura ou gravação de tela (tipo e hora; nenhuma imagem, só com cadeado), app removido (detectado pela sonda do §3) e ativação incompleta (a lista das permissões que faltaram)	Avisar o guardião, mostrar a você o que aconteceu e permitir suporte	Execução de contrato (art. 7º, V); consentimento ao vincular o guardião (art. 7º, I) para o aviso a ele
Identificador da instalação do app e token de notificação (push)	Entregar avisos e impedir que o mesmo aparelho seja, ao mesmo tempo, a pessoa protegida e o guardião (§3)	Execução de contrato (art. 7º, V) e legítimo interesse na integridade do vínculo de guarda (art. 7º, IX)
Registro interno de alertas críticos (identificadores, tipo, motivo, hora e quem da equipe marcou como visto)	Suporte e segurança do serviço	Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Tentativas de acesso a site/app de aposta (domínio ou app, data, hora, canal)	Mostrar seu histórico e, se você autorizar, ao guardião	Execução de contrato; consentimento para o compartilhamento com o guardião
Hostname de domínio desconhecido (nunca a URL completa nem o conteúdo)	O Sentinela classificar em tempo real se é aposta	Consentimento específico, explicado no onboarding
Localização do aparelho (precisa, inclusive em segundo plano), só quando você liga a localização compartilhada com o guardião	Mostrar ao seu guardião sua posição atual e o trajeto do dia e avisá-lo quando você entra ou permanece perto de um local onde dá para apostar	Consentimento específico, destacado e revogável (art. 7º, I, e art. 8º)
Locais de risco que você ou seu guardião marcam no mapa	Incluir esse local nos alertas da sua proteção	Consentimento (mesma finalidade da localização)
Guardião (nome, contato, vínculo)	Vincular quem guarda a chave da sua proteção	Consentimento
Triagem PGSI (9 perguntas sobre hábito de jogo)	Personalizar sua experiência, dado sensível de saúde	Consentimento específico e destacado (art. 11, I)
Notificação de app bancário que casa com favorecido de casa de aposta conhecida (Android, opcional)	Alertar você e, se autorizar, o guardião sobre um Pix para aposta	Consentimento específico, destacado e revogável (art. 11, I)
Mensagens e notificações analisadas pelo filtro de mensagens (opcional, só no aparelho)	Esconder, filtrar ou apagar mensagens de propaganda de aposta	Consentimento; execução do serviço que você ligou
Conversas com a Stop Aposta AI (no Android)	Responder você no momento da vontade	Consentimento; retenção padrão de 30 dias, com opção de não guardar
Mensagens na Comunidade	Moderação e prevenção de abuso	Consentimento; execução de contrato (moderação)
Uso do app e falhas	Manter o app funcionando (Firebase Analytics/Crashlytics)	Consentimento (opt-in de telemetria)
Registros de acesso (endereço IP, data e hora)	Segurança e cumprimento da lei	Cumprimento de obrigação legal (art. 7º, II; art. 15 do Marco Civil da Internet)
Dado de assinatura (recibo da loja, status)	Cobrar e liberar os recursos pagos	Execução de contrato

Não coletamos: CPF ou documento de identidade para criar conta, saldo ou extrato bancário, imagem ou vídeo da sua tela, o código do Tempo de Uso (§3), conteúdo de páginas visitadas, o texto das suas mensagens (ele não sai do aparelho, §3), nem conteúdo de notificações que não casem com o padrão de aposta. Sem a localização compartilhada ligada, o Stop Aposta não acessa a sua localização.

