Política de Privacidade

Última atualização: 13 de julho de 2026

O Poker Republic ("nós", "o app") é um app privado de gestão de grupos para acompanhar noites de pôquer em casa. Esta página explica exatamente quais dados coletamos, como os usamos e seus direitos sobre eles.

O que coletamos

• Identidade da conta — seu endereço de email, nome de exibição e provedor de autenticação (Google ou Apple), via Firebase Authentication.
• Informações de perfil que você insere — nome de exibição, número de telefone opcional (usado para notificações de evento via WhatsApp), foto de perfil.
• Dados de grupo e jogo — nomes de grupos, detalhes de eventos, confirmações de presença, resultados de jogos (entrada, lucro), respostas a enquetes e mensagens de notificação que você cria.
• Tokens de notificação push — o token FCM que seu dispositivo gera para que possamos enviar notificações de evento.
• Verificação de idade — no primeiro login pedimos sua data de nascimento para confirmar que você tem pelo menos 18 anos. Não armazenamos sua data de nascimento — guardamos apenas um indicador de que você confirmou ser maior de 18, além do horário em que a verificação foi bem-sucedida. Se você indicar que tem menos de 18 anos, sua conta é excluída imediatamente e nenhum dado relacionado ao nascimento é retido.
• Diagnósticos de falha (celular) — se o app travar no iOS ou Android, o Firebase Crashlytics coleta um relatório de falha (modelo do dispositivo, versão do sistema operacional e o rastreamento técnico de pilha) para que possamos encontrar e corrigir o bug. Esses são dados de diagnóstico sobre a falha, não rastreamento comportamental; não são usados para criar um perfil sobre você e nunca são exibidos a outros usuários.

Nós não coletamos: localização precisa, dados de cartão de pagamento, contatos, histórico de navegação, identificadores de publicidade, áudio de microfone/câmera ou dados biométricos. O app não executa nenhum SDK de publicidade, análise de marketing ou rastreamento entre apps. O único SDK de terceiros que recebe qualquer dado é o Firebase (incluindo o Crashlytics, para os diagnósticos de falha descritos acima), que usamos exclusivamente para operar e estabilizar o serviço.

Como usamos

• Para fazer o app funcionar — mostrar seus grupos, eventos, rankings e notificações.
• Para enviar notificações push sobre eventos para os quais você foi convidado ou confirmou presença.
• Para aplicar regras de abuso e segurança (por exemplo, limitar atividade suspeita).

Não vendemos, alugamos, compartilhamos nem trocamos suas informações pessoais com anunciantes, corretores de dados ou qualquer terceiro para fins de marketing. Não usamos seus dados para publicidade comportamental entre contextos.

Cookies e armazenamento local

O Poker Republic não usa cookies de publicidade ou de análise e não executa SDKs de rastreamento ou de anúncios de terceiros. A única coisa que armazenamos no seu navegador ou dispositivo é o que o app precisa para funcionar e permanecer seguro:

• Armazenamento essencial de login — o Firebase Authentication mantém sua sessão de login no armazenamento local do navegador (na web) ou no chaveiro do sistema operacional (no celular) para você continuar conectado. O app não funciona sem isso. É estritamente necessário e nunca é usado para rastreamento.
• Segurança (Google reCAPTCHA) — na web usamos o Google reCAPTCHA, via Firebase App Check, para confirmar que as solicitações vêm do app real e bloquear bots e abusos do nosso backend. O reCAPTCHA pode definir seus próprios cookies e ler sinais de dispositivo/uso para essa finalidade de segurança; seu uso é regido pela Política de Privacidade e pelos Termos do Google. Nós o usamos apenas para segurança — nunca para publicidade ou criação de perfis.
• Suas preferências — pequenas configurações locais (por exemplo, dispensar o aviso de cookies ou o idioma escolhido) podem ficar no armazenamento local do seu dispositivo. Elas nunca saem do seu dispositivo.

