Aviso de privacidade da CashBrawl

Rascunho de 13 de outubro de 2026, traduzido do italiano para revisão. Não pode ser publicado antes da aprovação do responsável pelo tratamento, contatos, bases legais, prazos de retenção e transferências.

1. Quem trata os dados e como entrar em contato

Este aviso abrange o site CashBrawl, o bot Telegram, as partidas organizadas e o suporte relacionado.

Responsável pelo tratamento: identidade jurídica, sede e país a confirmar antes da publicação. Contato de privacidade: endereço e canal para exercer direitos a confirmar. O suporte dos Termos anteriores é cashbrawltg@gmail.com; sua adoção como contato de privacidade precisa de confirmação.

2. Dados da conta e do acesso

Usamos identificador interno, nome CashBrawl, idioma e dados necessários para gerir acesso, perfil, convites e possíveis restrições da conta.

No bot recebemos do Telegram identificador numérico, nome público e nome de usuário quando disponível. As contas Telegram continuam no bot; a futura Mini App será um acesso Telegram. O site usará email ou Google: uma conta Telegram não é vinculada automaticamente a uma criada no site.

Ao escolher Google, recebemos identificador e dados de perfil permitidos para acesso, incluindo nome e email. O identificador reconhece a conta; o nome pode ser usado como nome de acesso. Receber um email do Google não vincula automaticamente outra conta com esse endereço. Não solicitamos acesso à caixa de email, arquivos Drive ou calendário.

Com email, tratamos endereço, senha fornecida, código de verificação e informações de pedidos de registro ou recuperação. A base guarda a senha como hash e o código como digest, não como valores legíveis. Emails operacionais verificam o endereço, recuperam acesso ou comunicam recibos previstos.

3. Perfil Brawl Stars e imagens

Para vincular um perfil usamos tag, nome no jogo e troféus retornados pela API Supercell. As partidas são verificadas pelo registro de batalhas, que pode incluir outros participantes e jogadores encontrados. Uma tag vinculada a outra conta não pode ser associada à nova.

Você pode enviar uma imagem do perfil para ler a tag automaticamente. Conforme o leitor configurado, ela pode ser transmitida ao Google Cloud Vision ou Claude, da Anthropic. A tag é comparada ao perfil e submetida à confirmação do jogador. O leitor ativo e suas condições em produção devem ser confirmados antes de publicar.

Imagens Telegram podem permanecer acessíveis pela referência do arquivo. Provas enviadas ao site e imagens de suporte podem ser armazenadas na base. Evite dados de terceiros ou informações alheias à verificação.

4. Partidas, saldos, depósitos e saques

Guardamos inscrições, resultados, apostas, prêmios, reembolsos, bônus, requisitos de jogo, taxas e movimentações. Convites e participação nas taxas se associam às contas envolvidas.

Para depósitos crypto: moeda, rede, endereço, valores solicitados e recebidos, identificador da transação e status. O checkout vinculado gere o pedido de pagamento; CashBrawl registra a relação com a conta.

Para saques: valor, taxa, pagamento líquido, método, destino e decisões da equipe. Conforme o método: endereço crypto e rede, email PayPal ou titular, IBAN e endereço para transferência, quando disponíveis.

Uma verificação manual do documento pode ser solicitada no saque quando necessária. Não se prevê fornecedor KYC externo nem documento no registro. Canal de envio, pessoas autorizadas, armazenamento e prazo devem ser definidos antes de publicar.

5. Denúncias e suporte

Tratamos denúncias, motivos, provas, respostas, notas da equipe e decisões para examiná-las. Os dados podem envolver outros participantes.

Com chat ativo, mensagens e imagens do site ou bot são associadas à conta e encaminhadas ao grupo Telegram da equipe autorizada. Guarda-se o histórico necessário à conversa. Disponibilidade, cobertura e retenção devem ser confirmadas antes de publicar.

