Política de Privacidade do OddLab
Versão 1.1 | Vigente a partir de 02/10/2026 | Atualizada em 30/09/2026
1. Quem trata seus dados
O controlador dos seus dados pessoais é a ODDLAB TECNOLOGIA ESTATISTICA LTDA, nome fantasia OddLab Pro, inscrita no CNPJ sob o nº 69.329.184/0001-34, com sede na Rua Herculano Reis, 125, Sala A, Vila de Furnas, Fronteira, MG, CEP 38230-000, doravante "OddLab Tecnologia Estatística" ou "nós".
Canal de privacidade e de atendimento ao titular: oddlab.app@gmail.com
Por sermos agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, disponibilizamos o canal acima para comunicação com o titular, em substituição à indicação de encarregado.
2. A que esta política se aplica
Aplica-se ao aplicativo OddLab (iOS e Android), ao site oddlab.pro, à página da Lista VIP, às páginas de convite, ao grupo e ao canal oficiais do OddLab no WhatsApp e às comunicações que enviamos.
3. Quais dados coletamos
3.1 Dados que você nos fornece
| Dado | Onde | Para quê |
|---|---|---|
| Nome, e-mail e celular | Formulário da Lista VIP | Liberar o acesso antecipado, enviar o link do app e, se você autorizar, os avisos da Lista VIP |
| Registro dos aceites | Formulário da Lista VIP e cadastro no app | Provar o que você aceitou, quando e em qual versão do texto |
| Cadastro e acesso ao app e à área de assinatura do site | Identificar sua conta e enviar o código de acesso | |
| Data de nascimento | Cadastro no app | Confirmar que você tem 18 anos ou mais, exigência legal |
| Senha, quando você criar uma | Área de assinatura do site | Acesso. Guardada apenas em formato criptografado, nunca em texto legível |
| Conteúdo das mensagens | Atendimento por e-mail | Responder você |
3.2 Dados gerados pelo seu uso
- Cálculos realizados, parâmetros informados (valor do bilhete e retorno desejado) e bilhetes salvos.
- Telas visitadas, funcionalidades usadas e frequência de uso.
- Estado da sua conta: período gratuito, cota de cálculos utilizada, convites enviados, recebidos e usados, dias de acesso acumulados e situação da assinatura.
- Código de convite pelo qual você chegou, quando houver.
3.3 Dados técnicos
- Endereço IP e registros de acesso com data e hora.
- Modelo do aparelho, sistema operacional, versão do aplicativo e idioma.
- Identificador do aparelho em forma de código irreversível (hash). O identificador original nunca sai do seu telefone: o aplicativo calcula um código a partir dele e só esse código é guardado. A finalidade é exclusivamente antifraude, para que reinstalar o app não gere uma conta nova elegível a período gratuito ou a convites.
- Dados de diagnóstico de falhas do aplicativo. Esses registros identificam a conta apenas por um código interno, sem nome e sem e-mail, e não incluem captura de tela.
3.4 Origem da visita e cookies
- Quando você chega ao site por um link de campanha, registramos a origem da primeira visita (por exemplo, "Instagram" ou "grupo de WhatsApp") junto com o seu cadastro na Lista VIP, para saber quais canais funcionam.
- No site usamos cookies necessários ao funcionamento e, somente se você aceitar, cookies de medição de audiência do Google Analytics. Detalhes no Aviso de Cookies, em
oddlab.pro/cookies.
3.5 Dados de pagamento
Não coletamos, não processamos e não armazenamos números de cartão, dados bancários ou credenciais de pagamento.
A assinatura contratada pelo site é processada pela Stripe, que recebe diretamente os dados do seu meio de pagamento. Se no futuro houver assinatura dentro do aplicativo, ela será processada pela Apple App Store ou pelo Google Play. Em qualquer caso, recebemos apenas o e-mail usado na contratação, um identificador de cliente e da transação, e o status da assinatura (em teste, ativa, cancelada, expirada, com pagamento pendente).
3.6 Grupo e canal de WhatsApp
A entrada no grupo ou no canal oficial do OddLab no WhatsApp é opcional e acontece dentro do aplicativo WhatsApp, operado pela Meta, sob os termos e a política de privacidade dele.
- No canal, os outros participantes não veem o seu número.
- No grupo, o seu número e o seu nome de perfil ficam visíveis para os demais participantes, como em qualquer grupo de WhatsApp. Se você não quiser essa exposição, prefira o canal.
- Não copiamos os números dos participantes do grupo para a nossa base. O contato que usamos é o que você informou no formulário da Lista VIP.
3.7 O que não coletamos
Não coletamos CPF, documento de identidade, localização precisa, dados biométricos, contatos da sua agenda, nem dados sensíveis na acepção do art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico).
Não coletamos nenhum dado sobre apostas que você venha a realizar. O OddLab não se conecta a casas de apostas e não tem acesso a essa informação.
Não usamos os seus dados para treinar modelos de inteligência artificial, nossos ou de terceiros.
