Política de Privacidade
Em vigor desde 4 de maio de 2026 · Última atualização: 15 de outubro de 2026 · Versão 2.10-2026-10-15
É o mesmo texto que aceitas na app OddsOut, que também o mostra em inglês, espanhol, francês, alemão e italiano.
English · Español · Français · Deutsch · Italiano
A OddsOut é uma aplicação móvel de apoio a quem está a recuperar do jogo — apostas desportivas, casino, trading de criptomoedas ou póquer. A OddsOut está comprometida com a proteção da tua privacidade. Esta política explica como recolhemos, utilizamos e protegemos os teus dados pessoais, e que direitos tens sobre eles, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD). O responsável pelo tratamento dos teus dados é a OddsOut, Lda (NIPC 519558456), com sede no Funchal, Portugal, que podes contactar em support@oddsout.app. Esta política aplica-se também ao nosso site, oddsout.app.
1. Dados que Recolhemos
Recolhemos os seguintes dados para prestar os nossos serviços:
- Endereço de email (para criação de conta e comunicação)
- Password — guardada pelo Firebase Authentication apenas como resumo irreversível; nunca a vemos
- Nome ou pseudónimo (apenas para fins de apresentação)
- País (para adaptar a moeda e as linhas de apoio do teu país)
- Data de início da recuperação e dados semanais de jogo (para acompanhamento do progresso)
- Entradas do diário (privadas, armazenadas de forma segura na tua conta)
- O teu plano para o dia difícil (opcional) — os teus sinais de alerta, o que fazes primeiro, sítios com gente à volta, profissionais em quem confias, a tua razão para parar e as «portas fechadas» que assinalas (por exemplo, um bloqueio de jogo no cartão). Nunca perguntamos que banco usas nem nenhum número de cartão ou de conta. As pessoas que podes chamar a partir do plano são os teus contactos de emergência, que ficam só no teu telemóvel e nunca nos são enviados.
- Registos de impulsos (privados, utilizados para análise de padrões)
- Recaídas que registes — o que aconteceu, quanto apostaste e como te sentiste (privadas)
- Respostas ao questionário inicial e sintomas selecionados (para personalizar a app)
- Registo de humor diário (opcional)
- Metas financeiras — o dinheiro que pões de parte por não jogares
- Conteúdo que publicas na comunidade — posts, respostas e mensagens de grupo, sob pseudónimo — e os grupos a que pertences
- Fotografias que envies num grupo — antes de alguém as ver, o servidor tira-lhes a localização e os outros dados escondidos da imagem e verifica-as automaticamente; as que não passam são apagadas
- Links que partilhas no Fórum — o endereço e o título da página — e as publicações que guardas
- Quem segues no Fórum (ninguém vê quem o segue) e as tuas mentorias — a quem pediste orientação, ou quem orientas — com as mensagens trocadas na mentoria, que só vocês os dois veem
- Mensagens com o teu companheiro de recuperação — na app, só vocês os dois as veem
- Se publicares um cartão na Praça, para encontrar um companheiro: o teu pseudónimo, os teus dias, a nota que escreveres e o teu código de convite — visível para quem usa a app
- Se te candidatares a prestador: nome profissional, credencial e email de contacto
- Dados de utilização da app (anónimos, para melhorar o serviço)
- A língua do aparelho (para escolher a língua inicial da app)
- Dados de marcação com prestadores do directório (pseudónimo, datas e mensagens trocadas) — visíveis para o prestador que escolhes
- As duas declarações do registo — que tens 18 anos ou mais, e que os dados que introduziste são verdadeiros — com a data e a hora em que cada uma foi feita
- Se comprares a subscrição: o país da loja, o produto, o preço e o identificador da compra, para a faturação
- Se comprares no site: também o nome ou a firma, o NIF, a morada e o país para a fatura, e o país do endereço IP no momento da compra — uma das provas de país que as regras do IVA na UE exigem
- Se escolheres uma pessoa de confiança à distância: um identificador dela, um resumo que reconhece o telemóvel dela (no navegador dela fica um pequeno ficheiro, um cookie, só para isso) e, quando lhe pedes um código, um resumo desse código durante 10 minutos. Nunca o número de telefone nem o email dela. Apaga-se quando a tiras ou apagas a conta.
- Quando visitas o site oddsout.app: não usa cookies, ferramentas de análise nem píxeis de publicidade. A Cloudflare, que serve o site, trata por pouco tempo dados técnicos dos pedidos — endereço IP, navegador e página pedida — para o proteger contra abusos.
