Política de privacidade

Quem cuida dos seus dados

O Pokerzin é o controlador dos dados. Para qualquer pedido ou dúvida sobre privacidade, inclusive os direitos da LGPD, escreva para felipematheusdev@gmail.com.

O que guardamos

Da sua conta

• E-mail, para você entrar, criar uma senha nova se esquecer a sua e para falarmos com você sobre a conta.
• Apelido, o nome que aparece na mesa e no ranking.
• Senha, guardada só embaralhada (argon2id): ninguém, nem a gente, consegue ler a sua senha.
• Data do cadastro, do último login e de quando você confirmou o e-mail.

Do jogo

• Saldo de fichas, personagem e moldura escolhidos, itens desbloqueados e prêmios resgatados.
• Estatísticas: mãos jogadas e ganhas, maior pote e melhor mão.
• Nível, PR e liga de cada temporada, o resultado de cada mão que contou para o ranking e o progresso das missões do dia.
• A mesa em que você está sentado e as fichas que levou para ela.
• O histórico de cada mão nas mesas online: as cartas de todos, as da mesa, os potes e quem levou. Serve para investigar trapaça (contas combinadas, por exemplo) e reclamações.

Da sessão e da segurança

• Sessão: quando você entra, o navegador recebe um código aleatório num cookie. No servidor fica só uma versão embaralhada desse código, com a data de criação, o último acesso e o nome do navegador (o "user agent").
• Presença: enquanto o hub está aberto, o site anota a última vez que viu a sua conta, para sabermos quantas pessoas estão jogando agora. Fica só na memória do servidor, por poucos minutos, e some quando ele reinicia.
• Links por e-mail: para confirmar o seu e-mail ou criar uma senha nova, mandamos um link com um código aleatório. No servidor fica só uma versão embaralhada desse código, que vale por 48 horas (confirmação) ou 1 hora (senha nova) e é apagada quando você usa o link ou quando ele vence.
• Limite de tentativas: para barrar quem tenta adivinhar senhas, contamos as tentativas de login, de cadastro e de pedidos de senha nova por endereço IP e por e-mail. Os dois ficam gravados só embaralhados (HMAC), de um jeito que não dá para ler de volta.
• Registros de acesso: o servidor anota cada acesso ao site (endereço IP, página pedida, data e hora e navegador). Esses registros servem para segurança e para achar erros, e são apagados depois de 14 dias.
• Registros de erro: quando algo quebra no site ou no seu navegador, guardamos o que deu errado e em qual página, para consertar. Não guardamos quem estava jogando, e e-mail, senha e códigos de acesso são apagados do registro antes de gravar.

O que não pedimos

Nome verdadeiro, CPF, telefone, endereço, localização ou dados de pagamento. No Pokerzin não existe compra: fichas não se compram nem se sacam.

Para que usamos e com que base

• Fazer o jogo funcionar (sua conta, o saldo, as mesas, o nível, o ranking e os prêmios): é o que você pede ao se cadastrar (execução de contrato, LGPD art. 7º, V).
• Proteger as contas e o jogo (limite de tentativas, sessão, registros de acesso, combate a trapaça): legítimo interesse (art. 7º, IX).
• Cumprir a lei, quando uma autoridade pedir com base legal (art. 7º, II).

Não vendemos seus dados, não usamos para propaganda e não fazemos perfil de você.

O que os outros jogadores veem

Quem tem conta no Pokerzin pode ver o seu apelido, personagem, moldura, nível, liga, PR e posição no ranking, suas estatísticas e o mês em que você entrou. Quem está no Top 50 de fichas aparece com o saldo. Seu e-mail nunca aparece para outro jogador. Só o administrador do Pokerzin vê os dados da conta (inclusive o e-mail), num painel interno, para cuidar do jogo e responder aos seus pedidos.

Com quem compartilhamos

O site e o banco de dados ficam num servidor alugado da Hostinger, no Brasil, que só guarda e processa os dados para nós. Os e-mails do Pokerzin (confirmar o e-mail e criar uma senha nova) são enviados pela Resend, que recebe só o seu endereço e a mensagem, para fazer a entrega. A Resend é uma empresa dos Estados Unidos, então esse dado pode ser tratado fora do Brasil. Não usamos ferramentas de análise, de propaganda nem de redes sociais. As fontes, imagens e emojis do site são servidos pelo próprio Pokerzin, sem passar por outras empresas.

Se isso mudar, esta página muda antes, e avisamos no site.

Cookies

Usamos um cookie só, o da sessão (pz_session), que mantém você conectado. Ele é necessário para o jogo funcionar, não rastreia nada fora do Pokerzin e vale por 30 dias, renovados a cada uso. Ao sair da conta, ele é apagado.

O site também lembra o seu idioma num cookie (NEXT_LOCALE), para a próxima visita abrir no idioma que você escolheu. O aviso de cookies guarda no seu navegador (localStorage) que você já o viu, para não aparecer de novo. Não usamos cookies de outras empresas.

Por quanto tempo

• Os dados da conta e do jogo ficam enquanto a conta existir.
• Você pode excluir a conta a qualquer momento, no hub, em Conta. Tudo é apagado na hora: e-mail, apelido, senha, saldo, estatísticas, ranking e sessões.
• Fazemos uma cópia de segurança do banco por dia e guardamos as 14 últimas. Por isso, uma conta excluída some das cópias em até 14 dias.
• Registros de acesso: 14 dias.
• Registros de erro: 30 dias depois da última vez que o erro aconteceu.
• Histórico das mãos: 90 dias.

Como protegemos

O site só funciona com conexão criptografada (HTTPS). Senhas e códigos de sessão são guardados embaralhados, o banco de dados não fica aberto para a internet e as tentativas de login são limitadas. Nenhum sistema é perfeito: se algum incidente puder afetar você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD.

Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e uma cópia deles;
• correção de dados errados (o apelido você mesmo muda em Conta);
• exclusão dos dados (o botão em Conta apaga tudo na hora);
• portabilidade, informação sobre com quem compartilhamos e oposição a um uso.

Escreva para felipematheusdev@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na ANPD (gov.br/anpd).

Idade mínima

O Pokerzin é só para maiores de 18 anos (veja os Termos de uso). Se soubermos de uma conta de alguém com menos idade, ela é excluída.

Mudanças nesta política

A data no topo mostra a última mudança. Se mudar algo importante, como o que guardamos ou com quem compartilhamos, avisamos no site antes de valer.