Política de Privacidade

Versão: 2026-09-27

Data de entrada em vigor: 27 de setembro de 2026

Última atualização: 27 de setembro de 2026

Introdução

Esta Política de Privacidade explica como a HOP32 Kft. trata dados pessoais em conexão com o jogo on-line e os serviços relacionados conhecidos como Poker Academies League ou PAL.

O PAL é um jogo de simulação de gerenciamento com temática de pôquer. O PAL não é um jogo de azar. O Serviço não oferece apostas com dinheiro real, saques, prêmios em dinheiro nem valores do jogo resgatáveis por dinheiro.

Esta Política de Privacidade aplica-se ao site e aos serviços disponíveis em pokeracademies.com e a quaisquer recursos relacionados de beta, login, perfil, academia, jogo, notificações, suporte e conta do PAL.

Controladora

A controladora de seus dados pessoais é a HOP32 Kft.

Endereço da sede: 1044 Budapeste, Káposztásmegyeri út 25/B, térreo, unidade 5, Hungria

Número de registro da empresa: 01 09 395025

Número de identificação fiscal: 27715738-2-41

Contato para assuntos de privacidade: privacy@pokeracademies.com

Para qualquer solicitação relacionada à privacidade, entre em contato pelo e-mail indicado acima.

Aplicação da LGPD e canal no Brasil

Para titulares localizados no Brasil, a HOP32 Kft. também observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) quando o tratamento estiver sujeito ao seu âmbito de aplicação. As referências ao GDPR e às regras do Espaço Econômico Europeu nesta Política não limitam os direitos assegurados pela LGPD.

O canal para o exercício de direitos e para assuntos de proteção de dados no Brasil é privacy@pokeracademies.com. Esta Política não declara que a HOP32 Kft. esteja dispensada de indicar encarregado, nem identifica uma pessoa ou organização como encarregado no Brasil. Uma eventual dispensa aplicável a agente de tratamento de pequeno porte depende do enquadramento e das condições previstos na regulamentação da ANPD; mesmo quando aplicável, ela não afasta os demais deveres da LGPD e exige a manutenção de canal de comunicação com os titulares.

Requisito de idade

O PAL destina-se exclusivamente a usuários com pelo menos 18 anos.

Se a idade mínima para participar de jogos de azar em seu país de residência for superior a 18 anos, você só poderá utilizar o PAL se cumprir esse requisito mais elevado.

O PAL não solicita sua data de nascimento nem seu país de residência no cadastro inicial. Durante o cadastro por e-mail e senha ou a criação de uma nova conta por meio do Google, você deve confirmar que atende ao requisito de idade mínima aplicável e aceitar os documentos jurídicos vigentes.

Essa confirmação é uma autodeclaração. O PAL não realiza, no cadastro inicial, verificação independente por documento, banco de dados de identidade ou outro serviço de garantia de idade.

Você poderá informar opcionalmente sua data de nascimento e país de residência mais tarde, no perfil. Esses dados não são exibidos publicamente. Poderão ser usados para finalidades relacionadas à idade, região, segurança e elegibilidade para futuros recursos pagos.

Quais dados pessoais tratamos

Podemos tratar as seguintes categorias de dados pessoais.