3. Como cada mecanismo de proteção funciona, e o que ele vê

Filtro de DNS local (VPN sem servidor, Android VpnService e iOS NEPacketTunnelProvider): roda inteiramente no seu aparelho. Decide bloquear ou liberar uma consulta de domínio comparando com uma lista assinada; não inspeciona o conteúdo do seu tráfego e não envia sua navegação a nós: só o hostname de um domínio desconhecido vai ao Sentinela. As consultas permitidas são resolvidas direto do seu aparelho: no iOS, sempre por um resolvedor DNS público: Cloudflare (1.1.1.1/1.0.0.1) ou Google Public DNS (8.8.8.8); no Android, pelo DNS da sua rede Wi-Fi/dados quando ela informa um, e por esses mesmos resolvedores públicos como reserva quando não informa. Em nenhum dos dois casos passamos essa consulta pelos nossos servidores, e não guardamos o histórico dos sites permitidos que você visita.
Compromisso sobre os dados do filtro de DNS (VPN): os dados que o filtro trata, como consultas de domínio, tentativas bloqueadas (§2) e eventos de proteção, não são vendidos, não são usados para nenhuma finalidade além de operar a proteção descrita nesta política e não são divulgados a terceiros. Eles só chegam a outra pessoa quando você mesmo autoriza (o guardião, §4) ou por ordem judicial ou requisição de autoridade competente (§6). Nunca vão para anunciantes, para o SDK de anúncios ou para parceiros de marketing. O Sentinela analisa o conteúdo público de um domínio desconhecido, sem nenhum dado que identifique você. A resolução das consultas permitidas é feita pelo seu próprio aparelho, direto no resolvedor DNS público descrito acima, sem passar por nós.
Sentinela: quando você acessa um domínio que não está na lista local nem entre os domínios populares que ficam no aparelho, enviamos só o hostname ao nosso servidor, que classifica se é aposta e devolve o veredito em segundos, com cache global: quem acessa primeiro um domínio novo protege todo mundo.
Serviço de acessibilidade (Android): lê o nome do app em primeiro plano, o endereço na barra de navegadores suportados e o título das telas de Ajustes do sistema, só para detectar e fechar apps/sites de aposta e para impedir que a proteção seja desligada sem o guardião. Só quando o endereço aberto é um número de IP (sem nome de site), lê o texto visível daquela página, no próprio aparelho, para saber se é um site de apostas. Esse texto nunca sai do aparelho; ao Sentinela só vai o ip:porta. Não lê conteúdo de outras páginas nem o que você digita fora da barra de endereço, e nada disso é enviado a nós além do registro da tentativa bloqueada.
Device Admin / Device Owner (Android, Cadeado e Fortaleza): adiciona uma etapa (Device Admin) ou torna a proteção parte da gestão do aparelho (Device Owner, Modo Fortaleza, só após reset de fábrica com seu consentimento explícito em tela cheia) para dificultar a desinstalação sem passar pelo guardião.
Detecção de Pix (Android, opcional, NotificationListenerService): lê só as notificações de apps bancários que casam com nomes de favorecidos de casas de aposta conhecidas. Você liga isso manualmente, com consentimento destacado por ser dado sensível, e desliga quando quiser.
Filtro de mensagens (recurso do plano pago, opcional): no Android, o mesmo NotificationListenerService esconde notificações de propaganda de aposta (SMS, WhatsApp, Telegram e outros apps); no iOS, a extensão de filtro de mensagens da Apple manda SMS de aposta de remetentes desconhecidos para a pasta de filtrados. A Apple não deixa essa extensão acessar contatos, iMessage nem a rede. A classificação é feita no aparelho: o texto das mensagens nunca é enviado a nós nem ao guardião, e os relatórios mostram só a contagem de mensagens filtradas.
