Política de Privacidade ScoreTrend.net

1. Introdução e âmbito de aplicação

Esta política explica quais dados pessoais tratamos, para quais finalidades, com qual base legal, por quanto tempo e quais são os direitos do usuário.

Ela se aplica a todos os serviços ScoreTrend (doravante "Serviços"):

• o site www.scoretrend.net;
• os subdomínios, entre os quais plans.scoretrend.net (assinaturas), scanner.scoretrend.net, asianodds.scoretrend.net, alerts.scoretrend.net e betsolver.scoretrend.net;
• o aplicativo móvel ScoreTrend para iOS (Apple App Store) e Android (Google Play);
• os alertas enviados pelo Telegram.

Esta política é fornecida nos termos dos arts. 13 e 14 do Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, do D.Lgs. 196/2003 ("Código italiano de Privacidade"), conforme alterado pelo D.Lgs. 101/2018, e da legislação sobre cookies (art. 122 do Código italiano de Privacidade e Diretrizes da Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali) de 10 de junho de 2021). Sobre cookies, consulte também a Política de Cookies. Para usuários no Brasil, o tratamento também observa a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), e os usuários podem também contatar a ANPD (Autoridade Nacional de Proteção de Dados).

2. Controlador

O controlador dos dados é Gianluca Landi, empresa individual "Betting Exchange di Gianluca Landi".

• Número de IVA (P.IVA): 01460210113
• Sede: Via Aurelia Nord 220, 19021 Arcola (SP), Italia
• E-mail: [email protected]
• Telefone: +39 3476996988

O mesmo controlador consta como desenvolvedor ("Gianluca Landi") do aplicativo ScoreTrend na App Store e no Google Play.

Não foi nomeado um Encarregado de Proteção de Dados (DPO), pois não estão presentes os requisitos do art. 37 do GDPR. Para qualquer dúvida sobre o tratamento ou para exercer seus direitos, escreva para [email protected].

3. Dados tratados

Tratamos apenas os dados necessários aos Serviços. Não tratamos categorias especiais de dados (art. 9 do GDPR) nem dados relativos a condenações penais (art. 10 do GDPR).

3.1 Dados fornecidos pelo usuário

• Cadastro e assinatura (em plans.scoretrend.net): nome, sobrenome, nome de usuário, endereço de e-mail, número de telefone, endereço de faturamento e país de residência. Os clientes residentes na Itália fornecem também o código fiscal italiano (codice fiscale), necessário para emitir a nota fiscal eletrônica; ele não é solicitado aos clientes residentes no exterior.
• ID do Telegram (somente para os alertas): o identificador do chat do Telegram e, para os alertas de tênis, o nome de usuário do Telegram. O usuário o insere em sua conta no site para receber no Telegram os alertas sobre os eventos que escolheu, por exemplo os gols das partidas de acordo com os critérios definidos. O histórico dos alertas das estratégias permanece na conta, à disposição do usuário para suas próprias análises, até que ele o exclua; o histórico das notificações de gols e eventos é excluído após 90 dias.
• Conteúdos salvos no serviço: partidas, times e jogadores favoritos, alertas, estratégias, presets, listas de campeonatos e torneios, configurações das notificações.
• Comunicações: as mensagens enviadas por e-mail, formulários de contato ou suporte.
• Mensagens ao assistente Trent: veja o item 3.4.

3.2 Dados de pagamento

Os pagamentos são feitos por meio do PayPal e, para cartões, por meio da Stripe. Os dados do cartão ou da conta PayPal são inseridos pelo usuário diretamente nos sistemas desses prestadores. Não recebemos nem armazenamos números de cartão, códigos ou credenciais de pagamento. Dos prestadores recebemos apenas a confirmação da transação, o status e o valor do pagamento e o método utilizado.

