Política de Privacidad

1. Quién trata sus datos

El controlador de sus datos personales es G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (GROCHA Tech), CNPJ 38.323.551/0001-69.

Encargado del tratamiento de datos personales (DPO), en los términos del art. 41 de la LGPD: contato@grochatech.com.br — teléfono +55 (19) 98847-2424.

Esta Política explica, de forma directa, qué datos tratamos, por qué, con quién los compartimos, por cuánto tiempo los conservamos y cómo ejerce usted sus derechos. Integra los Términos de Uso.

2. A quién se aplica esta Política

Se aplica a quien usa el sitio www.aiaviator.com.br y las aplicaciones Aviator AI para Android e iOS, ya sea en la capa gratuita, en el período de prueba o en un plan de pago, en Brasil o en el exterior.

El Servicio no se ofrece a personas en Brasil (Términos de Uso, cláusula 3).

3. Datos que tratamos

3.1 Datos que usted proporciona

• Registro: correo electrónico (en cuentas creadas a partir de una casa de apuestas, el inicio de sesión puede ser el CPF), nombre y contraseña. La contraseña se guarda solo como hash — no tenemos acceso a ella.
• Contacto y atención: correo electrónico de contacto, mensajes escritos en el Soporte y archivos que usted adjunte (por ejemplo, capturas de pantalla).
• Comunidad: apodo público, mensajes de texto, imágenes y audios que usted envíe, reacciones y denuncias.
• Conexión con la casa de apuestas (opcional): cuando usted elige conectar su cuenta de una casa para jugar dentro de la aplicación, guardamos las credenciales necesarias para mantener esa sesión. Usted puede desconectar y eliminar esos datos cuando quiera.
• Preferencias y perfil de juego: configuraciones, alertas elegidas, nivel de experiencia, respuestas del cuestionario inicial y preferencias de banca (metas, límites, verificación de realidad).
• Gestión de banca: valores de saldo, aportes y retiros que usted registre, además de anotaciones libres que usted escriba en esos asientos. Registramos dinero, no apuestas individuales.

3.2 Datos recolectados automáticamente

• Registros de acceso y uso: fecha y hora de acceso, dirección IP, pantallas visitadas, acciones en la aplicación, juego seleccionado, versión de la app y plataforma.
• Identificador del aparato: un identificador aleatorio generado por la propia aplicación/navegador para medir el uso y diagnosticar fallas. No es el número de su aparato.
• Consentimientos: fecha, hora, versión aceptada, dirección IP e identificación del navegador/app en el momento de la aceptación — prueba de que la aceptación existió.
• Notificaciones: token técnico del dispositivo, necesario para entregar los push.
• Fallas y desempeño: informes de error y de bloqueo de la aplicación.
• Suscripción y pagos: plan, ciclo, valor, moneda, estado e identificadores de la transacción en el procesador o en la tienda.
• Control de acceso y antifraude: consumo diario de minutos por persona, concesiones de acceso por anuncio y — para impedir más de un período de prueba por persona — el correo electrónico normalizado y versiones hash (irreversibles) del IP y del navegador usados en el registro.
• Interacciones con la IA: el texto que usted envía a la IA, la respuesta generada y su evaluación (👍/👎), usados para medir y mejorar la calidad de la atención.
• Origen de campaña (sitio): parámetros de campaña e identificadores de clic presentes en el enlace por el cual usted llegó.

3.3 Datos de juego (no personales)

Resultados públicos de las rondas — multiplicadores, horarios, secuencias — y las estadísticas derivadas de ellos. No identifican a nadie y son la materia prima del análisis.

3.4 Datos sensibles

No solicitamos datos de salud, biometría, religión, opinión política ni origen racial. No use el chat, el Soporte ni el campo de anotación para escribir ese tipo de información ni documentos de terceros. Bloqueamos automáticamente la publicación de CPF y de credenciales en espacios públicos de la aplicación.

4. De dónde vienen los datos

• De usted: registro, formularios, mensajes en el Soporte y en la comunidad, preferencias y configuraciones.
• De su uso del Servicio: registros automáticos generados por la aplicación y por el sitio.
• De terceros: confirmación de pago (Stripe, Google Play, App Store), verificación de anuncio visto (Google AdMob) y, cuando usted opta por vincular una cuenta de casa de apuestas, los datos públicos de esa sesión de juego.