3.8 Convites
O convite é um link com o seu código. Não pedimos acesso à lista de contatos do seu telefone. Quem decide para quem enviar o link é você, pelo aplicativo de mensagens que preferir. Quando o convidado se cadastra, registramos o vínculo entre as duas contas para creditar os dias de acesso de cada lado.
4. Para que usamos, e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço | Cadastro, uso, técnicos | Execução de contrato (art. 7º, V) |
| Enviar o acesso antecipado a quem entrou na Lista VIP | Nome, e-mail, celular | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Verificar que você tem 18 anos ou mais | Data de nascimento | Cumprimento de obrigação legal (art. 7º, II), ECA Digital |
| Impedir contas duplicadas e abuso do período gratuito e dos convites | Hash do aparelho, uso | Legítimo interesse (art. 7º, IX) e prevenção à fraude |
| Creditar os dias de acesso do programa de convites | Vínculo entre as contas, estado da conta | Execução de contrato (art. 7º, V) |
| Cobrar e gerir a assinatura | Status e identificadores da assinatura | Execução de contrato (art. 7º, V) |
| Comunicações operacionais e de segurança da conta | Execução de contrato (art. 7º, V) | |
| Guarda de registros de acesso | IP, data e hora | Obrigação legal (art. 7º, II), Marco Civil art. 15 |
| Corrigir falhas e melhorar o produto | Uso, técnicos, diagnóstico | Legítimo interesse (art. 7º, IX) |
| Medir a origem das visitas e o desempenho das campanhas | Origem da visita, cookies de medição | Consentimento (art. 7º, I), para os cookies; legítimo interesse (art. 7º, IX), para a origem registrada no cadastro |
| Enviar novidades, ofertas e avisos da Lista VIP por WhatsApp e e-mail | Nome, e-mail, celular | Consentimento (art. 7º, I) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Conforme o caso | Art. 7º, VI |
Nos tratamentos apoiados em legítimo interesse, fazemos o balanceamento entre a nossa finalidade e os seus direitos, conforme o guia da ANPD, e você pode se opor a qualquer momento pelo canal de privacidade.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com fornecedores que tratam os dados em nosso nome e seguindo as nossas instruções:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados, autenticação e funções do servidor | Alemanha (União Europeia) |
| Vercel | Hospedagem do site | Estados Unidos e outros países |
| Stripe | Processamento de pagamento da assinatura contratada pelo site | Estados Unidos, Brasil e outros países |
| Resend | Envio do código de acesso e dos e-mails da conta | Estados Unidos |
| Sentry | Diagnóstico de falhas do aplicativo | Estados Unidos |
| Google (Google Analytics) | Medição de audiência do site, só com o seu consentimento | Estados Unidos e outros países |
| Apple e Google | Distribuição do aplicativo e, quando houver, cobrança pelas lojas | Estados Unidos e outros países |
| Autoridades públicas | Cumprimento de ordem judicial ou obrigação legal | Brasil |
Não vendemos seus dados pessoais. Não compartilhamos seus dados com operadores de apostas, casas de apostas, bancas ou intermediários do setor, sob nenhuma hipótese.
Em caso de reorganização societária, fusão ou aquisição, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta política, e você será comunicado.
6. Transferência internacional
Parte dos nossos fornecedores está fora do Brasil. Nessas transferências, adotamos as salvaguardas do art. 33 da LGPD e da regulamentação da ANPD, por meio de cláusulas contratuais e compromissos de segurança equivalentes aos exigidos pela legislação brasileira.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados de cadastro e da conta | Enquanto a conta existir |
| Histórico de cálculos e bilhetes salvos | Enquanto a conta existir, ou até você apagá-los |
| Registros de acesso (IP, data e hora) | 6 meses, conforme Marco Civil art. 15 |
| Contato da Lista VIP sem conta criada no app | Até 12 meses depois da inscrição, ou até você pedir a exclusão ou revogar o consentimento, o que vier primeiro |
| Registro antifraude pseudonimizado (apenas o hash do aparelho, um código interno de conta e o registro de dias creditados por convite, sem nome, e-mail ou celular), mantido mesmo depois da exclusão da conta | 12 meses depois da exclusão da conta, com limpeza automática |
| Comprovação de consentimento (texto aceito, versão, data e origem) | Enquanto durar o tratamento e pelos prazos legais de defesa |
| Dados fiscais e de faturamento, quando houver | Prazos da legislação tributária |
| Diagnóstico de falhas | Pelo prazo de retenção do fornecedor, de até 30 dias |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
8. Seus direitos
Você tem, a qualquer momento e gratuitamente, os direitos do art. 18 da LGPD:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em legítimo interesse;
- revisão de decisões automatizadas que afetem seus interesses.
Como exercer: escreva para oddlab.app@gmail.com, de preferência a partir do e-mail cadastrado, com "Privacidade" no assunto. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Respondemos em formato simplificado imediatamente, ou de forma completa em até 15 dias, conforme o art. 19 da LGPD.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Exclusão da conta e dos dados
Você pode excluir sua conta de duas formas:
- Dentro do aplicativo, na aba Conta, opção "Excluir conta".
- Pelo site, sem precisar instalar o aplicativo, em oddlab.pro/excluir-conta.
