Política de Privacidade

Augmento FZCO Última atualização: 16 de setembro de 2026 Data de vigência: 16 de setembro de 2026 para novos usuários. 30 de setembro de 2026 para usuários existentes (ver seção 17).

1. Quem somos

Esta Política de Privacidade explica como a Augmento FZCO ("Augmento", "nós", "nosso(a)") coleta, usa, compartilha e protege dados pessoais quando você interage com nossos sites, apps, App Clips, experiências de RA, painéis, APIs, SDKs e serviços relacionados (os "Serviços").

Controlador dos dados: Augmento FZCO Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos E-mail: privacy@augmento.com Encarregado de Proteção de Dados (DPO): dpo@augmento.com

A Augmento é sediada nos Emirados Árabes Unidos. Nossos participantes estão nos Emirados Árabes Unidos, no Brasil, na União Europeia e nos Estados Unidos, por isso seguimos a Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos (Decreto-Lei Federal nº 45 de 2021, a "PDPL"), o Regulamento Geral sobre a Proteção de Dados da UE ("GDPR") e a Lei Geral de Proteção de Dados ("LGPD", Lei nº 13.709/2018).

Para titulares brasileiros (por exemplo, ativações Seleção Eterna / CBF), a Augmento atua como controladora sob a LGPD e nomeou um Encarregado pelo Tratamento de Dados Pessoais brasileiro, contatável em dpo-br@augmento.com.

Augmento Drops. O Augmento Drops é nossa plataforma de campanhas de RA sem necessidade de baixar app. As marcas criam campanhas em um painel. Os participantes entram por uma página web ou pelo nosso App Clip ou app para iOS, encontram "drops" em um mapa, coletam esses drops em RA, respondem quizzes e questionários, ganham moedas e resgatam recompensas. No Augmento Drops:

• A Augmento é controladora das contas dos participantes, recompensas, indicações, do ranking público, da pontuação de Prova de Presença (Proof of Presence) e do marketing da própria Augmento.
• No painel da marca, a Augmento atua como operadora em nome da marca.
• A marca é uma controladora independente para o seu próprio marketing e para quaisquer dados que exportar.

Para outros Clientes (clientes corporativos, patrocinadores, parceiros de marca) que usam nossos Serviços para entregar experiências aos seus próprios usuários finais, a Augmento atua geralmente como operadora em nome desses Clientes. A política de privacidade dos Clientes se aplica a essas interações em adição a esta Política.

2. Escopo

Esta Política se aplica a:

• Visitantes de augmento.com, discover.augmento.com e domínios relacionados.
• Usuários do Augmento Studio (nosso painel SaaS).
• Participantes de campanhas do Augmento Drops (caças ao tesouro, colecionáveis em RA, quizzes, recompensas, rankings) e marcas que usam o painel do Augmento Drops.
• Visitantes e participantes de experiências do Augmento ART em galerias, exposições e espaços culturais.
• Participantes de Projetos Sob Medida: experiências de RA/3D personalizadas entregues em eventos, venues, exposições e ativações de marca.

Não se aplica a sites, apps ou serviços de terceiros vinculados aos nossos Serviços, embutidos neles ou para os quais redirecionamos. Leia separadamente as políticas de privacidade desses terceiros.

3. Dados pessoais que coletamos

Coletamos as seguintes categorias de dados pessoais:

3.1 Dados de identificação

Nome, e-mail, número de telefone, data de nascimento (quando há verificação de idade), foto de perfil ou avatar, nome de usuário, país de residência.

3.2 Dados de autenticação

Senhas com hash, tokens OAuth e identificadores de sessão. Os participantes do Augmento Drops entram com e-mail e senha, com o Google ou com o Sign in with Apple (Iniciar sessão com a Apple).

3.3 Dados comportamentais

Interações com experiências de RA: itens coletados, níveis alcançados, posição no ranking, tempos de conclusão, eventos de clique e rolagem, páginas visitadas, duração da sessão, pontos de abandono, eventos de conversão.

