Quem trata seus dados
O controlador dos dados é o responsável pelo Kelvo, contatável em privacidade@kelvo.app.br. O mesmo endereço atende como canal do encarregado pelo tratamento de dados (artigo 41 da LGPD): é para lá que vão pedidos de acesso, correção, exclusão e qualquer dúvida sobre privacidade.
Dados que coletamos, e com que base legal
Nome e e-mail, quando você cria conta ou pede para receber alertas. Servem para autenticar você, enviar os alertas e comunicar mudanças no serviço. Base legal: execução de contrato (artigo 7º, V) para o funcionamento da conta, e consentimento (artigo 7º, I) para as comunicações que você optou por receber.
E-mail na lista de avisos, quando você marca a caixa de consentimento no site. Junto do endereço guardamos o texto exato que você aceitou, a data e um hash do seu IP. Guardamos o texto porque consentimento vale para uma finalidade declarada: sem a cópia daquele dia, nem nós nem você teríamos como conferir o que foi consentido. Essa lista serve para avisos sobre o Kelvo, e não recebe alerta de aposta. Para sair, o link vai no rodapé de cada mensagem e funciona sem login; ao sair, a linha fica marcada como descadastrada em vez de ser apagada, que é o que nos permite provar que o pedido foi atendido. Base legal: consentimento (artigo 7º, I).
Senha, guardada apenas como hash bcrypt. Não temos acesso à sua senha e não conseguimos recuperá-la, só redefini-la. Base legal: execução de contrato.
Declaração de maioridade e aceite dos termos, com a versão aceita e a data. Base legal: cumprimento de obrigação legal (artigo 7º, II) e exercício regular de direitos (artigo 7º, VI).
Faixa de gasto, se você informar no cadastro. É opcional, serve para calibrarmos o produto, e você pode deixar em branco. Base legal: consentimento.
Dados de acesso, de forma agregada: páginas visitadas, origem do acesso e endereço IP para controle de abuso e limite de requisições. Base legal: legítimo interesse (artigo 7º, IX), para manter o serviço no ar e protegido. A análise de audiência que usamos não instala cookie de rastreamento nem monta perfil individual.
Nada do que você digita nas calculadoras. Os cálculos acontecem no seu dispositivo e os valores não são enviados nem gravados.
Não coletamos dado sensível, dado de menor de idade, CPF, endereço, dado bancário nem histórico das suas apostas. Não sabemos onde nem quanto você aposta.
Cookies
Usamos um único cookie, o de sessão, criado quando você entra na conta. Ele guarda apenas um identificador aleatório, é HttpOnly (inacessível a scripts), Secure (só trafega cifrado), SameSite e expira em 30 dias. É cookie estritamente necessário, então não depende de consentimento prévio.
Não usamos cookie de publicidade, de rede social nem de rastreamento entre sites. Por isso não há banner de cookies aqui: não haveria o que você recusar.
Com quem compartilhamos, e onde os dados ficam
Com os provedores necessários para o serviço funcionar, na condição de operadores: hospedagem de aplicação e banco de dados, entrega do site e envio de e-mail. Eles tratam os dados apenas para prestar esse serviço, sob instrução nossa.
Transferência internacional (artigo 33 da LGPD): parte da infraestrutura fica fora do Brasil. O banco de dados e o servidor de aplicação estão hospedados nos Estados Unidos, e a entrega do site usa uma rede de distribuição global. Isso significa que seu nome e e-mail são armazenados e processados fora do país. A transferência se apoia em cláusulas contratuais com os provedores e na necessidade para a execução do contrato com você.
Não vendemos, alugamos nem cedemos sua lista de contatos a casas de apostas ou a terceiros para fins comerciais. Fornecemos dados a autoridade apenas mediante ordem legal.
Seus direitos
Pelo artigo 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dado incompleto ou desatualizado, anonimização ou bloqueio, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e exclusão dos dados tratados com base em consentimento.
Para exercer qualquer um deles, escreva para privacidade@kelvo.app.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
Retenção
Guardamos nome e e-mail enquanto a conta existir. Pedindo exclusão, os dados pessoais são apagados, preservando apenas o registro do aceite dos termos e o mínimo que a lei exigir, pelo prazo legal. Dados de odds, alertas e histórico de operações não são pessoais e permanecem.
Segurança
Tráfego cifrado ponta a ponta, senha guardada com bcrypt, sessão em cookie HttpOnly com token aleatório, e acesso restrito à base. Nenhum sistema é imune a incidentes: havendo vazamento com risco relevante, comunicaremos os afetados e a autoridade competente, nos termos do artigo 48 da LGPD.
Alterações
Esta política pode mudar. A versão fica indicada no topo da página, e mudanças relevantes são comunicadas por e-mail a quem tem conta. Veja também os termos de uso.