5. Para qué los usamos y con qué base legal

Tratamos datos únicamente para las finalidades a continuación, cada una con su base legal en la LGPD:

• Crear y mantener su cuenta, autenticar el acceso y verificar el correo electrónico — ejecución de contrato (art. 7.º, V).
• Entregar lo que usted contrató: señales, estadísticas, ventanas, catálogo de juegos, gestión de banca y alertas — ejecución de contrato (art. 7.º, V).
• Cobro, facturación y control de la suscripción — ejecución de contrato y obligación legal (art. 7.º, V y II).
• Emisión fiscal y conservación contable — obligación legal (art. 7.º, II).
• Verificar el país de acceso en el registro, por la dirección IP y por el huso horario del dispositivo, para impedir cuentas en Brasil, conforme a la Medida Provisional del Gobierno Federal de Brasil del 25 de septiembre de 2026 — base legal: cumplimiento de obligación legal (art. 7.º, II). El país se calcula en nuestro propio servidor, sin envío del IP a terceros.
• Soporte y atención, incluso con apoyo de IA — ejecución de contrato (art. 7.º, V).
• Moderación de la comunidad y seguridad de los usuarios — interés legítimo (art. 7.º, IX).
• Prevención del fraude, del abuso del período de prueba, de cuentas duplicadas y del uso indebido — interés legítimo y prevención del fraude (art. 7.º, IX, y art. 11, II, "g").
• Métricas de uso, diagnóstico de fallas y mejora del producto y de los modelos — interés legítimo (art. 7.º, IX).
• Notificaciones y alertas que usted activó — consentimiento (art. 7.º, I), revocable en las configuraciones.
• Publicidad dentro de la aplicación — consentimiento, donde lo exija la plataforma, o interés legítimo (art. 7.º, I y IX).
• Comunicaciones de marketing por correo electrónico — consentimiento (art. 7.º, I), con baja en cada envío.
• Conservación de registros y ejercicio regular de derechos en proceso judicial, administrativo o arbitral — art. 7.º, II y VI.

Siempre que la base sea el interés legítimo, evaluamos el impacto sobre usted y limitamos el tratamiento a lo necesario. Usted puede oponerse a ese tratamiento por los canales de la cláusula 13.

No vendemos sus datos personales.

6. Cookies y almacenamiento en su aparato

En el sitio:

• Cookies estrictamente necesarias: dos cookies de autenticación, protegidas contra la lectura por script, que lo mantienen conectado — una de corta duración y otra de renovación de sesión. Sin ellas el inicio de sesión no funciona.
• Almacenamiento local del navegador: datos básicos de su cuenta para mostrar la interfaz, idioma elegido, preferencias de pantalla, un identificador aleatorio del navegador para métricas y diagnóstico, y los parámetros de la campaña por la cual usted llegó.
• Cookies de terceros: las herramientas de medición de campaña descritas en la cláusula 7 pueden grabar cookies propias cuando estén activas.

En la aplicación:

• Los tokens de acceso quedan en el almacenamiento protegido del sistema operativo (Keychain en iOS, almacenamiento cifrado en Android).
• Las preferencias, los indicadores de recorrido guiado y un identificador aleatorio del aparato quedan en el almacenamiento local de la app.

Cómo controlarlo: usted puede borrar cookies y datos del sitio en las configuraciones del navegador, y borrar los datos locales desinstalando la aplicación o usando "cerrar sesión". Bloquear las cookies necesarias impide el inicio de sesión.

7. Publicidad

• Mostramos anuncios por la red Google AdMob, en la aplicación, para las capas gratuitas — incluidos anuncios en video que conceden acceso temporal a recursos de pago. Los suscriptores de un plan de pago no ven esos anuncios.
• Donde la legislación lo exige (Espacio Económico Europeo, Reino Unido y Suiza), solicitamos su consentimiento para publicidad personalizada mediante el panel de consentimiento de Google antes de cualquier anuncio, y usted puede cambiar su elección después.
• En iOS no solicitamos permiso de rastreo entre aplicaciones y no recolectamos el identificador de publicidad de Apple (IDFA) — allí los anuncios son no personalizados.
• En el sitio, cuando están activas, usamos herramientas de medición de campaña de Meta y de TikTok para saber qué anuncios generan registro y suscripción. Ellas registran la visita y los eventos del embudo, asociados a los identificadores de clic presentes en el enlace.
• No vendemos sus datos a anunciantes y no hacemos perfilado para decidir el precio.

8. Inteligencia artificial y decisiones automatizadas

• Usamos modelos de IA de terceros en la atención, en la moderación de la comunidad y en lecturas de escenario. En esas funciones, el texto de su mensaje y el contexto mínimo necesario se envían al proveedor del modelo para generar la respuesta.
• No enviamos contraseña, dato de tarjeta ni documento de identidad a los modelos de IA. Evite escribir datos sensibles en el chat.
• La moderación puede bloquear, ocultar o eliminar mensajes y restringir su participación de forma automatizada. En los términos del art. 20 de la LGPD, usted tiene derecho a solicitar revisión por una persona natural de cualquier decisión automatizada que afecte sus intereses — basta escribir al Soporte o al correo electrónico del encargado.
• No usamos sus datos personales para entrenar modelos de IA de terceros.

