Política de Privacidade

1. Quem trata seus dados

O controlador dos seus dados pessoais é G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA (GROCHA Tech), CNPJ 38.323.551/0001-69.

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: contato@grochatech.com.br — telefone +55 (19) 98847-2424.

Esta Política explica, de forma direta, quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela integra os Termos de Uso.

2. A quem esta Política se aplica

Aplica-se a quem usa o site www.aiaviator.com.br e os aplicativos Aviator AI para Android e iOS, seja na camada gratuita, no período de teste ou em plano pago, no Brasil ou no exterior.

O Serviço não é oferecido a pessoas no Brasil (Termos de Uso, cláusula 3).

3. Dados que tratamos

3.1 Dados que você fornece

• Cadastro: e-mail (em contas criadas a partir de uma casa de apostas, o login pode ser o CPF), nome e senha. A senha é guardada apenas como hash — não temos acesso a ela.
• Contato e atendimento: e-mail de contato, mensagens escritas no Suporte e arquivos que você anexar (por exemplo, prints de tela).
• Comunidade: apelido público, mensagens de texto, imagens e áudios que você enviar, reações e denúncias.
• Conexão com a casa de apostas (opcional): quando você escolhe conectar sua conta de uma casa para jogar dentro do aplicativo, guardamos as credenciais necessárias para manter essa sessão. Você pode desconectar e remover esses dados quando quiser.
• Preferências e perfil de jogo: configurações, alertas escolhidos, nível de experiência, respostas do questionário inicial e preferências de banca (metas, limites, verificação de realidade).
• Gestão de banca: valores de saldo, aportes e retiradas que você registrar, além de anotações livres que você escrever nesses lançamentos. Registramos dinheiro, não apostas individuais.

3.2 Dados coletados automaticamente

• Registros de acesso e uso: data e hora de acesso, endereço IP, telas visitadas, ações no aplicativo, jogo selecionado, versão do app e plataforma.
• Identificador do aparelho: um identificador aleatório gerado pelo próprio aplicativo/navegador para medir uso e diagnosticar falhas. Não é o número do seu aparelho.
• Consentimentos: data, hora, versão aceita, endereço IP e identificação do navegador/app no momento do aceite — prova de que o aceite existiu.
• Notificações: token técnico do dispositivo, necessário para entregar push.
• Falhas e desempenho: relatórios de erro e travamento do aplicativo.
• Assinatura e pagamentos: plano, ciclo, valor, moeda, status e identificadores da transação no processador ou na loja.
• Controle de acesso e antifraude: consumo diário de minutos por pessoa, concessões de acesso por anúncio, e — para impedir mais de um período de teste por pessoa — o e-mail normalizado e versões hash (irreversíveis) do IP e do navegador usados no cadastro.
• Interações com a IA: o texto que você envia à IA, a resposta gerada e sua avaliação (👍/👎), usados para medir e melhorar a qualidade do atendimento.
• Origem de campanha (site): parâmetros de campanha e identificadores de clique presentes no link pelo qual você chegou.

3.3 Dados de jogo (não pessoais)

Resultados públicos das rodadas — multiplicadores, horários, sequências — e as estatísticas derivadas deles. Não identificam ninguém e são a matéria-prima da análise.

3.4 Dados sensíveis

Não pedimos dado de saúde, biometria, religião, opinião política ou origem racial. Não use o chat, o Suporte ou o campo de anotação para escrever esse tipo de informação nem documentos de terceiros. Bloqueamos automaticamente a publicação de CPF e de credenciais em espaços públicos do aplicativo.

4. De onde vêm os dados

• De você: cadastro, formulários, mensagens no Suporte e na comunidade, preferências e configurações.
• Do seu uso do Serviço: registros automáticos gerados pelo aplicativo e pelo site.
• De terceiros: confirmação de pagamento (Stripe, Google Play, App Store), verificação de anúncio assistido (Google AdMob) e, quando você opta por vincular uma conta de casa de apostas, os dados públicos daquela sessão de jogo.

