Que dados recolhemos, porquê, durante quanto tempo, e o que podes exigir sobre eles.
Última atualização: 20 de agosto de 2026
Documento por concluir
Os campos de identificação do responsável pelo tratamento ainda estão por preencher, e esta política não pode entrar em vigor sem eles. Não deve ser publicada nem invocada enquanto o serviço não tiver entidade legal constituída e revisão jurídica.
O SHARK TIPS está em fase de constituição como empresa. A identificação do responsável pelo tratamento (denominação, NIF e sede) é publicada aqui assim que a sociedade estiver registada.
Para qualquer questão sobre os teus dados, incluindo o exercício dos direitos abaixo, escreve para sharkttips@gmail.com.
Só recolhemos o que é preciso para o serviço funcionar. Não compramos listas, não fazemos perfis publicitários e não vendemos dados a ninguém.
| Categoria | Dados | Fundamento | Conservação |
|---|---|---|---|
| Conta | Nome, endereço de email, palavra-passe (guardada cifrada, nunca em texto) | Execução do contrato (Art. 6.º/1/b) | Enquanto a conta existir, e 30 dias após o pedido de apagamento |
| Registo de apostas | Apostas que registas: descrição, odd, valor, resultado, data e hora | Execução do contrato (Art. 6.º/1/b) | Enquanto a conta existir |
| Análise comportamental | Padrões derivados do teu registo: apostas após perdas, escalada de valor, gamas de odds, horários | Execução do contrato (Art. 6.º/1/b) | Calculada no momento; não é armazenada em separado |
| Subscrição | Identificador de cliente e de subscrição na Stripe, estado e data de renovação | Execução do contrato e obrigação legal (Art. 6.º/1/b e c) | 10 anos, por imposição fiscal (dados de faturação) |
| Alertas | Critérios que definires para seres notificado | Execução do contrato (Art. 6.º/1/b) | Enquanto a conta existir |
| Última visita ao mercado | A data e hora em que viste o fluxo de mercado pela última vez. É um único instante, substituído a cada visita — não guardamos histórico de acessos nem que páginas viste. | Execução do contrato (Art. 6.º/1/b) | Enquanto a conta existir |
| Programa de creators — candidatura | Nome, email, nome de creator, país, perfis em redes sociais, número de seguidores e visualizações, e a mensagem que escreveres | Diligências pré-contratuais e execução do contrato (Art. 6.º/1/b) | Enquanto durar a parceria, ou até pedires o apagamento |
| Programa de creators — pagamentos | Nome fiscal, NIF e IBAN (só se pedires para levantar em dinheiro), e o histórico de comissões, levantamentos e prémios trocados | Execução do contrato e obrigação legal (Art. 6.º/1/b e c) | 10 anos, por imposição fiscal |
| Origem da conta | Se a tua conta veio do link ou do código de um creator, qual. O creator vê só contagens e valores — nunca o teu nome, email ou dados de pagamento | Interesse legítimo em pagar a quem trouxe clientes (Art. 6.º/1/f) | Enquanto a conta existir |
| Cookies de análise | Páginas visitadas, origem da visita e país, de forma agregada. O endereço IP é lido para determinar o país e nunca é guardado. | Consentimento (Art. 6.º/1/a) — só se aceitares | Até retirares o consentimento, no máximo 12 meses |
A funcionalidade O meu jogo analisa o teu registo de apostas e identifica padrões — por exemplo, apostas feitas pouco depois de uma perda, ou aumentos de valor para recuperar.
Fazemo-lo porque é o serviço que contrataste, e os resultados são visíveis apenas para ti. Não são partilhados com casas de apostas, anunciantes, seguradoras ou qualquer terceiro.
Importante: esta análise é descritiva e financeira. Não é um diagnóstico, não é uma avaliação clínica e não constitui dado de saúde. Se quiseres deixar de a usar, podes apagar o registo de apostas mantendo a conta.
Processamento de pagamentos
Odds dos mercados
Não recebe dados pessoais teus — só pedimos preços de jogos.
Podemos ainda comunicar dados a autoridades públicas quando a lei o exigir. Fora disso, não há partilha.
O RGPD dá-te os direitos abaixo. Respondemos em 30 dias, e é gratuito.
O acesso, a portabilidade e o apagamento podes exercê-los sozinho e de imediato, em A minha conta. Os restantes, por email.
Estritamente necessários. Usamos um cookie de sessão para te manter autenticado. Sem ele não é possível entrar na conta, por isso não depende de consentimento — mas também não serve para te seguir por outros sites.
De atribuição a creators. Só quando entras por um link de um creator (sharktips.pt/r/…): o cookie shark_creator guarda qual foi o creator, durante 30 dias, para lhe atribuirmos a tua conta se te registares; e o shark_visitante é um identificador aleatório, durante 1 ano, para contar cada visita uma só vez. Nenhum dos dois tem dados teus nem serve para te seguir por outros sites.
De análise. Só são instalados se os aceitares no aviso que aparece na primeira visita. Servem para perceber que páginas são usadas. Podes mudar de ideias a qualquer momento, e o site funciona igual se recusares.
Contamos visitas para saber que páginas são usadas e de que países nos visitam. Essa contagem não te identifica, e explicamos exatamente como.
O endereço IP não é guardado. É lido no momento do pedido para determinar o país e gerar um identificador temporário de sessão, e descartado logo a seguir. Não existe em nenhuma tabela da base de dados, nem em registos de servidor sob o nosso controlo.
O identificador de sessão muda todos os dias. É um resumo criptográfico irreversível, calculado com uma chave que só o servidor conhece, e serve apenas para não contar a mesma pessoa várias vezes no mesmo dia. Como muda diariamente, não permite seguir ninguém ao longo do tempo nem construir um perfil.
Não é associado à tua conta. As estatísticas de visitas não têm ligação ao teu utilizador, às tuas apostas nem a qualquer outro dado teu, mesmo que tenhas sessão iniciada.
As palavras-passe são guardadas com algoritmo de derivação criptográfica — não conseguimos lê-las, nem no caso de acesso indevido à base de dados. As sessões usam cookies inacessíveis a JavaScript.
Nenhum sistema é inviolável. Se ocorrer uma violação de dados com risco para os teus direitos, avisamos-te e comunicamos à CNPD nos prazos legais (72 horas).
Se achares que tratámos os teus dados indevidamente, escreve-nos primeiro para sharkttips@gmail.com — resolvemos quase sempre por aí.
Tens sempre o direito de reclamar junto da autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa.