Política de privacidade

1. Quem é responsável pelos seus dados

1.1 O controlador dos seus dados pessoais é o operador cujo nome aparece no site em que você se cadastrou. A razão social desse operador está no rodapé de todas as páginas e seus dados de registro estão na página Sobre. Você pode contatá-lo sobre qualquer assunto desta política pelo formulário da página de Ajuda, escolhendo Privacidade ou pedido de dados, ou no endereço que a sala publica em seu rodapé.

1.2 A Riverline opera a plataforma em nome do operador e trata os seus dados conforme o contrato que mantém com ele. Quando você joga em uma mesa compartilhada na rede, a Riverline também atua como controladora do registro do jogo, com a finalidade de conduzir e liquidar a mão entre jogadores de operadores diferentes.

1.3 O seu operador não nomeou um encarregado de proteção de dados. Se a licença dele ou a lei do lugar em que está estabelecido exigir um, a nomeação e a forma de contatar essa pessoa serão publicadas nesta seção.

2. O que coletamos e de onde vem

Coletamos apenas o que o serviço precisa. Cada categoria abaixo existe como uma tabela ou um registro em nossos sistemas.

2.1 Dados da conta. Seu nome de usuário, seu endereço de e-mail se você o informar, o hash da sua senha (nunca guardamos a senha), se e quando você cadastrou um autenticador, suas declarações de idade e de maioridade legal, o país que você declarou, o status da sua conta e as datas do seu primeiro depósito e do seu primeiro saque. Origem: você, no cadastro e em Conta.

2.2 Dados de dispositivo e de sessão. Para cada dispositivo de que você entra: uma impressão digital que o seu navegador fornece, a string de user-agent do navegador, o último endereço de rede (IP) que ele usou, um rótulo se você definir um, e quando foi visto pela primeira e pela última vez. Para cada login: quando aconteceu, de qual dispositivo e endereço, quando foi usado pela última vez e, se foi encerrado, quando e por quê. Origem: seu navegador e nossos servidores.

2.3 Dados de localização. O país que a nossa borda determina a partir da sua conexão e, quando um provedor de localização está configurado, a avaliação que esse provedor faz da sua conexão (país, se ela parece ser uma VPN, um proxy ou uma faixa de hospedagem, e se o dispositivo foi verificado). Origem: sua conexão e, quando configurado, um provedor de evidência de localização; veja a seção 5.

2.4 Sinais de integridade. Para cada decisão que você toma em uma mesa, o cliente envia alguns números-resumo que distinguem uma pessoa de um script: o quanto o trajeto do seu ponteiro fez curvas e o quanto a velocidade variou, por quanto tempo você manteve o botão pressionado, o quanto a pressão do toque variou, quando o dispositivo a informa, quantas amostras do ponteiro a decisão produziu, quantas vezes a janela perdeu o foco enquanto a decisão estava aberta e por quanto tempo, quanto tempo a decisão levou e se o navegador informou um indicador de automação. As posições do ponteiro em si são reduzidas a esses números no seu navegador e nunca saem dele: nenhuma coordenada, nenhum carimbo de data e hora por evento e nenhuma digitação são enviados, e nada fora da janela da mesa é lido. Origem: o cliente da mesa.

2.5 Dados de jogo. Toda mão em que você recebeu cartas: as cartas, todas as ações, o momento de cada uma, o resultado, o rake retirado e a semente e o compromisso que produziram o baralho; as mesas e os torneios em que você se sentou e quando; suas trocas de assento, ausências e esgotamentos de tempo; e suas respostas aos alertas de realidade. Origem: os servidores de jogo.

2.6 Dados de chat e de moderação. Toda mensagem que você envia em uma mesa, todo evento de moderação sobre você e qualquer silenciamento ou restrição de chat aplicado à sua conta, com o motivo e a duração. Origem: você e a nossa moderação.

2.7 Dados financeiros. Seu saldo e todo lançamento no registro contábil (ledger) que o altera: depósitos, a transação na blockchain e a cotação em que cada um foi creditado, buy-ins e cash-outs, rake, bônus e bloqueios promocionais, saques, os endereços que você verificou e usou, e toda retenção aplicada e liberada. Origem: o ledger, o caixa e a blockchain.

2.8 Dados de identidade e de verificação. Os documentos que você envia para a análise de identidade (passaporte, documento de identidade, carteira de motorista, comprovante de endereço, selfie), a decisão e a observação do analista, e o seu nível de verificação. Origem: você e os nossos analistas.

2.9 Dados de triagem. O resultado da verificação de um endereço de depósito ou de saque em listas de sanções e em serviços de mixagem conhecidos, e qualquer pontuação de risco atribuída a um saque. Origem: provedores de triagem e as nossas regras de risco; veja a seção 5.

