Política de Privacidade

Versão 2.0 — em vigor a partir de 1º de setembro de 2026

Substitui integralmente a versão de abril de 2026.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais (o "controlador", na linguagem da LGPD) é:

NAHARA MANAGEMENT LTDA
CNPJ 54.507.870/0001-80
Rua Sardenha, 197 — Jardim Passárgada I — Cotia/SP — CEP 06712-115
Canal para assuntos de dados pessoais: naharamgt@gmail.com

A Nahara é um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso, não designamos um encarregado formal e mantemos, em seu lugar, o canal de comunicação acima — que é o endereço para qualquer dúvida, solicitação ou reclamação sobre seus dados.

2. Sobre o que é esta Política

Esta Política explica quais dados pessoais tratamos na Plataforma Nahara Poker Club (site e aplicativo), por que tratamos, com que fundamento legal, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos.

Ela é parte integrante dos Termos de Uso.

3. Um aviso importante sobre as Ligas

A Nahara Poker Club é uma plataforma multi-liga. Boa parte dos dados de um Jogador é inserida ou gerenciada pelo Administrador da sua Liga — a pessoa que organiza o clube.

Isso significa que existem dois responsáveis com papéis distintos:

  • O Administrador da Liga decide quais jogadores cadastrar, quais dados informar e como conduzir a gestão. Em relação a esses dados, ele é controlador.
  • A Nahara fornece a ferramenta, armazena os dados e os trata conforme as instruções do Administrador e as finalidades desta Política. Nesse recorte, atuamos como operadora.

Em relação à sua própria conta de acesso, à cobrança da assinatura e à segurança da Plataforma, a Nahara é controladora.

Se seus dados foram inseridos por um Administrador, você pode nos procurar de qualquer forma: vamos te atender e, quando necessário, acionar o Administrador responsável.

4. Quais dados tratamos

4.1. Dados de identificação e contato

DadoOrigemObrigatório?
Nome de exibiçãoVocê ou o AdministradorSim
Apelido (nickname)Você ou o AdministradorSim
E-mailVocê ou o AdministradorSim
TelefoneVocê ou o AdministradorNão
CPFNormalmente o AdministradorNão
Chave PixVocê ou o AdministradorNão
InstagramVocêNão
Foto de perfilVocêNão

4.2. Dados de autenticação

Identificador de usuário gerado pelo sistema, e-mail e senha (armazenada de forma criptografada, jamais em texto legível) ou identificador de login social (Google ou Apple), além de tokens de sessão com expiração automática.

4.3. Dados de participação e desempenho

Presença e check-in em rodadas, posição final, pontuação, ranking na temporada, eliminações, histórico de rodadas, participação em prêmios acumulados (JackPot) e progresso na Escola de Poker.

4.4. Dados financeiros da Liga

Registros dos valores movimentados pela Liga e atribuídos a você: buy-ins, rebuys, add-ons, bounties, prêmios recebidos, consumo de bar e extras, e o saldo apurado no fechamento de cada rodada.

Estes são registros contábeis internos da Liga. A Nahara não processa pagamentos entre jogadores, não movimenta valores e não tem acesso a contas bancárias. A chave Pix, quando informada, é apenas uma referência de contato para que o pagamento seja feito manualmente fora da Plataforma.

4.5. Dados de assinatura (apenas Administradores)

Para as Ligas com plano pago, tratamos os dados necessários à cobrança: identificação do assinante, plano, status, datas do ciclo e identificadores da transação. Os dados do cartão são coletados e armazenados diretamente pela Stripe — a Nahara não recebe, não vê e não guarda número de cartão.

4.6. Dados técnicos e de segurança

Idioma do dispositivo, informações do aparelho e do navegador, e registros de erro da aplicação, que podem conter o identificador do usuário no momento da falha. Os provedores de infraestrutura listados na seção 6.2 mantêm, por conta própria, os registros técnicos de acesso aos serviços deles, pelos prazos das respectivas políticas.