3.4 Dados de afinidade e preferência

Preferências declaradas, interesses opt-in (por exemplo, time de futebol, gênero artístico, bairro), respostas a pesquisas, respostas a quizzes, interações com patrocinadores.

3.5 Dados de grafo social (quando você conecta)

Caso você conecte uma conta social ou compartilhe conteúdo, podemos coletar campos de perfil públicos, listas de amigos que você autorizar e metadados de conteúdo compartilhado.

3.6 Dados de dispositivo e técnicos

Endereço IP, modelo do dispositivo, sistema operacional e versão do navegador, idioma, fuso horário, tamanho de tela, versão do app, registros de falha, traços de desempenho, sinais de capacidade de RA (câmera, giroscópio, disponibilidade de ARKit/ARCore). Usamos o endereço IP para inferir localização aproximada. No Augmento Drops, também armazenamos um hash do endereço IP em cada resgate (Prova de Presença) e o endereço IP em cada registro de consentimento (ver seção 3.12).

3.7 Dados de localização

• Localização aproximada (cidade/região) derivada do IP, usada para análise e localização de conteúdo.
• Localização precisa via GPS apenas quando uma experiência exigir e somente depois que você conceder a permissão.
• No Augmento Drops, usamos sua localização em tempo real para mostrar o mapa e posicionar drops perto de você. Os drops são sempre posicionados dentro de um raio aleatório ao seu redor, nunca no ponto exato onde você está. Também armazenamos uma leitura de localização em cada resgate para confirmar que você esteve realmente no local (Prova de Presença). A seção 3.12 lista o que é armazenado e a seção 12.1 informa por quanto tempo guardamos esses dados.
• Em outras experiências, a localização precisa é processada em tempo real e não é retida além do necessário para validar a ação correspondente, salvo se você optar por funcionalidades adicionais.

3.8 Dados de câmera, sensores e microfone

As experiências de RA processam quadros de câmera, sensores de movimento e (raramente) entrada de microfone no dispositivo. Não transmitimos fluxos brutos de câmera ou microfone aos nossos servidores, salvo quando uma experiência específica exigir e o Usuário Final consentir (por exemplo, uma foto ou vídeo iniciado pelo usuário que ele opte por compartilhar). Quando isso ocorrer, será divulgado dentro da experiência e o consentimento será coletado.

No Augmento Drops, você pode gravar um clipe de RA curto. Só gravamos quando você toca em gravar ou compartilhar. O clipe mostra a cena de RA, o que inclui o ambiente ao seu redor, e é compartilhado com a marca da campanha, que pode vê-lo no painel dela.

3.9 Conteúdo gerado pelo usuário

Fotos, vídeos, comentários ou outro conteúdo que você optar por capturar, carregar ou compartilhar.

3.10 Dados de pagamento

Atualmente não processamos pagamentos com cartão dentro dos Serviços. Trabalhos pagos são faturados e liquidados por transferência bancária ou por link de pagamento externo indicado na fatura; quaisquer dados de cartão inseridos ali são tratados por esse provedor externo, não por nós. Nunca coletamos nem armazenamos números de cartões de pagamento em nossos sistemas. Se introduzirmos pagamentos dentro do produto, usaremos um processador de pagamentos em conformidade com o PCI-DSS e atualizaremos esta Política antes.

3.11 Dados de comunicação

E-mails, tickets de suporte, mensagens de chat com nossa equipe e feedback que você nos envia.

3.12 Dados de participantes do Augmento Drops

Quando você participa de uma campanha do Augmento Drops, coletamos:

Conta

• Nome, sobrenome e e-mail.
• Como você entra: e-mail e senha, Google ou Apple.

Atividade na campanha

• Os drops que você coletou e quando.
• Suas respostas a quizzes e questionários, incluindo qualquer texto livre digitado em uma resposta "Outro" (até 200 caracteres).
• Moedas que você ganhou e gastou, e recompensas que você resgatou e usou.