3.3 Dados coletados automaticamente

• Sessões de acesso: a cada login salvamos endereço IP, tipo de dispositivo e navegador (user agent) e identificador da sessão, para a segurança da conta (sessões ativas, encerramento de sessões, identificação de acessos anômalos).
• Registro das requisições: toda requisição aos servidores da ScoreTrend (site, aplicativo e API), mesmo sem conta, é registrada com o endereço IP em forma de hash (não em texto claro), o nome de usuário se o usuário estiver logado, a função solicitada com seus parâmetros e os cabeçalhos técnicos da requisição.
• Logs dos servidores web: endereço IP, data e hora, página solicitada e navegador. Os endereços IP identificados como abusivos são mantidos em uma lista de bloqueio.
• Dados salvos sem conta: se o usuário utiliza o site ou o aplicativo sem conta, os favoritos, as configurações das notificações, o token para as notificações push e um identificador aleatório gerado pelo navegador ou pelo aplicativo são salvos em nossos servidores.
• Cliques nos anúncios: para contar os cliques, registramos uma impressão digital reduzida e irreversível derivada do endereço IP e do navegador.
• Estatísticas de navegação: coletadas por meio do Google Analytics (somente com consentimento) e do Cloudflare Web Analytics (sem cookies), conforme descrito na seção 8.

3.4 Assistente Trent

Trent é um assistente automático desenvolvido por nós, atualmente suspenso e em fase de reativação. Ele responde às mensagens do usuário utilizando exclusivamente as respostas e os conteúdos preparados internamente pela ScoreTrend. O texto das mensagens é salvo com um identificador aleatório da sessão do navegador, não vinculado à conta. Pedimos que você não insira dados pessoais no chat.

4. Aplicativo móvel ScoreTrend para iOS e Android

O aplicativo pode ser usado também sem conta. Quem faz login usa a mesma conta do site. O aplicativo não pede ao usuário que insira dados pessoais: cadastro, assinatura, dados de faturamento e ID do Telegram são gerenciados somente no site.

4.1 Dados tratados pelo aplicativo

• Login: o aplicativo envia e-mail (ou nome de usuário) e senha aos nossos servidores para o acesso. E-mail, nome de usuário, nome e plano recebidos do servidor são armazenados no dispositivo, no armazenamento seguro do sistema (Keychain do iOS / Keystore do Android), para manter a sessão. A senha não é salva no dispositivo. Ao sair da conta, esses dados são excluídos do dispositivo.
• Sessões de acesso e registro das requisições: conforme descrito na seção 3.3.
• Favoritos, alertas, estratégias, presets e configurações das notificações: salvos em nossos servidores, vinculados à conta ou, sem conta, a um identificador aleatório gerado pelo aplicativo. No login, os favoritos salvos sem conta são transferidos para a conta.
• Preferências de exibição (tema, idioma, filtros): ficam somente no dispositivo.
• Atualizações: ao ser iniciado, o aplicativo verifica em api.scoretrend.net a disponibilidade de atualizações, enviando plataforma, versão do aplicativo e identificador da atualização instalada.
• Escudos dos times: nós os recebemos de um fornecedor externo de dados esportivos e os salvamos em nossos servidores, de onde o aplicativo os carrega; o dispositivo não se conecta ao fornecedor.

4.2 Notificações push

Se o usuário autoriza as notificações, o aplicativo registra em nossos servidores o token de notificação do dispositivo, o identificador aleatório do aplicativo, a plataforma e o tipo de dispositivo, para enviar os avisos sobre as partidas favoritas de acordo com as preferências escolhidas. As notificações são entregues por meio do Google Firebase Cloud Messaging (Android) e do Apple Push Notification service (iOS), que recebem o token e o texto da notificação. As notificações podem ser desativadas na tela Notificações do aplicativo ou nas configurações do celular. Ao sair da conta, o token é desvinculado da conta. O histórico das notificações de gols e eventos é excluído após 90 dias; o dos alertas das estratégias permanece na conta até que o usuário o exclua.

4.3 Desbloqueio biométrico

Se o usuário ativa o desbloqueio por impressão digital ou rosto, a verificação é realizada inteiramente pelo sistema operacional. O aplicativo recebe apenas o resultado (sucesso ou não): nenhum dado biométrico é lido, armazenado ou transmitido.

4.4 Apple e Google

O aplicativo é baixado da App Store da Apple e do Google Play do Google. Para o download, a conta da loja, as avaliações e os dados coletados pelo sistema operacional, Apple e Google atuam como controladores independentes, de acordo com suas próprias políticas (Apple, Google). Do App Store Connect e do Google Play Console recebemos apenas estatísticas agregadas (downloads, instalações, versões) e, se o usuário permitir nas configurações do celular, relatórios de falhas sem dados identificadores.