• Dados de conta e autenticação, como endereço de e-mail, identificador do usuário, identificadores de autenticação, data de cadastro, dados de login, eventos de redefinição de senha ou e-mails de autenticação e status da conta.
• Dados de aceitação jurídica, como confirmação da idade mínima, versão dos Termos de Serviço aceita, versão da Política de Privacidade aceita, data e horário da aceitação, idioma da aceitação e alterações posteriores no status da aceitação.
• Dados de perfil, como nome da academia, idioma preferido, data de nascimento opcional, país de residência opcional, status de preenchimento do perfil e status do bônus de Pontos PAL relacionado ao perfil.
• Dados do jogo e da academia, como dados da academia, bankroll, Pontos PAL, reputação, XP e nível, valores de classificação, elenco de jogadores, dados de desenvolvimento, sessões de cash game, inscrições e resultados de torneios, relatórios de scouting, recomendações, equipe e instalações, itens internos da loja, notificações do jogo, progresso e histórico de eventos.
• Dados de segurança e sessão, como identificadores de sessão, status de sessão ativa, horários de login, informações sobre dispositivo e navegador, registros técnicos, eventos de segurança e sinais de uso indevido ou abuso.
• Dados de suporte e relatos de erros, como sua mensagem, endereço de e-mail, identificador de conta, informações técnicas relacionadas ao problema e capturas de tela ou anexos que você optar por fornecer.
• Cookies e tecnologias semelhantes usados para login e gerenciamento de sessões, preferência de idioma, segurança, funcionamento básico do Serviço e armazenamento de preferências de cookies.
• Dados de futuras compras pagas de Pontos PAL, caso sejam introduzidas, como histórico de compras, pacote de Pontos PAL selecionado, status da transação, identificador da transação do provedor de pagamento, informações de cobrança, reembolso ou estorno e dados de país ou tributação quando exigidos.

Informações de país obtidas durante o cadastro

Quando uma conta é cadastrada, o PAL registra o país estimado associado à solicitação de cadastro, na forma de um código ISO de duas letras, por exemplo HU, DE ou AT. Trata-se apenas de informação em nível de país: não são dados de localização por GPS e o código não permite identificar um endereço ou local exato.

O código é fornecido pelo servidor da Vercel, infraestrutura de hospedagem e distribuição de conteúdo do PAL em produção, durante o processamento técnico da solicitação de cadastro. Para essa finalidade de determinação do país, o PAL armazena no Supabase apenas o código resultante e não armazena o endereço IP completo do usuário em seu banco de dados. A Vercel, serviços de segurança ou registros técnicos podem tratar endereços IP para suas próprias finalidades de hospedagem, entrega ou segurança, conforme descrito em outras partes desta Política e na documentação do provedor.

O PAL utiliza o código para administração do Serviço; suporte e atendimento ao jogador; análise do uso dos idiomas do PAL e de seu alcance por país; avaliação por país e, quando possível, agregada das fontes de cadastro e campanhas de marketing; e melhoria do Serviço e da relevância das comunicações.

O código é uma estimativa técnica e pode diferir da residência ou localização real em razão de VPN, proxy, Tor, rede móvel ou corporativa, imprecisões na base de geolocalização do provedor ou cabeçalho de infraestrutura ausente ou inválido. O PAL não atribui país presumido quando o valor está ausente, é inválido, XX ou corresponde ao valor T1 do Tor; nesses casos, permanece como Desconhecido. O PAL não infere retrospectivamente o país de contas antigas sem evidência confiável obtida no momento do cadastro.

As bases legais são a execução do contrato de prestação do Serviço, conforme o artigo 6º, parágrafo 1, alínea b, do GDPR, para administração e suporte, e os interesses legítimos do PAL, conforme o artigo 6º, parágrafo 1, alínea f, do GDPR, para compreender o uso do Serviço por país, avaliar canais de aquisição de modo proporcional e preferencialmente agregado, melhorar o Serviço e tornar as comunicações mais relevantes. Você pode se opor ao tratamento baseado em interesses legítimos conforme a seção Seus direitos.

O código de país vinculado ao perfil é mantido enquanto a conta existir. Quando a conta é excluída, ele é eliminado juntamente com o perfil ou anonimizado, salvo quando a retenção continuada for exigida por lei ou necessária ao estabelecimento, exercício ou defesa de direitos em processos. Os backups dos provedores podem reter uma cópia temporariamente, conforme o cronograma documentado de exclusão de backups; estatísticas permanentemente agregadas que não identifiquem mais uma pessoa podem ser mantidas. A Vercel fornece o sinal de país e o processamento de hospedagem/CDN; o Supabase fornece autenticação, armazenamento de banco de dados e infraestrutura de backend. O tratamento pode ocorrer fora do Espaço Econômico Europeu (EEE), sujeito às salvaguardas descritas na seção Transferências internacionais de dados, incluindo decisões de adequação ou cláusulas contratuais padrão, quando aplicável.