9. Con quién compartimos

Compartimos solo lo necesario, con proveedores que actúan como operadores por nuestra cuenta y orden, bajo contrato y deber de confidencialidad:

• Google Cloud Platform — alojamiento de la aplicación y de la base de datos.
• Stripe — pago con tarjeta. Recibe correo electrónico y datos de la transacción.
• Google Play y Apple App Store — compras realizadas dentro de la aplicación. Reciben y procesan el pago según sus propias políticas; nosotros recibimos de vuelta solo la confirmación y los identificadores de la suscripción.
• Google Firebase — envío de notificaciones (token del aparato), informes de fallas y métricas de uso.
• Google AdMob — exhibición y verificación de anuncios.
• OpenAI — modelos de inteligencia artificial usados en la atención, en la traducción y en la moderación. Recibe el texto de su mensaje, el contexto mínimo de la conversación y, en el Soporte, datos de su cuenta necesarios para responder (plan, situación de la suscripción, antigüedad de la cuenta). No enviamos contraseña, tarjeta ni documento.
• Resend — envío de correos electrónicos del servicio. Recibe la dirección, el asunto y el contenido del mensaje.
• Meta y TikTok — medición de campañas en el sitio, cuando están activas (cláusula 7).
• Red de rastreo de socios — conteo de clics en enlaces de casas socias, por identificador de clic, sin envío de datos de registro.
• Casas de apuestas socias (Betou, Sortenabet) — cuando usted opta por conectar su cuenta de la casa para jugar dentro de la aplicación, transmitimos a la casa sus credenciales y la dirección IP de su conexión, porque es lo que autentica la sesión del juego. Sin esa conexión, no se envía nada a la casa.

Algunos de esos proveedores están fuera de Brasil (cláusula 10).

También podemos compartir datos:

• por obligación legal o regulatoria, o para cumplir una orden judicial o un requerimiento de autoridad competente;
• para el ejercicio regular de derechos en proceso judicial, administrativo o arbitral;
• en caso de reorganización societaria, fusión o venta de la operación, hipótesis en la que el sucesor queda vinculado a esta Política y usted será comunicado.

10. Transferencia internacional de datos

Parte de nuestros proveedores está fuera de Brasil (Estados Unidos y Unión Europea, principalmente). En esos casos, la transferencia ocurre en los términos de los arts. 33 a 36 de la LGPD, apoyada en cláusulas contractuales de protección de datos firmadas con cada proveedor y limitada a lo necesario para la ejecución del contrato.

11. Por cuánto tiempo conservamos

Conservamos cada dato por el tiempo necesario para su finalidad. Los plazos practicados hoy:

• Registro, suscripción y preferencias: mientras la cuenta exista.
• Datos fiscales y de pago: 5 años, por obligación legal, incluso después del cierre de la cuenta.
• Métricas de uso y telemetría: 90 días.
• Informes de fallas: conforme al plazo del proveedor de diagnóstico.
• Notificaciones enviadas: 2 días.
• Muestras de saldo de la casa conectada: 30 días.
• Archivos adjuntos enviados en el Soporte: 90 días después del cierre de la atención.
• Archivos adjuntos enviados en la comunidad: 30 días.
• Mensajes de la comunidad y del Soporte, registros de denuncia y sanción: por el tiempo necesario para la moderación, la seguridad de los usuarios y la defensa de derechos.
• Interacciones con la IA: por el tiempo necesario para el control de calidad y la seguridad de la atención.
• Controles antifraude (correo electrónico normalizado y versiones hash del IP y del navegador): mientras sean necesarios para impedir más de un período de prueba por persona.
• Resultados de rondas y previsiones: 14 y 90 días, respectivamente. No son datos personales.

Eliminación de la cuenta. Al eliminar la cuenta, borramos definitivamente el registro, las configuraciones, el perfil de juego, las alertas, las notificaciones, los tokens de aparato, los movimientos de banca, las muestras de saldo, las suscripciones, los pagos y las sesiones, y desvinculamos su identidad de los registros de telemetría.

Permanecen, por el tiempo indicado arriba: los mensajes ya publicados en la comunidad y en el Soporte, los registros de moderación, las interacciones con la IA, los controles antifraude y lo que la ley obligue a conservar — incluidos los datos fiscales. Concluidos esos plazos, los datos son eliminados.