6. Cookies, segurança e notificações

Cookies técnicos servem à sessão, verificação de pedidos de acesso, teste anterior ao registro, escolha do prêmio e atribuição de convites. IP, informações do navegador e contadores podem ser tratados para prevenir abuso. Páginas legais podem usar controle anônimo de frequência; não exibem dados da conta nem criam sessão de jogo.

Push requer permissão do navegador. Guardamos endpoint da assinatura e chaves de envio pelo serviço do navegador, que pode ser Google, Mozilla, Apple ou Microsoft. A mensagem contém referência ao evento; o site recupera o conteúdo pelo acesso autenticado do jogador. Você pode revogar a permissão no navegador; o site também gere a assinatura.

Registros técnicos locais diagnosticam falhas e ações. A integração Grafana Cloud no código envia métricas de sistema e containers; envio externo de logs e retenção precisam de verificação no ambiente real.

7. Por que usamos os dados

Finalidades técnicas: criar e proteger contas, verificar perfis, organizar e verificar partidas, registrar corretamente movimentos, realizar depósitos e saques, gerir denúncias e suporte e diagnosticar falhas.

Bases legais a completar antes de publicar: associar cada finalidade à base aplicável, incluindo obrigações legais, interesses legítimos e tratamento sujeito a consentimento. Aceitar os Termos não é consentimento geral a qualquer uso. O rascunho não autoriza publicidade ou outras finalidades.

8. Destinatários

Conforme as funções: Telegram para bot, arquivos e suporte; Supercell para perfis e resultados; Google para acesso e leitura de imagens quando escolhido; Anthropic se Claude for escolhido; Mailgun para emails; checkout de depósitos; serviços push; Grafana Cloud para métricas; fornecedores de infraestrutura e equipe autorizada.

O email previsto usa Mailgun EU com mail.cashbrawl.app. A região de envio não demonstra que todo tratamento ou destinatário está limitado à União Europeia.

Documentos Telegraph são públicos. Abrir um link utiliza esse serviço e também suas condições de tratamento de dados de navegação.

A completar: identidades contratuais, funções, países e garantias de transferências internacionais. A presença de uma API não determina residência dos dados.

9. Retenção, cópias e ambiente de teste

A sessão web do código dura sete dias. Na versão examinada, o cookie de teste anônimo dura um dia, o de escolha do prêmio uma hora e o de convite 30 dias. A expiração não apaga o histórico.

Pedidos email não usados são previstos para remoção 48 horas após criação; os usados, 30 dias após utilização. O código vale 24 horas. Limpeza periódica remove sessões e estados vencidos; falhas ou atrasos podem adiar a remoção.

Para etapas Telegram paradas antes do consentimento, o código remove nome e usuário depois de 45 dias. Nem todas as referências e linhas históricas são apagadas: não há anonimização completa.

O bot guarda estado de conversas em arquivos, que podem incluir escolhas e referências a materiais. Prazos a confirmar.

Staging para testes antes de releases pode conter cópia de produção. Também são previstos backups. São locais adicionais de tratamento, distintos do site e da limpeza operacional.

A completar antes de publicar: prazos ou critérios para contas, movimentos, resultados, imagens, denúncias, suporte, documentos, logs, staging e backups; acesso autorizado e remoção das cópias.

10. Controles automáticos e contestações

Controles automáticos leem tag, verificam resultados, gerem prêmios e aplicam penalidades. Denúncias e contestações podem exigir decisão da equipe. Leitura de imagem não é declarada verificação biométrica.

A completar: classificação legal de decisões automatizadas e canais de revisão, explicação e intervenção humana quando devidas. A disponibilidade da equipe não é apresentada como garantia ainda indefinida.

11. Direitos e atualizações

Quando aplicável, a legislação prevê acesso, retificação, apagamento, limitação, oposição e portabilidade sob condições legais; o consentimento pode ser revogado para tratamentos nele baseados. Obrigações podem impedir apagar imediatamente parte do histórico.

Antes de publicar serão indicados contato, autoridade para reclamações e procedimento de resposta. Referência para revisão: material da Comissão Europeia.

A versão final terá data de vigência e comunicação de atualizações. Este rascunho não substitui aviso aprovado.