4.5 O que o aplicativo não faz

O aplicativo não exibe publicidade, não vende nada (os planos são adquiridos em plans.scoretrend.net), não usa identificadores de publicidade nem cookies, não acessa localização, contatos, fotos, arquivos ou microfone, não usa SDKs de análise ou diagnóstico de terceiros e não rastreia o usuário em aplicativos ou sites de outras empresas. Destina-se somente a maiores de idade, que o confirmam na primeira abertura.

5. Finalidades e bases legais

Cada tratamento tem uma finalidade específica e uma base legal prevista no art. 6 do GDPR.

O legítimo interesse foi ponderado com os direitos do usuário: os dados utilizados são mínimos, o IP do registro é armazenado somente como hash e nada é usado para publicidade ou cedido a terceiros.

6. Natureza do fornecimento dos dados e decisões automatizadas

Dados obrigatórios para a assinatura. Nome, sobrenome, e-mail, número de telefone, endereço de faturamento e, para os residentes na Itália, código fiscal italiano (codice fiscale) são necessários para se cadastrar, emitir a nota fiscal e ativar a assinatura. Sem esses dados não é possível contratar uma assinatura.

ID do Telegram. É necessário somente para receber os alertas no Telegram. Sem o ID do Telegram, o serviço de alertas não pode ser ativado; os demais Serviços continuam disponíveis.

Dados facultativos. A autorização para notificações push, o consentimento para cookies analíticos e o uso do assistente Trent são facultativos. Recusá-los não impede o uso dos Serviços.

Dados técnicos. Os dados de acesso, o registro das requisições e os logs são indispensáveis ao funcionamento e à segurança dos Serviços.

Nenhuma decisão automatizada. Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou afetem o usuário de modo semelhante (art. 22 do GDPR) e não realizamos criação de perfis. Os alertas e as notificações dependem apenas dos critérios definidos pelo usuário.

7. E-mails sobre nossos serviços

Aos clientes cadastrados podemos enviar e-mails sobre novas funções, atualizações e ofertas relativas aos Serviços ScoreTrend e aos serviços semelhantes do controlador (BettingExchange.net e Sport Trading Academy). Usamos somente o nome e o endereço de e-mail fornecidos no cadastro, conforme permitido pelo art. 130, parágrafo 4, do Código italiano de Privacidade.

• Cada e-mail contém um link para cancelar a inscrição; como alternativa, basta escrever para [email protected].
• A oposição é gratuita e não afeta a assinatura nem as comunicações de serviço (notas fiscais, vencimentos, segurança da conta).
• Não enviamos comunicações em nome de terceiros e não cedemos os endereços de e-mail a ninguém.

8. Cookies, consentimento, estatísticas e publicidade no site

Os cookies técnicos necessários ao funcionamento do site não exigem consentimento. O Google Analytics e o Google AdSense só são ativados após o consentimento do usuário. A lista completa dos cookies está na Política de Cookies.

8.1 Gestão do consentimento: Clickio

O banner de cookies é gerenciado com o Clickio Consent, plataforma certificada pelo Google e registrada no Transparency & Consent Framework da IAB Europe, fornecida por ALZ Software Ltd (t/a Clickio), 128 City Road, London EC1V 2NX, Reino Unido (política da Clickio). A Clickio registra as escolhas do usuário (string de consentimento, data e hora, versão do banner) e as comunica às ferramentas do site por meio do Google Consent Mode v2.

O consentimento pode ser alterado ou revogado a qualquer momento pelo link "Configurações de privacidade" presente no rodapé de cada página ou pela página Configurações do site, aba Privacidade. O banner é exibido novamente após cerca de 13 meses ou quando as configurações mudam.

8.2 Google Analytics

Usamos o Google Analytics 4, fornecido por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para contar as visualizações das páginas e entender como os sites são usados.

• As tags do Google Analytics estão configuradas para serem ativadas somente após o consentimento à categoria estatísticas (analytics_storage). Sem consentimento, nenhum cookie do Analytics é instalado.
• O Google Analytics 4 não registra nem armazena o endereço IP completo.
• Desativamos o compartilhamento de dados com o Google para fins de publicidade e não usamos o Google Signals.
• Os dados são mantidos por 14 meses e depois excluídos pelo Google.
• Política do Google: policies.google.com/privacy.

