Política de Privacidade
Versão 1 (minuta) · Vigente desde [[A DEFINIR: data de publicação]]
Esta política explica como FlixPay trata os seus dados pessoais no site [[A DEFINIR: domínio da FlixPay]], na lista de espera, no app e no console. Ela segue a Lei 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).
1. Quem trata os seus dados
Controladora. B2L Soluções Digitais Ltda, CNPJ 53.211.385/0001-00, com sede em Avenida Saramenha, 325, Floramar, Belo Horizonte, MG, CEP 31840-220, que oferece o serviço com a marca FlixPay. A controladora decide por que e como os seus dados são tratados.
Operadora. B2L Soluções Digitais Ltda, CNPJ 53.211.385/0001-00, fornece a plataforma tecnológica e trata os dados em nome de B2L Soluções Digitais Ltda, só conforme as instruções dela (art. 39 da LGPD).
Encarregado (DPO). Para qualquer assunto sobre dados pessoais, escreva para [[A DEFINIR: e-mail do encarregado da FlixPay]].
2. O que o serviço faz
FlixPay automatiza a compra e a venda de fichas entre jogadores e clubes de poker online, com pagamento por PIX. O jogo acontece no app do clube, que não é nosso. FlixPay não organiza jogos e não guarda dinheiro: o dinheiro fica na conta do clube.
3. Dados que tratamos, para quê e com qual base legal
3.1 Visitante do site
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Endereço IP e dados técnicos do navegador | Entregar o site, proteger contra ataques e robôs | Legítimo interesse (art. 7º, IX) |
| Escolha de cookies, com data, hora, versão da política e rede com IP truncado | Provar a sua escolha e respeitá-la | Cumprimento de obrigação legal (art. 7º, II) |
| Dados de uso do site, só se você aceitar cookies de análise ou de marketing | Medir o uso do site e das campanhas | Consentimento (art. 7º, I) |
3.2 Lista de espera e contato
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, perfil (clube, empresa ou jogador) e WhatsApp, se você informar | Avisar você sobre o lançamento e responder ao seu contato | Consentimento (art. 7º, I) |
| Mensagem que você escreve no contato | Responder ao seu pedido | Procedimentos preliminares de contrato, a seu pedido (art. 7º, V) |
O consentimento da lista de espera começa desmarcado. Você pode sair da lista a qualquer momento pelo link de descadastro de cada e-mail ou por [[A DEFINIR: e-mail do encarregado da FlixPay]].
3.3 Jogador com conta
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| CPF | Uma conta por pessoa, conferência de identidade, titularidade da chave PIX e prevenção à fraude e à lavagem de dinheiro | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na prevenção à fraude (art. 7º, IX) |
| Nome completo e data de nascimento | Conferir a identidade e bloquear menores de 18 anos | Cumprimento de obrigação legal (art. 7º, II) |
| E-mail e telefone | Acesso à conta, códigos de verificação e avisos de segurança e de pedidos | Execução de contrato (art. 7º, V) |
| Chave PIX | Pagar os seus saques | Execução de contrato (art. 7º, V) |
| Identificação da sua conta no app de jogo (ID e apelido) | Vincular a sua conta e mover fichas | Execução de contrato (art. 7º, V) |
| Depósitos, saques, transferências e rakeback | Executar e comprovar as operações, conciliar e prevenir fraude | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Sessões, aparelho, cidade aproximada e IP | Proteger a conta e mostrar as suas sessões ativas | Legítimo interesse (art. 7º, IX) |
| Preferências de aviso e de idioma | Respeitar as suas escolhas | Execução de contrato (art. 7º, V) |
| E-mails de novidades e pesquisas | Enviar novidades e pedir a sua opinião | Consentimento (art. 7º, I), desmarcado por padrão |
3.4 Pessoas que usam o console (clube, agente, cliente e revenda)
Tratamos nome, e-mail, telefone, papel e registro de acesso de quem usa o console. A base legal é a execução do contrato com a empresa contratante (art. 7º, V) e o legítimo interesse na segurança (art. 7º, IX). Na procuração e no contrato, tratamos também o nome, o CPF e o e-mail de quem assina.
