Política de Privacidade
Versão 2.0 · Última atualização: 20 de setembro de 2026
Aqui explicamos, de forma transparente, quais dados o ChipSuite coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos.
1. Quem somos e a quem esta política se aplica
O ChipSuite é a plataforma disponível em chipsuite.com.br. Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Ela se aplica a:
- visitantes do site institucional e da demonstração;
- donos de clubes e membros de suas equipes que usam o painel;
- jogadores e dealers cujos dados são cadastrados por um clube;
- pessoas que acessam páginas públicas de um clube (ranking, timer, cobrança e equipes).
2. Nosso papel e o papel do clube
O ChipSuite é uma plataforma usada por vários clubes. Dependendo do dado, nosso papel muda, e isso define quem responde por cada decisão:
| Dados | Quem decide o tratamento | Papel do ChipSuite |
|---|---|---|
| Contas de acesso, contratação, cobrança, suporte e segurança da Plataforma | ChipSuite | Controlador |
| Jogadores, dealers, torneios, financeiro e conteúdo público inseridos pelo clube | O clube | Operador (trata os dados em nome do clube) |
Por isso, jogadores e dealers devem fazer suas solicitações primeiro ao clube em que estão cadastrados. Auxiliamos o clube a atendê-las, como descrito na seção 12.
3. Quais dados tratamos
Tratamos apenas os dados necessários ao funcionamento da Plataforma. Não solicitamos dados pessoais sensíveis (como saúde, origem racial ou convicção religiosa) e orientamos os clubes a não os inserir.
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e acesso | Nome, e-mail, login, senha (armazenada apenas em forma de hash), papel no clube, data do último acesso, identificador de sessão e preferências como a conclusão do tour de produto. | Titular ou clube que o convida |
| Login social | Nome, e-mail e identificador da conta Google ou Facebook, quando o usuário escolhe entrar por esses provedores. Não recebemos a senha dessas contas. | Google e Meta, com a autorização do titular |
| Contratação e cobrança | Nome do clube, CPF ou CNPJ, e-mail, telefone/WhatsApp, plano, assinatura, faturas, boletos e status de pagamento. | Clube e parceiro de pagamento |
| Jogadores | Nome, apelido online, telefone, CPF, cidade/UF, endereço, saldo e débitos, buy-ins, recompras, pagamentos, colocação, premiação, pontuação, ranking, faltas e sessões de cash game. | Clube (que os cadastra) |
| Dealers | Nome, telefone, CPF, cidade/UF, endereço, turnos, cachês e acertos. | Clube (que os cadastra) |
| Perfil público do clube | Nome, descrição, logo, endereço, horários, WhatsApp e chave PIX, conforme o que o clube decidir publicar. | Clube |
| Suporte e comunicações | Mensagens e informações enviadas em chamados, chat ou WhatsApp; registros de envio de mensagens e estado da conexão de WhatsApp do clube. | Titular e clube |
| Dados técnicos e de segurança | Endereço IP, data e hora de acesso, navegador e dispositivo, páginas acessadas, cookies de sessão, registros de atividade e de auditoria (quem fez o quê), registros de erros e eventos administrativos. | Coletados automaticamente |
| Site institucional | Dados de navegação e origem do acesso, quando a medição de audiência estiver ativa. Se o visitante clicar em “Começar agora”, o texto que digitar é enviado diretamente ao WhatsApp, e não passa pelos nossos servidores. | Visitante |
4. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar contas, autenticar acessos e manter cada clube isolado dos demais | Execução de contrato (art. 7º, V) |
| Operar as funcionalidades contratadas: torneios, cash game, rankings, financeiro, dealers, jackpot, páginas públicas e WhatsApp | Execução de contrato (art. 7º, V). Para dados de jogadores e dealers, a base é definida pelo clube como controlador |
| Cobrar assinaturas, emitir faturas e boletos e controlar inadimplência | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Prestar suporte e responder solicitações | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraudes e abusos, auditoria e guarda de registros de acesso | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Enviar avisos do serviço, de segurança, de cobrança e comunicados sobre a Plataforma | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Medir audiência e melhorar o produto (quando ativado) | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX), conforme a ferramenta |
| Atender solicitações comerciais de quem nos procura | Procedimentos preliminares a contrato (art. 7º, V) |
| Exercer direitos em processos, cumprir ordens de autoridades e defender o ChipSuite | Exercício regular de direitos (art. 7º, VI) e obrigação legal (art. 7º, II) |
Não vendemos seus dados
O ChipSuite não vende dados de clubes, jogadores ou dealers, nem os usa para publicidade de terceiros.
Podemos usar informações agregadas e anonimizadas, que não identificam pessoas, para estatísticas e melhoria da Plataforma.
5. Dados de jogadores e dealers inseridos pelo clube
Cada clube decide quais dados de jogadores e dealers cadastrar. O clube é quem deve ter base legal, informar essas pessoas, coletar somente o necessário e responder às solicitações. O ChipSuite não controla quem o clube cadastra e não usa esses dados para fins próprios.
Se você é jogador ou dealer e quer saber quais dados o clube mantém sobre você, pedir correção ou eliminação, ou se opor a alguma publicação, procure o clube. Se não conseguir contato, fale conosco pelos canais da seção 13 e o ajudaremos a encaminhar o pedido.
6. Páginas e links públicos
Algumas páginas abrem sem login: perfil e ranking do clube (chipsuite.com.br/clube/{slug}), tela do timer, página de cobrança e página de equipes. Elas são protegidas por endereço específico ou código, mas qualquer pessoa com o link pode acessá-las.
