Política de Privacidade
Esta política explica quais dados pessoais o Pirapoker trata, por que, por quanto tempo, com quem eles são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR).
1. Quem somos
O Pirapoker é oferecido por Placehub Softwares LTDA, CNPJ 60.325.872/0001-51. Para qualquer assunto de privacidade, escreva para dpo@pirapoker.com.
Como agente de tratamento de pequeno porte, não nomeamos um encarregado (Resolução CD/ANPD 2/2022, art. 11). Esse endereço de email é o nosso canal de comunicação com titulares e com a ANPD.
2. Nosso papel
Somos controladores dos dados da sua conta: nome, email, senha (guardada apenas como hash) e registros de acesso.
Quanto ao conteúdo de uma liga (os nomes do elenco, as fotos e os registros de cada jogo), quem decide o que é registrado é o dono da liga. Nesses dados atuamos como operadores, seguindo as instruções dele.
Um jogo entre amigos, sem fins econômicos, pode estar fora do alcance da LGPD e do GDPR para quem organiza. Isso não muda nada para nós: atendemos pedidos de acesso, correção e remoção diretamente, inclusive de quem não tem conta.
3. Dados que tratamos e por quê
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Conta: nome, email e senha (hash, pelo Supabase Auth) | Criar e manter a sua conta e entrar no app | Execução do contrato (LGPD art. 7º V; GDPR art. 6(1)(b)) | Até você apagar a conta, mais 30 dias de carência |
| Participação em ligas e papel em cada uma | Mostrar a cada pessoa as ligas de que ela faz parte e o que pode fazer nelas | Execução do contrato | Enquanto a liga e a conta existirem |
| Nomes dos jogadores do elenco, com ou sem conta | Montar as mesas e o histórico da liga | Legítimo interesse da liga, em nome do dono (LGPD art. 7º IX e art. 10; GDPR art. 6(1)(f)) | Até o dono apagar o jogador, a liga ou a conta |
| Fotos dos jogadores | Identificar cada pessoa na mesa. Não fazemos reconhecimento facial. | Consentimento da pessoa fotografada, que quem tira a foto confirma no app (LGPD art. 7º I e art. 8º; GDPR art. 6(1)(a)) | Até ser removida, substituída ou apagada (detalhes na seção 8) |
| Registros de jogo: entradas, dívidas, prêmios, pago e recebido | Calcular a noite, o acerto de contas e o ranking da temporada | Legítimo interesse da liga, em nome do dono | Até o dono apagar o jogo, a liga ou a conta |
| Chaves PIX: chave, nome de quem recebe e cidade | Gerar no aparelho o QR Code para os jogadores pagarem | Execução do contrato | Até o dono apagar a chave, a liga ou a conta |
| Registros de acesso: endereço IP, data e hora | Segurança da conta e cumprimento de obrigação legal | Obrigação legal (Marco Civil da Internet, art. 15; LGPD art. 7º II) | 6 meses |
| Armazenamento no seu aparelho (seção 10) | Manter o jogo funcionando sem internet e lembrar suas escolhas | Execução do contrato; estritamente necessário | Até você limpar os dados do navegador |
4. Pessoas sem conta
A maioria dos jogadores de uma liga não tem conta. O nome, a foto e os registros de jogo delas chegam até nós porque o dono da liga, ou quem organiza a mesa, os cadastra. Antes de cadastrar alguém ou tirar uma foto, quem usa o app se compromete a avisar a pessoa e a ter a concordância dela.
Se você joga numa liga e quer ver, corrigir ou apagar seus dados, peça ao dono da liga, que pode remover a sua foto e apagar os seus dados no app, ou escreva para dpo@pirapoker.com. Respondemos em até 15 dias.
5. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e a revogação de um consentimento (LGPD art. 18; GDPR arts. 15 a 22).
Quem tem conta exporta os próprios dados e apaga a conta em Conta e privacidade. Para qualquer outro pedido, escreva para dpo@pirapoker.com.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver na União Europeia, à autoridade de proteção de dados do seu país.
