Seus dados merecem regras claras.

O Skillz BR é o controlador dos dados tratados para operar o aplicativo. Questões sobre privacidade e direitos previstos na LGPD podem ser enviadas para contato@skillzbr.com.

• Conta: nome, e-mail, credencial de acesso protegida pelo provedor de autenticação e telefone, quando informado.
• Perfil público: nome, avatar, nível, selo, pontuação, ranking e relações de seguidores.
• Jogos e desafios: partidas, respostas/eventos do jogo, tempo, pontuação, tentativas e desafios criados.
• Financeiro: pagamentos, entradas, prêmios, comissões, saldo e solicitações de saque. CPF e chave Pix são solicitados somente quando necessários ao saque.
• Foto: imagem escolhida por você para o avatar. O app não acessa sua galeria sem ação e permissão.
• Segurança: identificadores técnicos, registros de acesso, falhas e sinais necessários à prevenção de fraude.

O Skillz BR não vende dados pessoais e não usa microfone, localização ou lista de contatos para operar os jogos.

• Criar e proteger sua conta, autenticar acessos e recuperar credenciais.
• Executar jogos, desafios, rankings, premiações, pagamentos e saques.
• Detectar fraude, automação e resultados tecnicamente impossíveis.
• Prestar suporte, atender solicitações e comunicar eventos do serviço.
• Cumprir obrigações legais, regulatórias, fiscais e defender direitos.
• Melhorar estabilidade e segurança com dados agregados ou anonimizados.

As bases legais podem incluir execução do contrato, cumprimento de obrigação legal, legítimo interesse com avaliação de impacto, exercício regular de direitos e consentimento quando exigido.

Utilizamos fornecedores estritamente necessários: Supabase para banco de dados e autenticação, Mercado Pago para pagamentos Pix, Google quando você escolhe entrar com a conta Google, e Cloudflare Turnstile para verificação de segurança contra bots e automação no cadastro, login e início de partidas pagas. O Turnstile trata sinais técnicos do dispositivo e da sessão para essa verificação, sujeito ao Adendo de Privacidade do Turnstile da Cloudflare. Esses fornecedores tratam dados segundo seus próprios termos e nossas instruções aplicáveis.

Também podemos compartilhar informações quando houver obrigação legal, ordem válida de autoridade ou necessidade de proteger usuários, o serviço e direitos. Dados públicos de perfil, ranking e desafios ficam visíveis conforme a funcionalidade e suas escolhas.

Aplicamos controles de acesso, regras de segurança no banco, conexões criptografadas, credenciais administrativas restritas ao servidor e validação de resultados de partidas pagas. Nenhum sistema é infalível; incidentes relevantes serão tratados conforme a legislação.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos serviços com medidas contratuais e técnicas adequadas à proteção dos dados.

Conservamos dados enquanto a conta estiver ativa ou enquanto forem necessários às finalidades informadas. Após uma solicitação válida, eliminamos ou anonimizamos os dados vinculados à conta, exceto registros que precisem ser mantidos para obrigações legais, fiscais, prevenção de fraude ou exercício de direitos. Dados retidos ficam com acesso restrito e deixam de ser usados para finalidades comuns do serviço.

Registros financeiros podem ser preservados pelo período legal aplicável. Backups protegidos podem manter cópias temporárias até o ciclo normal de sobrescrita.

Você pode solicitar confirmação e acesso ao tratamento, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação de consentimento, anonimização, bloqueio ou eliminação. Poderemos validar sua identidade antes de atender para impedir fraude.

Para apagar a conta, use o fluxo autenticado em Excluir conta. Para outros direitos, fale com o canal de privacidade informado acima.

O Skillz BR com desafios que envolvem valores reais é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças.

Esta Política poderá ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas de forma adequada. Dúvidas: contato@skillzbr.com.

Para liberar saques, tratamos CPF, nome completo, imagens da frente e do verso do documento, datas da solicitação, decisão, justificativa e trilha de auditoria. Conta, documento, CPF e chave Pix CPF devem pertencer ao mesmo titular. As finalidades são confirmar identidade, executar o serviço financeiro, prevenir fraude, cumprir obrigações legais e exercer direitos.

Os arquivos ficam em armazenamento privado, não aparecem no perfil e são acessados somente por pessoal administrativo autorizado, por links temporários, durante atividades necessárias de análise e segurança. A resposta pode levar até 5 dias úteis. Mantemos esses dados apenas pelo tempo necessário às finalidades e obrigações aplicáveis; depois, são eliminados, anonimizados ou mantidos com acesso restrito quando existir fundamento para retenção.

Ao enviar os documentos, registramos sua ciência sobre este tratamento. Você pode exercer os direitos previstos na LGPD pelo canal informado nesta Política, sem prejuízo de retenções legalmente necessárias.