Em poucas palavras
O Chip Rank organiza campeonatos de pôquer entre amigos: quem jogou, quanto pagou, quem ganhou e como está o ranking. Para isso, guardamos os seus dados de cadastro e o seu histórico dentro das salas de que você participa.
É um aplicativo de anotação — faz pelo grupo o que uma planilha faria. Não existe jogo dentro dele, não existe aposta e nenhum dinheiro passa por aqui: os valores são números registrados, e o acerto acontece entre as pessoas, fora do app.
Não vendemos os seus dados, não exibimos publicidade e não usamos ferramentas de rastreamento ou perfil publicitário.
1.Quem é o responsável pelos dados
O Chip Rank é publicado sob o nome Cury App Labs, marca usada por Ulisses Jamil Cury Neto em seus projetos pessoais.
A Cury App Labs não é uma pessoa jurídica. Quem responde pelo tratamento dos dados pessoais descritos aqui — o “controlador”, na linguagem da LGPD (Lei 13.709/2018) — é Ulisses Jamil Cury Neto, pessoa física, com endereço para correspondência em Av. Bady Bassit, 4920 — São José do Rio Preto/SP — CEP 15025-000, Brasil.
Contato para qualquer assunto desta política, incluindo os pedidos previstos no item 10: curyapplabs@gmail.com.
2.Que dados coletamos
2.1 Cadastro da conta
Nome e sobrenome, apelido, nome de usuário (@), e-mail, senha (guardada com hash pelo serviço de autenticação, nunca visível para nós), telefone, data de nascimento, cidade/UF e foto de perfil. Telefone, data de nascimento, cidade/UF e foto são opcionais.
Chave PIX (opcional). No seu perfil você pode cadastrar uma chave PIX para receber prêmios da sala. Ela existe só para isso. Se você preencher, o administrador e o tesoureiro das suas salas conseguem vê-la, porque são eles que pagam os premiados. Se você deixar em branco, nada é guardado. Atenção: a chave PIX pode ser o seu CPF, o seu telefone ou o seu e-mail — quem escolhe é você, e o que você digitar fica guardado como está.
Se você entra com Apple ou Google, recebemos desses serviços apenas o identificador da conta e o e-mail — nunca a sua senha.
2.2 Atividade nas salas
Em cada sala de que você participa: presença confirmada nas rodadas, posição de chegada, pontos, rebuys, add-ons, valores de entrada, valores devidos e pagos, prêmios, penalidades e observações lançadas pelo administrador da sala. Esses registros formam o ranking e a prestação de contas da sala.
Os valores são anotações: o app registra o que o grupo combinou, quem já pagou e quanto cabe a cada um. Ele não cobra, não recebe e não transfere nada.
2.3 Convidados
Quem convida alguém para uma rodada informa o nome do convidado. Esse nome fica visível para a sala que o convidou e faz parte dos registros daquela rodada.
2.4 Cadastro de dealer (opcional)
Só para quem escolhe se cadastrar como dealer, e sempre com o seu aceite explícito na tela: nome completo, CPF, foto do rosto, foto de um documento oficial, uma selfie segurando esse documento, telefone e cidade/UF de atuação. Servem para confirmar que você é quem diz ser e evitar cadastros falsos.
Desses dados, apenas nome, telefone e cidade de atuação ficam visíveis para donos de salas e no diretório de dealers. CPF, documento e selfie são de acesso restrito à verificação e nunca aparecem para outros usuários. A selfie é apagada assim que o cadastro é aprovado.
Se o cadastro for recusado, você pode pedir a exclusão pelo contato do item 1, e ela é feita. Se o cadastro for banido por fraude, guardamos o CPF para que o banimento não seja contornado com um cadastro novo — é a única finalidade, e a base legal é o legítimo interesse antifraude do item 3.
2.5 Dados do aparelho
Para enviar notificações, guardamos o token do aparelho fornecido pela Apple ou pelo Google, a plataforma (iOS ou Android) e o idioma escolhido, para a notificação chegar na língua certa. É um identificador do aparelho para entrega de notificação — não lê nada do seu celular e some quando você sai da conta ou desinstala o app.
