Política de Privacidade

1. Introdução

A Outlier AS, que opera como Odds API ("nós" ou "nosso"), está comprometida em proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você usa o nosso serviço de API em odds-api.io (o "Serviço").

Ao usar o nosso Serviço, você concorda com a coleta e o uso de informações de acordo com esta Política de Privacidade. Se você não concorda com os termos desta Política de Privacidade, por favor não acesse o Serviço.

2. Informações que coletamos

2.1 Informações pessoais

Coletamos as informações que você nos fornece voluntariamente quando registra uma conta ou usa o nosso Serviço:

• Informações da conta: endereço de email, nome e senha
• Informações de faturamento: dados de pagamento processados através da Stripe (ver Seção 4.1)
• Dados de comunicação: informações que você fornece ao contatar a nossa equipe de suporte
• API keys: identificadores únicos gerados para a sua conta

2.2 Informações coletadas automaticamente

Quando você acessa o nosso Serviço, coletamos automaticamente certas informações:

• Dados de uso: registros de requisições à API, endpoint acessado, carimbos de data e hora das requisições, códigos de status das respostas
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, informações do dispositivo
• Dados analíticos: visualizações de páginas, fontes de tráfego, jornadas do usuário (através do Plausible Analytics - ver Seção 4.2)

2.3 Cookies e tecnologias de rastreamento

Usamos cookies mínimos e tecnologias de rastreamento semelhantes para manter a sua sessão e analisar o tráfego do site. Damos prioridade a uma análise que respeita a privacidade (ver Seção 4.2 sobre o Plausible).

3. Como usamos as suas informações

Usamos as informações coletadas para os seguintes fins:

• Prestação do serviço: fornecer, manter e melhorar o serviço de API
• Gerenciamento de contas: criar e gerenciar a sua conta, processar assinaturas
• Faturamento e pagamentos: processar transações e enviar comunicações relacionadas ao faturamento
• Atendimento ao cliente: responder às suas dúvidas e prestar assistência técnica
• Segurança: monitorar atividades fraudulentas, abusos e acessos não autorizados
• Melhoria do serviço: analisar padrões de uso e otimizar o desempenho
• Conformidade: cumprir obrigações legais e fazer cumprir os nossos Termos de Serviço
• Comunicações: enviar anúncios do serviço, atualizações e alertas de segurança

4. Serviços de terceiros

Usamos serviços de terceiros selecionados para operar o nosso negócio. Estes serviços têm acesso a informações pessoais limitadas apenas na medida necessária para desempenhar as suas funções:

4.1 Stripe (processamento de pagamentos)

Finalidade: processamento de pagamentos e gerenciamento de assinaturas

Dados compartilhados: informações de faturamento, endereço de email, detalhes de transações

Tratamento de dados: a Stripe processa e armazena informações de cartões de pagamento de forma segura. Não armazenamos números completos de cartões de crédito nos nossos servidores.

Política de privacidade: https://stripe.com/privacy

Segurança: a Stripe cumpre o PCI-DSS Nível 1, o nível mais alto de certificação na indústria de pagamentos.

4.2 Plausible Analytics

Finalidade: análise web que respeita a privacidade

Dados compartilhados: visualizações de páginas anonimizadas, fontes de tráfego, tipos de dispositivo

Características de privacidade: o Plausible não usa cookies, não coleta dados pessoais e não rastreia usuários entre sites.

Localização dos dados: todos os dados analíticos são processados dentro da UE

Política de privacidade: https://plausible.io/privacy

Conformidade com o RGPD: o Plausible cumpre integralmente o RGPD e não requer banners de consentimento de cookies.

4.3 Vercel Analytics

Finalidade: monitoramento de desempenho e acompanhamento de web vitals

Dados compartilhados: tempos de carregamento de páginas, métricas de desempenho

Política de privacidade: https://vercel.com/legal/privacy-policy

4.4 Featurebase (mensagens de atendimento ao cliente)

Finalidade: widget de mensagens de atendimento ao cliente com chat ao vivo, artigos de ajuda, feedback e changelog

Dados compartilhados: mensagens de chat, endereço de email (se fornecido), ID de usuário (se fornecido)

Política de privacidade: https://featurebase.app/privacy

4.5 Hospedagem e infraestrutura

O nosso Serviço está hospedado em uma infraestrutura cloud segura. Os registros do servidor podem conter endereços IP e dados de requisições para fins de segurança e monitoramento de desempenho.

5. Retenção de dados

Retemos as suas informações pessoais apenas pelo tempo necessário para cumprir os fins descritos nesta Política de Privacidade:

• Dados da conta: retidos enquanto a sua conta estiver ativa e até 90 dias após o encerramento da conta
• Registros de faturamento: retidos por 7 anos para cumprir requisitos fiscais e contábeis
• Registros de uso da API: retidos por 90 dias para fins de depuração e segurança
• Comunicações de suporte: retidas por 2 anos para garantia de qualidade

Após o período de retenção, os dados são eliminados de forma segura ou anonimizados.

6. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger as suas informações pessoais:

• Criptografia: os dados são criptografados em trânsito através de TLS/SSL e em repouso com criptografia padrão da indústria
• Controles de acesso: controles de acesso rigorosos limitam quem pode ver informações pessoais
• Segurança da API: as API keys são armazenadas com hash e podem ser regeneradas a qualquer momento
• Segurança da infraestrutura: auditorias de segurança regulares e monitoramento de vulnerabilidades
• Resposta a incidentes: procedimentos estabelecidos para responder a violações de dados

No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger as suas informações pessoais, não podemos garantir segurança absoluta.