4. O que o clube vê
O console do clube não mostra dado pessoal do jogador. O clube vê o ID e o apelido no app de jogo, os pedidos e os valores. Há uma exceção: quando um saque precisa de pagamento manual, o caixa vê a chave PIX do jogador por pouco tempo. Esse acesso fica registrado, e o jogador recebe um aviso.
5. Com quem compartilhamos
Compartilhamos só o necessário, e só com quem trata os dados em nosso nome ou por obrigação:
| Quem | Para quê | Dado |
|---|---|---|
| Instituição de pagamento e banco do clube | Cobrança PIX, pagamento de saques e conferência de chave PIX | Nome, CPF, chave PIX e valores |
| Serviço de consulta de CPF | Conferir identidade e idade | CPF |
| Serviço de e-mail transacional | Enviar códigos, avisos e e-mails | E-mail e nome de exibição |
| Proteção de borda e anti-robô | Proteger o site e o app | IP e dados técnicos do navegador |
| Hospedagem e armazenamento no Brasil | Manter o serviço no ar | Todos, cifrados em repouso |
| Plataforma de assinatura eletrônica | Assinar procuração e contrato | Nome, CPF e e-mail de quem assina |
| Autoridades | Cumprir lei, ordem judicial ou pedido de autoridade competente | O que a ordem exigir |
A lista atualizada de operadores fica no Acordo de Tratamento de Dados. Não vendemos dados pessoais.
6. Transferência internacional
Alguns operadores (proteção de borda e e-mail) têm servidores fora do Brasil. A transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com cláusulas contratuais que garantem proteção equivalente. Os dados do serviço ficam armazenados no Brasil.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Lista de espera | Até você sair da lista, ou 12 meses depois do lançamento, o que vier primeiro |
| Contato pelo site | 12 meses depois da resposta |
| E-mail e telefone da conta | Enquanto a conta existir |
| CPF, nome e nascimento | Enquanto a conta existir. Depois, só um código irreversível do CPF por 5 anos, para prevenção à fraude e à lavagem de dinheiro |
| Operações (depósito, saque, transferência) e comprovantes | 5 anos depois da operação, sem identificar você depois da exclusão da conta |
| Consentimentos e escolhas de cookies | Enquanto o tratamento durar, mais 5 anos, como prova |
| Sessões | Até expirar, mais 90 dias |
| Registros de aplicação | 90 dias |
| Cópias de segurança | Até 12 meses, cifradas |
8. Seus direitos
Você pode, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- receber os seus dados em formato estruturado (portabilidade);
- saber com quem compartilhamos os seus dados;
- revogar um consentimento, com o mesmo esforço com que o deu;
- pedir a exclusão da sua conta;
- pedir revisão de decisão tomada só por meio automatizado;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir. Quem tem conta usa "Meus dados", no app: ver, corrigir, exportar e excluir. Quem não tem conta, ou não consegue entrar, escreve para [[A DEFINIR: e-mail do encarregado da FlixPay]]. A forma de excluir a conta está em Exclusão de dados.
9. Segurança
Usamos conexão cifrada (HTTPS), dados sensíveis cifrados em repouso, senha guardada com algoritmo próprio para senhas, verificação em duas etapas, confirmação extra antes de saque e de troca de chave PIX, controle de acesso por papel e registro de auditoria. Nenhuma medida é perfeita. Se acontecer um incidente com risco para você, avisamos você e a ANPD, como manda a lei.
10. Menores de idade
O serviço é só para maiores de 18 anos. Conferimos a idade pelo CPF e bloqueamos o cadastro de menores. Se você souber de um menor usando o serviço, escreva para [[A DEFINIR: e-mail do encarregado da FlixPay]].
11. Cookies
O uso de cookies está na Política de Cookies. Nenhum cookie de análise ou de marketing é usado antes da sua escolha.
12. Mudanças nesta política
Cada versão tem número e data e fica registrada. Quando uma mudança afetar os seus direitos, avisamos no app e por e-mail antes da data de vigência.
13. Contato
B2L Soluções Digitais Ltda · CNPJ 53.211.385/0001-00 · Avenida Saramenha, 325, Floramar, Belo Horizonte, MG, CEP 31840-220 · [[A DEFINIR: e-mail de contato da FlixPay]] · (31) 9165-1305 · Encarregado: [[A DEFINIR: e-mail do encarregado da FlixPay]]