Localização compartilhada com o guardião (recurso do plano pago, opcional): veja o §4.
Family Controls / Screen Time (iOS): usa a autorização .individual da Apple para aplicar o escudo em apps/domínios de aposta. Com o cadeado ativo, também liga três restrições do sistema que valem para o aparelho todo: não remover apps, não instalar apps e manter data e hora automáticas. O código do Tempo de Uso é definido por você (ou pelo guardião) nos Ajustes do iPhone, e o Stop Aposta nunca vê esse código: guardamos só a data em que se confirmou que ele foi definido e a versão do iOS. Se a autorização do Tempo de Uso for desligada, o Stop Aposta registra isso e avisa o guardião. Não acessamos o conteúdo do seu uso do aparelho além do necessário para o escudo.
Guarda de Ajustes (Android): com a proteção ativa, o serviço de acessibilidade reconhece telas do sistema que poderiam desligá-la (desinstalar, limpar dados do app, VPN, acessibilidade, depuração, data e hora, entre outras) e fecha a tela. Guardamos só o motivo (de uma lista fixa), a data e a hora, para você e o guardião verem o que aconteceu. Não lemos o conteúdo dessas telas.
Verificação de integridade do app: para saber se o app em uso é o original da loja, o aparelho gera uma prova e o nosso servidor a confere. No Android, é o Play Integrity: o servidor envia o token ao Google para ser decodificado e guarda só o resumo do veredito, não o token. No iOS, é o App Attest: a atestação é gerada pelo serviço da Apple a partir do aparelho, e o servidor guarda o identificador da chave, a chave pública, o contador e o ambiente, não o recibo. Também lemos sinais locais de adulteração (depurador, ferramenta de instrumentação, assinatura do app, origem da instalação, indício de root/jailbreak) como "sim" ou "não". Nenhum desses sinais lê arquivos, mensagens ou apps seus.
Captura e gravação de tela: o app protege o próprio conteúdo da tela. No Android, bloqueia capturas e esconde a miniatura na lista de apps recentes; no iOS, cobre o conteúdo com uma capa de privacidade durante gravação ou espelhamento de tela e na lista de apps abertos. Com o cadeado ativo, o app registra que houve gravação de tela (Android 15 ou superior e iOS) ou captura de tela (iOS), com tipo e hora, e avisa o guardião. Nenhuma imagem da tela é feita, enviada ou guardada. Nem toda captura pode ser impedida no iOS, que só avisa depois que ela acontece.
Aparelho do guardião separado do aparelho de quem é protegido: o app envia, em toda requisição, um identificador da instalação (gerado pelo próprio app, sem ligação com número de telefone ou IMEI), e o servidor o compara com o dos aparelhos da pessoa protegida e com o token de notificação, para impedir que a mesma pessoa seja a protegida e o próprio guardião no mesmo celular. Se isso acontecer, o convite ou a ação é recusado e o guardião é avisado.
Sonda de app removido (com cadeado ativo): se o aparelho some por alguns minutos, o servidor envia uma mensagem de notificação sem conteúdo pelo Firebase (FCM). Se o sistema responder que o app não está mais instalado, avisamos o guardião. Não usamos isso para nenhum outro fim.
Tempo real do guardião: quando algo novo aparece na linha do tempo, o app ou painel do guardião recebe só uma "cutucada" sem conteúdo e busca os dados de novo, já filtrados pelo nível de detalhe que você escolheu.
Ativação das permissões: você pode seguir sem conceder uma permissão ("Seguir sem isto"), depois de uma confirmação que diz o que deixa de funcionar. Se você sair da ativação com permissões faltando, o aparelho registra a lista do que faltou e o guardião vê que a proteção está incompleta, para oferecer ajuda. Avisos (notificações) são opcionais.

