Política de Privacidade

Esta política explica quais dados pessoais o joinpass trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). O controlador dos dados é [Razão social] — CNPJ [00.000.000/0000-00].

1. Dados que coletamos

• Conta: e-mail, nome (quando informado pelo provedor de login) e o apelido que você escolhe.
• Filas: as respostas que você preenche para entrar em uma fila (ex.: Riot ID, Discord), os lances e o histórico de participação.
• Pagamentos: valores, datas e status das recargas. O CPF e o nome do pagador são enviados ao nosso processador de pagamentos; no joinpass guardamos apenas um identificador do cliente no processador. Dados de cartão nunca são armazenados por nós.
• Saques (streamers): chave Pix, nome e CPF/CNPJ do titular, guardados de forma criptografada.
• Técnicos: endereço IP e registros de acesso necessários para segurança e prevenção a fraudes.

2. Para que usamos e com qual base legal

• Criar e manter sua conta e operar as filas — execução de contrato (art. 7º, V).
• Processar recargas e pagar saques — execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes, estornos indevidos e uso abusivo — legítimo interesse (art. 7º, IX) e proteção ao crédito.
• Mostrar ao streamer as respostas que você enviou ao entrar na fila dele — execução de contrato, a seu pedido.

3. O que fica público

Nas páginas públicas das filas e no overlay da live aparecem apenas o seu apelido, sua posição e, em leilões, o valor do lance. Suas respostas (Riot ID, Discord etc.) são vistas somente pelo streamer da fila. E-mail, nome e dados de pagamento nunca são exibidos publicamente.

4. Com quem compartilhamos

• Google Firebase — autenticação (login por e-mail, Google ou Apple).
• Asaas — processamento de pagamentos Pix e cartão.
• Provedores de hospedagem e infraestrutura — para manter o serviço no ar.
• Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos seus dados.

4.1. Onde os dados ficam

Nossos servidores e os de autenticação (Google Firebase) ficam nos Estados Unidos. Essa transferência internacional é feita para executar o contrato com você e com provedores que adotam salvaguardas de segurança e proteção de dados compatíveis com a LGPD (art. 33).

5. Por quanto tempo guardamos

• Respostas enviadas nas filas: apagadas automaticamente 90 dias após o fim da partida.
• Dados da conta: enquanto ela existir. Ao excluir a conta, são apagados ou anonimizados.
• Registros financeiros (recargas, entradas, saques): mantidos de forma anonimizada pelo prazo exigido pela legislação fiscal e de prevenção à lavagem de dinheiro (em geral, 5 anos).

6. Seus direitos

Você pode, a qualquer momento:

• Acessar e levar seus dados — em Configurar Conta → “Baixar meus dados”.
• Corrigir seu apelido e dados de recebimento — em Configurar Conta e Faturamento.
• Excluir sua conta — em Configurar Conta → “Excluir minha conta”.
• Pedir informações sobre compartilhamento, revogar consentimentos e se opor a tratamentos — pelo contato abaixo.

7. Segurança

Usamos conexão criptografada (HTTPS), criptografia dos dados de recebimento, controle de acesso administrativo com registro de auditoria e limites contra tentativas abusivas.

8. Contato do encarregado (DPO)

Dúvidas e pedidos sobre seus dados: joinpassglobal@gmail.com.