2.10 Dados de limites e de exclusão. Todo limite que você definiu, toda alteração dele e quando entrou em vigor, toda pausa e toda autoexclusão. Origem: você.

2.11 Dados de suporte e de reclamações. O que você escreve ao suporte e o que respondemos, e o registro de qualquer reclamação. Origem: você e a nossa equipe.

2.12 Registros de acesso da equipe. Toda ação que um membro da equipe realiza em relação à sua conta é gravada em um log de auditoria com a identidade do membro, a ação e o motivo informado. Origem: nossos sistemas.

3. Por que usamos esses dados e a base legal

Não usamos seus dados para decisões automatizadas que produzam efeitos legais sobre você sem revisão humana: toda sanção além de uma advertência, toda decisão sobre identidade e toda recusa de saque é tomada por uma pessoa, que pode ser auxiliada pelos sinais acima.

4. Quem pode ver os seus dados

4.1 A equipe do operador, com permissões concedidas individualmente e revogáveis individualmente. Um membro da equipe vê apenas o que a sua permissão cobre, e toda ação que ele realiza na sua conta é registrada com o nome dele e um motivo. A equipe de suporte não pode ver as suas cartas em uma mão em andamento; a permissão que revela as cartas fechadas é negada, por projeto, ao suporte, à análise financeira e às funções que atendem clientes.

4.2 A equipe da plataforma Riverline, sob o mesmo modelo de permissões, para operar os jogos, liquidar valores em toda a rede, investigar a integridade e cuidar da segurança da plataforma. Ações exclusivas da plataforma, como trocar um provedor de sanções ou alterar os termos comerciais de um operador, exigem uma segunda pessoa autorizada.

4.3 Outros jogadores veem o seu nome de usuário, a bandeira do seu país quando exibida, o seu stack, as suas ações, o seu chat e as suas cartas apenas quando as regras do jogo as mostram (um showdown, ou uma mão que você escolheu mostrar). As cartas que você desistiu ou descartou sem mostrar não são exibidas a outros jogadores, nem na mesa nem depois.

4.4 Analistas de identidade veem os documentos que você envia. Os documentos não são devolvidos a você nem a mais ninguém por meio do serviço; somente um analista os lê, e a sua visualização mostra apenas o status e a observação do analista, nunca o nome dele.

4.5 Prestadores de serviço listados na seção 5, cada um sob contrato para tratar seus dados somente conforme a nossa instrução.

4.6 Autoridades e órgãos reguladores quando a lei exigir ou permitir, incluindo o regulador de jogos, as autoridades de inteligência financeira e tributárias, e os tribunais. Quando formos obrigados a reportar uma atividade suspeita, podemos ser proibidos de informar você de que o fizemos.

4.7 Um comprador do negócio do operador, como parte de uma venda, sob confidencialidade e esta política.

Não vendemos dados pessoais e não os compartilhamos com anunciantes.

5. Prestadores de serviço e transferências internacionais

5.1 Hospedagem. A plataforma funciona em servidores alugados, e os seus dados são armazenados e tratados neles. Os países em que esses servidores estão são definidos pelos contratos de hospedagem do seu operador; pergunte pela página de Ajuda e diremos onde os seus dados estão hoje.

5.2 Blockchain. Depósitos e saques são transações na rede pública Polygon, lidas e transmitidas por meio de dois provedores de nós independentes. Uma transação em uma blockchain pública é permanente, pública e está fora do nosso controle; o endereço de onde você deposita e para onde você saca fica visível nessa blockchain para qualquer pessoa.

5.3 Triagem de sanções e de exposição. Os endereços de depósito e de saque são verificados em um oráculo de sanções on-chain e, quando o operador configurou um, em um provedor de pontuação de exposição. Somente o endereço da blockchain é compartilhado com qualquer um dos dois; o seu nome, o seu e-mail e o seu jogo não são.

5.4 Evidência de localização. Quando o operador configurou um, um provedor de evidência de localização fornece uma avaliação assinada da sua conexão e do seu dispositivo (seção 2.3). Quando um estiver em uso na sua sala, ele é citado em Onde você pode jogar.

5.5 E-mail. Os e-mails transacionais (verificação, redefinição de senha, avisos de segurança, confirmações de saque) são enviados por um provedor de entrega de e-mail, que recebe o seu endereço e a mensagem. Os links desses e-mails são construídos de modo que a parte secreta nunca chegue às ferramentas de análise nem ao histórico do seu navegador.

5.6 Análise de uso. Somente em páginas públicas, o Google Analytics 4 conta as visualizações de página com os recursos de publicidade e de personalização desativados e sem armazenar endereços IP; ele não é carregado em nenhuma página com login nem nas páginas acessadas a partir de um link de e-mail. O Vercel Analytics conta as visualizações de página e não define cookie. Nenhum dos dois recebe a identidade da sua conta. Veja a Política de cookies.

