Escopo, transparência e papéis
Esta Política explica como o PKRHUB trata dados pessoais nos sites pkrhub.com.br, pkrhub.app, subdomínios, PWAs e demais interfaces da plataforma. Para fins deste documento, “PKRHUB” designa o responsável pela operação da plataforma conforme identificado nos documentos de contratação, cobrança e canais oficiais aplicáveis.
A LGPD diferencia controlador e operador. O papel do PKRHUB depende do tratamento: em algumas atividades definimos a finalidade e os meios essenciais; em outras tratamos dados em nome de um clube ou organização que utiliza a plataforma.
Esta Política deve ser lida junto aos Termos de Uso e, quando houver, aos avisos específicos exibidos no produto. Nenhuma disposição limita direitos assegurados pela legislação aplicável.
Dados que podemos tratar
Tratamos somente os dados necessários às funcionalidades utilizadas e ao contexto da conta, do jogador, do clube ou do torneio.
- Conta e autenticação: nome, e-mail, telefone, idioma, status de verificação, identidade externa vinculada, informações de sessão e preferências de segurança.
- PKRID e perfil do jogador: nome ou apelido, foto, cidade/estado, biografia, clubes, rankings, resultados, estatísticas, preferências de privacidade e resultados externos informados pelo próprio jogador.
- Operação de clubes e torneios: inscrições, check-in, mesa/assento, entradas, reentradas, add-ons, resultados, premiações, observações operacionais, funções de equipe e registros de ações.
- Identificação e pagamento de premiação: quando habilitado, tipo de documento, fingerprint não reversível, final mascarado do documento e chave PIX criptografada ou cadastrada no contexto do clube.
- Cobrança da plataforma: identificadores de cliente, assinatura, pagamento e fatura, valores, moeda, status e resumo do meio de pagamento fornecido pela Stripe.
- Dados técnicos: endereço IP, user agent, logs, eventos de erro, identificadores de push, preferências de comunicação e informações de uso/analytics quando esses recursos estiverem habilitados.
De onde os dados vêm
Os dados podem ser fornecidos diretamente por você, por uma organização ou clube autorizado, por login com provedor externo, por integrações de cobrança e comunicação, ou gerados pela utilização da plataforma.
Um clube pode cadastrar um jogador convidado antes de ele possuir uma conta PKRHUB. Nesse caso, o registro pode posteriormente ser reivindicado e vinculado pelo próprio jogador, conforme os mecanismos de identidade disponíveis.
- Informações inseridas no cadastro, onboarding, perfil, torneios e configurações.
- Dados operacionais inseridos por owners, admins, staff e responsáveis de mesa autorizados.
- Dados de autenticação recebidos do Google quando você escolhe login com Google.
- Eventos de cobrança e assinatura recebidos da Stripe.
- Dados derivados da operação, como histórico, rankings, métricas e logs de auditoria.
Finalidades e bases legais
Tratamos dados para executar o serviço contratado ou solicitado, criar e proteger contas, fornecer PKRID, operar clubes e torneios, processar assinaturas, entregar notificações, atender suporte, cumprir obrigações legais e defender direitos.
Conforme o caso, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e equilíbrio, ou consentimento quando a lei ou a natureza da funcionalidade assim exigir.
Comunicações promocionais opcionais e canais que dependam de adesão são tratados separadamente das mensagens essenciais de serviço, segurança, cobrança e operação.
PKRHUB, clubes e organizações
Para dados da própria conta PKRHUB, segurança da plataforma, PKRID, faturamento do serviço, consentimentos e comunicações do PKRHUB, em regra o PKRHUB determina as finalidades essenciais do tratamento.
Quando um clube decide quais jogadores cadastrar, quais dados operacionais registrar e como utilizar essas informações em sua atividade, o clube pode atuar como controlador e o PKRHUB como operador/provedor tecnológico, conforme o contexto e as instruções recebidas.
A qualificação jurídica exata pode variar conforme a operação concreta. Clubes e organizações são responsáveis por possuir base legal adequada, informar titulares quando necessário e limitar o acesso de sua equipe ao que for necessário.
Assinaturas, Stripe e dados de pagamento
As assinaturas da plataforma e do PKRID+ podem ser processadas pela Stripe. O PKRHUB utiliza Checkout/Elements e APIs da Stripe para criar clientes, assinaturas, faturas, pagamentos e o portal de cobrança.
