Política de Privacidade
Como o Suite Games coleta, usa, compartilha e protege os dados de quem joga nos totens e nos sites de campanha — em conformidade com a LGPD.
1. Quem somos
O Suite Games é uma plataforma de jogos rápidos em totens de toque — instalados em cafés, estandes de vendas e eventos — e nos sites de campanha, usada por incorporadoras para apresentar empreendimentos imobiliários. É operado por Suite Place Tecnologia para E-commerce Ltda., CNPJ 52.405.228/0001-65, com sede em Quadra ARNE 71, Alameda 3, S/N, Quadra 08, Lote 03 — Plano Diretor Norte, Palmas/TO, CEP 77.006-722 (“Suite Games”, “nós”). Cada campanha pertence a uma incorporadora (“Cliente”), que escolhe os jogos, os prêmios e os dados pedidos de quem joga.
Esta Política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
Encarregado pelo Tratamento de Dados (DPO): Francisco A. S. — contato@suitegames.com.br.
2. Quem decide sobre os seus dados
- Nos dados de quem joga numa campanha, no totem ou no site, a incorporadora dona da campanha é a Controladora: é ela que decide pedir esses dados, para entregar os prêmios e falar com você sobre o empreendimento. O nome dela aparece no aviso logo acima do formulário, antes de você jogar, com o link da política de privacidade dela quando ela informa. O Suite Games atua como Operador: trata esses dados em nome dela, para a ação funcionar.
- Nos dados dos usuários do painel administrativo (as equipes do Suite Games e das incorporadoras) e de quem visita as páginas institucionais deste site, o Suite Games é o Controlador.
3. Dados que tratamos
a) Quem joga. Antes de qualquer jogo, no totem ou no site, pedimos WhatsApp, nome e CPF. Conforme a campanha, também podem ser pedidos e-mail, imobiliária, corretor e empreendimento de interesse — o formulário mostra só o que aquela campanha pede. Junto, registramos a partida: o jogo, a data e a hora, onde aconteceu (qual totem ou o site), o resultado, o placar e a duração medida pelo nosso servidor. Se você ganhar, registramos o prêmio, o código de retirada, o local de retirada (no site, o que você escolher depois de ganhar) e, na retirada, a data, o local e a pessoa da equipe que fez a entrega.
b) Quem baixa o material de estudo do Quiz. O material pode ser baixado sem cadastro e não guardamos dados de quem só baixa. Os dados do item a passam a existir quando a pessoa começa a jogar.
c) Usuários do painel administrativo. Nome, e-mail, senha (guardada só em forma cifrada irreversível, nunca a senha em si), perfil de acesso e o registro das ações feitas no painel, incluindo as tentativas de login que falharam (o e-mail usado e o endereço IP).
d) Quem só visita o site. Não pedimos cadastro. O endereço IP é usado de passagem para limitar abusos (excesso de tentativas) e é apagado cerca de um dia depois. No registro de acesso do servidor, ele é gravado incompleto, sem o último bloco, e guardamos só o caminho da página, sem a identificação do navegador e sem o que foi digitado no endereço.
No registro de erros do servidor, que só recebe uma linha quando algo dá errado (por exemplo, excesso de tentativas ou o sistema fora do ar), o endereço IP pode aparecer completo. Usamos esse registro apenas para entender e corrigir o problema, e ele é apagado pela rotação automática dos registros do servidor, em cerca de 14 dias.
4. Por que pedimos o CPF
O CPF serve para duas coisas, e só para elas:
- Conferir a identidade na retirada do prêmio: no local de retirada, a equipe confere o documento de quem vai retirar com o CPF informado ao jogar. Assim o prêmio chega a quem ganhou, mesmo que outra pessoa fotografe o código.
- Aplicar o limite de prêmios por pessoa, quando a campanha tem um (por exemplo, um prêmio por pessoa por dia): os prêmios são contados pelo mesmo CPF ou pelo mesmo WhatsApp.
Para quem usa o painel sem permissão específica, CPF, WhatsApp e e-mail aparecem mascarados (só alguns dígitos).
5. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Permitir que você jogue e registrar o resultado | Execução de contrato ou de procedimentos preliminares, a seu pedido (V) |
| Entregar o prêmio: gerar o código, enviá-lo por WhatsApp e/ou e-mail e conferir a identidade na retirada | Execução de contrato (V) |
| Contato da incorporadora sobre o empreendimento | Consentimento, dado no aviso do formulário e revogável a qualquer momento (I) |
| Prevenir fraude: limite por pessoa, conferência do CPF, revisão de partidas improváveis e registro de quem alterou o quê | Legítimo interesse (IX) |
| Segurança da plataforma e limites contra abuso | Legítimo interesse (IX) |
| Operar as contas do painel administrativo | Execução de contrato (V) |
| Cumprir obrigações legais e atender autoridades | Cumprimento de obrigação legal (II) |
6. Resultados decididos automaticamente
Nos jogos de sorte, o resultado é sorteado pelo nosso servidor no início da partida, e a animação só mostra o que já foi decidido. Nos jogos de habilidade e de perguntas, vale o que o servidor mede e confere (tempo, placar, respostas); uma partida com resultado improvável para o tempo que durou não recebe prêmio automaticamente e fica sinalizada para revisão da equipe. A concessão depende de haver prêmio disponível naquele dia no local de retirada; o único dado seu que entra nela é o limite por pessoa da campanha, quando existe. Você pode pedir a revisão de qualquer uma dessas decisões (LGPD, art. 20) pelo canal da seção “Como fazer um pedido”.
7. Com quem compartilhamos
- A incorporadora da campanha (Controladora): as pessoas autorizadas por ela veem, no painel, os dados de quem jogou naquela campanha. Exportar a lista é restrito a quem tem permissão, e cada exportação fica registrada.
- A equipe do local de retirada, na entrega do prêmio: vê só o necessário para a entrega — o código e a conferência do documento.
- Envio do código do prêmio: por WhatsApp, por meio de uma integração com o WhatsApp (a mensagem passa pelos servidores do WhatsApp, da Meta, que podem ficar fora do Brasil); e por e-mail, por um provedor de envio de e-mail. A campanha pode usar a conta de e-mail ou de WhatsApp da própria incorporadora.
- Hospedagem: a plataforma e o banco de dados ficam num servidor contratado de um provedor de infraestrutura (Hostinger).
- Autoridades, quando a lei exigir.
Não vendemos dados pessoais. Cada usuário do painel vê só as campanhas a que tem acesso, e os dados de uma campanha não ficam disponíveis para outra incorporadora.
9. Por quanto tempo guardamos
Os dados de quem jogou ficam guardados enquanto a campanha estiver ativa e, depois, pelo tempo que a incorporadora precisar para as finalidades acima e para cumprir obrigações legais. Ao fim do contrato com a incorporadora, eles são eliminados ou devolvidos conforme a instrução dela, ressalvada a guarda mínima exigida por lei. O registro das alterações feitas no painel (auditoria) é mantido para segurança e prevenção de fraude. As cópias de segurança do banco são guardadas por 14 dias: um dado apagado deixa de existir nelas quando a cópia mais antiga que o contém expira.
10. Segurança
Usamos conexão cifrada (HTTPS) em todo o site; controle de acesso por perfil no painel, com cada usuário vendo só as campanhas a que tem acesso; CPF, WhatsApp e e-mail mascarados para quem não tem permissão de exportar; senhas guardadas só em forma cifrada irreversível; limite de tentativas de login; e registro de quem criou, alterou, exportou ou excluiu dados. Nenhum sistema é totalmente imune a incidentes: se acontecer um que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
11. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revogação do consentimento — por exemplo, para não receber mais contato da incorporadora. Você também pode reclamar à ANPD.
Como os dados de quem joga pertencem à incorporadora da campanha, podemos encaminhar o seu pedido a ela, que decide junto conosco; você também pode procurá-la diretamente.
12. Como fazer um pedido ou excluir seus dados
Escreva para contato@suitegames.com.br com o assunto “Privacidade” (ou “Exclusão de dados”), informando o WhatsApp e o CPF usados para jogar e, se souber, a campanha. Para proteger você, podemos pedir uma confirmação de identidade antes de mostrar ou apagar dados. Respondemos em até 15 dias.
13. Crianças e adolescentes
O cadastro para jogar e concorrer a prêmios é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se soubermos que isso aconteceu, os dados serão eliminados.
14. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização no topo; mudanças relevantes também são indicadas aqui.
15. Contato
Suite Place Tecnologia para E-commerce Ltda. — CNPJ 52.405.228/0001-65 — Quadra ARNE 71, Alameda 3, S/N, Quadra 08, Lote 03 — Plano Diretor Norte, Palmas/TO, CEP 77.006-722.
Encarregado (DPO): Francisco A. S. — contato@suitegames.com.br. Termos de uso: Termos de Uso.