Prova de Presença (armazenada em cada resgate, para evitar resgates falsos)

• Latitude, longitude e precisão do GPS, há quanto tempo a leitura do GPS foi feita e sua distância até o drop.
• Um hash do endereço IP, identificadores de dispositivo e de sessão, o user agent do navegador ou do app, o tipo de rede e o país.
• Uma pontuação e um resultado de presença.

Clipes de RA

• Um vídeo curto da cena de RA, que mostra o ambiente ao seu redor.
• Gravado somente quando você toca em gravar ou compartilhar.
• Compartilhado com a marca da campanha, que pode vê-lo no painel dela.

Indicações

• Quem convidou quem, em cada campanha, e as moedas ganhas por isso.

Registros de consentimento

• O texto exato de marketing que foi exibido, quais caixas você marcou ou deixou desmarcadas, o horário, seu endereço IP, user agent e país, e o canal (web ou iOS).

Denúncias de local inseguro

• Se você denunciar o local de um drop como inseguro: o local, o motivo escolhido e a observação opcional que você adicionar.

Ranking público

• Seu nome, a inicial do seu sobrenome e seu total de moedas. Qualquer pessoa com o link do ranking da campanha pode ver essas informações.

Lembretes

• Os lembretes para terminar uma caça são agendados localmente no seu dispositivo e não são enviados aos nossos servidores. Você pode desativá-los em Conta.

Idade

• Algumas campanhas são para maiores de 18 anos e pedem que você confirme sua idade antes de jogar.

4. Como coletamos os dados pessoais

• Diretamente de você quando você se cadastra, preenche um formulário, escaneia um marcador, conclui um quiz ou nos contata.
• Automaticamente por meio de cookies, SDKs, telemetria de app e logs de servidor à medida que você usa os Serviços.
• De Clientes e parceiros: por exemplo, um patrocinador ou detentor de direitos pode compartilhar uma lista de participantes ou membros para que entreguemos uma experiência a eles.
• De terceiros, como provedores de autenticação (Google e Apple), fontes públicas ou parceiros de análise.

5. Por que usamos seus dados pessoais (finalidades)

6. Bases legais de tratamento

Quando aplicáveis a PDPL, a LGPD, o GDPR ou leis similares, utilizamos as seguintes bases legais:

• Consentimento: para marketing, localização precisa, funcionalidades opcionais de câmera/microfone e determinados cookies.
• Execução de contrato: para prestar o Serviço pelo qual você se cadastrou.
• Legítimo interesse: para análise, melhoria de produto, segurança e marketing direto limitado a clientes existentes, balanceado contra os seus direitos.
• Cumprimento de obrigação legal ou regulatória: para tributação, contabilidade e demandas de reguladores.
• Proteção da vida ou da incolumidade física: em situações raras de segurança.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral: quando aplicável.

Você pode retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da retirada.

6.1 Bases legais sob a LGPD

Para titulares no Brasil, observamos as bases legais previstas no art. 7º da LGPD, em especial: consentimento (I), cumprimento de obrigação legal (II), execução de contrato (V), exercício regular de direitos (VI), proteção da vida (VII), legítimo interesse (IX), proteção ao crédito (X) e cumprimento de obrigação contratual com o titular.

7. Considerações específicas de privacidade em RA

Experiências de realidade aumentada trazem considerações específicas de privacidade. Comprometemo-nos a:

1. Processamento no dispositivo por padrão. Dados de câmera, movimento e microfone são processados localmente pelo ARKit, ARCore ou pelo motor WebXR/WebAR do navegador.
2. Permissões explícitas e contextuais. Solicitamos permissões de câmera e localização apenas quando a experiência exigir, com explicação clara em contexto.
3. Sem gravação silenciosa. Nunca gravamos áudio ou vídeo sem ação explícita do usuário (por exemplo, ao tocar em "Capturar", ou em gravar ou compartilhar no Augmento Drops).
4. Sem reconhecimento facial. Não executamos algoritmos de reconhecimento facial ou identificação biométrica de pessoas no campo da câmera.
5. Sem retenção de quadros brutos. Quadros brutos da câmera usados para rastreamento não são retidos nem transmitidos, exceto como parte de mídia que você opte por capturar e compartilhar. No Augmento Drops, os clipes de RA que você grava são compartilhados com a marca da campanha (ver seção 3.8).

