1. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados pelo GruaClub é a MegaMaquinas, CNPJ 23.036.169/0001-05, com sede no Bairro Vila Nova, Porto Alegre/RS.
Para falar sobre privacidade, enviar pedidos ou tirar dúvidas, use o canal contato@gruaclub.com. Encarregado de proteção de dados: Fernanda Thomsen, contato@gruaonline.com.
2. Quem pode usar o GruaClub
O GruaClub é restrito a pessoas com 18 anos ou mais, residentes no Brasil. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos uma conta de menor, ela será encerrada e os dados, apagados.
3. Quais dados coletamos
Os dados variam conforme o que você usa no app:
| Quando | Dados |
|---|---|
| Cadastro e login | Nome, e-mail, celular e senha. A senha fica armazenada de forma protegida pelo provedor de autenticação e não é visível para a equipe. |
| Confirmação do celular | Número de celular, usado para enviar o código por SMS e WhatsApp. |
| Perfil | Apelido, foto, banner, bio, cor e fonte do nome, e as informações que você escolhe mostrar aos outros jogadores. |
| Conteúdo que você publica | Posts, stories, comentários, mensagens do chat e as fotos e vídeos que você envia. |
| Entrega de prêmios | Endereço (CEP, logradouro, número, complemento, bairro, cidade e UF), nome e telefone do destinatário e CPF ou CNPJ, necessários para calcular o frete e enviar o produto. |
| Pagamentos (PIX) | CPF, valor, pacote comprado, status do pagamento e identificador do pagamento. O processamento é feito pelo Mercado Pago. |
| Jogadas | Histórico de jogadas, fichas usadas, pontos, prêmios, datas e horários. Cada jogada pode ter um vídeo gravado pelo sistema, visível apenas para você no seu histórico de replays. |
| Uso e segurança | Registros técnicos de acesso, como data, horário, tipo de aparelho e endereço IP, para segurança, prevenção de fraudes e suporte. |
4. Para que usamos os dados
- Criar e manter a sua conta, confirmar o seu celular e permitir o login.
- Permitir as jogadas, controlar as fichas e os pontos e gravar o vídeo de cada jogada.
- Processar pagamentos e entregas, incluindo PIX, frete e envio dos prêmios.
- Mostrar o seu perfil e o ranking aos outros jogadores, conforme as opções que você escolher.
- Garantir a segurança, prevenir fraudes e contas duplicadas e aplicar os termos de uso.
- Cumprir obrigações legais e fiscais, como a guarda de registros de pagamento e de nota fiscal.
- Atender pedidos de suporte, como reportes de falha em partidas.
Tratamos os dados com base na execução do contrato (uso do app e envio de prêmios), no cumprimento de obrigações legais, no legítimo interesse (segurança e prevenção a fraudes) e, quando necessário, no seu consentimento.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com provedores que nos ajudam a operar o GruaClub:
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Cloudflare: hospedagem e processamento das nossas rotas de servidor.
- Mercado Pago: processamento dos pagamentos PIX.
- Melhor Envio: cálculo de frete e envio dos prêmios. Recebe nome, endereço, telefone e CPF ou CNPJ do destinatário.
- ClickSend (SMS) e uazapi (WhatsApp): envio do código de confirmação do celular.
- Provedor de streaming e gravação de vídeo: transmissão ao vivo das máquinas e gravação das jogadas.
Esses provedores só podem usar os dados para prestar o serviço ao GruaClub. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Alguns provedores processam dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD para proteger os seus dados.
6. Por quanto tempo guardamos os dados
- Conta ativa: enquanto a conta existir.
- Após a exclusão da conta: os dados são apagados ou anonimizados, exceto os que precisamos guardar por obrigação legal ou fiscal.
- Registros de pagamento e de entrega: 5 anos.
- Vídeos das jogadas: 30 dias, por limite de espaço em disco. Após esse prazo, os vídeos são apagados.
7. Como proteger os seus dados
Usamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e alteração. Entre elas: conexões criptografadas, senhas protegidas, chaves de acesso ao banco mantidas somente no servidor, controle de acesso por usuário e registro de eventos de segurança.
Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos conforme a LGPD.
8. Seus direitos
Você pode, a qualquer momento, pedir:
- a confirmação de que tratamos os seus dados;
- o acesso aos dados que temos sobre você;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor;
- informações sobre com quem compartilhamos os seus dados;
- a revogação do consentimento, quando ele for a base do tratamento;
- a oposição a tratamentos feitos com base em legítimo interesse, quando houver descumprimento da lei.
Para apagar a sua conta, use a opção de exclusão dentro do app. Para os demais pedidos, escreva para contato@gruaclub.com. Respondemos no prazo previsto na LGPD.
9. Cookies e medição de acessos
Até o momento, a única ferramenta de análise e medição de acessos que usamos é a da Cloudflare, presente no site gruaclub.com.
10. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data de última atualização no topo desta página indica a versão em vigor.
11. Contato e foro
Dúvidas sobre privacidade: contato@gruaclub.com.
Fica eleito o foro da comarca de Porto Alegre/RS para questões relativas a esta política, sem prejuízo do direito do titular de escolher o foro do seu domicílio, conforme a legislação de defesa do consumidor.