- Se pedires o guia da primeira semana no site: o teu email, usado só para te pedir confirmação e, depois de confirmares, enviar o guia — uma vez. Não há lista de correio. O endereço é apagado assim que o guia sai ou, se nunca confirmares, no máximo três dias depois. Para impedir abusos, guardamos durante uma hora uma impressão do endereço que não permite reconstruí-lo.
NÃO recolhemos dados de cartão de pagamento — todos os pagamentos são processados pela Apple ou Google.
2. Como Utilizamos os Teus Dados
Os teus dados são utilizados exclusivamente para:
- Operar e personalizar a app OddsOut
- Calcular o teu progresso de recuperação
- Enviar notificações push motivadoras (se ativadas)
- Avisar-te de novidades na comunidade — pedidos de companheiro, mensagens e respostas no Fórum (se ativados). Para isso guardamos na tua conta um identificador de notificações deste telemóvel, com a língua da app, que só serve para isto e sai quando terminas a sessão, e as escolhas que fizeste para estes avisos. As restantes preferências e horas das notificações ficam só no teu telemóvel.
- Melhorar as funcionalidades da app com base em padrões de utilização anónimos
Nunca vendemos os teus dados a terceiros. Nunca utilizamos os teus dados para publicidade.
As duas declarações do registo são guardadas por duas razões: para cumprirmos a obrigação legal de não prestar o serviço a menores, e porque são a base de uma eventual decisão de encerrar a conta (secção 3 dos Termos). Não são usadas para mais nada, e não as partilhamos com ninguém.
3. Fundamentos Legais (RGPD)
O RGPD exige um fundamento legal para cada uso dos teus dados. Os nossos são estes:
- Execução do contrato (art. 6.º, n.º 1, al. b)): a conta, o perfil de recuperação, o diário e o acompanhamento do progresso — são o centro do serviço que subscreveste.
- Consentimento explícito (art. 9.º, n.º 2, al. a)): os dados relacionados com a saúde, como os sintomas e o humor. Dás este consentimento no registo, à parte dos Termos, e podes retirá-lo a qualquer momento apagando a conta. A partilha com um profissional do directório tem um consentimento próprio — ver a secção 7.
- Interesse legítimo (art. 6.º, n.º 1, al. f)): os relatórios de erro e o diagnóstico técnico, para manter a app a funcionar. A mesma base cobre os dados técnicos das visitas ao site, usados para o proteger contra abusos.
- Consentimento (art. 6.º, n.º 1, al. a)): o guia da primeira semana que pedes no site — confirmas por email, e é enviado uma única vez.
- Obrigação legal (art. 6.º, n.º 1, al. c)): os registos de faturação, que a lei fiscal nos obriga a emitir e a guardar, e as duas declarações do registo (ver a secção 2).
4. O Bloqueador de Apps
O bloqueador só funciona se o ligares. Funciona de maneira diferente em cada sistema, e em nenhum deles ficamos a saber que apps escolheste.
- No iPhone e no iPad usamos o Tempo de ecrã da própria Apple (Family Controls). Escolhes as apps no seletor da Apple e é o iOS que as tapa. A OddsOut nunca recebe os nomes delas — só quantas escolheste. A tua escolha fica guardada pelo iOS, não por nós.
- No Android, a app verifica que aplicação está à frente no ecrã, para poder tapar as que escolheste. Essa verificação acontece toda no teu aparelho: o nome da app que está à frente nunca nos é enviado, nunca fica nos nossos servidores e nunca é usado para publicidade.
Em nenhum dos dois recolhemos a lista das apps instaladas no teu telemóvel.
Podes desligar o bloqueador na app quando quiseres e, no Android, retirar nas definições do telemóvel as autorizações em que ele assenta (acesso aos dados de utilização e mostrar sobre outras apps).
Se escolheres uma pessoa de confiança à distância, o que guardamos sobre ela está na secção 1.
5. Armazenamento e Segurança dos Dados
Todos os dados são armazenados de forma segura utilizando o Google Firebase (Firestore), um serviço cloud em conformidade com o RGPD. As entradas do diário e os dados sensíveis de recuperação são protegidos por regras de segurança rigorosas do Firestore — apenas tu podes aceder aos teus próprios dados.
As entradas do diário e o teu plano para o dia difícil são cifrados no teu aparelho antes de serem guardados. A chave também fica na tua conta, para os abrires em qualquer telemóvel onde entres. Ninguém da OddsOut os lê. Os restantes dados de recuperação estão protegidos por regras de acesso rigorosas, mas, como em qualquer serviço, a equipa técnica pode aceder-lhes para operar e dar suporte à app.