O que acontece na exclusão:
- Eliminados: nome, e-mail, celular, data de nascimento, senha, histórico de cálculos, bilhetes salvos, convites e preferências.
- Mantidos pelo prazo legal, de forma segregada: registros de acesso por 6 meses (Marco Civil art. 15) e dados fiscais, quando houver, pelos prazos tributários. Esses dados são usados apenas para cumprir a obrigação legal.
- Mantido para prevenção à fraude: o registro pseudonimizado descrito na seção 7, que não permite identificar você pelo nome, e-mail ou celular.
- Anonimizados: estatísticas agregadas de uso.
- Assinatura: a exclusão, pelo aplicativo ou pelo site, também encerra a assinatura contratada pelo site, sem novas cobranças. Assinaturas contratadas pelas lojas de aplicativos, quando existirem, são canceladas na respectiva loja.
Pelo aplicativo ou pelo site, a exclusão é feita na hora e a tela confirma quando termina. Pedidos pelo oddlab.app@gmail.com são concluídos em até 15 dias.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito, senhas guardadas com algoritmo de hash, controle de acesso por linha no banco de dados, chaves de serviço fora do aplicativo, acesso interno restrito por necessidade e registro de operações.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação, conforme o art. 48 da LGPD.
11. Menores de 18 anos
O serviço é destinado exclusivamente a maiores de 18 anos e não tratamos intencionalmente dados de crianças e adolescentes.
O formulário da Lista VIP exige a declaração de maioridade, e o cadastro no aplicativo exige data de nascimento e bloqueia o acesso de menores de 18 anos. Se identificarmos conta ou inscrição de menor, encerraremos a conta e eliminaremos os dados.
Responsáveis que suspeitem que um menor sob sua guarda se cadastrou podem escrever para oddlab.app@gmail.com, e a exclusão será feita em caráter prioritário.
12. Comunicações de marketing
Só enviamos comunicações promocionais, por WhatsApp, e-mail ou notificação, mediante consentimento livre, informado e inequívoco, coletado numa caixa própria, desmarcada por padrão e separada do aceite dos Termos, com registro de data, hora, origem e do texto aceito.
Você pode revogar o consentimento a qualquer momento: pelo link de descadastro em cada e-mail, desativando as notificações no aparelho, saindo do grupo ou do canal de WhatsApp, ou escrevendo para oddlab.app@gmail.com. A revogação passa a valer imediatamente.
Comunicações operacionais (conta, segurança, cobrança e alterações de política) não dependem de consentimento e não podem ser desativadas enquanto a conta existir.
Não compramos, alugamos nem importamos listas de contatos de terceiros, e não enviamos sua base para audiências personalizadas de plataformas de anúncio sem consentimento específico.
13. Cookies e tecnologias semelhantes
No site usamos cookies estritamente necessários ao funcionamento e, apenas depois do seu aceite no aviso de cookies, cookies de medição de audiência do Google Analytics. Recusar não impede o uso do site. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé.
O aplicativo não usa cookies de publicidade de terceiros e não realiza rastreamento entre aplicativos ou sites para fins de anúncio.
Detalhes no Aviso de Cookies, em oddlab.pro/cookies.
14. Decisões automatizadas
Os cálculos e indicadores exibidos pelo OddLab são gerados de forma automatizada a partir de dados esportivos e de cotações públicas, e não são decisões sobre você: não produzem efeitos jurídicos, não afetam seus interesses de forma relevante e servem como informação para a sua própria análise.
Não realizamos perfilamento para concessão de crédito, precificação individualizada ou qualquer decisão automatizada sobre a sua pessoa. A verificação de aparelho descrita na seção 3 serve apenas para impedir contas duplicadas; se ela bloquear um benefício indevidamente, você pode pedir revisão por uma pessoa pelo canal de privacidade.
15. Usuários fora do Brasil
Espaço Econômico Europeu e Reino Unido. Se você reside nessas regiões, o tratamento se apoia nas bases correspondentes do GDPR: execução de contrato, obrigação legal, interesse legítimo e consentimento. Você tem direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e de retirar o consentimento a qualquer tempo, além do direito de reclamar à autoridade de controle do seu país. Transferências para fora dessas regiões se apoiam em cláusulas contratuais padrão.
Demais países. Aplicamos o padrão desta política e a legislação brasileira, sem prejuízo de direitos irrenunciáveis previstos na lei do seu país de residência.
16. Alterações desta política
Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail ou dentro do aplicativo com antecedência mínima de 15 dias.
A data de vigência da versão atual está no topo do documento. Versões anteriores ficam disponíveis mediante solicitação.
17. Contato
ODDLAB TECNOLOGIA ESTATISTICA LTDA CNPJ 69.329.184/0001-34 Rua Herculano Reis, 125, Sala A, Vila de Furnas, Fronteira, MG, CEP 38230-000 E-mail: oddlab.app@gmail.com
Versão 1.1, atualizada em 30/09/2026 a partir do cartão CNPJ emitido em 25/09/2026. Pendente de revisão por advogado especializado.