5. Para que usamos e com que base legal

Tratamos dados apenas para as finalidades abaixo, cada uma com sua base legal na LGPD:

• Criar e manter sua conta, autenticar o acesso e verificar o e-mail — execução de contrato (art. 7º, V).
• Entregar o que você contratou: sinais, estatísticas, janelas, catálogo de jogos, gestão de banca e alertas — execução de contrato (art. 7º, V).
• Cobrança, faturamento e controle da assinatura — execução de contrato e obrigação legal (art. 7º, V e II).
• Emissão fiscal e guarda contábil — obrigação legal (art. 7º, II).
• Verificar o país de acesso no cadastro, pelo endereço IP e pelo fuso horário do aparelho, para impedir contas no Brasil, conforme a Medida Provisória do Governo Federal de 25 de setembro de 2026 — base legal: cumprimento de obrigação legal (art. 7º, II). O país é calculado no nosso próprio servidor, sem envio do IP a terceiros.
• Suporte e atendimento, inclusive com apoio de IA — execução de contrato (art. 7º, V).
• Moderação da comunidade e segurança dos usuários — legítimo interesse (art. 7º, IX).
• Prevenção a fraude, a abuso do período de teste, a contas duplicadas e a uso indevido — legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, "g").
• Métricas de uso, diagnóstico de falhas e melhoria do produto e dos modelos — legítimo interesse (art. 7º, IX).
• Notificações e alertas que você ativou — consentimento (art. 7º, I), revogável nas configurações.
• Publicidade dentro do aplicativo — consentimento, onde exigido pela plataforma, ou legítimo interesse (art. 7º, I e IX).
• Comunicações de marketing por e-mail — consentimento (art. 7º, I), com descadastro em todo envio.
• Guarda de registros e exercício regular de direitos em processo judicial, administrativo ou arbitral — art. 7º, II e VI.

Sempre que a base for legítimo interesse, avaliamos o impacto sobre você e limitamos o tratamento ao necessário. Você pode se opor a esse tratamento pelos canais da cláusula 13.

Não vendemos seus dados pessoais.

6. Cookies e armazenamento no seu aparelho

No site:

• Cookies estritamente necessários: dois cookies de autenticação, protegidos contra leitura por script, que mantêm você conectado — um de curta duração e outro de renovação de sessão. Sem eles o login não funciona.
• Armazenamento local do navegador: dados básicos da sua conta para exibir a interface, idioma escolhido, preferências de tela, um identificador aleatório do navegador para métricas e diagnóstico, e os parâmetros da campanha pela qual você chegou.
• Cookies de terceiros: as ferramentas de medição de campanha descritas na cláusula 7 podem gravar cookies próprios quando estiverem ativas.

No aplicativo:

• Tokens de acesso ficam no armazenamento protegido do sistema operacional (Keychain no iOS, armazenamento criptografado no Android).
• Preferências, sinalizadores de tour e um identificador aleatório do aparelho ficam no armazenamento local do app.

Como controlar: você pode limpar cookies e dados do site nas configurações do navegador, e apagar os dados locais desinstalando o aplicativo ou usando "sair da conta". Bloquear os cookies necessários impede o login.

7. Publicidade

• Exibimos anúncios pela rede Google AdMob, no aplicativo, para as camadas gratuitas — inclusive anúncios em vídeo que concedem acesso temporário a recursos pagos. Assinantes de plano pago não veem esses anúncios.
• Onde a legislação exige (Espaço Econômico Europeu, Reino Unido e Suíça), pedimos seu consentimento para publicidade personalizada por meio do painel de consentimento do Google antes de qualquer anúncio, e você pode alterar sua escolha depois.
• No iOS não solicitamos permissão de rastreamento entre aplicativos e não coletamos o identificador de publicidade da Apple (IDFA) — os anúncios ali são não personalizados.
• No site, quando ativas, usamos ferramentas de medição de campanha da Meta e do TikTok para saber quais anúncios geram cadastro e assinatura. Elas registram visita e eventos do funil, associados aos identificadores de clique presentes no link.
• Não vendemos seus dados para anunciantes e não fazemos perfilamento para decidir preço.

