Política de Privacidade do Joken Rush

MINUTA — NÃO REVISADA POR ADVOGADO. Precisa de revisão jurídica antes do lançamento (LGPD – Lei 13.709/2018; ECA Digital – Lei 15.211/2025). Versão 1.0.

1. Quem é o controlador

[RAZÃO SOCIAL / CNPJ — preencher]. Encarregado (DPO): [nome e e-mail — preencher]. Contato geral: suporte@prestavo.com.br.

2. Dados que coletamos e por quê (minimização)

Não coletamos localização precisa, contatos, fotos ou microfone. Não direcionamos publicidade ou mecânicas a menores de 18 anos.

Notificações e relatórios de erro

Usamos o Google Firebase como prestador de serviço: o Cloud Messaging envia as notificações (guarda um identificador do aparelho/instalação e o código de entrega; você escolhe as categorias em Perfil → Notificações e pode desligar tudo nas configurações do aparelho) e o Crashlytics recebe relatórios técnicos quando o app falha (modelo do aparelho, versão do Android e do app, o que estava rodando, e o seu código público de jogador, nunca nome, e-mail ou CPF). Esses dados servem para o app funcionar e ser corrigido, não para publicidade. Os lembretes têm horário de silêncio entre 22h e 8h (Brasília).

Vozes dos Rivais

Se você ativar as vozes, o app baixa dos nossos servidores um pacote de áudio por Rival (verificado por hash). O download não envia dados pessoais além do endereço IP e do cabeçalho técnico padrão. Seu histórico contra cada Rival (vitórias, derrotas e sequência) fica na sua conta e é usado só para exibir a rivalidade.

3. Com quem compartilhamos

• Redes de anúncios (Pangle, do grupo ByteDance, e, quando ativado, Google AdMob e parceiros de mediação), que podem tratar identificadores de publicidade (ID de publicidade do aparelho), endereço IP e dados do aparelho conforme as políticas delas;
• Google Firebase (Cloud Messaging e Crashlytics), como prestador de serviço, para entregar notificações e receber relatórios de erro;
• Parceiros de ofertas (offerwall), apenas o necessário para validar a conclusão;
• CPX Research (MakeOpinion GmbH), quando você abre uma pesquisa paga: recebe só o seu código de jogador (identificador aleatório do app, sem nome, e-mail ou CPF), o endereço IP e o tipo de aparelho necessários para oferecer pesquisas compatíveis e evitar fraude; as respostas ficam com o CPX e não chegam até nós;
• Instituição de pagamento (Efí Bank), para realizar seus saques via PIX;
• Provedor de verificação de identidade (KYC), quando houver;
• Autoridades, por obrigação legal ou ordem judicial; e prestadores de infraestrutura (hospedagem, e-mail), sob contrato. Não vendemos seus dados.

4. Por quanto tempo guardamos

Dados de conta enquanto ela existir. Registros financeiros e de segurança (ledger, saques, auditoria) por pelo menos 5 anos (prazos legais e defesa em processos). Após a exclusão da conta, seus dados pessoais são anonimizados, preservando apenas o necessário para obrigações legais.

5. Seus direitos (LGPD, art. 18)

Confirmação e acesso (o app tem Exportar meus dados), correção, anonimização/eliminação (o app tem Excluir conta), portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição. Peça em suporte@prestavo.com.br ou pelo app; respondemos em até 15 dias.

6. Segurança

Criptografia em trânsito (HTTPS/TLS) e de dados sensíveis em repouso (CPF), senhas com hash forte, sessões por dispositivo com renovação rotativa, 2FA obrigatório para toda a equipe, trilha de auditoria imutável e backups cifrados. Nenhum sistema é 100% seguro; avisaremos você e a ANPD em caso de incidente relevante, conforme a lei.

7. Cookies e tecnologias semelhantes

O site institucional e o painel usam apenas cookies estritamente necessários. O app usa armazenamento seguro do aparelho para sua sessão.

8. Alterações

Podemos atualizar esta política; mudanças relevantes serão avisadas no app.