Você pode solicitar acesso ao código armazenado, correção de dados inexatos e, conforme as condições aplicáveis, exclusão, restrição ou oposição ao tratamento pelo e-mail privacy@pokeracademies.com. A seção geral Seus direitos, incluindo o direito de reclamar a uma autoridade supervisora, também se aplica.

Por que tratamos seus dados e quais são as bases legais

Tratamos dados pessoais para as finalidades e com as bases legais indicadas abaixo.

Quando nos baseamos em interesses legítimos, eles incluem preservar a segurança, estabilidade, equidade e integridade do PAL, prevenir abusos, solucionar problemas técnicos e melhorar a experiência do usuário.

Bases legais da LGPD para titulares no Brasil

Para operações sujeitas à LGPD, as bases abaixo complementam as referências ao GDPR. A base aplicável depende da finalidade concreta e não transforma em obrigatória uma operação que dependa de consentimento.

Bases condicionadas a avaliação documentada

As finalidades abaixo podem, conforme o caso concreto, utilizar o legítimo interesse previsto no artigo 7º, IX, da LGPD. Esta Política não apresenta essa base como validada sem avaliação de finalidade, necessidade, expectativas do titular, impacto, salvaguardas e balanceamento:

Se o teste de balanceamento de uma dessas finalidades não demonstrar a prevalência do interesse legítimo nas condições da LGPD, o PAL deverá adotar outra base válida, reduzir ou anonimizar o tratamento, solicitar consentimento quando adequado, ou deixar de realizar a operação.

• segurança do Serviço, prevenção de abuso e uso indevido de múltiplas contas;
• registros técnicos de sessão, solução de problemas e prevenção de duplicidade de push além do estritamente necessário para atender a escolha do usuário;
• análise do código estimado de país, dos canais de aquisição e da melhoria do Serviço quando não realizada com consentimento nem de forma efetivamente anonimizada.

E-mails de autenticação

Atualmente, o PAL utiliza a funcionalidade de e-mail do Supabase Auth para mensagens relacionadas à autenticação, como confirmação de cadastro, redefinição de senha, mensagens de login ou autenticação e outras comunicações de segurança da conta.

O PAL não opera atualmente uma newsletter de marketing.

Entrar com o Google

O Poker Academies League permite que usuários se cadastrem ou entrem com sua Conta do Google.

Quando um usuário escolhe Entrar com o Google, o Google pode fornecer ao Poker Academies League, com a permissão do usuário, informações básicas da conta, incluindo o identificador exclusivo associado à Conta do Google, endereço de e-mail, nome e, quando disponível, foto do perfil.

Utilizamos essas informações exclusivamente para identificar o usuário, criar uma conta no PAL, oferecer autenticação e operar a conta do usuário.

O Poker Academies League não recebe nem armazena a senha do Google do usuário. Entrar com o Google não concede ao Poker Academies League acesso às mensagens do Gmail, arquivos do Google Drive, contatos, calendário ou conteúdos armazenados em outros serviços do Google.

Os dados pessoais recebidos do Google não são vendidos nem utilizados para publicidade personalizada.

Os dados pessoais obtidos por meio da autenticação do Google também estão sujeitos às disposições gerais de proteção de dados, retenção e exclusão descritas nesta Política de Privacidade. Após a exclusão da conta do usuário no PAL, os dados pessoais associados serão excluídos ou anonimizados de acordo com as regras desta Política.

Cookies

O PAL utiliza cookies e tecnologias semelhantes necessários para fornecer o Serviço. Isso pode incluir cookies exigidos para login, gerenciamento de sessões, segurança e configurações de idioma.