Pagamentos (web): as assinaturas na web são processadas pela Stripe, que abre nas páginas de checkout e cobrança da própria Stripe. Quaisquer cookies que a Stripe defina para prevenção de fraude são definidos no domínio da Stripe conforme a política de privacidade da Stripe, não por nós.

Como não definimos cookies de publicidade ou de análise, não há nada de que "desistir" além dos itens essenciais e de segurança acima, que o app precisa para funcionar com segurança. Segundo a Diretiva ePrivacy da UE e o PECR do Reino Unido, o armazenamento estritamente necessário para fornecer um serviço que você solicitou — incluindo segurança — não exige consentimento prévio; nós o descrevemos aqui por transparência.

Onde os dados ficam armazenados

Seus dados são armazenados em servidores do Google Cloud (Firebase) nos Estados Unidos. Dados de grupos e eventos são privados aos membros daquele grupo específico; usuários em outros grupos não podem ver seus dados. As práticas de privacidade do Firebase estão documentadas em firebase.google.com/support/privacy.

Quem pode ver seus dados

• Membros do mesmo grupo — podem ver seu nome de exibição, avatar e estatísticas de eventos/jogos dentro daquele grupo.
• Administradores do grupo — podem gerenciar status de membros, eventos e temporadas dentro do próprio grupo.
• O operador do app (uma única conta super-administradora) — tem acesso a todos os dados para fins de suporte e tratamento de abuso.
• Os provedores de serviço listados abaixo, estritamente para operar o serviço em nosso nome.

Provedores de serviço com quem compartilhamos dados

Contamos com um pequeno número de provedores confiáveis puramente para operar o app. Eles processam seus dados em nosso nome sob seus próprios compromissos de segurança e privacidade e não podem usá-los para seus próprios fins:

• Google / Firebase — autenticação, banco de dados, hospedagem, notificações push e diagnósticos de falha (Crashlytics). Veja a privacidade do Firebase.
• Apple e Google Play — processam as compras de assinatura no app no celular. Recebemos apenas o status da sua assinatura, nunca os dados do seu cartão.
• RevenueCat — gerencia as permissões de assinatura no celular; recebe o ID de usuário do app e o status da assinatura. Veja a privacidade da RevenueCat.
• Stripe — processa os pagamentos de assinatura na web nas suas próprias páginas de checkout; nunca vemos o número do seu cartão. Veja a privacidade da Stripe.

Seus direitos

Direitos universais

• Acesso e correção — abra a página de Perfil no app para ver ou atualizar suas informações.
• Exclusão — Perfil → "Excluir conta" remove permanentemente sua conta, perfil, resultados de jogos e tokens push. Esta ação é irreversível. Se você for o único administrador de um grupo com outros membros, o app pedirá que você transfira a administração para outro membro ou exclua o grupo primeiro — isso evita órfãos acidentais dos dados de outras pessoas. Se você não conseguir acessar o app (desinstalou, perdeu o dispositivo ou não consegue mais entrar), envie um email para support@poker-republic.com a partir do endereço da sua conta com o assunto "Excluir minha conta". Verificaremos sua identidade respondendo àquele email e concluiremos a exclusão em 30 dias. Os dados removidos em qualquer caminho são idênticos: registro de conta, perfil, resultados de jogos, vínculos de grupo e tokens de notificação push.
• Exportação de dados (portabilidade) — Perfil → "Baixar meus dados" produz um arquivo JSON contendo seus dados de conta e histórico de jogos. Você pode usar este arquivo com qualquer serviço compatível.
• Sair do grupo — Perfil → Sair, para qualquer grupo, remove sua participação.
• Desativar notificações — desative as notificações nas configurações do seu dispositivo.