O app também guarda a hora da sua última atividade, para mostrar aos outros membros da sala quem está online. É uma marca de tempo, não um histórico de navegação: não registramos que telas você abriu nem por quanto tempo.
2.6 Registros de auditoria
Ações que mexem em valores, em resultado ou na organização da sala (lançar rebuy, marcar pagamento, editar uma rodada encerrada, aplicar penalidade, mexer no timer, passar a operação para outra pessoa, promover ou remover um membro, transferir a sala) ficam registradas com o nome, o e-mail e a data de quem fez. É o que permite ao administrador da sala entender depois o que aconteceu e a quem perguntar. Quando alguém apaga a conta, esse registro perde o nome e o e-mail e passa a apontar para um identificador anônimo (ver o item 6).
2.7 O que NÃO coletamos
- Localização. A cidade que aparece no seu perfil ou no cadastro de dealer é digitada por você. O app nunca liga o GPS nem pede a permissão de localização do sistema.
- Agenda, contatos, fotos da galeria e arquivos. Só chega até nós a imagem que você escolhe enviar.
- Cartão, conta bancária e transações. Não guardamos número de cartão nem dados bancários, e nenhum pagamento passa por dentro do Chip Rank. Existem duas chaves PIX no app, e as duas são apenas texto exibido na tela para alguém copiar e colar no banco: a chave da sala, cadastrada pelo dono, que você usa para pagar a ela; e a sua chave pessoal, do item 2.1, que a sala usa para pagar você. O app não lê, não inicia e não confere nenhuma transferência. Nos módulos pagos, a cobrança é feita pela App Store ou pelo Google Play, que também não nos repassam os seus dados de cartão.
- Publicidade e rastreamento. Nenhuma rede de anúncios, nenhuma ferramenta de análise de comportamento, nenhum perfil publicitário.
2.8 Câmera
A câmera é usada em três momentos, sempre iniciados por você: ler o QR Code para parear a tela da TV — a imagem é processada no próprio aparelho e não é enviada nem guardada —, fotografar o documento do cadastro de dealer e tirar a selfie segurando esse documento. Trocar a sua foto de perfil ou a logo da sala abre a câmera ou a galeria, à sua escolha. Você pode recusar a permissão: o pareamento também funciona digitando o código.
2.9 Mensagens que você nos envia
Quando você usa a caixa de sugestões e problemas ou pede um módulo pago, guardamos o texto que você escreveu junto com o seu nome, o seu e-mail e o nome da sala em que você estava. Serve para respondermos e para entendermos o pedido. Se você apagar a sua conta, essas mensagens deixam de apontar para você.
2.10 Assinaturas
Se você assinar um dos planos pagos, quem cobra é a App Store ou o Google Play. Não vemos e não guardamos número de cartão, conta bancária nem endereço de cobrança — a loja não nos repassa nada disso.
O que a loja nos devolve, e que ficamos guardando, é o recibo: o identificador da transação, o identificador do plano assinado, qual das duas lojas foi e a data da próxima renovação. Guardamos junto qual sala está usando a assinatura e desde quando. É com isso que o app sabe o que liberar, e é com isso que conseguimos ajudar você numa dúvida de cobrança.
Cancelar, pedir reembolso ou trocar de plano acontece na própria loja, pela sua conta Apple ou Google — nós não temos acesso a esses controles.
3.Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta | Cadastro (2.1) | Execução de contrato (inc. V) |
| Organizar rodadas, ranking e prestação de contas | Atividade (2.2, 2.3) | Execução de contrato (inc. V) |
| Avisar sobre rodadas, convites e confirmações | Token do aparelho (2.5) | Execução de contrato (inc. V) |
| Verificar a identidade de dealers | Cadastro de dealer (2.4) | Consentimento (inc. I) |
| Evitar fraude e cadastros duplicados | CPF, e-mail, registros (2.4, 2.6) | Legítimo interesse (inc. IX) |
| Investigar divergências de valores e resultado | Auditoria (2.6) | Legítimo interesse (inc. IX) |
| Pagar prêmios a quem ganhou | Chave PIX pessoal (2.1) | Execução de contrato (inc. V) |
| Responder sugestões e pedidos de módulo | Mensagens (2.9) | Execução de contrato (inc. V) |
| Manter a sua assinatura e apoiar você na cobrança | Recibo da loja (2.10) | Execução de contrato (inc. V) |
| Atender pedidos de acesso, correção e exclusão | Cadastro e contato | Obrigação legal (inc. II) |
O consentimento do cadastro de dealer pode ser retirado a qualquer momento, pelo contato do item 1 — nesse caso o cadastro de dealer é encerrado e os dados de verificação são apagados.