Uma Política de Cookies separada explica os tipos de cookies utilizados pelo PAL.

No site em produção, o PAL utiliza ferramentas de análise e o Meta Pixel somente após o consentimento correspondente.

Prestadores de serviços e operadores

Utilizamos prestadores de serviços terceirizados para operar o PAL. Esses fornecedores podem tratar dados pessoais em nosso nome ou, em alguns casos, atuar como controladores independentes, conforme sua função.

Buscamos utilizar fornecedores que ofereçam salvaguardas adequadas de proteção de dados.

Transferências internacionais de dados

Alguns fornecedores podem tratar dados fora da Hungria ou fora do Espaço Econômico Europeu.

Quando dados pessoais forem transferidos para fora do EEE, utilizaremos as salvaguardas adequadas quando exigido, como decisões de adequação, cláusulas contratuais padrão ou outros mecanismos de transferência reconhecidos legalmente.

Para titulares no Brasil, a coleta de dados diretamente pela HOP32 Kft., controladora estabelecida na Hungria, por meio do PAL e de infraestrutura operada no exterior constitui coleta internacional de dados nos termos do artigo 3º, V, da Resolução CD/ANPD nº 19/2024. Conforme o artigo 6º da mesma Resolução, essa coleta direta não caracteriza, por si só, transferência internacional de dados. A LGPD continua aplicável ao tratamento quando estiver presente uma das hipóteses do artigo 3º da Lei.

Uma transferência internacional ocorre quando um agente de tratamento transmite, compartilha ou disponibiliza acesso a dados pessoais a outro agente de tratamento em país estrangeiro, conforme os artigos 3º, III e IV, e 5º da Resolução. A localização estrangeira de um servidor ou fornecedor, isoladamente, não demonstra essa transferência.

Na configuração técnica atualmente verificada, as funções de produção da Vercel são executadas na região iad1, e o projeto Supabase principal está hospedado na região eu-central-1. A comunicação estritamente necessária entre a infraestrutura da Vercel e o Supabase para criar, autenticar e operar a conta pode caracterizar transferência entre agentes distintos. Para essas operações necessárias à prestação do Serviço solicitada pelo titular, o mecanismo aplicável é o artigo 33, IX, da LGPD, em conjunto com o artigo 7º, V, limitado aos dados necessários à execução do contrato ou dos procedimentos preliminares relacionados ao contrato.

Quando o usuário escolhe Entrar com o Google, o Google fornece ao PAL os dados básicos autorizados pelo próprio usuário para executar a autenticação solicitada; essa comunicação necessária segue o mesmo mecanismo do artigo 33, IX, combinado com o artigo 7º, V. Quando o usuário ativa notificações push, a transmissão técnica ao provedor do endpoint ocorre somente para entregar as notificações solicitadas, após a escolha correspondente do usuário, e é limitada ao necessário para executar esse serviço solicitado.

O Google Analytics e o Meta Pixel recebem eventos diretamente do navegador, somente após o consentimento correspondente. A implementação verificada não envia eventos de análise ou do Meta Pixel a esses fornecedores a partir do servidor do PAL. Essa coleta direta por agente localizado no exterior não é, por si só, transferência internacional nos termos do artigo 6º da Resolução.

Fornecedores podem utilizar suboperadores ou realizar comunicações posteriores entre agentes distintos. Essas operações posteriores podem caracterizar transferências internacionais e devem ser avaliadas conforme os papéis dos agentes, os países envolvidos, a necessidade da operação e o mecanismo aplicável do artigo 33. A HOP32 Kft. mantém essa verificação no âmbito da gestão de fornecedores; a existência de fornecedor ou infraestrutura no exterior não é apresentada, isoladamente, como prova de transferência ou de infração.

Retenção de dados

Mantemos dados pessoais somente pelo tempo necessário às finalidades descritas nesta Política de Privacidade.

