Política de Privacidade

1. Quem é responsável pelos dados

Para fins desta Política, o responsável pelo tratamento dos dados pessoais relacionados ao HedgeLab é:

HedgeLab
Responsável: HedgeLab LTDA
E-mail para assuntos de privacidade: suporte@hedgelab.com.br

2. Dados que podemos coletar

Dependendo da forma de utilização da plataforma, poderão ser tratados diferentes tipos de informações.

2.1. Dados cadastrais

Podem incluir:

• nome;
• endereço de e-mail;
• informações de cadastro;
• identificadores internos de usuário;
• informações fornecidas durante atendimento ou suporte.

2.2. Dados de autenticação e segurança

Podem incluir:

• registros de login;
• data e horário de acesso;
• endereço IP;
• informações básicas sobre navegador e dispositivo;
• sessões de usuário;
• informações necessárias à proteção da conta;
• registros destinados à prevenção de fraude, abuso e acessos não autorizados.

As senhas dos usuários devem ser armazenadas utilizando mecanismos adequados de proteção e não devem ser mantidas em formato de texto simples.

2.3. Dados relacionados à utilização da plataforma

Podem incluir:

• páginas acessadas;
• funcionalidades utilizadas;
• preferências;
• configurações;
• registros de uso;
• erros técnicos;
• informações necessárias ao funcionamento da plataforma;
• registros de segurança.

2.4. Dados inseridos pelo próprio usuário

O usuário poderá inserir informações relacionadas às suas operações, incluindo:

• casas ou plataformas utilizadas;
• eventos esportivos;
• seleções;
• odds;
• stakes;
• comissões;
• responsabilidades;
• resultados;
• lucros e prejuízos;
• ROI;
• lançamentos;
• datas e horários;
• observações;
• histórico de operações.

Esses dados são utilizados principalmente para fornecer as funcionalidades solicitadas pelo próprio usuário dentro do HedgeLab.

3. Dados relacionados a assinaturas e pagamentos

Quando houver contratação de planos pagos, poderão ser tratados dados relacionados à compra e à cobrança.

Essas informações podem incluir:

• identificação da cobrança;
• identificação da compra;
• identificação da transação;
• valor;
• plano ou produto contratado;
• forma de pagamento;
• status do pagamento;
• data da compra;
• data de confirmação do pagamento;
• situação da assinatura;
• identificadores fornecidos pelo processador de pagamento;
• informações necessárias à liberação, renovação, suspensão ou encerramento do acesso contratado.

Dados financeiros sensíveis que sejam processados diretamente por prestadores externos de serviços financeiros ou de pagamento poderão permanecer sob responsabilidade desses fornecedores, conforme suas próprias políticas e obrigações legais.

4. Pagamentos e Cakto

Os pagamentos relacionados à contratação dos planos do HedgeLab poderão ser processados pela Cakto, plataforma terceirizada responsável pelo checkout e processamento da transação.

Durante o processo de compra, poderão ser tratados pela Cakto dados como:

• nome;
• endereço de e-mail;
• CPF ou CNPJ, quando solicitado;
• informações relacionadas à cobrança;
• forma de pagamento;
• endereço IP;
• informações técnicas relacionadas à transação;
• demais dados necessários para processar, autenticar, validar e proteger a operação contra fraudes.

O fornecimento dessas informações poderá ocorrer diretamente no ambiente de checkout disponibilizado pela Cakto.

O HedgeLab poderá receber da Cakto informações relacionadas à compra, incluindo:

• identificação do cliente;
• identificação da compra ou transação;
• produto ou plano contratado;
• valor da compra;
• método de pagamento;
• situação da cobrança;
• confirmação do pagamento;
• cancelamento;
• reembolso;
• demais atualizações necessárias à administração da assinatura.

Essas informações poderão ser recebidas por meio de integrações entre o HedgeLab e a Cakto, incluindo notificações automatizadas e webhooks.

Esses dados poderão ser utilizados pelo HedgeLab para:

• identificar a compra realizada;
• associar a compra à conta correta;
• liberar o acesso ao plano contratado;
• confirmar pagamentos;
• administrar assinaturas;
• renovar acessos;
• suspender acessos quando necessário;
• identificar pagamentos cancelados ou reembolsados;
• prestar suporte relacionado à contratação.

Dados completos de cartão e demais informações financeiras sensíveis processadas diretamente no ambiente da Cakto não são armazenados pelo HedgeLab, quando a transação ocorre integralmente por meio do checkout disponibilizado pelo provedor.

A Cakto realiza seu próprio tratamento de dados pessoais de acordo com seus respectivos Termos de Uso, Política de Privacidade, obrigações legais e procedimentos de segurança.

