Política de privacidade

0. Controlador dos dados

O tratamento dos dados é realizado pela equipe Bankroll Lab, um projeto em processo de constituição como empresa individual (EI), cujo responsável identificado é Damyan Kardashev. Nenhum Encarregado de Proteção de Dados (DPO) foi nomeado nesta fase: não é uma exigência legal na escala atual do projeto. Para qualquer dúvida sobre os seus dados: support@bankroll-lab.com.

1. Dados coletados

Endereço de e-mail e senha (via o nosso provedor de autenticação, Supabase); os dados que você mesmo insere na ferramenta (resultados de torneios, bankroll, histórico de staking/venda de action); os dados de cobrança necessários para a sua assinatura (nome, e-mail, país; nunca os dados do cartão, que são processados exclusivamente pela Stripe e nunca chegam aos nossos servidores); o histórico da sua conta conosco (data de cadastro, plano, datas de teste e de assinatura); se você chegou pelo link de um parceiro ou usou o código promocional de um parceiro: esse código, vinculado à sua conta; se você usa um código de indicação, ou compartilha o seu: o vínculo entre a conta indicada e a conta de quem indicou, e o status da recompensa (quem indicou só vê uma contagem, nunca quem); se você usa o staking e escolhe vincular uma conta do Discord: o seu ID de usuário do Discord e os dados de perfil que o Discord compartilha naquele momento (nome de usuário, avatar, e-mail), e se você entrou no servidor do Discord do Bankroll Lab; para evitar abuso do teste grátis: os endereços IP e o país de onde a sua conta é usada, um identificador do seu navegador e um identificador do seu cartão de pagamento fornecido pela Stripe (nunca o número do cartão).

2. Finalidades e bases legais

Prestar o Serviço e gerenciar a sua conta (execução de contrato, RGPD art. 6.1.b); vincular a sua conta do Discord, a seu pedido, para dar acesso aos canais privados de staking dos jogadores com quem você negocia (execução de contrato, art. 6.1.b); cobrar a sua assinatura (execução de contrato / obrigação legal contábil, art. 6.1.b e c); pagar aos nossos streamers parceiros a comissão devida sobre as assinaturas que vieram pelo link ou código deles (interesse legítimo, art. 6.1.f); conceder as recompensas de indicação e verificar que não foram obtidas por abuso, por exemplo com o mesmo cartão de pagamento (execução de contrato, art. 6.1.b, e interesse legítimo, art. 6.1.f); análise interna de como o Serviço é usado, por exemplo quantas contas gratuitas viram assinaturas pagas, depois de quanto tempo, por qual parceiro e por qual canal chegaram, e em quais países estão os nossos jogadores (o país do endereço de cobrança, do cartão de pagamento ou do endereço IP de onde você se conecta; para isso, só o país é guardado, nunca o endereço IP), para podermos melhorar o produto (interesse legítimo, art. 6.1.f): essa análise usa os dados de conta listados acima, fica interna, e você pode se opor a ela a qualquer momento escrevendo para o suporte; manter o Serviço seguro e prevenir fraudes (interesse legítimo, art. 6.1.f). Nunca vendemos os seus dados. Não tomamos decisões automatizadas com efeito jurídico sobre você. Hoje não há publicidade no Serviço; se um dia a introduzirmos, a publicidade baseada nos seus dados ou em cookies só funcionará com o seu consentimento prévio, e esta política e os Termos serão atualizados antes do início.

3. Destinatários dos dados (operadores)

Os seus dados só são compartilhados com os provedores técnicos necessários para o funcionamento do Serviço: Stripe (pagamentos), Supabase (banco de dados, autenticação, backups na nuvem), Railway (hospedagem do servidor da aplicação), Cloudflare (hospedagem do site, entrega de conteúdo e medição de audiência sem cookies nas páginas públicas do site, nunca dentro do app) e Discord (os relatos de problema que você envia pelo app, com o e-mail da sua conta para podermos responder; e, se você vincular a sua conta do Discord, o nosso bot adiciona você ao servidor do Bankroll Lab e aos canais privados dos deals de staking dos quais você participa, onde ele publica apenas avisos de venda, de encerramento e de resultados, nunca nenhum valor). Se você ativar “Contatar no Discord”, o seu ID do Discord aparece no seu perfil público para que outros jogadores possam mandar mensagem. Não vendemos nenhum dado e não o compartilhamos com terceiros para fins comerciais ou publicitários.

4. Localização dos dados e transferências para fora da UE

O banco de dados da sua conta, a autenticação e os backups na nuvem são hospedados pela Supabase na União Europeia (região eu-central-2). O servidor da aplicação que roda os cálculos é hospedado pela Railway nos Estados Unidos, e Stripe, Cloudflare e Discord também operam globalmente. Quando os dados são tratados fora do Espaço Econômico Europeu, essa transferência é regida pelas Cláusulas Contratuais Padrão da Comissão Europeia (ou por um mecanismo de adequação equivalente) nos acordos de tratamento de dados desses provedores.