Se você solicitar a exclusão de sua conta, excluiremos ou anonimizaremos seus dados pessoais, salvo quando precisarmos manter determinados dados por motivos legais, contábeis, de prevenção de fraudes, resolução de conflitos ou segurança.

Seus direitos

Sujeito às condições previstas na legislação de proteção de dados aplicável, você poderá ter direito a solicitar acesso a seus dados pessoais, correção de dados inexatos, exclusão de dados pessoais, limitação do tratamento, oposição ao tratamento baseado em interesses legítimos, portabilidade dos dados e retirada do consentimento quando o tratamento se basear nele.

Você pode entrar em contato pelo e-mail privacy@pokeracademies.com.

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados e Liberdade de Informação da Hungria (NAIH) ou, em especial, à autoridade supervisora de proteção de dados competente no Estado-membro da União Europeia em que reside habitualmente, trabalha ou onde ocorreu a suposta infração.

Dados oficiais de contato da NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság; site: https://www.naih.hu; e-mail: ugyfelszolgalat@naih.hu.

Direitos dos titulares no Brasil e petição à ANPD

Quando a LGPD for aplicável e observados os requisitos legais, o titular poderá solicitar à HOP32 Kft.:

O pedido deve ser enviado inicialmente para privacy@pokeracademies.com pelo titular ou por representante legalmente constituído. O atendimento é gratuito, e poderá ser necessário verificar a identidade e a legitimidade do solicitante.

Se o titular não conseguir exercer seus direitos perante a HOP32 Kft. ou considerar insatisfatória a resposta recebida, poderá apresentar petição contra a controladora à Autoridade Nacional de Proteção de Dados (ANPD), anexando o comprovante da solicitação feita anteriormente à controladora, por meio do serviço oficial indicado em https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular. Os direitos também podem ser exercidos perante os órgãos de defesa do consumidor quando o tratamento ocorrer no contexto de uma relação de consumo.

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados, de acordo com a regulamentação aplicável e resguardados os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, exceto nas hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento por procedimento gratuito e facilitado;
• oposição a tratamento realizado sem consentimento quando houver descumprimento da LGPD; e
• revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, além de informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.

Exclusão de conta e exportação de dados

O PAL poderá oferecer opções de exclusão de conta ou exportação de dados na área de perfil ou configurações. Se essas opções não estiverem disponíveis na interface, você poderá entrar em contato conosco por e-mail.

Ao processar solicitações de exclusão ou exportação, talvez precisemos verificar se a solicitação foi feita pelo titular da conta.

Segurança

Utilizamos medidas técnicas e organizacionais destinadas a proteger dados pessoais contra acesso não autorizado, perda, uso indevido, alteração ou divulgação.

Nenhum serviço on-line pode garantir segurança absoluta, mas buscamos aplicar medidas adequadas à natureza e aos riscos do tratamento.

• controles de autenticação
• controles de acesso ao banco de dados
• segurança em nível de linha, quando aplicável
• gerenciamento seguro de sessões
• acesso administrativo restrito
• registros e monitoramento
• medidas de segurança em nível de infraestrutura implementadas pelos fornecedores

Crianças e adolescentes

O PAL não se destina a menores de 18 anos.

Se tomarmos conhecimento de que um usuário não atende ao requisito de idade mínima aplicável, poderemos suspender ou excluir a conta.

A autodeclaração feita no cadastro não substitui uma verificação independente de idade. Ao investigar possível cadastro indevido, o PAL deverá limitar a coleta adicional ao necessário, aplicar medidas proporcionais e considerar de forma prioritária o melhor interesse de qualquer criança ou adolescente envolvido.

Se você acredita que um menor de idade se cadastrou no PAL em desacordo com esta Política de Privacidade, entre em contato pelo e-mail privacy@pokeracademies.com.