O que aparece nelas (por exemplo, nomes em rankings, valores devidos em uma cobrança, WhatsApp e chave PIX do clube) é definido pelo clube. Ao receber um link, não o compartilhe com quem não deva ver aquelas informações.
8. Com quem compartilhamos dados
Compartilhamos dados apenas na medida necessária, sob obrigações de confidencialidade e segurança, com:
- Provedores de infraestrutura: hospedagem em servidor, banco de dados e filas de processamento;
- Parceiro de pagamentos (Asaas): emissão e cobrança de assinaturas, com nome do clube, CPF/CNPJ e e-mail;
- Google e Meta: login social e, quando ativado, medição de audiência (Google Analytics);
- WhatsApp e serviço de integração: para enviar mensagens da conta do clube a jogadores, quando o clube ativa esse recurso;
- Serviços de e-mail, monitoramento de erros e logs (como Sentry e Better Stack, quando ativados);
- Autoridades e assessores: quando exigido por lei ou ordem válida, ou para defesa em processos, com assessores jurídicos e contábeis;
- Sucessores: em fusão, aquisição ou reorganização, mantidas as proteções desta política.
Nossa equipe de suporte só acessa a conta de um clube quando necessário para atendê-lo, com registro desse acesso, conforme os Termos de Uso. Cada clube é isolado dos demais: um clube não acessa os dados de outro.
9. Transferência internacional de dados
Alguns fornecedores (por exemplo, Google, Meta e Sentry) podem tratar dados em servidores fora do Brasil. Nesses casos, adotamos ou exigimos salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão, políticas de proteção adequadas e a escolha de fornecedores que assegurem nível compatível de proteção.
10. Por quanto tempo guardamos os dados
| Dados | Prazo de retenção |
|---|---|
| Conta e dados operacionais do clube | Enquanto a conta estiver ativa. Após o encerramento, o clube pode solicitar exportação; depois, os dados são eliminados ou anonimizados em prazo razoável, salvo obrigação legal. |
| Cobrança, faturas e dados fiscais | Até 5 anos após o encerramento, ou prazo legal maior, para obrigações fiscais e defesa em processos. |
| Registros de acesso à aplicação | No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet, e pelo tempo necessário à segurança. |
| Histórico de torneios e log de atividade | Enquanto o clube estiver ativo e conforme o período de retenção de auditoria do plano. |
| Chamados de suporte | Durante a conta e por prazo posterior necessário para comprovar o atendimento e exercer direitos. |
| Sessões de demonstração | Descartadas ao término da sessão ou por inatividade. |
Registros excluídos pelo clube podem ser apenas ocultados (exclusão lógica) por um período, para permitir restauração e auditoria, antes da eliminação definitiva. Cópias de segurança são sobrescritas em ciclos regulares.
11. Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais aos riscos, como:
- conexão criptografada (HTTPS) e cookies de sessão HttpOnly;
- senhas armazenadas apenas em hash e possibilidade de revogar sessões;
- segredos de integração criptografados em repouso;
- isolamento lógico de dados entre clubes e acesso por papéis, com o menor privilégio necessário;
- registro de atividades e de acessos de suporte;
- monitoramento de erros e de disponibilidade, e rotinas de cópia de segurança.
Nenhum sistema é totalmente imune a falhas. Por isso, o clube também deve proteger senhas, dispositivos e a lista de pessoas com acesso.
12. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- confirmação de que existe tratamento de seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, conforme regulamentação;
- eliminação dos dados tratados com base no consentimento;
- informação sobre entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento, quando essa for a base legal;
- oposição a tratamento realizado sem consentimento, se houver descumprimento da lei.
Alguns pedidos podem ser limitados por obrigações legais, pelo exercício regular de direitos ou pela necessidade de preservar a segurança. Nesses casos, explicaremos o motivo.
Para proteger você, podemos pedir informações que confirmem sua identidade. Quando o ChipSuite atuar como operador, encaminharemos o pedido ao clube ou o auxiliaremos a atendê-lo.
13. Como exercer seus direitos e falar com o encarregado
Envie sua solicitação pelos canais abaixo, indicando o clube (se houver) e o que deseja. Responderemos em até 15 dias, conforme o art. 19 da LGPD, ou informaremos o motivo de eventual prazo maior.
- WhatsApp: (18) 98139-9560
Se entender que seus direitos não foram atendidos, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
14. Decisões automatizadas
O ChipSuite não toma decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente os titulares. Recursos como redraw de mesas, cálculo de ranking e distribuição de premiação seguem regras configuradas pelo clube, que revisa e responde pelos resultados.
15. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos e o clube não deve cadastrar nem permitir a participação de menores. Se identificarmos dados de menores inseridos sem fundamento legal, poderemos removê-los e comunicar o clube.
16. Incidentes de segurança
Havendo incidente que possa acarretar risco ou dano relevante aos titulares, avaliaremos e adotaremos as medidas cabíveis e comunicaremos a ANPD e os titulares afetados, nos prazos e na forma da regulamentação. Quando atuarmos como operador, informaremos o clube para que ele cumpra suas obrigações como controlador.
17. Alterações desta política
Podemos atualizar esta política para refletir mudanças na Plataforma, em fornecedores ou na legislação. A versão e a data constam no topo desta página; alterações relevantes serão comunicadas pelos nossos canais. A versão anterior pode ser solicitada pelos canais de contato.
18. Legislação aplicável
Esta política é regida pelas leis brasileiras. Em caso de dúvida sobre outros termos de contratação, consulte também os Termos de Uso.
Leia também: Termos de Uso