Na integração atual, o PKRHUB não persiste o número completo do cartão nem o código de segurança. Esses dados são coletados nos componentes da Stripe. O PKRHUB pode receber e exibir apenas informações resumidas, como tipo do meio de pagamento, bandeira, últimos quatro dígitos e validade, além de IDs, valores e status necessários à gestão da assinatura.
A Stripe trata dados segundo seus próprios termos e política de privacidade e pode atuar como controladora e/ou operadora conforme a atividade. Pagamentos de inscrições ou premiações de torneios não são processados pela Stripe por meio do PKRHUB, salvo se uma funcionalidade futura for expressamente disponibilizada e documentada.
Cookies, analytics e comunicações
Cookies e mecanismos de sessão são usados para autenticação, segurança, CSRF, continuidade de sessão e funcionamento entre subdomínios autorizados. Em produção, cookies de sessão são configurados com atributos de segurança compatíveis com HTTPS.
As páginas públicas podem utilizar analytics quando configurado, incluindo Google Analytics ou outra solução indicada pela plataforma. Esses recursos podem tratar identificadores técnicos, páginas visitadas, origem de tráfego e eventos de uso de acordo com a configuração vigente.
E-mails transacionais podem ser enviados por provedor como Resend; push usa infraestrutura de Web Push; Telegram pode ser conectado voluntariamente; e a verificação de telefone pode usar WhatsApp ou SMS conforme o canal configurado. Preferências e consentimentos de comunicação são registrados para respeitar suas escolhas.
Segurança e controle de acesso
O PKRHUB adota medidas técnicas e administrativas proporcionais ao risco. A produção é configurada para HTTPS, HSTS, cookies seguros, proteção CSRF, políticas de origem, rate limiting e controles de acesso por conta, organização e função.
Senhas são armazenadas por mecanismos de hashing seguro do framework, e não em texto simples. Segredos de produção são separados por finalidade. Chaves PIX são criptografadas e o acesso em claro é restrito a fluxos autorizados e auditado.
Nenhuma plataforma é imune a incidentes. Se ocorrer evento de segurança relevante, o PKRHUB adotará as medidas de contenção, investigação e comunicação exigidas pela legislação e pelas circunstâncias do incidente.
Retenção, exclusão e anonimização
Mantemos dados pelo tempo necessário à prestação do serviço, ao cumprimento de obrigações, à prevenção de fraude, ao exercício de direitos e às finalidades informadas. Alguns registros técnicos possuem janelas de retenção configuráveis e rotinas automáticas de expurgo.
A configuração atual prevê, por padrão, retenções específicas para desafios de verificação e Telegram, convites de staff, entregas de notificações, acessos de suporte, erros e logs de auditoria. Esses prazos podem ser ajustados conforme necessidade operacional ou obrigação legal.
A conta pode solicitar exclusão com período de segurança antes do processamento. Após a execução, identificadores diretos são removidos ou substituídos, sessões são invalidadas e dados sem necessidade de permanência são eliminados. Registros competitivos ou de auditoria que precisem ser preservados podem permanecer de forma anonimizada ou desidentificada pelo período aplicável.
Seus direitos pela LGPD
Nos termos da LGPD e conforme aplicável ao tratamento, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas aplicáveis e informações sobre consentimento.
Quando o tratamento depender de consentimento, você pode revogá-lo para operações futuras, sem afetar a licitude do tratamento realizado anteriormente. Alguns dados não poderão ser eliminados imediatamente quando houver obrigação legal, exercício regular de direitos ou outra base válida para retenção.
Para dados controlados por um clube, poderemos orientar ou encaminhar a solicitação ao respectivo controlador. Para dados controlados pelo PKRHUB, utilizamos os canais oficiais e os recursos disponíveis na própria conta para atendimento.
Idade, elegibilidade e dados de menores
O PKRHUB é uma ferramenta de organização de poker live e não substitui regras legais ou regulatórias sobre idade mínima, acesso a eventos, premiações ou atividades relacionadas ao poker em cada localidade.
Organizadores são responsáveis por verificar a elegibilidade de participantes e por não inserir dados de crianças ou adolescentes sem a base legal, autorizações e cuidados exigidos pela legislação aplicável.
Se você identificar dado de menor tratado de forma inadequada, entre em contato para que possamos analisar e adotar as medidas cabíveis com o controlador responsável.
Privacidade e direitos do titular
Para exercer direitos, comunicar um incidente ou esclarecer como seus dados são tratados, use a área de Privacidade da conta ou os canais oficiais de contato.