Se você está na Califórnia (CCPA / CPRA)

Além dos direitos universais acima, residentes da Califórnia têm os seguintes direitos legais:

• Direito de saber quais informações pessoais coletamos sobre você e como as usamos. Tudo está enumerado nas seções "O que coletamos" e "Como usamos" acima.
• Direito de excluir suas informações pessoais. Use o fluxo de exclusão de conta no app ou nos envie um email.
• Direito de corrigir informações pessoais imprecisas. Use a página de perfil no app ou nos envie um email.
• Direito de optar por não vender ou compartilhar suas informações pessoais. Nós não vendemos nem compartilhamos informações pessoais. Não há opção para desativar porque a atividade subjacente não ocorre. Se mudarmos isso, atualizaremos a política e exibiremos um aviso no app antes que qualquer mudança entre em vigor.
• Direito de limitar o uso de informações pessoais sensíveis. Não coletamos informações pessoais sensíveis conforme definido pelo CPRA (geolocalização precisa, origem racial/étnica, religião, biometria, etc.).
• Direito à não discriminação por exercer qualquer um dos direitos acima. Não vamos negar serviço, cobrar preços diferentes ou degradar a qualidade com base no exercício destes direitos.

Para exercer qualquer um destes direitos, use as ferramentas no app ou envie um email para o endereço no final desta página. Responderemos em 45 dias. Honramos sinais de Global Privacy Control (GPC) do navegador onde aplicáveis.

Se você está no Espaço Econômico Europeu, Reino Unido ou Suíça (GDPR / UK GDPR)

Nossa base legal para processar seus dados pessoais é:

• Execução de um contrato (GDPR Art. 6(1)(b)) — para prestar o serviço que você assinou.
• Interesses legítimos (Art. 6(1)(f)) — para manter o serviço seguro e prevenir abuso.
• Consentimento (Art. 6(1)(a)) — para notificações push (você concede através do seu dispositivo).

Você tem o direito de:

• Acessar seus dados pessoais (Art. 15) — use a ferramenta "Baixar meus dados" no app.
• Retificar dados imprecisos (Art. 16) — use a página de perfil no app.
• Apagamento / "direito ao esquecimento" (Art. 17) — use o fluxo de exclusão de conta no app.
• Restringir o processamento (Art. 18) — envie-nos um email.
• Portabilidade dos dados (Art. 20) — use a ferramenta "Baixar meus dados" no app para receber um JSON estruturado.
• Opor-se ao processamento (Art. 21) — envie-nos um email.
• Retirar o consentimento a qualquer momento, quando o consentimento for a base legal.
• Apresentar reclamação à sua autoridade supervisora nacional.

Não usamos seus dados pessoais para tomada de decisão automatizada ou definição de perfil que produza efeitos jurídicos ou de forma similar significativos (Art. 22).

Não transferimos seus dados pessoais para fora do EEE exceto para provedores de serviço que os operam em nosso nome — Google LLC, RevenueCat e Stripe (Estados Unidos) — sob Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou salvaguarda equivalente.

O controlador dos dados é Ayal Fieldust (Brooklyn, New York, USA), contatável pelo email abaixo.

Se você está no Brasil (LGPD)

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD) garante a você, como titular dos dados, direitos equivalentes aos acima: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, informação sobre as partes com quem os compartilhamos e o direito de revogar o consentimento. Nossas bases legais espelham as listadas acima (execução de um contrato, legítimo interesse e consentimento). Para exercer esses direitos, ou para falar com o encarregado pelo tratamento de dados, use o email no final desta página. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Retenção de dados

Retemos seus dados pessoais enquanto sua conta estiver ativa.

O que acontece quando você exclui sua conta

A exclusão da conta ocorre imediatamente, não após 30 dias. O fluxo é:

• Totalmente excluído — seu perfil (nome, email, avatar, telefone, todas as preferências), seus vínculos de grupo, seus tokens de notificação push e sua identidade Firebase Authentication. Nada identificável sobre você permanece.
• Anonimizado mas mantido — as linhas que registram os jogos em que você jogou e sua colocação / entrada / saída nesses jogos. Seu nome de exibição naquelas linhas é substituído por uma etiqueta opaca estável (ex.: Past player A3F2) e o URL do seu avatar é removido. A mesma etiqueta é usada em cada jogo em que você jogou, de modo que um leitor possa entender que "o jogador desconhecido no jogo A é a mesma pessoa que o jogador desconhecido no jogo B" sem aprender quem você era.