8. Inteligência artificial e decisões automatizadas

• Usamos modelos de IA de terceiros no atendimento, na moderação da comunidade e em leituras de cenário. Nessas funções, o texto da sua mensagem e o contexto mínimo necessário são enviados ao fornecedor do modelo para gerar a resposta.
• Não enviamos senha, dado de cartão nem documento de identidade para modelos de IA. Evite escrever dados sensíveis no chat.
• A moderação pode bloquear, ocultar ou remover mensagens e restringir sua participação de forma automatizada. Nos termos do art. 20 da LGPD, você tem direito a pedir revisão por pessoa natural de qualquer decisão automatizada que afete seus interesses — basta escrever ao Suporte ou ao e-mail do encarregado.
• Não usamos seus dados pessoais para treinar modelos de IA de terceiros.

9. Com quem compartilhamos

Compartilhamos apenas o necessário, com fornecedores que atuam como operadores por nossa conta e ordem, sob contrato e dever de sigilo:

• Google Cloud Platform — hospedagem da aplicação e do banco de dados.
• Stripe — pagamento por cartão. Recebe e-mail e dados da transação.
• Google Play e Apple App Store — compras feitas dentro do aplicativo. Recebem e processam o pagamento segundo as políticas próprias; nós recebemos de volta apenas a confirmação e os identificadores da assinatura.
• Google Firebase — envio de notificações (token do aparelho), relatórios de falha e métricas de uso.
• Google AdMob — exibição e verificação de anúncios.
• OpenAI — modelos de inteligência artificial usados no atendimento, na tradução e na moderação. Recebe o texto da sua mensagem, o contexto mínimo da conversa e, no Suporte, dados da sua conta necessários para responder (plano, situação da assinatura, tempo de conta). Não enviamos senha, cartão nem documento.
• Resend — envio de e-mails do serviço. Recebe endereço, assunto e conteúdo da mensagem.
• Meta e TikTok — medição de campanhas no site, quando ativas (cláusula 7).
• Rede de rastreamento de parceiros — contagem de cliques em links de casas parceiras, por identificador de clique, sem envio de dados de cadastro.
• Casas de apostas parceiras (Betou, Sortenabet) — quando você opta por conectar sua conta da casa para jogar dentro do aplicativo, transmitimos à casa as suas credenciais e o endereço IP da sua conexão, porque é o que autentica a sessão do jogo. Sem essa conexão, nada é enviado à casa.

Alguns desses fornecedores estão fora do Brasil (cláusula 10).

Também podemos compartilhar dados:

• por obrigação legal ou regulatória, ou para cumprir ordem judicial ou requisição de autoridade competente;
• para exercício regular de direitos em processo judicial, administrativo ou arbitral;
• em caso de reorganização societária, fusão ou venda da operação, hipótese em que o sucessor fica vinculado a esta Política e você será comunicado.

10. Transferência internacional de dados

Parte dos nossos fornecedores está fora do Brasil (Estados Unidos e União Europeia, principalmente). Nesses casos, a transferência ocorre nos termos dos arts. 33 a 36 da LGPD, apoiada em cláusulas contratuais de proteção de dados firmadas com cada fornecedor e limitada ao necessário para a execução do contrato.

11. Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à sua finalidade. Os prazos praticados hoje:

• Cadastro, assinatura e preferências: enquanto a conta existir.
• Dados fiscais e de pagamento: 5 anos, por obrigação legal, mesmo após o encerramento da conta.
• Métricas de uso e telemetria: 90 dias.
• Relatórios de falha: conforme o prazo do fornecedor de diagnóstico.
• Notificações enviadas: 2 dias.
• Amostras de saldo da casa conectada: 30 dias.
• Anexos enviados no Suporte: 90 dias após o encerramento do atendimento.
• Anexos enviados na comunidade: 30 dias.
• Mensagens da comunidade e do Suporte, registros de denúncia e sanção: pelo tempo necessário à moderação, à segurança dos usuários e à defesa de direitos.
• Interações com a IA: pelo tempo necessário ao controle de qualidade e à segurança do atendimento.
• Controles antifraude (e-mail normalizado e versões hash de IP e navegador): enquanto necessários para impedir mais de um período de teste por pessoa.
• Resultados de rodadas e previsões: 14 e 90 dias, respectivamente. Não são dados pessoais.