5. Por que tratamos e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade e uma base legal. Abaixo, o nosso mapa.

FinalidadeDados envolvidosBase legal (LGPD)
Criar e manter sua conta, autenticar o acessoIdentificação, contato, autenticaçãoExecução de contrato — art. 7º, V
Operar a Liga: rodadas, ranking, check-in, históricoParticipação e desempenhoExecução de contrato — art. 7º, V
Registrar o controle financeiro da LigaDados financeiros da LigaExecução de contrato — art. 7º, V, e legítimo interesse do Administrador — art. 7º, IX
Identificar corretamente o jogador na conciliação financeiraCPFLegítimo interesse — art. 7º, IX (uso opcional; veja 5.1)
Servir de referência para pagamento manual entre membrosChave PixConsentimento — art. 7º, I
Personalizar o perfilFoto, InstagramConsentimento — art. 7º, I
Cobrar e administrar a assinaturaDados de assinaturaExecução de contrato — art. 7º, V
Emitir nota fiscal e cumprir obrigações tributáriasDados do assinanteCumprimento de obrigação legal — art. 7º, II
Manter a segurança, prevenir fraude e investigar incidentesTécnicos, registros de erro, log de auditoriaLegítimo interesse — art. 7º, IX
Comunicar avisos do serviçoE-mailExecução de contrato — art. 7º, V

5.1. Sobre o CPF e a chave Pix

São os dados mais sensíveis que a Plataforma trata, e por isso merecem um parágrafo próprio.

  • Nenhum dos dois é obrigatório para usar a Plataforma.
  • O CPF existe para evitar confusão entre jogadores homônimos na conciliação financeira da Liga. Se a sua Liga não precisa disso, o campo pode ficar vazio.
  • A chave Pix serve apenas para que outra pessoa da Liga saiba para onde transferir um valor devido, manualmente e fora da Plataforma.
  • Ambos são exibidos apenas ao Administrador da Liga na interface e não aparecem em perfis públicos, no ranking, no Modo TV nem para os demais Jogadores.
  • Você pode solicitar a remoção de qualquer um dos dois a qualquer momento, sem perder o acesso à Plataforma.

5.2. O que consideramos legítimo interesse

Quando usamos legítimo interesse como base legal, avaliamos se a finalidade é concreta, se os dados são os mínimos necessários e se a sua expectativa como titular é compatível com o uso. Nos casos acima, o tratamento se limita ao funcionamento da Liga da qual você participa e à segurança da Plataforma. Você pode se opor a qualquer tratamento fundado em legítimo interesse pelo canal da seção 1.

6. Quem vê os seus dados

6.1. Dentro da sua Liga

  • Visível aos demais membros da Liga: apelido, foto de perfil, posição no ranking, pontuação e histórico de participação. Isso é inerente à finalidade de um ranking coletivo.
  • Visível apenas ao Administrador da Liga: nome completo, e-mail, telefone, CPF, chave Pix e o detalhamento financeiro individual.
  • Isolamento entre Ligas: os dados de uma Liga não são acessíveis a membros de outra Liga.

6.2. Fora da Nahara

Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais de terceiros. Compartilhamos apenas com os prestadores necessários ao funcionamento do serviço:

PrestadorPara quêOnde os dados ficam
SupabaseBanco de dados, autenticação e armazenamento de arquivosEstados Unidos
VercelHospedagem e entrega do siteEstados Unidos
StripeProcessamento da assinatura e dos pagamentosEstados Unidos
SentryMonitoramento de erros da aplicaçãoEstados Unidos
ResendEnvio dos e-mails do serviço (confirmação de cadastro, recuperação de senha e avisos)Estados Unidos
Apple e GoogleDistribuição dos aplicativos e login socialEstados Unidos

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária, hipótese em que os adquirentes ficam vinculados a esta Política.

6.3. Se a sua Liga foi indicada por um dealer

O Nahara tem um programa em que profissionais que atuam em casas de poker (dealers) podem indicar o sistema. Quando uma Liga é criada a partir do link ou do código de um dealer, esse dealer passa a ver, na área dele:

  • o nome da Liga;
  • a data em que a indicação foi registrada;
  • a situação comercial da Liga — se está em período de teste, se assinou e em que plano.

O dealer não vê nada além disso. Ele não tem acesso a jogadores, nomes, contatos, resultados, ranking, lançamentos, consumo nem a qualquer valor movimentado pela Liga. Essa limitação é imposta pelo próprio sistema, não depende de configuração do Administrador.

A informação é compartilhada com base no legítimo interesse de apurar e pagar a comissão devida a quem fez a indicação. O Administrador da Liga pode solicitar a qualquer momento o desvínculo da indicação pelos canais da seção 9.

7. Transferência internacional de dados

Nossa infraestrutura é operada por fornecedores sediados nos Estados Unidos, conforme a tabela acima. Isso significa que seus dados são armazenados e processados fora do Brasil.