7. Compartilhamento e divulgação de dados

Não vendemos, trocamos nem alugamos as suas informações pessoais a terceiros. Só podemos compartilhar as suas informações nas seguintes circunstâncias:

• Fornecedores de serviços: com fornecedores terceiros que ajudam a operar o nosso Serviço (conforme detalhado na Seção 4)
• Requisitos legais: quando exigido por lei, intimação ou outro processo legal
• Proteção de direitos: para proteger os nossos direitos, propriedade ou segurança, ou os dos nossos usuários ou do público
• Transferências empresariais: no âmbito de uma fusão, aquisição ou venda de ativos (os usuários serão notificados)
• Com o seu consentimento: quando você nos autorizar explicitamente a compartilhar informações específicas

8. Os seus direitos de privacidade

Dependendo da sua localização, você poderá ter os seguintes direitos relativamente às suas informações pessoais:

8.1 Direitos gerais

• Acesso: solicitar uma cópia das informações pessoais que temos sobre você
• Retificação: solicitar a correção de informações inexatas ou incompletas
• Exclusão: solicitar a exclusão das suas informações pessoais (sujeito a obrigações legais)
• Portabilidade: solicitar os seus dados em um formato legível por máquina
• Oposição: opor-se a determinados tratamentos das suas informações pessoais
• Limitação: solicitar a limitação do tratamento em determinadas circunstâncias

8.2 Direitos do RGPD (usuários da UE/EEE)

Se você estiver localizado no Espaço Econômico Europeu, tem direitos adicionais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), incluindo o direito de apresentar uma reclamação junto a uma autoridade de controle. Para usuários na Noruega, a autoridade de controle competente é a Datatilsynet.

8.3 Direitos da CCPA (usuários da Califórnia)

Os residentes na Califórnia têm direitos específicos nos termos da California Consumer Privacy Act (CCPA), incluindo o direito de saber que informações pessoais são coletadas e o direito de recusar a venda de informações pessoais (nota: não vendemos informações pessoais).

8.4 Exercício dos seus direitos

Para exercer qualquer um destes direitos, entre em contato conosco em hello@odds-api.io. Responderemos à sua solicitação no prazo de 30 dias. Pode ser que você precise verificar a sua identidade antes de processarmos a sua solicitação.

9. Transferências internacionais de dados

As suas informações podem ser transferidas e processadas em países diferentes do seu país de residência. Esses países podem ter leis de proteção de dados diferentes das do seu país.

Garantimos que tais transferências são realizadas em conformidade com as leis de proteção de dados aplicáveis e que existem salvaguardas adequadas, como cláusulas contratuais padrão aprovadas pelas autoridades competentes.

10. Privacidade de menores

O nosso Serviço não se destina a pessoas com menos de 18 anos. Não coletamos conscientemente informações pessoais de menores de 18 anos. Se você é pai, mãe ou tutor e acredita que o seu filho nos forneceu informações pessoais, entre em contato conosco imediatamente para que possamos eliminar essas informações.

11. Sinais Do Not Track

Não rastreamos usuários em sites de terceiros. O nosso fornecedor de análises (Plausible) respeita a privacidade do usuário e não faz rastreamento entre sites. Não respondemos aos sinais Do Not Track (DNT) do navegador porque o nosso rastreamento já é mínimo e centrado na privacidade.

12. Comunicações por email

Podemos enviar emails a você relacionados com:

• Anúncios e atualizações do serviço (comunicações essenciais)
• Confirmações de faturamento e pagamento
• Alertas de segurança e notificações de conta
• Novidades de funcionalidades e do produto (você pode cancelar o recebimento)

Você pode cancelar o recebimento de emails de marketing a qualquer momento clicando no link de cancelamento no final do email. Não é possível cancelar as comunicações essenciais do serviço relacionadas com a sua conta.

13. Notificação de violações de dados

Em caso de violação de dados que afete as suas informações pessoais, notificaremos você e as autoridades competentes conforme exigido pela lei aplicável, normalmente no prazo de 72 horas após tomarmos conhecimento da violação.

14. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você de quaisquer alterações substanciais através de:

• Publicação da Política de Privacidade atualizada nesta página
• Atualização da data de "Última atualização" no topo desta política
• Envio de uma notificação por email para alterações significativas

O uso continuado do Serviço após tais alterações constitui aceitação da Política de Privacidade atualizada. Recomendamos que você revise esta Política de Privacidade periodicamente.

15. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou as nossas práticas de dados, entre em contato conosco em:

Dúvidas sobre privacidade: hello@odds-api.io
Contato geral: hello@odds-api.io
Site: https://odds-api.io

Responsável pelo tratamento: Outlier AS (Org. nr: 931 248 022)
Dúvidas sobre o RGPD: hello@odds-api.io
Autoridade de controle: Datatilsynet (Autoridade Norueguesa de Proteção de Dados)

16. Base legal para o tratamento (RGPD)

Se você estiver localizado na UE/EEE, tratamos as suas informações pessoais com base nos seguintes fundamentos legais:

• Execução do contrato: tratamento necessário para fornecer o Serviço que você assinou
• Interesses legítimos: para prevenção de fraude, segurança e melhoria do serviço
• Obrigação legal: para cumprir as leis e regulamentos aplicáveis
• Consentimento: quando você tiver dado consentimento explícito (que pode retirar a qualquer momento)