Política de Privacidade

Última atualização: 14 de agosto de 2026

1. Quem somos

O nebula stats é um dashboard de analytics para gestão de banca em apostas esportivas, operado por Victor Neiva, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Quando esta política menciona "nós" ou "nosso", referimo-nos ao operador do serviço.

2. Quais dados coletamos

2.1 Dados fornecidos por você

• Email, nome e credencial de acesso — usados para criar e proteger sua conta. A senha é armazenada somente como hash criptográfico, nunca em texto puro.
• Dados de compra — recebemos da Eduzz o email, identificadores da fatura/contrato, produto, valor e status necessários para liberar ou revogar o plano. O CPF pode ser recebido no webhook antifraude, mas não é salvo em formato legível: mantemos apenas uma impressão HMAC não reversível para detectar uso repetido.
• Apostas registradas, anotações, tags, metas — salvas na sua conta e sincronizadas no nosso servidor (Vercel KV / Upstash) para backup e acesso em múltiplos dispositivos, com cache local no navegador (localStorage). Vinculadas ao seu email; excluídas mediante solicitação.

2.2 Dados coletados automaticamente

• Logs de acesso à API — endereço IP, user-agent e timestamp podem ser processados pelo provedor de infraestrutura (Vercel) para segurança e diagnóstico, conforme a retenção do plano contratado.
• Atribuição e medição — parâmetros UTM e identificadores de clique podem ser guardados como dados de primeira parte. Meta Pixel e UTMify só são carregados após consentimento.

3. Para que usamos seus dados

• Ativar e manter sua assinatura — vincular pagamento ao acesso ao plano.
• Suporte ao cliente — responder dúvidas e resolver problemas técnicos.
• Segurança — detectar fraude, abuso e violações dos Termos de Uso.
• Comunicação transacional — confirmação de compra, recibos, avisos de falha de pagamento (operada pela Eduzz).

Não usamos seus dados para enviar marketing sem consentimento explícito.

4. Onde os dados ficam armazenados

• Email + plano: Vercel KV (Upstash Redis), com servidores em região iad1 (EUA) — provedor com certificações SOC 2 Type II e GDPR-ready.
• Dados de pagamento e cartão: Eduzz. Não recebemos nem armazenamos o número completo do cartão. No nosso banco ficam apenas os dados de compra necessários ao acesso e a impressão HMAC do CPF descrita acima.
• Apostas, anotações, tags e metas: sincronizadas na sua conta (Vercel KV / Upstash, região iad1) para backup e acesso em vários dispositivos, com cache local no navegador. Vinculadas ao seu email e excluídas mediante solicitação. Trocar de aparelho ou limpar o cache não perde os dados — eles voltam ao fazer login.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores estritamente necessários à prestação do serviço:

• Eduzz — processamento de pagamento e emissão de nota fiscal.
• Vercel / Upstash — hospedagem do app e banco de dados (licenças e backup das suas apostas).
• Resend — envio de confirmação de email, recuperação de senha e mensagens transacionais.
• Meta e UTMify — medição e atribuição de campanhas somente quando você aceita o consentimento de marketing.
• Autoridades públicas — apenas mediante ordem judicial ou exigência legal.

Não vendemos, alugamos ou cedemos dados a terceiros para fins comerciais.

6. Seus direitos (LGPD)

De acordo com os arts. 17 a 22 da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados para outro fornecedor;
• Revogar o consentimento e solicitar a exclusão dos seus dados;
• Ser informado sobre compartilhamento de seus dados com terceiros.

Para exercer qualquer desses direitos, escreva para nebulastats.br@gmail.com. Respondemos em até 15 dias úteis.

7. Cookies e tecnologias similares

O app utiliza cookie de sessão protegido (HttpOnly, Secure e SameSite) e localStorage como cache de dados separado por conta; as apostas também são sincronizadas com a sua conta no servidor para backup. Meta Pixel e UTMify só são carregados após consentimento no banner — você pode recusar sem perder as funções essenciais.

8. Retenção e exclusão

• Conta ativa: mantemos os dados necessários enquanto você mantiver a conta, mesmo no plano gratuito.
• Após cancelamento da assinatura: o acesso pago é encerrado conforme o ciclo, mas a conta e o histórico permanecem para que você continue no plano gratuito ou exporte seus dados.
• Dados fiscais (Eduzz): mantidos por 5 anos por exigência da Receita Federal.
• Exclusão antecipada: você pode solicitar a qualquer momento via email; processamos em até 15 dias úteis.

9. Mudanças nesta política

Podemos atualizar esta política a qualquer momento. Alterações relevantes serão comunicadas por email a usuários ativos com pelo menos 15 dias de antecedência. A versão vigente sempre estará disponível nesta URL.

10. Contato

Encarregado de Tratamento de Dados (DPO): Victor Neiva
Email: nebulastats.br@gmail.com
Instagram: @nebulastats