5. Prazo de retenção

Os backups na nuvem se limitam a uma janela curta e contínua de cerca de 7 dias e não são guardados por muito tempo. Os dados da sua conta são guardados enquanto a sua conta estiver ativa. Você pode pedir a exclusão da sua conta e de todos os dados associados a qualquer momento (o seu direito à eliminação) e faremos isso em até 30 dias após o pedido. Os registros de cobrança são guardados por mais tempo para cumprir as obrigações contábeis e fiscais belgas (normalmente até 7 anos). Desvincular a sua conta do Discord remove o seu acesso aos canais de staking; o que você escreve no Discord é regido pela política de privacidade do próprio Discord. Os dados guardados para evitar abuso do teste grátis (endereços IP, identificadores de navegador e de cartão) são apagados 12 meses depois da última vez em que foram vistos.

6. Cookies e tecnologias semelhantes

O site e o app guardam alguns itens no seu navegador (cookies e armazenamento local), apenas o que precisam para funcionar: o idioma (cookie, 30 dias), para lembrar o idioma que você escolheu; a sessão de login (armazenamento local, até você sair), definida pelo nosso provedor de autenticação Supabase para manter você conectado; os seus dados no app (armazenamento local, até você apagá-los), os torneios, configurações e bankroll que você insere, para que o app continue rápido e funcione sem conexão; o link de parceiro (armazenamento local, 120 dias): quando você chega pelo link de um streamer, ele guarda o código dele para que o desconto que você veio buscar seja aplicado no pagamento e o streamer seja creditado, e quando você já tem uma conta o código fica guardado com ela, para que o streamer seja creditado mesmo se você assinar depois (a partir de uma conta gratuita, por exemplo) e o desconto se aplique ao seu primeiro pagamento; o mesmo armazenamento guarda o código de indicação de um amigo, vindo do link dele ou digitado antes de pagar; o identificador do navegador (armazenamento local, até você apagá-lo): um código aleatório enviado com as suas requisições enquanto você está conectado, usado apenas para evitar abuso do teste grátis; a origem da sua visita (armazenamento local, 120 dias): de onde você veio (um anúncio, outro site ou um buscador), guardada com a sua conta no cadastro, para sabermos quais canais trazem novos jogadores; ela é usada apenas para essa medição interna, nunca compartilhada nem vendida; o pagamento: a Stripe define os próprios cookies nas suas páginas de pagamento, para processar o pagamento e prevenir fraudes (aplica-se a política de privacidade da Stripe). Com exceção da origem da sua visita, esses itens são estritamente necessários para um serviço que você pediu, por isso, nos termos da Diretiva ePrivacy (art. 5(3)), não exigem o seu consentimento. A origem da sua visita é guardada com base no nosso interesse legítimo em saber quais canais trazem novos jogadores (RGPD art. 6.1.f); você pode se opor a qualquer momento escrevendo para o suporte. A medição de audiência nas páginas públicas usa o Cloudflare Web Analytics, sem cookies e sem identificar você; não há nenhuma dentro do app.

Cookies opcionais: nenhum hoje. Com exceção da origem da sua visita descrita acima, nenhum cookie de publicidade, de análise ou de rastreamento comportamental é usado. No seu primeiro login, o app pede a sua escolha (Aceitar ou Recusar), e recusar não muda nada no funcionamento do app. Se um dia adicionarmos uma ferramenta opcional (por exemplo publicidade), ela ficará desligada a menos que você aceite, será listada aqui antes de ser ativada, e você pode mudar a sua escolha a qualquer momento em Settings & History › Conta › Cookies opcionais. A sua escolha fica guardada em cada aparelho que você usa. Se o seu navegador envia o sinal Global Privacy Control, tratamos isso como uma recusa dos cookies opcionais.

7. Os seus direitos

O Bankroll Lab é usado no mundo todo e dá a todos os usuários os mesmos direitos, onde quer que morem: acesso, retificação, eliminação, limitação, portabilidade, oposição ao tratamento e revogação do consentimento a qualquer momento quando o tratamento depender dele (RGPD na UE, UK GDPR). Residentes da Califórnia (CCPA/CPRA): você pode pedir para saber, corrigir e apagar as informações pessoais que guardamos; não vendemos nem compartilhamos as suas informações pessoais, não fizemos isso nos últimos 12 meses e não usamos informações pessoais sensíveis para deduzir nada sobre você; você não será tratado de forma diferente por exercer esses direitos, e respeitamos o sinal Global Privacy Control. Residentes da Austrália: você pode acessar e corrigir as suas informações segundo os Australian Privacy Principles e reclamar ao Office of the Australian Information Commissioner (oaic.gov.au). Residentes de outros países (Canadá, Brasil, Suíça…) mantêm os direitos que a sua lei local lhes garante. Para exercer qualquer um desses direitos: support@bankroll-lab.com; respondemos em até 30 dias (45 dias quando uma lei permitir). Na UE, você também pode apresentar uma reclamação à autoridade belga de proteção de dados (APD/GBA, autoriteprotectiondonnees.be) ou à autoridade do seu país.

8. Segurança

As comunicações com o Serviço são criptografadas (HTTPS). A autenticação e o armazenamento de dados são feitos por provedores especializados (Supabase); os dados de pagamento nunca chegam aos nossos servidores (Stripe).

9. Menores de idade

O Serviço é destinado a jogadores de poker adultos (18 anos, ou a maioridade do seu país, se for maior); não é destinado a menores e não coletamos conscientemente dados sobre eles.

10. Alterações

Esta política pode ser atualizada; qualquer alteração relevante será comunicada por e-mail ou no site antes de entrar em vigor.