Esta Política explica quais dados pessoais a FichasNet
(a "Operadora", controladora dos dados) coleta ao operar o aplicativo e o site
fichasnet.com
(o "App"), por que coleta, com quem compartilha, por
quanto tempo guarda e quais são os seus direitos, em conformidade com a Lei
Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco
Civil da Internet (Lei nº 12.965/2014).
1. Quais dados coletamos
Dados que você informa
-
Cadastro: nome completo, CPF, data de nascimento, e-mail, telefone/WhatsApp e senha (guardada apenas de forma cifrada, irreversível).
- Pagamentos: chave PIX de sua titularidade e dados dos comprovantes que você enviar.
- Aplicativos de poker: seus IDs de jogador e o clube em cada aplicativo, e apelidos.
-
Conteúdo: mensagens no bate-papo, comentários, respostas a enquetes e quizzes, mensagens ao suporte.
Dados coletados automaticamente
-
Acesso e segurança: endereço IP, país e cidade aproximados (derivados do IP), data e hora, tipo de aparelho, navegador e sistema, identificador de sessão, telas acessadas e ações realizadas no App.
-
Transações: histórico de compras, resgates, cotações aplicadas, prêmios, pontos e indicações.
-
Cookies e armazenamento local: cookie de sessão, cookie assinado de "manter conectado" (até 400 dias), preferências de tema e um token para reabrir sua sessão neste aparelho. Não usamos cookies de publicidade de terceiros.
-
Notificações: um identificador de envio (token push) se você autorizar avisos no aparelho.
-
Biometria: se você ativar o acesso por biometria, o App guarda apenas uma chave pública gerada pelo seu aparelho; a impressão digital ou o rosto nunca saem do aparelho.
Dados obtidos de terceiros
-
Validação cadastral: consulta do CPF a serviço de verificação para confirmar nome, situação e data de nascimento (maioridade).
-
Instituições de pagamento: confirmação de PIX recebidos e enviados, com nome e CPF do pagador/recebedor.
-
Aplicativos de poker: saldo, movimentações de fichas e dados de conta necessários para verificar a titularidade e executar os seus pedidos.
- Grupos de Telegram/WhatsApp dos clubes, quando você interage neles com o nosso bot.
2. Para que usamos e com qual base legal
-
Executar o serviço
(execução de contrato): criar e manter sua conta, processar compras e resgates de fichas, verificar titularidade das contas, creditar prêmios, atender ao suporte.
-
Cumprir obrigações legais: identificação de clientes, guarda de registros de acesso (Marco Civil, 6 meses) e de transações, prevenção à lavagem de dinheiro, atendimento a autoridades.
-
Prevenir fraudes e proteger você
(legítimo interesse e proteção ao crédito): análise de risco, bloqueio de contas duplicadas ou de terceiros, detecção de comportamento anômalo, registro de IP e aparelho.
-
Comunicar: avisos operacionais e de segurança (execução de contrato); promoções e novidades (legítimo interesse, com opção de descadastro a qualquer momento).
-
Melhorar o App
(legítimo interesse): estatísticas de uso, desempenho e testes, sempre que possível com dados agregados.
-
Com o seu consentimento: notificações no aparelho, acesso por biometria, uso de câmera/galeria para enviar comprovantes. Você pode revogar quando quiser.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
-
Clubes e agências parceiras
aos quais você está vinculado: nome, IDs nos aplicativos de poker e movimentações de fichas, para que possam operar o seu clube.
-
Instituições de pagamento que processam PIX: nome, CPF, chave PIX e valor.
-
Aplicativos de poker: ID do jogador e valores de fichas a enviar ou retirar.
-
Serviços de verificação de CPF: o número do CPF, para validação cadastral.
-
Provedores de infraestrutura: hospedagem, rede de entrega e proteção contra ataques, e-mail transacional, notificações push, geração de vídeo do sorteio e ferramentas de inteligência artificial usadas em atendimento e conteúdo (recebem só o estritamente necessário e sob obrigação de confidencialidade).
-
Autoridades, por obrigação legal, ordem judicial ou para defesa de direitos.
Alguns provedores podem estar fora do Brasil; nesses casos a transferência segue a LGPD, com cláusulas contratuais e medidas de segurança adequadas.
4. Por quanto tempo guardamos
-
Dados cadastrais e de transações: enquanto a conta existir e, após o encerramento, pelo prazo de 5 anos para cumprimento de obrigações legais, prevenção a fraudes e defesa em processos (Código Civil, Código de Defesa do Consumidor e normas de prevenção à lavagem de dinheiro).
-
Registros de acesso (IP, data e hora): no mínimo 6 meses, conforme o Marco Civil da Internet.
-
Mensagens de bate-papo e suporte: até 12 meses após o envio, salvo necessidade de apuração.
- Cookies e token de sessão: até você sair, ou até 400 dias sem uso.
-
Chave pública de biometria e token push: até você desativar o recurso ou encerrar a conta.
Findo o prazo, os dados são excluídos ou anonimizados de forma irreversível.
5. Como protegemos
- Tráfego cifrado (HTTPS) e senhas armazenadas apenas com hash criptográfico.
- Segredos e credenciais de integrações guardados cifrados, sem exibição nas telas.
-
Acesso interno restrito por perfil, nível e autenticação em dois fatores, com registro de auditoria de cada ação sobre dados de jogadores.
-
Verificação de titularidade antes de movimentar fichas e pagamento de resgates só para chave PIX do próprio titular.
- Bloqueio automático diante de comportamento anômalo e backups regulares.
Nenhum sistema é infalível. Em caso de incidente de segurança que possa lhe causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.
6. Seus direitos
Você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
-
corrigir dados incompletos, inexatos ou desatualizados (parte deles direto no seu perfil);
-
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos;
-
revogar consentimentos (notificações, biometria) e se opor a tratamentos baseados em legítimo interesse, como marketing;
-
pedir o encerramento da conta e a eliminação dos dados, observadas as retenções legais da seção 4;
- apresentar reclamação à ANPD.
Para exercer, escreva para [email protected]
a partir do e-mail cadastrado, ou pelo suporte no App. Podemos pedir confirmação de identidade antes de atender. Respondemos em até 15 dias.
7. Cookies e tecnologias semelhantes
Usamos apenas cookies e armazenamento local necessários ao
funcionamento: sessão, "manter conectado", proteção contra falsificação de
requisições, preferência de tema e contagem de visualização de conteúdo. Não
há cookies de rastreamento publicitário. Você pode apagá-los pelo navegador,
mas precisará entrar de novo.
8. Menores de idade
O App é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados
de menores; se identificarmos cadastro de menor, a conta será encerrada e os
dados eliminados, salvo retenção exigida por lei.
9. Decisões automatizadas
Parte das operações (aprovação de pedidos, verificação de titularidade,
bloqueios de segurança, envio automático de fichas) é feita por sistemas
automatizados. Você tem direito a pedir revisão humana de decisões que afetem
seus interesses, pelo canal de contato.
10. Alterações desta Política
Podemos atualizar esta Política. A versão e a data vigentes constam no topo.
Mudanças relevantes serão comunicadas no App ou por e-mail.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: [email protected].
Controladora: FichasNet, operadora do site fichasnet.com.