4. Guardião, alertas e localização

Se você tiver um guardião vinculado, ele recebe: alertas de integridade (proteção desligada, app removido, aparelho comprometido, tentativa de burlar, tentativa de gravar a tela, ativação incompleta), pedidos de liberação e o resumo que você autorizar. Você escolhe o nível de detalhe do seu histórico de tentativas que o guardião vê. O guardião nunca vê imagem da sua tela.

O guardião precisa usar o próprio aparelho: o Stop Aposta recusa o convite ou a ação de quem usa o mesmo celular da pessoa protegida (§3).

A nossa equipe de suporte também vê os alertas críticos de integridade de quem está com cadeado ou Fortaleza, em um painel interno e em um e-mail interno sem nome, e-mail ou modelo do aparelho (só identificadores, tipo, motivo e hora), para dar suporte e investigar fraude. O acesso é restrito e registrado.

O guardião é uma pessoa escolhida por você, não é nosso representante. O que é mostrado a ele fica sob a responsabilidade dele, e não temos como controlar o que ele faz com essa informação fora do Stop Aposta (por exemplo, uma captura de tela). O guardião também é titular de dados: tratamos o nome, o contato e o uso do app ou painel dele com as mesmas regras desta Política, e ele tem os mesmos direitos do §9.

Localização compartilhada. É desligada por padrão e só você, a pessoa protegida, pode ligá-la, depois de uma tela que explica exatamente o que o guardião vê e de dar o consentimento específico e a permissão de localização do sistema (inclusive "sempre"/em segundo plano, para funcionar com o app fechado). Enquanto ela estiver ligada:

o aparelho escolhido por você envia sua posição ao nosso servidor. No Android, de forma contínua, a cada poucos minutos (com mais frequência perto de um local de risco). No iPhone, quando você se desloca (cerca de 500 metros), ao entrar ou sair de locais de risco e com o app aberto; o iPhone não mantém um serviço contínuo em segundo plano;
seu guardião vê, no app ou no painel web, sua posição atual e o trajeto do dia no mapa;
quando você entra ou permanece alguns minutos perto de um local onde dá para apostar (lotérica, bingo, casa de jogos, ponto de jogo do bicho, cassino ou local marcado por você ou pelo guardião), o guardião recebe um alerta;
No Android, uma notificação fixa no seu aparelho avisa que a localização está sendo compartilhada. No iPhone, não há notificação fixa: o uso aparece em Ajustes > Privacidade e Segurança > Serviços de Localização, onde você pode revogar a permissão, e o app mostra o status do compartilhamento.

A base de locais de risco vem do OpenStreetMap, de uma lista curada pela nossa equipe e dos locais que você ou seu guardião marcam. Um local marcado vale só para a sua proteção e é visto só por você e pelos seus guardiões; ele pode ser revisado pela nossa equipe para passar a valer para todos, sem nenhum dado que identifique quem o marcou.

Você pode desligar a localização compartilhada a qualquer momento no app ou revogar a permissão nos ajustes do aparelho; desligar avisa o guardião, como o resto da proteção. Se a assinatura acabar, o compartilhamento pausa e o guardião vê só "compartilhamento pausado". A localização nunca é usada para publicidade nem enviada a anunciantes.

5. Stop Aposta AI e Comunidade

No iPhone não há chat com a IA nem a facilitadora na Comunidade; lá a IA é usada só para moderar e transcrever mensagens da Comunidade.

No Android, antes de usar o chat, mostramos uma tela com os dados enviados, os destinatários e os botões para autorizar ou recusar. Só após o aceite explícito registrado na sua conta suas mensagens e o histórico da conversa passam pelo gateway de IA da GROCHA Tech para a OpenAI, exclusivamente por sua API comercial. Acrescentamos dias desde a última recaída ou início da proteção, número de tentativas de aposta e pedidos de ajuda ao guardião hoje, existência de guardião, nível de proteção, idioma e data/hora local. Não acrescentamos nome, e-mail, telefone, localização GPS ou dados de pagamento; dados pessoais que você escrever na conversa também serão enviados. Esses dados podem revelar informações sensíveis sobre sua recuperação e são usados para gerar respostas contextualizadas.

Na Comunidade, pedimos um consentimento separado antes de entrar na sala. O texto das mensagens e o contexto da sala (mensagens anteriores e citações) podem ser enviados aos mesmos fornecedores para moderação e respostas da facilitadora (no iPhone, somente moderação e transcrição). Se você gravar áudio, o arquivo é enviado pelo gateway para transcrição pela OpenAI; o texto transcrito passa pela moderação, e o áudio não é publicado. Outros participantes veem somente seu apelido e a mensagem publicada.