8. Funcionalidades assistidas por IA

Algumas funcionalidades dependem de serviços de inteligência artificial de terceiros que atuam como nossos operadores:

• Chat do site e do painel: as mensagens que você digita em nosso chat são enviadas à Anthropic (modelos Claude), junto com trechos relevantes da nossa base de conhecimento, para gerar a resposta.
• Processamento de documentos: documentos carregados em nossas ferramentas internas de conhecimento são processados pela OpenAI (embeddings de texto e parsing).
• Geração e rotulagem de mídia: imagens podem ser geradas ou rotuladas automaticamente usando o Google Gemini.
• Geração de quizzes: no painel de marcas do Augmento Drops, uma marca pode gerar perguntas de quiz com a OpenAI. Só são enviados o tema e as configurações que a marca informa. Nenhum dado de participantes é enviado.

Enviamos a esses provedores apenas o conteúdo necessário para executar a funcionalidade. Sob nossos contratos de API, entradas e saídas não são usadas para treinar seus modelos de base. Não insira dados pessoais sensíveis em funcionalidades de chat.

9. Cookies e tecnologias similares

Usamos cookies, armazenamento local e identificadores de SDK para operar, proteger e melhorar os Serviços. Categorias incluem:

• Estritamente necessários: autenticação, segurança, balanceamento de carga.
• Funcionais: lembrar preferências e configurações.
• Análise: Google Analytics 4 (carregado via Google Tag Manager), Microsoft Clarity e PostHog (hospedado na UE), carregados somente após você aceitar o banner de consentimento; além de logs de servidor e monitoramento de desempenho.
• Marketing: apenas com consentimento e somente em propriedades aplicáveis (por exemplo, landing pages de campanha).

Separadamente das análises condicionadas a consentimento, usamos o Sentry para relatórios de erros e falhas, com base em nosso legítimo interesse em manter os Serviços seguros e funcionais. Relatórios de erro podem incluir seu endereço IP, informações do dispositivo e, quando ocorre um erro, uma reprodução (replay) da sessão afetada para que possamos reproduzir a falha.

Você pode gerenciar cookies não essenciais por meio do nosso banner de cookies (quando exibido) e das configurações do seu navegador. Uma lista completa de cookies é mantida em augmento.com/cookies (ou disponível mediante solicitação).

10. Compartilhamento e divulgação

Compartilhamos dados pessoais com:

10.1 Suboperadores e provedores de infraestrutura

Hospedagem e infraestrutura

• Amazon Web Services: hospedagem, banco de dados, armazenamento de arquivos e login (Amazon Cognito) do Augmento Drops, nos EUA (região us-east-2).
• Vercel: hospedagem do site da Augmento e do painel HQ (regiões EUA e UE).
• Supabase: banco de dados, autenticação e armazenamento de arquivos do site da Augmento e do painel HQ.
• Cloudflare: CDN e segurança na frente do Augmento Drops, armazenamento de objetos R2, streaming de vídeo (Stream) e proteção contra bots (Turnstile).
• Upstash: limitação de requisições.

E-mail

• Postmark: e-mails transacionais do Augmento Drops.
• Resend: e-mails transacionais do site da Augmento e do painel HQ.

Mapas e localização

• Mapbox: mapas do Augmento Drops na web.
• Apple: mapas no app Augmento Drops para iOS (MapKit).
• Google: APIs Maps e Places.
• ipapi.co: localização aproximada e fuso horário obtidos a partir do seu endereço IP no Augmento Drops.

