Esta Política explica como a Hexaforge Desenvolvimento e Manutenção de Softwares Ltda., inscrita no CNPJ sob o nº 68.492.663/0001-04, com sede em São Paulo/SP ("Hexaforge", "nós"), trata os dados pessoais de quem usa o aplicativo Hub de Ouro ("Aplicativo"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
O Hub de Ouro é uma ferramenta de organização de bolões. Ele não vende apostas, não intermedeia jogos e não tem vínculo com a Caixa Econômica Federal.
1. Quem é o responsável pelos seus dados
A Hexaforge é a controladora dos dados pessoais tratados no Aplicativo. Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail contato@hexaforge.com.br.
2. Quais dados coletamos
Dados que você informa no cadastro
- CPF;
- nome de exibição;
- telefone;
- e-mail (opcional);
- senha (guardamos apenas uma versão protegida por criptografia, nunca a senha em si).
Dados gerados pelo uso do Aplicativo
- bolões que você cria ou dos quais participa, e o seu papel em cada um (titular, editor ou leitor);
- jogos cadastrados (números, modalidade, concurso e eventuais prêmios);
- histórico das notificações enviadas a você;
- suas preferências no Aplicativo, como o tema (claro ou escuro) e os canais de notificação que você deixou ligados ou desligados;
- registro, com data e hora, do seu aceite aos Termos de Uso e a esta Política, e da sua confirmação de maioridade;
- registro das ações feitas pela nossa equipe administrativa sobre a sua conta (por exemplo, concessão de cortesia ou suspensão), para controle e segurança.
Dados do aparelho
- um identificador de notificações (token) gerado pelo serviço de notificações do Google, usado apenas para enviar avisos ao seu celular.
Se você ativar o desbloqueio por biometria, a leitura da digital ou do rosto acontece somente no seu aparelho. Nós não recebemos nem guardamos dados biométricos.
Dados de licença e pagamento
- tipo de licença (teste gratuito, assinatura ou cortesia), datas de início e fim e valores;
- dados das cobranças PIX (identificador da transação, valor, data e situação).
Nós não recebemos os dados da sua conta bancária nem do seu cartão. O pagamento acontece no ambiente da instituição financeira.
O que não coletamos: localização, contatos, fotos, arquivos do aparelho. O Aplicativo não usa ferramentas de análise de comportamento nem publicidade.
3. Para que usamos os seus dados
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, permitir o login | CPF, nome, telefone, e-mail, senha | Execução de contrato (art. 7º, V) |
| Organizar bolões, membros e jogos | Dados de uso | Execução de contrato (art. 7º, V) |
| Avisar resultados de sorteios, prêmios e situação da licença | Token de notificações, dados de uso | Execução de contrato (art. 7º, V) |
| Controlar o teste gratuito e evitar que a mesma pessoa o use mais de uma vez | CPF | Legítimo interesse (art. 7º, IX) |
| Processar pagamentos e manter os registros exigidos por lei | Dados de licença e pagamento | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Segurança, prevenção a fraudes e atendimento a autoridades | Dados de cadastro e registros técnicos | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Responder às suas solicitações de suporte | Dados que você nos enviar | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
Comunicações de marketing: hoje não usamos seus dados para enviar promoções ou propagandas. Se um dia fizermos isso, será somente com o seu consentimento expresso, que você poderá retirar a qualquer momento, e esta Política será atualizada antes.
4. Quem pode ver os seus dados
Outros participantes dos seus bolões podem ver, nos bolões de que vocês participam juntos, o seu nome de exibição, os jogos cadastrados e o seu telefone parcialmente oculto (por exemplo, (11) ****-5678). Seu CPF e seu e-mail não são exibidos a eles.
Fornecedores que nos ajudam a operar o Aplicativo, que tratam dados apenas conforme as nossas instruções:
- Supabase — banco de dados, com servidores em São Paulo (Brasil);
- Render — servidor do Aplicativo, com servidores nos Estados Unidos;
- Google (Firebase Cloud Messaging) — envio de notificações ao seu celular;
- C6 Bank — processamento dos pagamentos via PIX.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Nós não vendemos nem alugamos seus dados pessoais.
5. Transferência internacional de dados
Parte da infraestrutura do Aplicativo fica fora do Brasil: o servidor (Render, nos Estados Unidos) e o serviço de notificações (Google). Essas transferências são necessárias para o funcionamento do Aplicativo e acontecem com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados, nos termos do art. 33 da LGPD.
6. Por quanto tempo guardamos os dados
- Dados da conta e de uso: enquanto a sua conta existir.
- Depois da exclusão da conta: seus dados de identificação (nome, CPF, telefone, e-mail e senha) e o token de notificações são apagados ou anonimizados, de forma que não seja mais possível identificar você.
- Registros de pagamento: mantidos pelo prazo exigido pela legislação fiscal e tributária, mesmo após a exclusão da conta.
- Controle de uso do teste gratuito: após a exclusão, guardamos apenas um código protegido, gerado a partir do CPF, que não permite recuperar o número. Ele serve somente para impedir que o mesmo CPF use o teste gratuito mais de uma vez e para aplicar as regras de preço de renovação a quem já foi assinante.
- Registros de ações administrativas sobre a sua conta: mantidos enquanto a conta existir, para controle e segurança.
- Jogos e bolões compartilhados: como fazem parte do histórico dos outros participantes, continuam existindo, mas sem qualquer ligação com a sua identidade.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos seus dados;
- revogação de consentimento, quando o tratamento depender dele;
- exclusão da sua conta e dos seus dados, respeitadas as exceções do item 6.
Como pedir: envie um e-mail para contato@hexaforge.com.br com o assunto "Privacidade". Para proteger você, podemos pedir informações que confirmem que a conta é sua antes de atender o pedido. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como excluir sua conta
Você pode pedir a exclusão da sua conta a qualquer momento, mesmo sem ter o Aplicativo instalado. Basta enviar um e-mail para contato@hexaforge.com.br com o assunto "Excluir conta", informando o CPF e o telefone cadastrados na conta. Esses dados são usados apenas para localizar a conta e confirmar que o pedido foi feito pelo titular; sem eles, não é possível atender o pedido. As mesmas instruções estão em hubdeouro.com.br/excluir-conta.
O pedido é atendido em até 15 dias, e o que acontece com cada tipo de dado está descrito no item 6.
9. Notificações
O Aplicativo envia notificações sobre resultados, prêmios e a situação da sua licença. Você pode desativá-las a qualquer momento no próprio Aplicativo (Perfil → Canais de notificação) ou nas configurações do seu celular.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como comunicação criptografada (HTTPS), senhas armazenadas apenas em forma protegida e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como determina a LGPD.
11. Menores de idade
O Aplicativo é destinado a maiores de 18 anos. No cadastro, pedimos a confirmação de maioridade. Se soubermos que uma conta pertence a um menor de idade, ela será excluída.
12. Cookies e site
O Aplicativo não usa cookies. O site hubdeouro.com.br não usa cookies nem ferramentas de análise.
13. Mudanças nesta Política
Podemos atualizar esta Política para refletir mudanças no Aplicativo ou na legislação. A data da última atualização aparece no início do documento. Se a mudança for relevante, avisaremos você pelo Aplicativo antes que ela passe a valer.
14. Contato
Hexaforge Desenvolvimento e Manutenção de Softwares Ltda.
CNPJ 68.492.663/0001-04 — São Paulo/SP
E-mail: contato@hexaforge.com.br