Você pode recusar e continuar usando os outros recursos do app. Em Ajustes → Privacidade, pode rever o texto e revogar separadamente o chat (no iPhone, apenas se você o tiver autorizado antes) e a Comunidade; a revogação bloqueia novos envios à IA e exclui suas mensagens do contexto de novas análises da sala. Uma transmissão já iniciada antes da revogação pode terminar. A conversa com a IA é sigilosa: seu guardião não tem acesso ao conteúdo dela. Ela é usada só para gerar a resposta e checar sinais de risco. Não a usamos para estudo, pesquisa ou melhoria do app. Há duas exceções de aviso, e nenhuma leva as suas palavras: se a IA identificar risco e você tiver autorizado o compartilhamento de eventos de risco com o guardião, ele recebe apenas um aviso de que o chat ou a Comunidade indicou risco (ver o parágrafo da Comunidade abaixo); e se você tocar em "Chamar meu guardião agora", ele recebe um aviso de que você pediu. A IA só propõe esse botão; quem decide é você, ao tocar. Esse sigilo não é o sigilo profissional de um atendimento clínico: a Stop Aposta AI não é psicóloga nem substitui tratamento. Em uma emergência no Brasil, ligue CVV (188) ou SAMU (192). O histórico do chat tem retenção padrão de 30 dias no Stop Aposta; exclusão da conta e pedidos de eliminação seguem o §8.

Mensagens na Comunidade são anônimas para os demais participantes (sem nome real, sem imagem), moderadas por IA e por humanos antes e depois da publicação, com registro interno para segurança e cumprimento legal. Se você autorizou o compartilhamento de eventos de risco com o guardião e uma crise for detectada nas suas mensagens da Comunidade, ele recebe o mesmo aviso do chat: apenas de que você usou palavras que indicam risco no Stop Aposta, sem as suas palavras e sem dizer em qual canal.

6. Com quem compartilhamos

Compartilhamos o mínimo necessário, só com fornecedores que tratam dado por nossa conta e ordem, sob contrato e dever de sigilo:

Google Cloud: hospeda nossos servidores e banco de dados, na região de São Paulo.
Cloudflare e Google Public DNS: resolvedores de DNS públicos que recebem, diretamente do seu aparelho, a consulta DNS das conexões que o filtro permite (§3), para resolver o nome do domínio em endereço, como aconteceria com qualquer aparelho que use esses resolvedores. No Android, essa consulta pode ir também ao DNS da sua própria rede Wi-Fi/dados, quando ela informa um.
OpenAI, via gateway de IA da GROCHA Tech: recebe os dados descritos no §5 para respostas do chat (no Android), respostas da facilitadora (no Android) e moderação; a OpenAI também recebe áudio para transcrição. O processamento pode ocorrer fora do Brasil. Exigimos dos operadores proteção igual ou equivalente à desta política, com confidencialidade, uso limitado às finalidades informadas, medidas de segurança e tratamento sob contratos de processamento de dados. Somente serviços de API comerciais com dados excluídos de treinamento estão autorizados a receber esses dados; serviços gratuitos que usam conteúdo para melhorar modelos não estão autorizados. Pode haver retenção pela OpenAI para prevenção de abuso e cumprimento legal, conforme o serviço contratado: OpenAI. O Sentinela pode enviar à OpenAI um resumo da página pública de um domínio desconhecido (§3), nunca mensagens, áudio ou o contexto da sua conta.
Provedor de e-mail: envia os e-mails de login, avisos e alertas ao guardião.
Meta Platforms (Pixel do site), só com o seu consentimento: recebe os dados descritos no §7, apenas de quem aceita os cookies no site. Nada disso acontece no app.
Firebase (Google): autenticação, notificações push (FCM), inclusive a mensagem sem conteúdo da sonda de app removido (§3), e, só com seu consentimento de telemetria, métricas de uso e falhas (Analytics/Crashlytics).
Google (Play Integrity API), só no Android: nosso servidor envia ao Google o token de integridade que o app gerou, para o Google decodificá-lo e devolver o veredito (§3). O token não é guardado por nós. Não enviamos nome, e-mail, telefone nem outro dado seu junto com ele.
Apple (App Attest), só no iOS: a atestação de que o app é o original é gerada pelo serviço da Apple a partir do aparelho. Nosso servidor só confere a assinatura da Apple, sem enviar dados seus à Apple.
App Store e Google Play: processamento do pagamento da assinatura; a loja nos devolve apenas a confirmação e a identificação da compra. Nunca vemos seu cartão.
OpenFreeMap: fornece as imagens do mapa exibido ao guardião. O navegador ou app do guardião baixa os pedaços do mapa da região visualizada; nenhum dado da sua conta é enviado a esse serviço.
Guardião: conforme o §4, dentro do que você autorizou.

