1. Introdução

A My Fucking Home Game ("nós", "nosso") está comprometida com a proteção da sua privacidade. Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nossa plataforma de gerenciamento de home games de poker ("Plataforma").

2. Dados que Coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro:nome, e-mail, senha (criptografada) e foto de perfil (opcional). Ao usar "Entrar com Google", recebemos nome, e-mail e foto de perfil diretamente da sua conta Google, com seu consentimento.
• Dados de uso: informações sobre clubes, torneios, rankings, transações financeiras e atividades realizadas na Plataforma;
• Dados técnicos e de auditoria: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, horários de acesso, ações realizadas na Plataforma (registro de auditoria), método HTTP e códigos de resposta. Usados para segurança, prevenção de fraude, resolução de incidentes e cumprimento de obrigações legais.
• Dados de pagamento: processados diretamente pelo Stripe, nosso provedor de pagamentos. Não armazenamos dados de cartão de crédito.
• Dados da lista de espera (pré-lançamento): nome, e-mail, WhatsApp (opcional), informações sobre o seu Home Game (frequência, número de jogadores, ferramentas usadas, principal dificuldade, valor considerado justo) e origem do cadastro (link de indicação ou canal de marketing).
• Dados de notificação push: quando você aceita receber notificações, armazenamos o endpoint do seu dispositivo e chaves de criptografia públicas necessárias para entregar as mensagens. Esses dados são usados exclusivamente para enviar notificações da Plataforma.
• Dados de atendimento: quando você abre um chamado de suporte, armazenamos o assunto, tipo, mensagem e qualquer informação que você voluntariamente compartilhar para a resolução do problema.

3. Como Usamos seus Dados

Utilizamos seus dados para:

• Fornecer, manter e melhorar a Plataforma;
• Processar transações e gerenciar sua conta;
• Enviar comunicações relacionadas ao serviço (confirmações, alertas, atualizações);
• Garantir a segurança da Plataforma e prevenir fraudes;
• Cumprir obrigações legais e regulatórias;
• Gerar estatísticas agregadas e anônimas para melhoria do serviço.

4. Base Legal (LGPD)

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato: para prestação do serviço contratado;
• Consentimento: para comunicações de marketing (quando aplicável);
• Legítimo interesse: para melhoria da Plataforma e segurança;
• Obrigação legal: para cumprimento de exigências legais.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Provedores de infraestrutura: Supabase (banco de dados e autenticação, região São Paulo), Vercel (hospedagem), Upstash (cache e rate limit);
• Processador de pagamentos: Stripe;
• Envio de e-mails transacionais: Resend;
• Monitoramento de erros e performance: Sentry;
• Analytics de produto: PostHog;
• Autenticação externa opcional:Google (OAuth — quando você escolhe "Entrar com Google");
• Membros do seu clube: informações de perfil público (nome e foto) são visíveis para outros membros dos clubes que você participa;
• Autoridades legais: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

Transferência internacional: alguns provedores processam dados fora do Brasil (Vercel, Sentry, PostHog, Stripe, Resend). Essas transferências ocorrem sob cláusulas contratuais padrão e em países com nível de proteção adequado, conforme a LGPD.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Senhas são armazenadas com hash criptográfico irreversível. Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão a qualquer momento através do suporte, e seus dados serão removidos em até 30 dias, exceto aqueles cuja retenção é obrigatória por lei (registros de auditoria, dados fiscais de transações).

8. Seus Direitos

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento a qualquer momento;
• Solicitar a exclusão dos dados tratados com base em consentimento.

Para exercer seus direitos, utilize a funcionalidade de suporte disponível na Plataforma.

9. Cookies

Utilizamos cookies essenciais para o funcionamento da Plataforma:

• Cookie de sessão do Supabase (autenticação);
• Cookie efêmero de personalização em páginas de pré-lançamento (expira em 60 segundos);
• Cookies de preferências de interface (ex: barra lateral recolhida).

Se o analytics do PostHog estiver ativo, também utilizaremos cookies de identificação de sessão anônima para entender como a Plataforma é usada. Não utilizamos cookies de publicidade de terceiros.

10. Menores de Idade

A Plataforma é destinada a maiores de 18 anos. Ao criar uma conta, você declara ter pelo menos 18 anos de idade. Se identificarmos que dados de um menor foram coletados, procederemos com a exclusão imediata.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos sobre alterações significativas por e-mail ou através da Plataforma. Recomendamos a revisão periódica desta página.

12. Contato

Para dúvidas sobre esta Política de Privacidade, exercer seus direitos previstos na LGPD ou reportar um incidente de segurança, entre em contato através da funcionalidade de suporte disponível na Plataforma ou pelo e-mail contato@myfuckinghomegame.com.

Encarregado de Proteção de Dados (DPO): Jhosef Marks — contato@myfuckinghomegame.com