5. Como utilizamos os dados

Os dados pessoais e demais informações poderão ser utilizados para:

• criar e administrar contas;
• autenticar usuários;
• manter sessões;
• liberar funcionalidades contratadas;
• processar ou confirmar pagamentos;
• administrar assinaturas;
• manter o histórico de operações;
• realizar cálculos;
• calcular indicadores;
• apresentar resultados;
• fornecer ferramentas e automações;
• responder solicitações de suporte;
• identificar e corrigir erros;
• manter a segurança da plataforma;
• prevenir fraude;
• prevenir abuso;
• investigar atividades suspeitas;
• cumprir obrigações legais;
• exercer ou defender direitos;
• melhorar funcionalidades;
• enviar comunicações necessárias ao funcionamento do serviço.

6. Bases para o tratamento dos dados

O tratamento dos dados poderá ocorrer conforme as hipóteses permitidas pela legislação aplicável.

Dependendo da finalidade, poderão ser utilizadas bases legais como:

• execução de contrato ou procedimentos relacionados à contratação;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, quando aplicável;
• consentimento do titular, quando necessário;
• proteção contra fraude e segurança do titular nos processos aplicáveis.

A utilização de consentimento não será presumida quando existir outra base legal adequada ao tratamento.

7. Compartilhamento de dados

O HedgeLab não comercializa dados pessoais de seus usuários.

Informações poderão ser compartilhadas quando necessário com empresas que auxiliem no funcionamento da plataforma.

Isso poderá incluir fornecedores relacionados a:

• hospedagem;
• infraestrutura;
• bancos de dados;
• serviços de e-mail;
• autenticação;
• processamento de pagamentos;
• checkout;
• segurança;
• monitoramento de erros;
• suporte técnico;
• serviços tecnológicos necessários à operação da plataforma.

Entre esses fornecedores poderá estar incluída a Cakto, quando utilizada no processo de contratação e pagamento.

O compartilhamento deverá ocorrer, sempre que possível, apenas na medida necessária para a realização da respectiva finalidade.

Também poderão ocorrer compartilhamentos:

• para cumprimento de obrigação legal;
• para cumprimento de ordem judicial;
• mediante determinação válida de autoridade competente;
• para proteção da segurança dos usuários;
• para proteção dos direitos do HedgeLab;
• para prevenção ou investigação de fraude;
• em processos de reorganização societária, aquisição, incorporação, fusão ou transferência de ativos, observadas as exigências legais aplicáveis.

8. Cookies e tecnologias necessárias ao funcionamento

O HedgeLab poderá utilizar cookies e tecnologias semelhantes necessárias ao funcionamento da plataforma.

Esses recursos poderão ser utilizados para:

• manter o usuário autenticado;
• identificar sessões;
• armazenar preferências;
• proteger contas;
• prevenir acessos indevidos;
• manter recursos essenciais funcionando corretamente;
• melhorar a estabilidade e segurança do serviço.

O bloqueio de cookies essenciais poderá impedir o funcionamento correto de algumas partes da plataforma.

9. Armazenamento e retenção dos dados

Os dados serão mantidos pelo período necessário para atender às finalidades para as quais foram coletados.

Isso poderá incluir períodos necessários para:

• fornecer os serviços;
• manter a conta ativa;
• manter o histórico necessário ao usuário;
• administrar assinaturas;
• processar solicitações de suporte;
• cumprir obrigações legais;
• manter registros financeiros;
• prevenir fraude;
• investigar incidentes;
• manter registros de segurança;
• resolver disputas;
• exercer direitos em processos administrativos, judiciais ou arbitrais.

Quando as informações deixarem de ser necessárias, poderão ser excluídas ou anonimizadas, respeitadas as hipóteses legais que permitam ou exijam sua conservação.

10. Segurança dos dados

O HedgeLab busca adotar medidas técnicas e administrativas adequadas para proteger os dados tratados pela plataforma.

Essas medidas poderão buscar proteção contra:

• acesso não autorizado;
• destruição;
• perda;
• alteração;
• divulgação indevida;
• vazamento;
• fraude;
• utilização irregular das informações.

As medidas de segurança poderão incluir:

• controles de acesso;
• autenticação;
• proteção de credenciais;
• restrição de acesso interno;
• monitoramento;
• registros de segurança;
• mecanismos destinados à prevenção de acessos indevidos.

Apesar dos esforços adotados, nenhum serviço conectado à internet pode garantir proteção absoluta contra todos os possíveis incidentes de segurança.

11. Direitos do titular dos dados

Nos termos da legislação aplicável, o titular poderá exercer, quando cabível, direitos relacionados aos seus dados pessoais.

Entre eles:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação nos casos previstos em lei;
• informações sobre entidades com as quais os dados tenham sido compartilhados;
• portabilidade, quando aplicável;
• eliminação de dados tratados com base em consentimento, respeitadas as hipóteses legais de conservação;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a determinados tratamentos nas hipóteses previstas em lei;
• revisão de determinadas decisões tomadas exclusivamente com base em tratamento automatizado, quando aplicável.