4.Quem mais vê os seus dados
4.1 Outras pessoas dentro do app
- Membros da mesma sala veem o seu nome (ou @usuário), a sua foto de perfil e a sua participação nas rodadas: presença, posições, pontos e ranking.
- Administradores, supervisores e tesoureiros da sala veem também os valores devidos e pagos e as penalidades daquela sala.
- Administradores e tesoureiros abrem a ficha de cada membro, que mostra o nome completo, o @usuário, o apelido, o e-mail, o telefone e a chave PIX, se houver. É o que eles precisam para cobrar a inscrição e pagar os premiados.
- O diretório de dealers pode ser consultado por qualquer pessoa com conta no app, e mostra, de quem é dealer verificado, o nome, o telefone, a cidade de atuação e as coordenadas aproximadas dessa cidade, que servem para ordenar a lista por proximidade.
O histórico e o dinheiro de cada sala não atravessam salas: quem não participa daquela sala não vê as rodadas, os valores nem as penalidades dela.
Os dados de cadastro — nome, @usuário, foto, contato — funcionam de outro jeito: eles são visíveis para outras pessoas com conta no app, porque é assim que um administrador acha você para te convidar e que o app mostra quem está online. Não os trate como privados. Se você não quiser que algo apareça, os campos opcionais do item 2.1 podem ficar em branco.
4.2 Empresas que nos prestam serviço
- Supabase — banco de dados, autenticação e armazenamento de arquivos.
- Vercel — hospedagem do aplicativo web.
- Apple (APNs) e Google (Firebase Cloud Messaging) — entrega das notificações. Recebem o token do aparelho e o texto da notificação.
Essas empresas tratam os dados apenas para nos prestar o serviço, sob contrato. Não há venda, aluguel nem cessão de dados para terceiros.
4.3 Consultas a serviços públicos
Duas telas do aplicativo consultam serviços abertos na internet. Em nenhuma delas vai o seu nome, o seu e-mail ou qualquer identificador da sua conta — mas, como em qualquer acesso à web, o endereço de IP do seu aparelho chega até o serviço consultado:
- IBGE — para listar os municípios de um estado. Acontece sempre que você escolhe um estado: no seu perfil, no cadastro de dealer e na busca do diretório de dealers. Recebe só a sigla do estado que você escolheu.
- OpenStreetMap (Nominatim) — para transformar a cidade que você digitou em coordenadas aproximadas do centro dela, e assim o diretório conseguir ordenar dealers por proximidade. Recebe a cidade e o estado. É o centro do município, não a sua posição: o app não usa o GPS do aparelho. No cadastro de dealer essas coordenadas ficam guardadas junto com o cadastro, para a lista não precisar consultar o serviço de novo a cada busca.
O QR Code de pareamento da TV e o QR do código de acesso da sala são desenhados dentro do aplicativo. Nenhum serviço externo recebe o código da sua sala.
4.4 Transferência internacional
Os servidores desses prestadores podem ficar fora do Brasil, o que implica transferência internacional de dados nos termos do art. 33 da LGPD. Escolhemos fornecedores que se comprometem contratualmente com padrões de proteção equivalentes aos exigidos pela lei brasileira.
4.5 Autoridades
Podemos fornecer dados quando houver ordem judicial ou requisição legal de autoridade competente, limitada ao que for pedido.
5.Por quanto tempo guardamos
- Conta e histórico de jogo: enquanto a sua conta existir.
- Selfie com o documento: apagada assim que o cadastro de dealer é aprovado.
- CPF e documento: enquanto o cadastro de dealer estiver ativo. O CPF de um cadastro banido por fraude é mantido só para impedir um cadastro novo (ver o item 2.4).
- Token do aparelho: some quando você sai da conta ou desinstala o app. Desligar a notificação no sistema do celular faz a notificação parar de aparecer, mas não apaga o token — para isso, saia da conta.
