Legal
Política de Privacidade
1. Quem trata os dados
O H2HScout é operado no Brasil e trata dados pessoais na condição de controlador, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
A razão social, o CNPJ, o endereço e o contato do encarregado pelo tratamento de dados (DPO) devem constar aqui antes da publicação definitiva desta página.
2. Navegar sem cadastro
É possível usar as telas de análise sem criar conta e sem informar e-mail. Nesse caso não coletamos dado que identifique a pessoa. Para aplicar o limite de uma pergunta por dia, o serviço usa um identificador técnico derivado da requisição, com fator de embaralhamento próprio, que serve apenas para contar uso e não é usado para criar perfil de comportamento nem para publicidade.
3. Quais dados são tratados, e para quê
- Cadastro — nome e e-mail, quando a pessoa cria conta. Finalidade: identificar o titular, autenticar o acesso e comunicar o que diz respeito ao serviço. Base legal: execução de contrato.
- Pagamento — dados necessários para cobrar a assinatura. Os dados completos de cartão não passam nem ficam nos nossos servidores: eles são informados diretamente ao operador de pagamento, e recebemos apenas a confirmação da cobrança e os quatro últimos dígitos para você reconhecer o meio usado. Base legal: execução de contrato e cumprimento de obrigação fiscal.
- Perguntas feitas ao assistente — o texto da pergunta e a resposta são processados para responder e para medir consumo de cota. Base legal: execução de contrato.
- Registros de acesso — endereço IP, data e hora, identificação do navegador e página acessada. A guarda é obrigatória por seis meses por força do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). Base legal: cumprimento de obrigação legal.
- Preferências da interface — como o tema claro ou escuro. Ficam no seu navegador.
4. O que NÃO fazemos
- Não vendemos dados pessoais, em nenhuma hipótese.
- Não compartilhamos dados com casas de apostas, nem informamos a terceiros o que você consultou ou perguntou.
- Não usamos os dados para publicidade comportamental nem para formar perfil de risco.
- Não tratamos dados sensíveis (art. 5º, II da LGPD) e não pedimos esse tipo de informação.
- Não coletamos dados de menores de 18 anos: o serviço não é destinado a esse público.
5. Dado de aposta
Cabe registrar isto de forma explícita, porque é o ponto que costuma preocupar quem usa este tipo de serviço: o H2HScout não intermedia apostas e não tem acesso à sua conta em casa de apostas. Não sabemos se você apostou, quanto apostou, em quê nem com qual operador. O que a plataforma registra é qual análise foi consultada e quantas perguntas foram feitas — informação de uso do produto, não histórico de aposta.
6. Com quem os dados são compartilhados
Apenas com operadores necessários para o serviço funcionar, e apenas no mínimo necessário:
- Infraestrutura de hospedagem — servidor em nuvem e distribuição de conteúdo, que processam a requisição para entregar a página.
- Operador de pagamento — para cobrar a assinatura.
- Provedor do modelo de linguagem — para gerar a resposta do assistente de análise, quando essa função é usada.
- Autoridade pública — somente por ordem judicial ou requisição legal.
Parte desses operadores pode processar dados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD. Os nomes dos operadores devem ser listados aqui antes da publicação definitiva.
7. Por quanto tempo guardamos
- Registros de acesso: seis meses, por obrigação legal.
- Dados de cadastro: enquanto a conta existir, e por até seis meses após o encerramento, para o caso de reativação e para resolver pendência de cobrança.
- Documentos fiscais de pagamento: pelo prazo exigido pela legislação tributária.
- Contagem de cota: apenas o dia corrente; não há histórico.
8. Seus direitos
A LGPD (art. 18) garante ao titular o direito de pedir confirmação de tratamento, acesso aos dados, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação de dado desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento.
O pedido pode ser feito pelo endereço de contato do encarregado, e é respondido no prazo legal. Alguns dados não podem ser eliminados de imediato quando a guarda é exigida por lei — o registro de acesso é o exemplo típico.
9. Segurança
O tráfego é cifrado de ponta a ponta (TLS). Credenciais e chaves de acesso a fornecedores ficam em cofre gerenciado, não em código. O acesso administrativo à infraestrutura é restrito e registrado. Nenhuma medida elimina risco por completo; em caso de incidente de segurança relevante, titulares e a Autoridade Nacional de Proteção de Dados serão comunicados conforme o art. 48 da LGPD.
10. Cookies e armazenamento no navegador
Usamos o mínimo: o necessário para manter a sessão de quem entrou e para guardar preferência de interface. Não usamos cookie de publicidade nem de rastreamento entre sites. Se houver medição de audiência, ela será feita de forma agregada e informada nesta seção.
11. Mudanças nesta política
Alteração relevante será informada na página e, quando houver conta, também por e-mail, com antecedência mínima de trinta dias.