Política de Privacidade

1. Escopo

Esta política se aplica ao site, às contas, ao lobby, às partidas, aos pagamentos e ao canal de contato da GameCrypto. A GameCrypto atua como controladora nas decisões sobre esses tratamentos e busca observar finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização previstos na LGPD.

2. Dados tratados

• Dados de cadastro e autenticação, como nome de usuário e e-mail.
• Informações necessárias sobre partidas, incluindo participantes, resultado, vitória e derrota.
• Dados da fila e do matchmaking: jogo, moeda, valor, status, horários, pareamento e saída voluntária.
• Histórico de partidas e movimentos, estado do tabuleiro, relógios, resultado, motivo de término e vencedor.
• Endereço público da carteira, rede, ativo, emissor, valores, Invoice ID, hash e metadados públicos de transações relacionados a depósitos, reembolsos ou prêmios.
• Registros relacionados a pagamentos atrasados ou divergentes, incluindo horário, status da intenção, carteira de origem, quantidade de reembolsos automáticos recentes, motivo de revisão e eventos de auditoria.
• Dados enviados voluntariamente no formulário, como nome, e-mail, assunto, ID da partida e mensagem.
• Registros técnicos de segurança e funcionamento fornecidos pelos serviços de hospedagem e banco de dados.

3. O que não coletamos

A GameCrypto não solicita nem armazena seed, chave privada, senha da carteira ou código de autenticação. A assinatura permanece na Xaman. A plataforma mantém registros de partidas, movimentos e eventos financeiros necessários à integridade competitiva, auditoria, suporte, prevenção de fraude e resolução de contestações.

4. Particularidades da Web3

Endereços e transações registrados na XRP Ledger são públicos. Mesmo que um registro interno seja eliminado, a GameCrypto não consegue apagar, alterar ou ocultar dados já confirmados na blockchain. Um endereço público pode se tornar dado pessoal quando puder ser associado a uma pessoa.

5. Finalidades

Os dados são usados para autenticar usuários, verificar carteiras públicas, manter e restaurar a posição na fila, realizar pareamento, executar partidas, confirmar depósitos, impedir pagamentos duplicados, calcular taxas e prêmios, preparar e executar prêmios ou reembolsos quando a automação estiver habilitada, identificar pagamentos realizados após o prazo, aplicar limites de segurança para reembolsos automáticos, encaminhar casos divergentes para revisão manual, prevenir fraude, responder solicitações e proteger o serviço.

6. Bases legais

Conforme a finalidade e o contexto, o tratamento pode se apoiar na execução do contrato e de procedimentos solicitados pelo usuário, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse com avaliação dos direitos do titular e, quando apropriado, no consentimento. Dados públicos da blockchain continuam sujeitos aos princípios e direitos da LGPD quando associados ou associáveis a uma pessoa.

7. Serviços utilizados e compartilhamento

A operação utiliza Supabase para autenticação, banco de dados, funções e Realtime; Netlify para hospedagem e formulários; Render para o listener XRPL; Xaman para conexão e assinatura externa; e a XRP Ledger para confirmação pública de transações. Dados são compartilhados apenas na medida necessária à prestação, segurança, suporte e cumprimento de obrigações. Cada fornecedor realiza tratamentos técnicos conforme seus próprios termos e políticas.

8. Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. A GameCrypto busca utilizar prestadores com compromissos contratuais e medidas de proteção compatíveis, observando os mecanismos aplicáveis da LGPD. A XRPL é uma rede pública e distribuída globalmente, sem controle central da GameCrypto sobre a localização de seus nós.

9. Conservação e segurança

A entrada ativa na fila é conservada até saída voluntária ou pareamento e não é removida apenas pelo fechamento da página. Os demais dados são mantidos pelo período necessário à execução do serviço, segurança, prevenção de fraude, suporte, exercício de direitos e obrigações aplicáveis, e depois eliminados ou anonimizados quando cabível. Registros de pagamentos atrasados, divergentes, reembolsos e revisões podem ser conservados pelo período necessário para auditoria, prevenção de abuso e atendimento de contestações. Registros confirmados na XRPL não podem ser apagados pela GameCrypto. São usados controles de acesso, políticas no banco, validação no servidor, unicidade financeira e registros de auditoria, sem garantia de risco zero.

10. Armazenamento local e registros técnicos

O site pode usar armazenamento local, tokens de sessão e recursos estritamente necessários para autenticação, segurança e continuidade da experiência. Provedores de hospedagem podem registrar IP, data, horário, navegador, rota acessada e eventos de erro ou segurança. Se tecnologias não essenciais forem adicionadas, esta política e os controles de escolha serão atualizados quando exigido.

11. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando regulamentada e aplicável, informação sobre compartilhamento, oposição, revogação do consentimento e revisão de decisões automatizadas que afetem seus interesses. Limitações técnicas da blockchain e hipóteses legais de conservação podem impedir a exclusão de determinados registros.

12. Matchmaking e decisões automatizadas

O pareamento é automatizado com base na igualdade entre jogo, moeda e valor e exclui o próprio usuário como oponente. Validações automatizadas também podem rejeitar transações divergentes ou duplicadas, impedir o início sem dois pagamentos e identificar pagamentos corretos recebidos após o prazo. Os dois primeiros pagamentos atrasados corretos identificados em uma janela de 30 dias, considerando usuário e carteira de origem, podem ser encaminhados ao reembolso automático; do terceiro em diante, ou quando houver divergência de valor, moeda, emissor, origem, destino ou outros dados esperados, o caso pode ser direcionado para revisão manual. O usuário pode solicitar explicação, revisão ou contestar resultado técnico pelo canal de contato.

13. Como solicitar

Pedidos sobre dados pessoais, pagamentos atrasados ou revisões relacionadas a transações devem ser enviados pelo formulário de contato, selecionando a opção adequada e informando, quando aplicável, o hash público da transação. Poderá ser necessária uma verificação proporcional de identidade para impedir acesso indevido a dados de terceiros. Nunca envie seed, chave privada, senha ou código 2FA.

14. Incidentes e atualizações

Incidentes relevantes serão avaliados e comunicados aos titulares e à autoridade competente quando exigido. Esta política poderá ser atualizada conforme a evolução técnica, operacional ou regulatória. A versão vigente e sua data permanecerão disponíveis nesta página.

A transparência Web3 não significa ausência de privacidade: dados públicos da blockchain são tratados separadamente dos dados de cadastro e suporte.