Sem jogos de azar nem saques

O PAL é um jogo de simulação de gerenciamento com temática de pôquer.

Os Pontos PAL, o bankroll, a reputação, o XP e outros valores do jogo existem somente dentro do PAL e não têm valor fora do Serviço.

• O PAL não oferece jogos de azar com dinheiro real.
• O PAL não oferece apostas com dinheiro real.
• O PAL não permite saques em dinheiro.
• O PAL não oferece prêmios em dinheiro.
• O PAL não oferece ativos do jogo resgatáveis por dinheiro.
• O PAL não oferece moeda virtual transferível.
• O PAL não oferece valores negociáveis no mundo real.

Alterações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente.

Se fizermos alterações substanciais, poderemos notificar os usuários pelo Serviço, por e-mail ou exigindo nova aceitação dos documentos jurídicos atualizados.

A versão atual e a data de entrada em vigor sempre serão exibidas no início desta Política de Privacidade.

Contato

Para dúvidas sobre privacidade ou solicitações relativas à proteção de dados, entre em contato com a HOP32 Kft.

E-mail: privacy@pokeracademies.com

Notificações push

O PAL oferece notificações push opcionais. Receber notificações não é condição para utilizar o PAL.

Os usuários podem escolher separadamente se desejam receber notificações do jogo, notícias do PAL e lembretes semanais de inatividade.

Dados tratados: identificador da conta do usuário no PAL e vínculo com a academia, dados técnicos de inscrição para push e endpoint, chaves de push geradas pelo navegador, identificadores técnicos associados ao dispositivo/inscrição, preferência de idioma do usuário, preferências de notificações, tipo de notificação e identificador do evento relacionado, além de horários e informações de status necessários à entrega e à prevenção de duplicidade. Para lembretes semanais, o PAL também utiliza o registro já existente da última atividade da conta para determinar se os critérios do lembrete foram atendidos.

Finalidade do tratamento: entregar as notificações push do PAL solicitadas pelo usuário, gerenciar as categorias escolhidas, evitar entregas duplicadas e operar o serviço de push de forma segura e confiável.

Base legal: o envio de notificações push e o tratamento dos respectivos dados de inscrição se baseiam no consentimento do usuário, conforme o artigo 6º, parágrafo 1, alínea a, do GDPR. Registros técnicos limitados, necessários à segurança do Serviço, à solução de problemas e à prevenção de entregas duplicadas, baseiam-se nos interesses legítimos da controladora, conforme o artigo 6º, parágrafo 1, alínea f, do GDPR.

Retenção: os dados de inscrição push ativa são tratados até o usuário desativar as notificações, retirar o consentimento ou a inscrição se tornar tecnicamente inválida. Inscrições revogadas ou inválidas são excluídas ou desativadas permanentemente em até 30 dias. Registros técnicos de entrega, solução de problemas e prevenção de duplicidade são retidos por, no máximo, 90 dias. As informações mínimas de auditoria necessárias para comprovar a concessão e a retirada do consentimento são mantidas pelo período aplicável a reivindicações legais e obrigações de conformidade, de acordo com as regras gerais de retenção do PAL.

Destinatários e prestadores de serviços: os provedores de hospedagem, banco de dados e infraestrutura do PAL, bem como o provedor de entrega de push associado ao navegador ou sistema operacional do usuário, podem participar da entrega técnica das notificações. Em ambientes Android/Chrome, a entrega técnica também pode envolver a infraestrutura do Google. Aplicam-se as disposições gerais desta Política de Privacidade sobre operadores e transferências internacionais de dados.

As categorias de notificações push podem ser desativadas a qualquer momento nas Configurações do PAL. Os usuários também podem desativar a permissão de notificações nas configurações do sistema Android ou do navegador. A retirada do consentimento não afeta a licitude do tratamento realizado anteriormente à retirada.

O PAL não utiliza notificações push para decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impactos semelhantemente significativos sobre o usuário.