A LGPD permite essa transferência desde que existam garantias adequadas. Para tanto, adotamos as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), ou instrumento equivalente reconhecido pela Autoridade, firmadas com cada um dos prestadores listados na seção 6.2.

Você pode solicitar informações sobre essas garantias pelo canal da seção 1.

8. Por quanto tempo guardamos

CategoriaPrazo
Dados de conta e perfilEnquanto a conta estiver ativa
Dados de participação e rankingEnquanto a conta estiver ativa; após a exclusão, poderão ser mantidos de forma anonimizada para preservar a integridade histórica da Liga
Dados financeiros da LigaEnquanto a conta estiver ativa; após a exclusão, poderão ser mantidos de forma anonimizada nos registros da Liga
CPF, chave Pix, telefone, e-mail e fotoEliminados em até 30 dias após a solicitação de exclusão ou o encerramento da conta
Dados de assinatura e documentos fiscaisPelo prazo exigido pela legislação tributária, contado do encerramento da relação
Registros necessários ao exercício de direitos em processoAté o encerramento definitivo, conforme o art. 16, III, da LGPD

Anonimizar significa remover de forma irreversível tudo que permita identificar você. O ranking histórico da Liga continua existindo, mas sem o seu nome, e ninguém consegue chegar até você a partir dele.

9. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

  • Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
  • Correção — corrigir dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  • Portabilidade — receber seus dados em formato estruturado.
  • Eliminação dos dados tratados com base em consentimento — como foto e Instagram.
  • Informação sobre compartilhamento — saber com quem compartilhamos.
  • Informação sobre a recusa do consentimento — saber o que acontece se você não consentir.
  • Revogação do consentimento — a qualquer momento.
  • Oposição — a tratamento fundado em legítimo interesse.
  • Revisão de decisões automatizadas — a Plataforma não toma decisões automatizadas com efeitos jurídicos sobre você.

Como exercer: escreva para naharamgt@gmail.com. Respondemos em até 15 dias, prazo previsto na LGPD, e podemos solicitar informações que confirmem a sua identidade — apenas para não entregar dados seus a outra pessoa.

Você também pode se dirigir diretamente à ANPD (gov.br/anpd) se entender que seus direitos não foram atendidos.

Excluir a conta: naharapokerclub.com.br/excluir-conta, ou pelo canal acima.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

  • comunicação criptografada (HTTPS/TLS) entre o seu dispositivo e a Plataforma;
  • senhas armazenadas com algoritmo de resumo criptográfico, nunca em texto legível;
  • controle de acesso no banco de dados por políticas de segurança em nível de registro, com isolamento entre Ligas;
  • sessões com expiração automática e opção de desbloqueio por biometria no aplicativo;
  • registro de auditoria das operações financeiras sensíveis;
  • rotinas de backup com possibilidade de restauração;
  • monitoramento de erros e de disponibilidade.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma exigidos pela LGPD, informando o que aconteceu, quais dados foram afetados e quais medidas tomamos.

11. Cookies e tecnologias semelhantes

No site, utilizamos:

  • Cookies estritamente necessários — mantêm sua sessão ativa e garantem a segurança do acesso. Sem eles o site não funciona, e por isso não dependem de consentimento.
  • Cookies do provedor de pagamento — a Stripe utiliza cookies próprios nas telas de assinatura, para prevenção de fraude.

Não utilizamos cookies de publicidade, de rastreamento comportamental ou de redes sociais. No aplicativo, usamos armazenamento local do aparelho apenas para manter a sessão e as suas preferências.

12. Menores de 18 anos

A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se identificarmos cadastro de pessoa menor de 18 anos, encerraremos a conta e eliminaremos os dados pessoais correspondentes. Se você souber de um caso assim, avise-nos por naharamgt@gmail.com e trataremos com prioridade.

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou por aviso na Plataforma com pelo menos 15 dias de antecedência. A versão vigente estará sempre publicada em naharapokerclub.com.br/privacidade, com a data de atualização no topo.

14. Contato

NAHARA MANAGEMENT LTDA — CNPJ 54.507.870/0001-80

Rua Sardenha, 197, Jardim Passárgada I — Cotia/SP — CEP 06712-115

naharamgt@gmail.com — canal oficial para assuntos de dados pessoais

naharapokerclub.com.br