Análise e monitoramento

• PostHog: análise de produto nos nossos sites (hospedado na UE, com consentimento).
• Google: Tag Manager e Analytics 4 (com consentimento).
• Microsoft: replay de sessão e mapas de calor do Clarity (com consentimento).
• Sentry: relatórios de erros e falhas dos nossos sites e do app Augmento Drops para iOS (hospedado na UE).

IA (ver Seção 8)

• Anthropic: funcionalidades de chat e tradução.
• OpenAI: processamento de documentos e geração de quizzes no painel do Augmento Drops.
• Google: geração e rotulagem de mídia com Gemini.

Mídia

• Cloudinary: upload e processamento de mídia.

Login e distribuição

• Apple: login com Apple, App Store e entrega de App Clip.
• Google: login com Google e Google Play.
• Stytch: OAuth para integrações de API e conectores.

Pagamentos

• Stripe: pagamentos de assinaturas de marcas e de faturas. Os dados do cartão são informados nas páginas da Stripe, nunca nas nossas.

Lista atual de suboperadores mantida em augmento.com/subprocessors.

10.2 Marcas que operam campanhas do Augmento Drops e outros Clientes

Quando você entra em uma campanha do Augmento Drops, a marca responsável recebe seu nome, e-mail, respostas a questionários, as recompensas que você resgatou e seus clipes de RA. A marca recebe esses dados para operar a campanha e entregar suas recompensas, não para marketing.

Perguntamos sobre marketing em duas escolhas separadas e opcionais. As duas vêm desmarcadas, e você nunca precisa aceitar nenhuma delas para participar:

• Receber novidades e ofertas da marca
• Receber novidades da Augmento

A marca só vê se você aceitou receber os e-mails da própria marca. Ela nunca vê sua resposta sobre a Augmento.

Você pode mudar qualquer uma das respostas a qualquer momento em Conta (no app e no menu da web) ou pelo link de cancelamento de inscrição em qualquer e-mail.

Depois que uma marca exporta os dados dos participantes, essa cópia fica sob responsabilidade da marca, conforme a política de privacidade da própria marca.

Quando você participa de outra experiência operada por um Cliente (por exemplo, uma federação de futebol como a CBF, marca de hospitalidade, galeria de arte, organizador de evento), dados agregados e (com seu consentimento) identificados podem ser compartilhados com esse Cliente, conforme a política de privacidade do Cliente e nosso Acordo de Tratamento de Dados.

10.3 Assessores profissionais

Advogados, contadores, auditores e assessores de M&A, sob obrigação de confidencialidade.

10.4 Em uma transação corporativa

Caso a Augmento seja adquirida, fundida ou venda substancialmente todos os seus ativos, dados pessoais podem ser transferidos ao sucessor, sujeitos a esta Política (ou a uma substancialmente equivalente).

10.5 Cumprimento legal e regulatório

Quando exigido por lei, ordem judicial, regulador, ou para proteger direitos, propriedade ou segurança da Augmento, de seus usuários ou do público.

10.6 Ranking público

As campanhas do Augmento Drops têm um ranking público. Ele mostra seu nome, a inicial do seu sobrenome e seu total de moedas, e qualquer pessoa com o link do ranking da campanha pode vê-lo.

Não vendemos dados pessoais no sentido convencional e não realizamos publicidade comportamental cross-context para benefício próprio. Os Clientes podem executar campanhas com atribuição a patrocinadores em nossa infraestrutura, e quando isso for caracterizado como "venda" ou "compartilhamento" sob a legislação da Califórnia, oferecemos controles de opt-out (ver Seção 13).

11. Transferências internacionais

A Augmento é sediada nos Emirados Árabes Unidos. Dados pessoais podem ser transferidos para e processados em países diferentes do seu, incluindo Estados Unidos, União Europeia e Reino Unido, onde nossos suboperadores e regiões de nuvem operam.