Exclusão da conta. Ao excluir a conta, eliminamos definitivamente cadastro, configurações, perfil de jogo, alertas, notificações, tokens de aparelho, movimentações de banca, amostras de saldo, assinaturas, pagamentos e sessões, e desvinculamos sua identidade dos registros de telemetria.

Permanecem, pelo tempo indicado acima: mensagens já publicadas na comunidade e no Suporte, registros de moderação, interações com a IA, controles antifraude e o que a lei obrigue a conservar — inclusive dados fiscais. Concluídos esses prazos, os dados são eliminados.

• Contas de usuários no Brasil: excluídas até 5 de outubro de 2026, às 23h59 (horário de Brasília), pelo titular ou automaticamente, com os mesmos efeitos da exclusão a pedido descritos na seção 13.

12. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco:

• senha da conta guardada apenas como hash com algoritmo bcrypt, jamais em texto legível;
• código de verificação de e-mail guardado apenas em hash, com limite de tentativas;
• conexão criptografada (HTTPS/TLS) em toda a comunicação entre você e nossos servidores;
• sessão por cookies protegidos contra leitura por script no site e por armazenamento seguro do sistema operacional no aplicativo, com opção de bloqueio do app por biometria;
• limite de tentativas de login e de requisições para conter ataques automatizados;
• filtro que impede a publicação de CPF e de credenciais nas áreas públicas do aplicativo;
• anexos servidos apenas a quem tem direito, nunca por link público;
• banco de dados em ambiente de nuvem controlado, com acesso restrito ao pessoal necessário;
• eliminação automática programada dos dados com prazo definido.

Credenciais de casas de apostas. Se você optar por conectar sua conta de uma casa, as credenciais ficam armazenadas em nossos servidores porque a sessão do jogo precisa ser reautenticada a cada acesso. Use na casa uma senha diferente da que você usa em outros serviços e desconecte a conta nas configurações quando não quiser mais usar o jogo dentro do aplicativo — a remoção é imediata.

Nenhum sistema é 100% seguro. Você também tem um papel: use senha forte e exclusiva, não compartilhe credenciais e mantenha seu aparelho protegido.

13. Seus direitos e como exercer

Conforme o art. 18 da LGPD, você pode a qualquer tempo pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas (art. 20).

Como pedir: escreva para contato@grochatech.com.br ou use o Suporte no aplicativo. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender — é uma proteção contra pedidos fraudulentos em nome de outra pessoa.

Exclusão da conta: você pode excluir a conta e os dados associados diretamente no aplicativo ou pela página de exclusão de conta no site, sem precisar falar com ninguém. A exclusão é definitiva e não gera devolução de valores do período já pago.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

14. Menores de 18 anos

O Serviço é proibido para menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificada conta de menor, ela é encerrada e os dados são eliminados, salvo o que a lei obrigue a guardar. Se você é responsável e suspeita que um menor criou conta, escreva para contato@grochatech.com.br e resolvemos com prioridade.

15. Incidentes de segurança

Se ocorrer incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD em prazo razoável, com a descrição do ocorrido, os dados envolvidos e as medidas adotadas, conforme o art. 48 da LGPD.

16. Usuários fora do Brasil

Operamos do Brasil sob a LGPD. Se você estiver em outro país, tratamos seus dados com o mesmo padrão descrito aqui e atendemos aos direitos previstos na sua legislação local sempre que aplicável — inclusive pedidos de acesso, correção e eliminação — pelos mesmos canais desta Política.

17. Alterações desta Política

Podemos atualizar esta Política. A versão vigente fica sempre publicada no Serviço, com a data de atualização. Mudanças relevantes são comunicadas por e-mail, notificação ou aviso no aplicativo e, quando a mudança exigir, pediremos novo consentimento.

18. Contato

G DA SILVA C ROCHA DESENVOLVIMENTO DE SOFTWARE & TECNOLOGIA — CNPJ 38.323.551/0001-69

Encarregado (DPO) e canal do titular: contato@grochatech.com.br — +55 (19) 98847-2424