Fora disso, só compartilhamos mediante ordem judicial ou requisição de autoridade competente, na exata medida do determinado. Não vendemos dado pessoal e não compartilhamos dado de saúde, jogo, aposta, mensagens ou localização com anunciantes.

7. Publicidade e medição de anúncios

7.1 No app

O app não exibe anúncios e não envia dados a redes de anúncio. O SDK de anúncios (Google AdMob) fica desligado por um interruptor remoto e, enquanto estiver desligado, nem é inicializado: não há pedido de consentimento de publicidade, nem permissão de rastreamento do sistema (ATT), nem tráfego para o Google por esse motivo.

Se isso mudar, atualizaremos esta Política e pediremos seu consentimento antes de qualquer anúncio aparecer. Mesmo nesse caso, não enviaremos dado de saúde, jogo, aposta, mensagens ou localização ao SDK de anúncios.

7.2 No site: Pixel da Meta, só com consentimento

Anunciamos o Stop Aposta no Facebook e no Instagram. Para saber se esses anúncios funcionam, o site usa o Pixel da Meta, uma ferramenta da Meta Platforms que mede visitas e cliques.

Só com o seu aceite. Ao entrar no site, você escolhe entre Aceitar e Recusar no aviso de cookies. Enquanto você não aceitar, o site não carrega o Pixel nem faz nenhuma conexão com a Meta. Se recusar, nada é carregado.
Finalidade: medir o desempenho dos anúncios, isto é, quantas visitas chegam ao site e quantas pessoas clicam no botão para a loja de aplicativos. Não usamos o Pixel para outra finalidade.
Sua escolha: fica guardada só no seu navegador (armazenamento local), sem ir para nossos servidores.
Base legal: consentimento (LGPD, art. 7º, I).
O que o Pixel recebe: a visita à página (PageView) e o clique no botão da loja (evento padrão "Lead"), além do que o navegador envia em qualquer conexão (endereço IP, tipo de aparelho e navegador, endereço da página) e dos cookies da própria Meta (como _fbp e _fbc), que servem para ligar a visita ao anúncio visto. Desligamos a leitura automática de dados da página pelo Pixel e não enviamos parâmetros de conteúdo nem eventos personalizados.
O que nunca vai à Meta: dado de saúde, de uso do app, de jogo ou de aposta, mensagens, localização, dados da sua conta ou de pagamento. O cadastro e a assinatura acontecem no app, e o app não conversa com a Meta.
Onde o Pixel não existe: nas páginas de convite do guardião (endereços que começam com /g/) e nestas páginas legais, mesmo que você já tenha aceitado antes.
Como revogar: clique em Preferências de cookies, no rodapé de qualquer página do site, e escolha Recusar; o Pixel deixa de enviar dados na hora. Você também pode apagar os cookies e os dados do site nas configurações do navegador, e ajustar as preferências de anúncios na sua conta do Facebook ou do Instagram. Revogar não afeta o tratamento já feito, nem o uso do app.
Quem trata: a Meta Platforms, Inc. e suas afiliadas, que podem processar esses dados fora do Brasil (§12). A Meta trata os dados também como controladora, conforme a política dela: Política de Dados da Meta.

8. Retenção e exclusão

Você pode exportar seus dados a qualquer momento pelo app. Você pode excluir sua conta a qualquer momento pelo app; a exclusão entra numa carência de 7 dias (cancelável dentro desse prazo) e depois apaga permanentemente a conta e os dados vinculados.

A exclusão nunca é bloqueada por cadeado ativo. Se havia guardião vinculado, ele é avisado do pedido, mas não pode impedi-lo.

