Esta Política de Privacidade descreve como a MultiversOnline ("MultiversOnline", "nós") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você") de seu ecossistema de aplicações, que inclui os serviços Parental (controle parental), Health (saúde pessoal) e Bolão (apostas em grupo nas loterias), bem como o site institucional multiversonline.com.br.
O tratamento de dados é realizado em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).
1. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é a MultiversOnline, operadora da plataforma multiversonline.com.br.
- Contato geral: [email protected]
- Encarregado de Proteção de Dados (DPO): [email protected]
2. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre saúde, dado de criança ou adolescente, e outros previstos no art. 5º, II, da LGPD.
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
- Titular: a pessoa a quem se referem os dados pessoais.
- Controlador: a MultiversOnline, que decide sobre o tratamento.
- Operador: terceiro que trata dados em nome do controlador (ex.: provedores de pagamento e nuvem).
3. Dados que Coletamos
3.1 Dados de conta e autenticação
A autenticação é gerenciada pelo provedor de identidade Keycloak. Ao se cadastrar, coletamos: nome, e-mail, e — quando necessário para o serviço ou pagamento — CPF e número de telefone.
3.2 Dados fornecidos por você no uso dos apps
| App | Dados tratados | Natureza |
|---|---|---|
| Parental | Dados de filhos/dependentes (nome, idade), dispositivos vinculados, atividade de navegação, apps e tempo de uso monitorados pelo responsável legal. | Sensível (dados de crianças e adolescentes) |
| Health | Histórico médico, exames, laudos, medicamentos, dados de familiares cadastrados e análises geradas por IA. | Sensível (dados de saúde) |
| Bolão | Participação em bolões, jogos selecionados, histórico de transações e dados de pagamento. | Comum / financeiro |
3.3 Dados de pagamento
Pagamentos são processados por operadores especializados (ex.: PagSeguro / Mercado Pago). Não armazenamos dados completos de cartão de crédito em nossos servidores — apenas o status e o identificador da transação.
3.4 Dados coletados automaticamente
- Endereço IP, tipo de dispositivo, navegador e sistema operacional.
- Registros de acesso à aplicação (logs), mantidos conforme o art. 15 do Marco Civil da Internet.
- Cookies e tecnologias similares (ver seção 9).
4. Finalidades e Bases Legais
Tratamos seus dados apenas para finalidades legítimas e específicas, com a respectiva base legal da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta e autenticação | Execução de contrato (art. 7º, V) |
| Prestar as funcionalidades dos apps contratados | Execução de contrato (art. 7º, V) |
| Tratar dados de saúde (Health) | Consentimento específico e destacado (art. 11, I) |
| Tratar dados de crianças/adolescentes (Parental) | Consentimento de pelo menos um dos pais ou responsável (art. 14, §1º) |
| Processar pagamentos e prevenir fraudes | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Enviar notificações operacionais e de suporte | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
| Comunicações de marketing | Consentimento (art. 7º, I) — revogável a qualquer momento |
5. Dados de Crianças e Adolescentes
O app Parental trata dados de crianças e adolescentes no melhor interesse destes, com base no consentimento e sob a responsabilidade do pai, mãe ou responsável legal, conforme o art. 14 da LGPD.
- Somente o responsável legal cadastra e gerencia os dados do menor.
- Não condicionamos a participação do menor ao fornecimento de dados além do estritamente necessário.
- O responsável pode, a qualquer momento, revisar, corrigir ou excluir os dados do menor.
6. Compartilhamento de Dados
Nós não vendemos seus dados pessoais. O compartilhamento ocorre apenas com operadores essenciais à prestação do serviço, sob contrato e obrigações de confidencialidade:
- Provedores de pagamento (PagSeguro / Mercado Pago) — para processar transações.
- Provedor de identidade (Keycloak) — para autenticação segura.
- Provedores de notificação e suporte — para envio de mensagens e atendimento.
- Infraestrutura de nuvem — hospedagem e armazenamento em servidores localizados no Brasil.
- Autoridades públicas — somente mediante ordem judicial ou obrigação legal.
7. Armazenamento, Segurança e Retenção
- Os dados são armazenados em servidores localizados no Brasil.
- Adotamos criptografia AES-256 em repouso e TLS em trânsito.
- Acesso restrito por controles de identidade, autenticação e registro de auditoria.
- Mantemos os dados pelo tempo necessário às finalidades, obrigações legais (ex.: logs de acesso por 6 meses, art. 15 do Marco Civil) e prazos prescricionais aplicáveis.
- Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória.
8. Seus Direitos como Titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre o compartilhamento de dados;
- Revogação do consentimento;
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer qualquer desses direitos, escreva para [email protected]. Responderemos no menor prazo possível, observados os limites legais.
9. Cookies
Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma (ex.: sessão SSO via Keycloak) e, mediante consentimento, cookies de análise para melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode comprometer o funcionamento dos serviços.
10. Transferência Internacional
Como regra, seus dados são tratados e armazenados no Brasil. Caso algum operador realize transferência internacional, ela ocorrerá apenas para países ou organismos que assegurem grau de proteção adequado, ou mediante garantias previstas no art. 33 da LGPD.
11. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais ou em nossos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações materiais serão comunicadas pelos canais oficiais.
12. Contato e Encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- Encarregado (DPO): [email protected]
- Atendimento geral: [email protected]
Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.