Além disso:
- Tudo o que circula entre a app e os nossos servidores vai cifrado (TLS 1.2 ou superior).
- A chave do diário fica também no cofre seguro do telemóvel (Keychain no iOS, Keystore no Android). Nesse mesmo cofre fica uma cópia do teu plano para o dia difícil, para o SOS a mostrar de imediato, mesmo sem rede.
Nenhum sistema é 100% seguro. Se alguma vez detectarmos uma violação que afecte os teus dados, notificamos a autoridade competente no prazo de 72 horas, como o RGPD exige, e avisamos-te a ti sem demora.
6. Com Quem Partilhamos os Teus Dados
Nunca vendemos os teus dados. Nunca os usamos para publicidade. A app não tem pixel de seguimento nem SDK de publicidade.
Esta é a lista completa de quem recebe alguma coisa, e do quê:
- Google Firebase (União Europeia; o serviço de início de sessão da Google pode tratar dados fora da UE) — é onde a app vive: a tua conta, o teu progresso e o que publicas na comunidade. As entradas do diário e o teu plano para o dia difícil chegam lá já cifrados pelo teu aparelho.
- Google Cloud Vision (União Europeia) — só as fotografias que envias num grupo, já sem a localização, para verificar que não mostram apostas, casinos nem conteúdo impróprio. Não recebe o teu nome nem nada da tua recuperação.
- RevenueCat (Estados Unidos) — o estado da tua subscrição, identificado por um código de conta. Não recebe o teu email, nem o diário, nem nada da tua recuperação.
- Apple e Google — o pagamento da subscrição. Nós nunca vemos os dados do teu cartão, e eles não recebem nada da tua recuperação.
- Sentry (União Europeia) — relatórios de erro quando a app falha: modelo do aparelho, versão da app e o ecrã onde a falha aconteceu. Por decisão nossa, estes relatórios não levam identificador de conta — não é possível ligá-los a ti.
- Expo (Estados Unidos) — as actualizações da app e a entrega dos avisos da comunidade. Para um aviso recebe o identificador de notificações deste telemóvel e uma mensagem fixa, como «Tens uma mensagem nova do teu companheiro» — nunca o texto da mensagem, o nome de quem a escreveu, nem nada da tua recuperação. A Expo passa-a à Apple ou à Google, que a entregam no telemóvel.
- Resend (Estados Unidos, com envio a partir da Irlanda) — os emails da conta — confirmar o email e escolher uma nova password — e o guia da primeira semana que pedes no site. Recebe o teu email e o texto da mensagem, e nada da tua recuperação.
- Cloudflare (Estados Unidos, com servidores em todo o mundo) — serve o site oddsout.app e as páginas onde estes documentos estão publicados. Trata por pouco tempo dados técnicos dos pedidos (endereço IP, navegador, página pedida), e nada da tua recuperação.
- Next Move — o programa de faturação certificado que emite as faturas. Recebe os dados da fatura, e nada da tua recuperação.
- ipinfo.io — diz o país do endereço IP, só nas compras feitas no site.
- Comissão Europeia (VIES) — confirma o número de IVA, só quando uma empresa compra no site.
- O profissional que tu escolheres, e só se marcares uma sessão — ver a secção 7.
- As autoridades, se uma ordem judicial o exigir ou para evitar um dano iminente a uma pessoa.
O que fica só contigo:
- O conteúdo do diário. É cifrado no teu aparelho antes de ser guardado na tua conta. A chave também fica na tua conta, para o abrires em qualquer telemóvel onde entres. Ninguém da OddsOut o lê, e nunca o partilhamos com ninguém.
- O teu plano para o dia difícil. Tal como o diário, é cifrado no teu aparelho antes de ser guardado na tua conta. Ninguém da OddsOut o lê, e nunca o partilhamos com ninguém.
- As conversas com o Odd. Ficam no teu telemóvel e não são enviadas a nenhum fornecedor de inteligência artificial nem aos nossos servidores.
Quando um destes serviços está fora da União Europeia, a transferência faz-se com as garantias que o RGPD exige — as cláusulas contratuais-tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA.
Cada um destes serviços tem a sua própria política de privacidade e as suas obrigações de RGPD, e todos actuam por nossa conta e segundo as nossas instruções.
7. O Profissional Que Escolheres
O directório de profissionais é a única parte da app em que os teus dados podem chegar a uma pessoa de fora da OddsOut. Não acontece nada sem seres tu a marcar uma sessão.
Quando marcas, o profissional passa a ver:
- O teu pseudónimo, a data, a hora, a duração e a modalidade (vídeo ou presencial).
- Um código de conta, que não diz o teu nome.
- O que tu lhe escreveres na conversa dentro da app.
- As notas que ele próprio registar sobre ti, como qualquer profissional faz. Essas notas são da responsabilidade dele e regem-se pelas obrigações profissionais dele, não pelas nossas.
O que o profissional não vê:
- O teu diário nem o teu plano para o dia difícil. Nem cifrados, nem decifrados, nem uma parte.
- Os teus dias sem apostar, o dinheiro poupado, os teus marcos, o questionário inicial, os registos de humor, nem o que publicas na comunidade.
- O teu email nem o teu nome verdadeiro, a não ser que sejas tu a dizer-lhos.
Isto é um consentimento à parte, e é assim de propósito. O artigo 9.º do RGPD trata os dados de saúde como categoria especial e exige um consentimento específico e expresso — não serve estar no fim de um texto longo. Pedimos-to no momento em que marcas, para aquele profissional em concreto.
Podes retirá-lo quando quiseres. Retirá-lo impede partilhas futuras; não apaga o que aquele profissional já recebeu — isso pedes-lhe directamente a ele, que é quem responde por essas notas. Não marcares nada não te tira nada do resto da app.
Fora isto, não partilhamos dados com mais ninguém para fins que não estejam descritos nesta política. Se alguma vez quisermos fazê-lo, pedimos-te autorização à parte, será uma escolha tua, e dizeres que não não te custa nada — a app continua a funcionar exactamente na mesma.
8. Retenção de Dados
Os teus dados são retidos enquanto mantiveres uma conta ativa. Quando eliminas a tua conta, todos os dados pessoais são eliminados permanentemente no prazo de 30 dias, com duas excepções: as mensagens que enviaste ao teu companheiro ficam na conversa dele, já sem ligação a uma conta e só com o pseudónimo; e as denúncias ficam guardadas como prova da moderação. O diário e a respetiva chave são apagados da tua conta e do teu telemóvel. O plano para o dia difícil também sai da conta, e a cópia no telemóvel é apagada quando apagas a conta ou terminas a sessão.
Os registos de faturação são a exceção: a lei fiscal obriga a guardá-los durante 10 anos a contar do fim do ano da compra, mesmo depois de apagares a conta. Ficam separados dos dados de recuperação, só com o que a lei exige, e cada consulta fica registada.
As publicações anónimas da comunidade podem ser retidas em formato anonimizado: nas publicações e respostas que escreveste no Fórum, o teu nome e o teu identificador são substituídos pela indicação de antigo membro, para a conversa continuar a fazer sentido sem te identificar.
As notas privadas que um prestador do directório registe sobre ti são da responsabilidade dele e são eliminadas quando apagas a conta.
As declarações do registo são guardadas enquanto a conta existir e são eliminadas com ela. São escritas uma única vez e não podem ser alteradas depois — nem por ti, nem por nós através da app.
9. Os Teus Direitos (RGPD)
Ao abrigo do RGPD, tens o direito de:
- Aceder aos teus dados pessoais — pedir uma cópia de tudo o que guardamos sobre ti
- Corrigir dados incorretos
- Eliminar a tua conta e todos os dados associados
- Exportar os teus dados, num formato legível por máquina
- Limitar o tratamento enquanto resolvemos uma divergência
- Opor-te ao tratamento baseado em interesse legítimo
- Retirar o consentimento em qualquer momento
- Apresentar queixa à autoridade de proteção de dados do teu país — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados)
Para exercer estes direitos, podes eliminar a tua conta diretamente nas Definições, ou contactar-nos em support@oddsout.app. Eliminar a conta nas Definições é imediato e não pode ser desfeito. Respondemos aos pedidos no prazo de 30 dias.
10. Menores
A OddsOut destina-se a pessoas com 18 anos ou mais. No registo pedimos uma declaração; não recolhemos a data de nascimento e não temos forma de verificar a idade de ninguém. Se descobrirmos que recolhemos dados de um menor, encerramos a conta e apagamos os dados de imediato. Se achares que um menor se registou, escreve-nos para support@oddsout.app.
11. Alterações a Esta Política
Podemos atualizar esta política à medida que a app evolui. Quando muda, a app mostra-te o texto novo e pede-te que o leias e aceites antes de continuares. A data de «Última atualização», no topo, mostra a revisão mais recente.
12. Contacto
Para qualquer questão, pedido ou queixa relacionada com privacidade ou com os teus dados pessoais, contacta-nos em: OddsOut, Lda · NIPC 519558456 · Funchal, Portugal support@oddsout.app
Versão 2.10-2026-10-15 — 15 de outubro de 2026