8.3 Cloudflare Web Analytics

Usamos também o Cloudflare Web Analytics, fornecido por Cloudflare, Inc., para estatísticas de tráfego agregadas (páginas visualizadas, origem, desempenho). Ele não usa cookies, não armazena dados no navegador e não cria perfis dos visitantes: por isso não exige consentimento.

8.4 Estatísticas internas do site

Com o consentimento dado no banner, o site registra também estatísticas próprias: páginas visitadas, página de origem, duração da visita, fuso horário, resolução da tela, navegador e uma impressão digital técnica do dispositivo, junto com o endereço IP truncado antes do armazenamento e o nome de usuário se o usuário estiver logado. Elas servem para estatísticas internas e para a segurança.

8.5 Publicidade no site

O site exibe publicidade; o aplicativo não (veja a seção 4.5).

Banner de odds da Clever Advertising. No cabeçalho do site aparece um banner com as odds das casas de apostas fornecido pela Clever Advertising. Para exibi-lo, a Clever Advertising recebe do navegador endereço IP, país e região, tipo de dispositivo, navegador, sistema operacional, data e hora, e pode usar os cookies descritos em sua política de cookies. A Clever Advertising declara não poder identificar os visitantes com esses dados e armazená-los em servidores no Espaço Econômico Europeu. Ela trata os dados como controlador independente, de acordo com sua própria política. A Clever Advertising gerencia diretamente seus próprios cookies e responde por eles de acordo com sua própria política.

Google AdSense. Podemos exibir anúncios por meio do Google AdSense, fornecido por Google Ireland Limited, que trata os dados como controlador independente. Quando ativo, o AdSense usa cookies e identificadores para exibir e medir os anúncios e, somente com o consentimento do usuário, para anúncios personalizados; sem consentimento, exibe anúncios não personalizados ou limitados. Mais informações: como o Google usa os dados dos sites parceiros. As preferências sobre os anúncios do Google podem ser gerenciadas também na Minha Central de Anúncios.

Quadros das casas de apostas. Em algumas páginas aparecem quadros comparativos das ofertas de casas de apostas licenciadas pela ADM, a Agência italiana de Alfândegas e Monopólios (por exemplo, Betfair, Betflag, William Hill). As imagens são carregadas a partir de nossos servidores e não enviam dados às casas de apostas até que o usuário clique. O link contém apenas um código que identifica a ScoreTrend como site de origem, não o usuário. Após o clique, o usuário está no site da casa de apostas, que trata seus dados como controlador independente de acordo com sua própria política, disponível no site da casa de apostas. Para contar os cliques usamos a impressão digital irreversível descrita na seção 3.3.

9. Destinatários dos dados

Não vendemos, não alugamos e não cedemos os dados pessoais a ninguém. Os dados são comunicados somente aos agentes a seguir, nos limites do necessário para cada um.

Os operadores (art. 28 do GDPR) tratam os dados em nosso nome e de acordo com nossas instruções. Os controladores independentes tratam os dados para finalidades próprias e de acordo com suas próprias políticas.

Os dados também podem ser comunicados a autoridades judiciárias e policiais, à Receita Federal italiana (Agenzia delle Entrate) e à Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali) quando previsto em lei. Ao tratamento tem acesso somente o pessoal do controlador autorizado e instruído (art. 29 do GDPR). A lista atualizada dos operadores pode ser solicitada pelo e-mail [email protected].

10. Transferências para fora da União Europeia

Nossos servidores estão localizados na Alemanha, na União Europeia. Alguns fornecedores podem tratar dados fora da UE; nesses casos, a transferência ocorre somente com as garantias do Capítulo V do GDPR:

• EUA (Cloudflare, Google, Apple): decisão de adequação da Comissão Europeia de 10 de julho de 2023 (EU-U.S. Data Privacy Framework), para os fornecedores certificados, e em todo caso cláusulas contratuais padrão aprovadas pela Comissão (art. 46 do GDPR).
• Reino Unido (Clickio): decisão de adequação da Comissão Europeia.
• Telegram: a transferência ocorre a pedido do usuário, que escolhe receber os alertas no Telegram, e é necessária para executar o serviço solicitado (art. 49.1.b do GDPR). O Telegram declara armazenar os dados dos usuários europeus em data centers nos Países Baixos.

Uma cópia das garantias adotadas pode ser solicitada pelo e-mail [email protected].

