Política de Privacidade

1. Quem somos

O PokerCrew é um serviço de gestão de home games de poker. Para qualquer questão sobre privacidade, entre em contato: contato@pokercrew.app.

2. Dados que coletamos

• Organizadores: nome, e-mail, telefone (pedido no cadastro), senha (guardada de forma criptografada, nunca em texto puro), chave PIX (opcional) e foto de perfil (opcional). Se você entrar com o Google, recebemos do Google o seu nome, o seu e-mail e um identificador da conta, e não há senha.
• Perguntas do cadastro: com que frequência você joga e quando é o próximo jogo, para entendermos quem organiza home games e ajustar o serviço.
• Jogadores com conta: nome, e-mail, senha (guardada de forma criptografada) e telefone (opcional).
• Dados de sessão: nomes de jogadores, valores de buy-in, rebuys, add-ons, fichas e resultados financeiros das partidas; nos torneios, também a ordem de eliminação, a colocação e a premiação.
• Dados técnicos: registros de acesso, a data do último acesso, o país de onde o acesso foi feito (usado para escolher o idioma e a moeda), um identificador de sessão para manter você conectado com segurança e, quando você chega ao site por um link de campanha, de onde veio (por exemplo, de qual anúncio).
• Notificações: no aplicativo, se você permitir, um identificador de notificação do aparelho, usado só para avisar o organizador de pedidos na mesa (entrada, rebuy, saída).
• Câmera: usada apenas para ler o QR code da mesa. A imagem é lida no próprio aparelho e não é enviada nem guardada.

3. Como usamos os dados

• Fornecer e operar o serviço de gestão de sessões.
• Autenticar usuários e proteger contas.
• Exibir histórico de sessões e relatórios financeiros.
• Enviar comunicações relacionadas ao serviço, como avisos da conta e da assinatura (sem spam de marketing).
• Falar com você sobre a conta e a assinatura pelo telefone informado, e garantir que o teste grátis valha uma vez por pessoa (o mesmo telefone não recomeça o teste em outra conta).

4. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Utilizamos os seguintes provedores de infraestrutura:

• Supabase, banco de dados PostgreSQL e armazenamento de arquivos.
• Fly.io, hospedagem da API, em São Paulo.
• Vercel, hospedagem do frontend.
• Sentry, monitoramento de erros. Quando algo falha no aplicativo, recebemos o relatório técnico da falha (mensagem de erro, tela em que ocorreu, navegador e o identificador da sua conta) para conseguir corrigir. Não enviamos valores financeiros, nomes de jogadores nem o conteúdo das suas sessões.
• PostHog, medição de uso. Registramos apenas ações nomeadas (como "mesa criada" ou "mesa encerrada"), associadas a um identificador aleatório do aparelho, que não é ligado à sua conta nem ao seu nome. Não há gravação de tela nem captura automática do que você faz. Nenhum valor financeiro, nome de jogador ou conteúdo de sessão é enviado.
• Meta (Facebook), medição de campanhas. O pixel registra visualizações de página no site e um evento quando o cadastro é concluído. Não enviamos nome, e-mail, valores financeiros nem conteúdo de sessão.
• Resend, envio de e-mails da conta, incluindo confirmação de endereço, recuperação de senha e avisos da assinatura. Para fazer a entrega, recebe o endereço de e-mail e o nome do destinatário.
• Apple App Store, Google Play e RevenueCat, assinatura pelo aplicativo. A compra é feita e cobrada pela loja; o RevenueCat recebe o identificador da sua conta para confirmar a assinatura. Não recebemos os dados do seu cartão.
• Mercado Pago, assinatura pelo site. Os dados de pagamento são informados diretamente ao Mercado Pago; recebemos apenas o estado da assinatura e o resultado de cada cobrança (aprovada ou recusada, e o motivo da recusa).
• Google Firebase, entrega das notificações do aplicativo. Recebe o identificador de notificação do aparelho e o texto do aviso.

Todos os provedores seguem padrões de segurança adequados e processam dados conforme suas próprias políticas.

5. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão da conta, seus dados pessoais são removidos em até 30 dias. Dados de sessões podem ser mantidos de forma anonimizada para fins estatísticos. Se a conta já tinha usado a mesa grátis, mantemos apenas códigos irreversíveis derivados do e-mail e do telefone (não o e-mail nem o telefone) e quantas mesas grátis foram usadas, para que o teste grátis não recomece com um novo cadastro no mesmo endereço ou no mesmo número.

Quando você apaga uma mesa, guardamos uma cópia dela para que as 3 últimas mesas apagadas possam ser restauradas pelo Histórico. A cópia é descartada quando entram mesas apagadas mais novas, ou junto com a exclusão da conta.

6. Segurança

Utilizamos HTTPS em todas as comunicações, senhas armazenadas com bcrypt, tokens JWT com expiração e acesso restrito ao banco de dados por IP. Nenhum sistema é 100% seguro, em caso de incidente, notificaremos os usuários afetados.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados incorretos ou desatualizados.
• Solicitar a exclusão dos seus dados.
• Revogar consentimento a qualquer momento.

Para exercer esses direitos, entre em contato: contato@pokercrew.app.

Para excluir sua conta, veja o passo a passo em como excluir sua conta, onde detalhamos o que é apagado e o que pode ser mantido.

8. Cookies e armazenamento local

Utilizamos localStorage para armazenar tokens de autenticação no seu dispositivo. No site, o pixel da Meta descrito no item 4 usa um cookie próprio para medir as campanhas; não usamos outros cookies de publicidade ou de análise de comportamento.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de última atualização está sempre indicada no topo desta página.

10. Contato

Dúvidas sobre privacidade: contato@pokercrew.app