5.7 Um prestador pode estar fora do país em que você mora. Quando a lei do lugar em que você mora exigir uma garantia para a transferência, o contrato do operador com esse prestador a prevê, e diremos qual é, sob solicitação, pela página de Ajuda.

6. Por quanto tempo guardamos

Não publicamos um número de anos nesta tabela, porque os números são definidos pela licença que o seu operador detém, e ele ainda não detém uma. Quando detiver, cada prazo será escrito aqui como um número. Até lá, nada é excluído por cronograma, e esta seção diz isso em vez de prometer uma exclusão que nenhuma rotina executa.

Quando você encerra a sua conta, os campos pessoais que a lei não nos obriga a guardar são anonimizados mediante solicitação; os registros que a lei nos obriga a guardar são mantidos e depois excluídos.

7. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos os direitos a seguir. Você pode exercer a maioria deles por conta própria em Conta; os demais pelo formulário da página de Ajuda, em Privacidade ou solicitação de dados, usando o e-mail cadastrado na sua conta.

• Acesso. Ver os dados pessoais que mantemos sobre você. Seu perfil, dispositivos e limites estão em Conta, suas mãos liquidadas em Histórico de mãos e seus depósitos e saques em Caixa; uma cópia completa está disponível sob solicitação.
• Retificação. Corrigir seu perfil em Conta. Alguns campos (a declaração de idade, os dados de identidade verificados) não podem ser alterados sem nova verificação.
• Portabilidade. Pedir uma cópia dos dados que você nos forneceu, em formato legível por máquina, pela página de Ajuda.
• Exclusão. Pedir que a sua conta seja encerrada e os seus dados pessoais sejam anonimizados. Precisamos guardar os registros da seção 6 pelos prazos indicados; o restante é anonimizado.
• Oposição e restrição. Opor-se ao tratamento baseado em interesse legítimo, ou pedir que restrinjamos o tratamento enquanto uma questão é resolvida. Explicaremos quando um interesse prevalecente, como a integridade dos jogos ou uma obrigação legal, nos obrigar a continuar.
• Encerrar a sessão em qualquer dispositivo. Em Conta → Sessões, a qualquer momento.
• Retirar o consentimento quando o tratamento se basear nele, sem afetar o que foi feito antes.
• Reclamar à autoridade de proteção de dados do país em que você mora. Quando a autoridade de supervisão do próprio operador for citada pela licença dele, ela também será publicada nesta seção.

Respondemos a uma solicitação dentro do prazo que a lei do lugar em que você mora nos dá, e podemos pedir que você verifique sua identidade antes de atendermos a uma delas.

8. Segurança

8.1 As senhas são guardadas apenas como hashes Argon2id, e um código do autenticador que já foi usado uma vez não pode ser reutilizado. As sessões são vinculadas a uma impressão digital do dispositivo e renovadas a cada atualização; um token de acesso dura dez minutos. Todo saque exige um segundo fator.

8.2 O acesso da equipe é por permissão concedida individualmente, e toda ação da equipe na sua conta é registrada. Uma ação que movimenta dinheiro manualmente é proposta por um membro da equipe e decidida por outro, e o banco de dados recusa o registro quando a mesma pessoa faz as duas coisas. O próprio proprietário da plataforma é a única exceção a essa regra, e a decisão dele é registrada em seu nome.

8.3 Os documentos de identidade têm tamanho e tipo limitados, passam por hash para que um reenvio não seja uma segunda cópia, e só podem ser lidos por um analista.

8.4 A carteira que guarda os fundos dos jogadores é isolada em seu próprio segmento de rede, acessível somente a partir do gateway, e suas chaves de assinatura nunca estão presentes no serviço que atende o site. Os fundos acima do valor necessário para saques imediatos ficam em custódia que exige assinatura por hardware pela equipe.

8.5 Se tomarmos conhecimento de uma violação que afete os seus dados, notificaremos você e a autoridade dentro do prazo que a lei exigir.

9. Menores de idade

O serviço é para adultos. Não mantemos conscientemente dados sobre ninguém com menos de 18 anos (ou a maioridade do lugar em que a pessoa mora). Uma conta que se descubra pertencer a um menor é encerrada e seus dados são excluídos, exceto quando a lei exigir que sejam guardados; quaisquer fundos são devolvidos à origem quando a lei permitir.

10. Alterações nesta política

A data da versão atual está no topo desta página. Uma alteração relevante é anunciada na sua conta antes de entrar em vigor.

11. Dúvidas

Qualquer assunto desta política, e qualquer solicitação com base na seção 7, vai pelo formulário da página de Ajuda, em Privacidade ou solicitação de dados. Ele chega à caixa de entrada de suporte da sala, com ou sem login.