Prazos específicos:

Localização: cada ponto do trajeto e cada passagem por local de risco é apagado automaticamente 7 dias depois de registrado. Desligar o compartilhamento interrompe o envio na hora.
Conversas com a IA (no Android): 30 dias por padrão, ou nada, se você escolher não guardar.
Mensagens do filtro: o texto fica só no aparelho; guardamos apenas a contagem.
Sinais e eventos de integridade, dados do App Attest, identificador da instalação e alertas internos: ficam enquanto a conta existir e são apagados com ela (§8, primeiro parágrafo). Não há apagamento automático separado. O token do Play Integrity, o recibo do App Attest e qualquer imagem de tela não são guardados; o desafio de uso único da verificação expira em 10 minutos.
Telemetria: conforme a retenção padrão do Firebase, sob seu consentimento.
Registros de acesso: 6 meses, em sigilo, como exige o art. 15 do Marco Civil da Internet.
Registro de aceite destes documentos e dado de cobrança: prazo de guarda fiscal e contábil aplicável (5 anos, arts. 173 e 174 do Código Tributário Nacional), mantidos só para esse fim após a exclusão da conta.
Dados que a lei nos obrigue a guardar, ou necessários para exercer direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD), são mantidos pelo prazo necessário, mesmo após a exclusão.

9. Seus direitos e como exercê-los (LGPD art. 18)

Confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação de dado tratado com consentimento, informação sobre compartilhamento, informação sobre o direito de não consentir, e revogação do consentimento.

A eliminação você exerce sozinho no app (§8); os demais pedidos vão pelo canal do §1, respondidos em até 15 dias (art. 19, II, da LGPD). Você também pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD), como a moderação automática da Comunidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cada consentimento pode ser revogado no próprio app, e as permissões do sistema (localização, notificações, acessibilidade) podem ser revogadas a qualquer momento nos ajustes do aparelho. A revogação pode limitar ou desativar os recursos que dependem dela, e desligar um mecanismo de proteção pode gerar aviso ao guardião.

10. Segurança

A comunicação entre seu aparelho e nossos servidores é criptografada em trânsito (HTTPS/TLS), e o acesso aos dados é restrito a quem precisa deles para operar o serviço.

Nenhuma medida elimina risco por completo; havendo incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a ANPD, com a descrição do ocorrido e as medidas tomadas, na forma do art. 48 da LGPD.

11. Menores de 18 anos

O Stop Aposta é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não coletamos intencionalmente dado de menor de 18 anos. A idade é declarada por você no cadastro; identificada conta de menor, ela é encerrada e os dados eliminados, salvo o que a lei nos obrigue a guardar.

12. Transferência internacional de dados

Nossos servidores ficam no Brasil (Google Cloud, São Paulo), mas parte dos fornecedores (Firebase/Google, incluindo o Play Integrity; a Apple, com o App Attest; a OpenAI; a Meta, no caso do Pixel do site, só com o seu consentimento; e o provedor de e-mail) está sediada ou processa dados fora do Brasil. Os resolvedores DNS públicos citados no §6 (Cloudflare e Google Public DNS) também podem processar a consulta DNS fora do Brasil, direto do seu aparelho, sem passar pelos nossos servidores. A transferência ocorre nos termos dos arts. 33 a 36 da LGPD, apoiada nas cláusulas contratuais de proteção de dados que esses fornecedores oferecem, e limitada ao necessário para executar o contrato com você.

13. Usuários fora do Brasil

Operamos do Brasil sob a LGPD. Se você estiver em outro país, tratamos seus dados com o mesmo padrão desta Política e atendemos aos direitos previstos na sua legislação local sempre que aplicável, pelos mesmos canais informados aqui.

14. Mudanças nesta Política

Podemos atualizar esta Política. A versão vigente fica sempre publicada nesta página, com identificador de versão e data de vigência.

Mudança relevante (controlador novo, finalidade nova, dado novo) é anunciada no próprio serviço e exige aceite novo no acesso seguinte.

15. Contato

G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (GROCHA Tech), CNPJ 38.323.551/0001-69.

Encarregado (DPO) e canal do titular: contato@grochatech.com.br, telefone/WhatsApp +55 (19) 98847-2424.