Política de Privacidade

1. Quem somos

O ArbManager é uma aplicação web para gestão de surebets e arbitragem esportiva, que permite registrar entradas, acompanhar resultados, gerir parceiros e bancas, e analisar desempenho. Nesta política, “nós” nos referimos aos responsáveis pela operação do ArbManager. Para qualquer assunto relativo a dados pessoais, o contato é support@arbmanager.com.

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma:

• Dados de conta: e-mail e credenciais de autenticação. A senha nunca é armazenada em texto — a autenticação é feita pelo Supabase Auth.
• Dados que você cria na plataforma: entradas de surebet (eventos, odds, stakes, casas, resultados), parceiros, casas de aposta, bancos, transações financeiras e configurações da sua organização.
• Dados de uso técnico: informações mínimas necessárias para manter a sessão (cookies de autenticação) e para a segurança (por exemplo, verificação anti-bot no login).

Não solicitamos nem armazenamos intencionalmente dados sensíveis (como documentos de identidade) além do que você opte por registrar nos campos livres da plataforma. Não vendemos dados pessoais.

3. Como usamos os dados

• Autenticar seu acesso e manter sua sessão.
• Armazenar e exibir o conteúdo que você cria (entradas, finanças, parceiros) e calcular métricas e relatórios.
• Operar recursos de equipe/organização, respeitando os papéis (owner, manager, operator).
• Enviar e-mails operacionais (confirmação de conta, convites).
• Proteger a plataforma contra abuso, fraude e acesso indevido.

4. Onde os dados ficam e isolamento por usuário

Os dados são armazenados no Supabase (PostgreSQL gerenciado). O acesso é isolado por usuário e por organização via Row Level Security (RLS) no banco — ou seja, cada conta só enxerga os próprios registros e os da sua organização. Dados de finanças pessoais são privados por usuário, mesmo dentro de uma organização.

5. Sub-processadores

Usamos um conjunto enxuto de serviços terceiros, apenas para operar a plataforma:

• Supabase — banco de dados, autenticação e armazenamento.
• Resend — envio de e-mails transacionais (confirmação, convites).
• hCaptcha — proteção anti-bot na tela de login.
• Provedor de hospedagem da aplicação web, para servir a interface.

Esses serviços tratam dados estritamente para nos prestar o serviço contratado e não os usam para finalidades próprias.

6. Cookies

Usamos cookies estritamente necessários para autenticação e segurança da sessão. Não usamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão da conta e dos dados associados a qualquer momento pelo e-mail de contato. Alguns registros podem ser retidos por período limitado quando exigido por obrigação legal ou para prevenção de fraude.

8. Seus direitos

Conforme a LGPD (Lei nº 13.709/2018), você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como revogar consentimentos. Basta escrever para support@arbmanager.com.

9. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados: conexões criptografadas (HTTPS), isolamento por RLS no banco, autenticação por tokens e validação local de sessão. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos continuamente.

10. Extensão de navegador

A extensão ArbManager tem uma política de privacidade própria, que detalha as permissões do navegador e o tratamento de dados no lado do cliente. Veja em Privacidade da Extensão.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão indicadas pela data de “última atualização” no topo desta página. O uso continuado após a atualização significa concordância com a versão vigente.

12. Contato

Dúvidas sobre privacidade ou solicitações sobre seus dados: support@arbmanager.com.