- Registros de auditoria: ficam com a sala, já sem identificar quem excluiu a conta (ver o item 6).
- Cópias de segurança: o servidor guarda cópias periódicas do banco, e a sala pode guardar cópias do seu próprio histórico. Uma exclusão apaga os seus dados também de dentro das cópias da sala. As cópias do servidor feitas antes da exclusão ainda contêm os seus dados até serem substituídas pelas cópias mais novas.
6.Excluir a sua conta
Você pode apagar a sua conta sozinho, sem precisar falar com ninguém, direto pelo aplicativo: Perfil → Minha conta → Excluir minha conta. Pedimos que você digite o seu @usuário — ou a palavra APAGAR, se você ainda não escolheu um @usuário — e, se a sua conta tiver senha, também a senha. É uma confirmação, para que ninguém apague a sua conta por um toque sem querer. Quem entra por Apple ou Google não tem senha no Chip Rank, então nesse caso o app pede só o @usuário.
Ao confirmar, apagamos imediatamente: o seu login, o seu e-mail, o seu telefone, a sua data de nascimento, a sua foto de perfil, os seus dados de dealer (inclusive CPF, documento e selfie), os tokens dos seus aparelhos, a sua participação como membro das salas e as suas confirmações de presença.
O histórico das rodadas em que você jogou permanece nas salas, porque ele é o resultado coletivo daquele campeonato e das contas de outras pessoas — apagá-lo mudaria o ranking e o acerto financeiro de quem ficou. Na tela de exclusão você escolhe como isso fica:
- A caixa nasce desmarcada: por padrão o seu nome é substituído por um identificador anônimo. As posições e os valores continuam lá, mas deixam de apontar para você.
- Se você marcar a caixa, autoriza que o seu nome continue nos resultados antigos, para a sala saber quem jogou.
7.Segurança
O acesso ao banco é controlado linha a linha (RLS), no servidor: o histórico, os valores e as penalidades de uma sala só são devolvidos a quem participa dela. Os dados de cadastro do item 2.1 são legíveis por outras pessoas com conta no app, como explicado no item 4.1. O tráfego é sempre criptografado (HTTPS). As senhas ficam guardadas com hash pelo serviço de autenticação e não são acessíveis nem para nós. O documento e a selfie do cadastro de dealer só podem ser lidos pelo próprio dealer e pela verificação, nunca por outro usuário, e não existe link público para eles.
Nenhum sistema é totalmente imune. Se acontecer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
8.Idade mínima
A idade mínima para ter uma conta no Chip Rank é 18 anos. O aplicativo é publicado com classificação para público adulto nas duas lojas.
O motivo é o contexto, não o conteúdo. Continua valendo o que está no resumo — não há jogo, não há aposta e nenhum dinheiro passa pelo app —, mas o Chip Rank organiza campeonatos de pôquer e registra valores devidos entre os jogadores, e isso é assunto de adulto. Some-se a regra da LGPD sobre dados de crianças e adolescentes (art. 14), que pede consentimento verificável de pai, mãe ou responsável: o Chip Rank não tem esse mecanismo, e por isso não aceita menores de idade.
Não pedimos comprovação de idade — o que vale é a sua declaração ao criar a conta. A data de nascimento do item 2.1 é opcional e não é usada para conferir idade.
Se identificarmos uma conta de menor de 18 anos, ela será apagada. Se você é responsável e acredita que isso aconteceu, escreva para o contato do item 1 — apagamos e confirmamos.
9.Cookies
Usamos apenas armazenamento local do navegador e do aplicativo para manter você conectado e lembrar preferências da tela (a última sala aberta, o tamanho da fonte, o modo escolhido). Não há cookies de publicidade nem de rastreamento entre sites.
10.Os seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos os seus dados;
- retirar o consentimento dado no cadastro de dealer;
- opor-se a um tratamento feito com base em legítimo interesse.
A maior parte disso você resolve sozinho no app — editar o perfil corrige os dados, e o item 6 apaga a conta. Para o restante, escreva para curyapplabs@gmail.com: respondemos em até 15 dias.
11.Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos dentro do aplicativo antes de a mudança valer. Vale sempre a versão publicada aqui.