Política de privacidade

Esta política descreve o tratamento de dados pessoais na plataforma, conforme a Lei 13.709/2018 (LGPD).

1. Quem é o controlador

Em operação licenciada, o controlador é o operador: a conta do jogador é dele. Atuamos como operador de dados no sentido da LGPD, tratando os dados conforme as instruções do controlador. Em operação social, sem valores em dinheiro, o controlador somos nós.

2. Quais dados tratamos

• Identificação: apelido, e-mail ou identificador fornecido pelo operador.
• Jogo: cartelas compradas, rodadas, prêmios recebidos.
• Financeiro: movimentos da carteira, sempre associados a uma rodada.
• Jogo responsável: limites de gasto e autoexclusão.
• Contato comercial: nome, empresa, e-mail, mensagem e registro da autorização de contato enviados no formulário de demonstração.
• Técnicos: registros de acesso necessários à segurança e à auditoria.

3. Para que usamos

Executar a partida, creditar prêmios, cumprir obrigações regulatórias e de auditoria, aplicar limites de jogo responsável e prevenir fraude.

As solicitações de demonstração são registradas no painel comercial interno, com acesso administrativo, para responder ao interessado e acompanhar a conversa. Etapas e anotações internas ajudam a organizar esse atendimento.

4. Por quanto tempo guardamos

Registros de rodada e movimentos financeiros são mantidos pelo prazo exigido pela regulação e pela auditoria. A trilha de auditoria é imutável por desenho: não é possível apagar um registro dela sem quebrar a cadeia, e é assim que ela serve como prova.

5. Direitos do titular

Confirmação, acesso, correção, portabilidade e informação sobre compartilhamento. Em operação licenciada, esses pedidos são atendidos pelo operador, que é quem tem a relação com o jogador.

6. Exclusão

Dados de identificação podem ser anonimizados a pedido. Registros de rodada e financeiros não são apagados enquanto o prazo regulatório correr — a anonimização preserva a auditabilidade sem preservar a identificação.

7. Segurança

Senhas são guardadas como derivação com sal, nunca em texto. Tokens de sessão são guardados apenas como hash. Credenciais de integração não ficam em banco de dados.