6. Com quem compartilhamos
Com os prestadores de serviço que operam o app, listados em Subprocessadores. Não vendemos dados e não os usamos para publicidade.
Quando quem organiza um jogo cria um link de compartilhamento, qualquer pessoa com o link vê os nomes nos assentos, as entradas, os prêmios e as dívidas daquele jogo. Quem organiza pode desativar o link a qualquer momento.
Os membros de uma liga veem os dados daquela liga: elenco, fotos, jogos e ranking.
7. Transferência internacional
Os dados ficam guardados em São Paulo, no Brasil. Mas o Supabase, a Vercel e o SendGrid são empresas dos Estados Unidos, e as funções do servidor e o envio de email rodam nos Estados Unidos. Por isso há transferência internacional de dados (LGPD art. 33; Resolução CD/ANPD 19/2024).
8. Por quanto tempo guardamos
- Conta: até você apagá-la, mais 30 dias de carência.
- Fotos: até serem removidas, substituídas ou apagadas. Ao substituir uma foto, a anterior fica guardada até a próxima substituição ou remoção, porque um jogo em andamento pode ainda mostrá-la. Quando o dono pede para apagar a conta, as fotos das ligas dele são apagadas na hora.
- Dados de uma liga: até o dono apagá-los, apagar a liga ou apagar a conta.
- Registros de acesso: 6 meses.
- Cópias de segurança do banco de dados: até 7 dias.
- Mensagens do relógio ao vivo: apagadas automaticamente pelo Supabase em poucos dias.
- Cópias já exportadas por alguém, ou guardadas nos aparelhos dos membros (o navegador guarda as fotos por até um ano), estão fora do nosso controle.
9. Apagar a conta
Ao apagar a conta, as ligas de que você é dono são apagadas com todos os jogos, elenco e histórico, para todos os membros. Os jogos encerrados que você organizou em ligas de outras pessoas passam para o dono daquela liga, e os jogos em andamento que você organizou nelas são apagados. As fotos das suas ligas são apagadas no momento do pedido.
O resto é apagado 30 dias depois do pedido. Até lá você pode cancelar em Conta e privacidade, e tudo volta, menos as fotos.
10. Cookies e armazenamento no aparelho
| Nome | Para quê | Tipo |
|---|---|---|
| Cookies sb-…-auth-token | Mantêm você conectado | Cookie, necessário |
| Cookie pirapoker-locale | Lembra o idioma escolhido. Só é gravado quando você troca de idioma. | Cookie, preferência |
| O jogo em andamento | O jogo inteiro, para funcionar sem internet | localStorage, necessário |
| pirapoker:sync | A fila de envio do jogo para a liga | localStorage, necessário |
| pirapoker:roster | Cópia do elenco da liga (nomes e endereços das fotos) para cadastrar jogadores sem internet | localStorage, necessário |
| pirapoker:install | Lembra que você dispensou o aviso para instalar o app | localStorage, preferência |
| pirapoker:gameTips | Lembra que você ocultou as dicas do jogo | localStorage, preferência |
| Caches do service worker | Os arquivos do app, para abrir sem internet. Nenhum dado pessoal. | Cache Storage, necessário |
Não usamos analytics, publicidade nem cookies de terceiros. Tudo acima é necessário para o app funcionar ou guarda uma escolha sua, por isso não há aviso de cookies.
11. Segurança
Os dados trafegam com criptografia (HTTPS) e ficam em um banco de dados em que cada liga só enxerga os próprios registros, por regras aplicadas no próprio banco. As fotos ficam em armazenamento privado e só chegam a quem é membro da liga.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas (LGPD art. 48).
12. Menores de idade
O Pirapoker não é destinado a menores de 18 anos, e não é permitido cadastrá-los.
13. Mudanças nesta política
A data no topo desta página indica a versão em vigor. Mudanças relevantes serão avisadas no app antes de valerem.