Os dados do Augmento Drops são hospedados pela Amazon Web Services nos Estados Unidos (região us-east-2). Para essas transferências, recorremos a:

• A partir dos Emirados Árabes Unidos: as disposições sobre transferência internacional da PDPL (artigos 22 e 23), apoiadas pelos termos de tratamento de dados da AWS.
• A partir da UE: Cláusulas Contratuais Padrão.
• A partir do Brasil: as cláusulas-padrão contratuais da ANPD.

Para os nossos demais Serviços, quando exigido, recorremos a:

• Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (para transferências do EEE/UK).
• Mecanismos de transferência conforme a LGPD para transferências do Brasil, em particular cláusulas contratuais específicas e/ou outras garantias previstas no art. 33 da LGPD.
• Salvaguardas contratuais e medidas de segurança com todos os suboperadores.

Uma lista de países onde os dados podem ser tratados e as salvaguardas aplicadas está disponível mediante solicitação em dpo@augmento.com.

12. Retenção dos dados

Mantemos dados pessoais apenas pelo tempo necessário às finalidades descritas, depois excluímos ou anonimizamos.

Podemos manter dados por mais tempo quando exigido por lei, para defender pretensões judiciais ou para investigar suspeitas de violação.

12.1 Augmento Drops

Estes prazos são aplicados automaticamente por uma rotina que roda todos os dias.

"Fim da campanha" significa o momento em que a marca desativa a campanha.

13. Seus direitos

A depender de onde você reside, você pode ter os seguintes direitos:

• Confirmação e acesso: solicitar confirmação de tratamento e cópia dos dados pessoais que mantemos sobre você.
• Correção: corrigir dados imprecisos ou incompletos.
• Eliminação / "direito ao esquecimento": sujeito a limites legais.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Oposição: opor-se a tratamento baseado em legítimo interesse, inclusive marketing direto.
• Revogação do consentimento: a qualquer momento, quando o tratamento for baseado em consentimento.
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
• Apresentar reclamação a uma autoridade de controle: no Brasil, a ANPD; nos Emirados Árabes Unidos, o UAE Data Office; nos países da UE, a respectiva autoridade de proteção de dados; no Reino Unido, a ICO.

Para exercer direitos, envie e-mail para privacy@augmento.com ou dpo@augmento.com. Respondemos:

• Sob a LGPD: em até 15 dias.
• Sob o GDPR: em até 1 mês (prorrogável por até mais dois meses para pedidos complexos, mediante aviso).
• Sob a PDPL dos Emirados Árabes Unidos: em até 14 dias.
• Nas demais jurisdições: em até 30 dias.

13.1 Titulares brasileiros (LGPD)

Você tem os direitos previstos no art. 18 da LGPD, incluindo: confirmação da existência de tratamento, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários ou excessivos, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento.

Encarregado pelo Tratamento de Dados Pessoais (DPO Brasil): dpo-br@augmento.com.

Se sua solicitação não for atendida adequadamente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

13.2 Residentes da Califórnia (CCPA/CPRA)

Você pode solicitar conhecer, excluir ou corrigir informações pessoais e optar por sair de "vendas" ou "compartilhamentos". Envie solicitações para privacy@augmento.com com o assunto "California Privacy Request". Não discriminaremos você pelo exercício dos seus direitos.

13.3 Residentes do EEE / Reino Unido (GDPR / UK GDPR)

Você possui os direitos listados acima. Você também pode apresentar reclamação à sua autoridade de proteção de dados local. Ainda não nomeamos um representante na UE nos termos do art. 27 do GDPR. Estamos nomeando um, e o nome e o contato dele serão publicados aqui.

13.4 Residentes dos Emirados Árabes Unidos (PDPL)

Você tem os direitos que a PDPL garante sobre seus dados pessoais. Você pode fazer uma solicitação pelo privacy@augmento.com e pode apresentar reclamação ao UAE Data Office.