• Cuentas de usuarios en Brasil: eliminadas hasta el 5 de octubre de 2026, a las 23:59 (horario de Brasília), por el titular o automáticamente, con los mismos efectos de la eliminación a pedido descritos en la sección 13.

12. Seguridad

Adoptamos medidas técnicas y administrativas compatibles con el riesgo:

• contraseña de la cuenta guardada solo como hash con el algoritmo bcrypt, jamás en texto legible;
• código de verificación de correo electrónico guardado solo como hash, con límite de intentos;
• conexión cifrada (HTTPS/TLS) en toda la comunicación entre usted y nuestros servidores;
• sesión mediante cookies protegidas contra la lectura por script en el sitio y mediante almacenamiento seguro del sistema operativo en la aplicación, con opción de bloqueo de la app por biometría;
• límite de intentos de inicio de sesión y de solicitudes para contener ataques automatizados;
• filtro que impide la publicación de CPF y de credenciales en las áreas públicas de la aplicación;
• archivos adjuntos servidos solo a quien tiene derecho, nunca por enlace público;
• base de datos en un entorno de nube controlado, con acceso restringido al personal necesario;
• eliminación automática programada de los datos con plazo definido.

Credenciales de casas de apuestas. Si usted opta por conectar su cuenta de una casa, las credenciales quedan almacenadas en nuestros servidores porque la sesión del juego necesita reautenticarse en cada acceso. Use en la casa una contraseña distinta de la que usa en otros servicios y desconecte la cuenta en las configuraciones cuando ya no quiera usar el juego dentro de la aplicación — la eliminación es inmediata.

Ningún sistema es 100% seguro. Usted también tiene un papel: use una contraseña fuerte y exclusiva, no comparta credenciales y mantenga su aparato protegido.

13. Sus derechos y cómo ejercerlos

Conforme al art. 18 de la LGPD, usted puede solicitar en cualquier momento:

• la confirmación de que tratamos sus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad;
• la portabilidad a otro proveedor;
• la eliminación de los datos tratados con base en el consentimiento;
• información sobre con quién compartimos sus datos;
• información sobre la posibilidad de no consentir y las consecuencias de ello;
• la revocación del consentimiento;
• la oposición al tratamiento fundado en el interés legítimo;
• la revisión de decisiones automatizadas (art. 20).

Cómo solicitarlo: escriba a contato@grochatech.com.br o use el Soporte en la aplicación. Respondemos en hasta 15 días. Podemos solicitar información para confirmar su identidad antes de atender el pedido — es una protección contra solicitudes fraudulentas en nombre de otra persona.

Eliminación de la cuenta: usted puede eliminar la cuenta y los datos asociados directamente en la aplicación o por la página de eliminación de cuenta en el sitio, sin necesidad de hablar con nadie. La eliminación es definitiva y no genera devolución de valores del período ya pagado.

Si no queda satisfecho con nuestra respuesta, usted puede reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD) — Autoridad Nacional de Protección de Datos de Brasil — gov.br/anpd.

14. Menores de 18 años

El Servicio está prohibido para menores de 18 años. No recolectamos intencionalmente datos de niños y adolescentes. Si se identifica una cuenta de un menor, esta se cierra y los datos se eliminan, salvo lo que la ley obligue a conservar. Si usted es responsable y sospecha que un menor creó una cuenta, escriba a contato@grochatech.com.br y lo resolvemos con prioridad.

15. Incidentes de seguridad

Si ocurre un incidente que pueda acarrear riesgo o daño relevante para usted, se lo comunicaremos a usted y a la ANPD en un plazo razonable, con la descripción de lo ocurrido, los datos involucrados y las medidas adoptadas, conforme al art. 48 de la LGPD.

16. Usuarios fuera de Brasil

Operamos desde Brasil bajo la LGPD. Si usted está en otro país, tratamos sus datos con el mismo estándar descrito aquí y atendemos los derechos previstos en su legislación local siempre que sean aplicables — incluidas las solicitudes de acceso, corrección y eliminación — por los mismos canales de esta Política.

17. Modificaciones de esta Política

Podemos actualizar esta Política. La versión vigente permanece siempre publicada en el Servicio, con la fecha de actualización. Los cambios relevantes se comunican por correo electrónico, notificación o aviso en la aplicación y, cuando el cambio lo exija, solicitaremos un nuevo consentimiento.

18. Contacto

G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA — CNPJ 38.323.551/0001-69

Encargado (DPO) y canal del titular: contato@grochatech.com.br — +55 (19) 98847-2424