Para proteger os dados do próprio usuário, o HedgeLab poderá solicitar informações adicionais para confirmar a identidade do titular antes de atender determinadas solicitações.

12. Exclusão da conta

O usuário poderá solicitar a exclusão de sua conta pelos canais oficiais disponibilizados pelo HedgeLab.

Após a solicitação, determinados dados poderão continuar armazenados quando sua conservação for necessária para:

• cumprimento de obrigação legal;
• cumprimento de obrigação regulatória;
• prevenção de fraude;
• segurança;
• exercício regular de direitos;
• manutenção de registros financeiros;
• resolução de disputas.

As informações que não precisem mais ser mantidas poderão ser excluídas ou anonimizadas.

13. Dados relacionados a suporte

Quando o usuário entrar em contato com o suporte do HedgeLab, poderão ser tratados dados necessários à identificação e resolução do atendimento.

Isso poderá incluir:

• nome;
• e-mail;
• mensagens enviadas;
• imagens e arquivos enviados voluntariamente pelo usuário;
• informações técnicas relacionadas ao problema;
• página ou funcionalidade relacionada ao atendimento;
• data e horário das mensagens;
• histórico necessário à continuidade do suporte.

Essas informações serão utilizadas para prestar atendimento, identificar erros, solucionar problemas e proteger a plataforma.

14. Dados de terceiros inseridos pelo usuário

Caso o usuário insira informações pessoais referentes a terceiros dentro da plataforma, deverá possuir fundamento legítimo para realizar esse tratamento.

O usuário não deverá inserir dados pessoais de terceiros que não sejam necessários ao funcionamento do serviço.

Também deverá evitar o envio desnecessário de dados pessoais sensíveis.

15. Infraestrutura e transferência internacional de dados

Alguns prestadores tecnológicos utilizados pelo HedgeLab poderão utilizar servidores ou infraestrutura localizados fora do Brasil.

Nessas situações, poderá ocorrer transferência internacional de dados.

Quando aplicável, o HedgeLab buscará observar as exigências previstas na legislação brasileira para transferências internacionais de dados pessoais.

16. Sites, casas e serviços de terceiros

O HedgeLab poderá apresentar nomes, informações ou links relacionados a:

• casas de apostas;
• exchanges;
• plataformas esportivas;
• serviços de pagamento;
• ferramentas externas;
• outros sites ou serviços de terceiros.

O acesso a esses serviços estará sujeito às políticas de privacidade e termos próprios de cada terceiro.

O HedgeLab não controla a forma como empresas externas tratam os dados fornecidos diretamente pelos usuários em seus respectivos ambientes.

Recomendamos que o usuário consulte as políticas de privacidade dos serviços externos utilizados.

17. Menores de idade

O HedgeLab não é destinado a pessoas menores de 18 anos.

O usuário declara possuir pelo menos 18 anos ao utilizar a plataforma.

Caso seja identificado um cadastro realizado em desacordo com essa regra, a conta poderá ser suspensa ou encerrada.

18. Comunicações

O HedgeLab poderá utilizar o endereço de e-mail cadastrado para enviar comunicações necessárias à prestação do serviço.

Essas comunicações podem incluir:

• confirmação de cadastro;
• recuperação de acesso;
• confirmação de pagamento;
• informações sobre assinatura;
• alertas de segurança;
• informações relacionadas ao suporte;
• avisos sobre alterações importantes no serviço;
• alterações relevantes nos Termos de Uso ou nesta Política de Privacidade.

19. Incidentes de segurança

Caso seja identificado um incidente envolvendo dados pessoais, o HedgeLab poderá realizar investigação e adotar medidas destinadas a reduzir eventuais riscos ou impactos.

Quando exigido pela legislação aplicável, poderão ser realizadas comunicações aos titulares afetados e às autoridades competentes.

20. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças:

• na legislação;
• nas funcionalidades;
• na infraestrutura;
• nos fornecedores utilizados;
• nos meios de pagamento;
• nos procedimentos de segurança;
• nas práticas operacionais do HedgeLab.

A versão mais recente permanecerá disponível na plataforma e apresentará a respectiva data de atualização.

Mudanças relevantes poderão ser comunicadas aos usuários pelos canais disponíveis.

21. Contato sobre privacidade

Solicitações, dúvidas ou pedidos relacionados a dados pessoais e privacidade poderão ser encaminhados para:

suporte@hedgelab.com.br

Para proteger a conta e os dados do usuário, poderá ser necessária a confirmação de identidade antes do atendimento de determinadas solicitações.

22. Legislação aplicável

O tratamento de dados realizado no contexto do HedgeLab observará a legislação brasileira aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e, quando pertinente, o Marco Civil da Internet (Lei nº 12.965/2014).