13.5 Participantes do Augmento Drops

Excluir sua conta

• No app: vá em Conta, escolha a opção de excluir sua conta e confirme duas vezes.
• Na web: abra o menu Conta e escolha a opção de excluir sua conta.
• Sem o app: envie um e-mail para privacy@augmento.com a partir do endereço de e-mail vinculado à sua conta, com o assunto "Delete my account". Concluímos solicitações verificadas em até 30 dias.

Excluir sua conta remove seu perfil, sua identidade de login, moedas, recompensas, histórico de drops, respostas a quizzes e questionários, indicações, registros de Prova de Presença, registros de consentimento e clipes de RA. Dados que uma marca já exportou ficam sob responsabilidade dessa marca.

Seus outros direitos Para acessar seus dados, receber uma cópia, corrigi-los, se opor ao uso ou pedir a limitação do tratamento, envie um e-mail para privacy@augmento.com. Ainda não há exportação de dados dentro do app.

Ajuda A ajuda para participantes, incluindo como excluir sua conta sem o app, está em augmento.com/support.

Escolhas de marketing Você pode mudar suas escolhas de marketing a qualquer momento em Conta ou pelo link de cancelamento de inscrição em qualquer e-mail (ver seção 10.2).

14. Privacidade de crianças e adolescentes

Nossos Serviços não são direcionados a crianças com menos de 16 anos (ou a idade de consentimento digital equivalente no seu país). Não coletamos conscientemente dados pessoais de crianças abaixo dessa idade sem consentimento verificável dos pais ou responsáveis. Se você acreditar que coletamos esses dados, contate privacy@augmento.com e os excluiremos.

Para experiências que possam ser jogadas por menores com consentimento dos pais (por exemplo, experiências familiares de fãs de futebol), aplicamos salvaguardas adicionais: coleta mínima de dados, ausência de publicidade comportamental e controles parentais quando exigidos.

Algumas campanhas do Augmento Drops são exclusivas para maiores de 18 anos. Essas campanhas pedem que você confirme sua idade antes de jogar.

Brasil: o tratamento de dados pessoais de crianças e adolescentes observa o art. 14 da LGPD, será realizado em seu melhor interesse e, no caso de crianças, mediante consentimento específico e em destaque dado por pelo menos um dos pais ou responsável legal.

15. Segurança

Implementamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso para datastores sensíveis.
• Controles de acesso, permissões baseadas em função, MFA em contas administrativas.
• Segmentação de rede, WAF e proteção contra DDoS (Cloudflare, Vercel).
• Varreduras regulares de dependências, vulnerabilidades e testes de invasão.
• Plano de resposta a incidentes. Quando exigido, comunicamos incidentes de segurança com dados pessoais à ANPD em até 3 dias úteis, à autoridade de controle competente sob o GDPR em até 72 horas e ao UAE Data Office sem demora injustificada e, em qualquer caso, em até 72 horas após tomarmos conhecimento, e informamos os titulares afetados, conforme o caso.
• Suboperadores são avaliados e contratualmente vinculados a padrões equivalentes.

Nenhum sistema é 100% seguro. Em caso de suspeita de incidente, escreva para security@augmento.com.

16. Decisões automatizadas e perfilamento

Podemos usar tratamento automatizado para detectar fraudes, prevenir abuso, pontuar engajamento e personalizar conteúdo. No Augmento Drops, por exemplo, calculamos uma pontuação e um resultado de presença para cada resgate, para detectar resgates falsos (ver seção 3.12). Não tomamos decisões que produzam efeitos jurídicos ou similarmente significativos sobre você unicamente por meios automatizados sem revisão humana. Você pode solicitar revisão humana de qualquer decisão dessa natureza, conforme o art. 20 da LGPD para titulares brasileiros.

17. Alterações nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações relevantes serão notificadas por aviso no produto ou e-mail com pelo menos 14 dias de antecedência da entrada em vigor. A data de "Última atualização" no topo reflete a versão mais recente. Versões anteriores estão disponíveis mediante solicitação.

18. Contato

Augmento FZCO Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos

Autoridade Nacional de Proteção de Dados (ANPD, Brasil) Site: www.gov.br/anpd