Fazemos isso porque a alternativa — apagar os registros do jogo por completo — prejudicaria a precisão histórica das estatísticas dos outros membros dos grupos em que você jogou. Eles têm um interesse legítimo em seu próprio histórico honesto (contra quem jogaram, qual era o pote, quem ganhou), e o Artigo 17(3) do GDPR reconhece esse interesse como uma exceção permitida ao apagamento total. Os registros que permanecem não estão mais vinculados a uma pessoa; são registros de um jogo que aconteceu.

Se você quiser que até mesmo as linhas anonimizadas sejam removidas (por exemplo, as próprias linhas o constrangem de alguma forma), envie um email para o endereço no final desta página e explique. Vamos considerar o pedido e responder em 30 dias.

O que acontece quando você sai de um grupo (sem excluir sua conta)

Você é removido da lista de membros do grupo. Seus resultados de jogos existentes naquele grupo são mantidos como estão, com seu nome de exibição real anexado — porque você continua sendo um usuário do Poker Republic, esses registros ainda descrevem você. Se reentrar no mesmo grupo depois, seu histórico se reconecta naturalmente. Se quiser excluir sua conta por completo, use o fluxo no app (ou envie um email); a anonimização acima é aplicada então.

O que acontece quando um grupo fica vazio ou seu admin sai

Se você for o único administrador de um grupo com outros membros, o app bloqueia a exclusão da conta até que você transfira a administração para outro membro ou remova os demais. Isso é para evitar deixar um grupo órfão que outras pessoas ainda estão usando ativamente. Se você for o único membro de um grupo, excluir sua conta também exclui o grupo e os eventos dele. Se todos os membros de um grupo saírem independentemente, o grupo é excluído automaticamente em poucos minutos junto com todos os eventos e registros de jogos dele.

Segurança

Os dados em trânsito são criptografados com TLS. Os dados em repouso são criptografados pelo Google Cloud. O acesso aos seus dados é restrito por regras de segurança do Firestore aos membros do(s) seu(s) grupo(s). Se descobrir uma vulnerabilidade de segurança, reporte-a pelo contato em nosso security.txt.

Se ocorrer uma violação

Se tomarmos conhecimento de uma violação de dados pessoais que represente um risco para você, vamos:

• Notificar a autoridade supervisora relevante em até 72 horas a partir do conhecimento, conforme exigido pelo Artigo 33 do GDPR.
• Notificar você diretamente, por email, se a violação puder resultar em alto risco aos seus direitos — por exemplo, exposição de credenciais de conta ou informações de contato de forma que possa permitir phishing.
• Contar o que aconteceu, quais dados foram afetados, o que fizemos e o que você deve fazer.

Não vamos minimizar, atrasar ou esconder um incidente. O prazo de notificação acima é um compromisso firme.

Requisito de idade (apenas adultos)

O Poker Republic é um serviço apenas para adultos. Você precisa ter pelo menos 18 anos para usá-lo, e confirmamos isso no cadastro. Não coletamos conscientemente dados de ninguém menor de 18 anos; se alguém indicar que tem menos de 18 anos, sua conta é excluída imediatamente. Se você acredita que uma pessoa menor de 18 anos criou uma conta, entre em contato pelo endereço abaixo e a excluiremos.

Mudanças nesta política

Se fizermos mudanças materiais, atualizaremos a data "Última atualização" e exibiremos um aviso no app antes que a mudança entre em vigor.

Contato

Perguntas, solicitações ou denúncias de abuso: support@poker-republic.com

Termos de Serviço · Voltar ao app