11. Prazos de conservação

Mantemos os dados somente pelo prazo indicado abaixo. Ao final do prazo, eles são excluídos ou anonimizados de forma irreversível, salvo se forem necessários para defender um direito em juízo ou para atender a uma solicitação de autoridade.

Uma solicitação de exclusão não implica a exclusão imediata das cópias de backup: os dados desaparecem ao final do rodízio e, nesse meio-tempo, não são utilizados.

12. Segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco (art. 32 do GDPR), entre as quais:

• conexões criptografadas HTTPS para site, aplicativo e API;
• senhas armazenadas somente em forma criptografada com algoritmos de hashing; no aplicativo, os dados de sessão ficam no armazenamento seguro do sistema;
• proteção contra ataques e abusos por meio da Cloudflare, limites de uso e listas de bloqueio;
• acesso aos servidores com chaves SSH e acesso aos dados limitado ao pessoal autorizado;
• backups periódicos em rodízio;
• endereço IP armazenado em forma de hash no registro das requisições e truncado nas estatísticas.

Em caso de violação de dados que represente um risco para os usuários, notificaremos a Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali) em até 72 horas e, se o risco for elevado, informaremos os usuários afetados (arts. 33 e 34 do GDPR).

13. Direitos do usuário

A qualquer momento, o usuário pode exercer gratuitamente os direitos dos arts. 15 a 22 do GDPR:

• acesso aos próprios dados e cópia deles (art. 15);
• retificação dos dados inexatos ou incompletos (art. 16);
• exclusão (art. 17), exceto os dados que devemos manter por lei;
• limitação do tratamento (art. 18);
• portabilidade dos dados em formato estruturado (art. 20): uma cópia do perfil pode ser baixada em plans.scoretrend.net com "Export CSV profile" ou "Export XLS profile";
• oposição aos tratamentos baseados no legítimo interesse e, a qualquer momento e sem justificativa, aos e-mails sobre nossos serviços (art. 21);
• revogação do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior (art. 7.3): para os cookies, pelo link "Configurações de privacidade"; para as notificações, pelas configurações do celular ou do navegador.

Como exercê-los. Escreva para [email protected] a partir do endereço vinculado à conta. Respondemos em até um mês, prorrogável por mais dois meses nos casos complexos (art. 12 do GDPR). Podemos pedir que você comprove que a conta é sua, mas não solicitamos documento de identidade, a menos que seja estritamente necessário.

Reclamação. Se você considerar que o tratamento viola o GDPR, pode apresentar reclamação à Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, ou à autoridade de controle do país onde você vive ou trabalha (art. 77 do GDPR), ou, para usuários no Brasil, à ANPD (www.gov.br/anpd), ou ainda recorrer ao Poder Judiciário (art. 79 do GDPR).

14. Exclusão da conta

A conta do site e do aplicativo é única e pode ser excluída de duas formas, descritas na página scoretrend.net/delete-account:

1. Por conta própria, na área da conta: faça login na sua conta e use a função de exclusão.
2. Por e-mail: escreva para [email protected] a partir do endereço vinculado à conta com o assunto "Account deletion request".

No aplicativo, chega-se à mesma página pelo botão "Excluir conta" no menu da conta.

• A conta e os dados vinculados são excluídos em até 30 dias, com confirmação por e-mail.
• Permanecem somente as notas fiscais com os dados nelas contidos, por 10 anos conforme previsto em lei, e estatísticas agregadas que não identificam o usuário.
• Antes de excluir a conta, é recomendável cancelar eventual assinatura em plans.scoretrend.net e baixar uma cópia dos seus dados.
• Desinstalar o aplicativo não exclui a conta.

15. Menores e alterações desta política

Menores. Os Serviços, site e aplicativo, são reservados a maiores de idade (no mínimo 18 anos). Não coletamos conscientemente dados de menores. Se você acredita que um menor nos forneceu dados, escreva para [email protected] e os excluiremos.

Alterações. Podemos atualizar esta política em razão de mudanças nos Serviços ou na legislação. A data da última atualização está indicada no final da página. Em caso de alterações relevantes, avisaremos os usuários cadastrados por e-mail ou com um aviso no site e no aplicativo antes que entrem em vigor.

Em caso de divergência entre as versões linguísticas, prevalece a versão italiana.

Última atualização: 10 de outubro de 2026