Privacidade
Para entrar, você digita o e-mail e a senha da sua conta ArenaWin. Eles vão do nosso servidor para a ArenaWin; a senha não é guardada nem registrada por nós, e o e-mail fica guardado como explicado abaixo.
Para criar uma conta aqui, você informa nome, e-mail, celular, CPF, data de nascimento e senha. Esses dados são exigidos pela ArenaWin, que cria e mantém a sua conta (e faz a verificação de identidade). CPF, data de nascimento e senha só passam pelo nosso servidor a caminho da ArenaWin: não guardamos nem registramos nenhum deles. Nome, e-mail e celular ficam guardados como explicado abaixo. O cadastro informa à ArenaWin que você chegou pelo Cassino Stats, parceiro da ArenaWin.
Dados que guardamos para falar com você
Quando você cria a conta aqui, guardamos seu nome, e-mail e celular e o número (ID) da sua conta na ArenaWin, que serve para conferir com a ArenaWin que a conta veio pelo nosso link de parceiro. Quando você entra, guardamos seu e-mail, a data do último acesso e o ID da conta (e nome e celular, se a ArenaWin os informar na sessão). Se ainda não temos seu celular, pedimos que você o confirme antes de continuar e guardamos o número informado; você pode corrigi-lo depois em Sua conta, em Seus dados. Junto com eles registramos a página ou o jogo pelo qual você chegou, os jogos que abre por aqui, quanto tempo usa o site, o saldo da sua conta ArenaWin em alguns momentos (ao entrar e no máximo a cada 10 minutos de uso) e os depósitos PIX feitos por dentro do site (valor, data e se foi pago). Se você chegou por um link de afiliado, guardamos de qual afiliado veio o seu cadastro. Usamos esses dados para entrar em contato com você sobre o Cassino Stats e a ArenaWin (novidades, lives, ofertas) e para entender como o site é usado. Não vendemos esses dados. Para pedir a correção ou a exclusão dos seus dados, escreva para contato@cassinostats.com.
A sessão fica num cookie cifrado, acessível só pelo nosso servidor (httpOnly), que expira junto com a sessão da ArenaWin. O cookie guarda o token de acesso da ArenaWin e uma versão mascarada do seu e-mail para exibição. Ao sair, o cookie é apagado.
No seu navegador guardamos apenas preferências de interface (lado do botão de acesso rápido, altura do painel, saldo oculto, a confirmação de idade e se você escondeu o cartão "Ganhe rodadas grátis") e a data da sua última visita (veja "Contagem de acessos", abaixo).
Se você ativar os alertas, guardamos o endereço de notificação que o seu navegador cria para o nosso site (um por aparelho, com o nome do navegador e do sistema, como "Chrome · Android") e os alertas que você escolheu, só para enviar os avisos. Ao desativar os alertas num aparelho em /alertas, o endereço dele é apagado.
As notificações do sininho (avisos dos seus alertas, das lives, dos depósitos confirmados, das suas indicações e as mensagens da equipe) ficam guardadas por até 90 dias, só para você ler. Não guardamos nelas e-mail, celular nem o ID da sua conta.
Indicações. Se você usar o "Indique e ganhe", guardamos o seu link, quem criou conta por ele e quando cada passo aconteceu. Para evitar fraude guardamos, por 90 dias, códigos embaralhados com chave (nunca o endereço em si) da internet e do aparelho usados no clique e no cadastro, e um cookie de aparelho. Quem indicou vê de você só o primeiro nome mascarado e os passos. O prêmio é creditado pela BateuBet.
Gorjeta do Duda. Se você participar de uma gorjeta (um sorteio de prêmios), guardamos o nome, o celular e o e-mail que você digitar, o país de onde você acessou, a casa parceira em que você se cadastrou, o aceite do regulamento, um código de convite pessoal, quantos amigos entraram pelo seu link e se você abriu o site pelo app instalado e, se você pedir, o aparelho ou a conta para avisar das próximas gorjetas. Usamos esses dados só para conferir a sua participação com a casa parceira, somar no sorteio a chance extra do convite e do app, fazer o sorteio e falar com você sobre ele. O seu nome e os seus dados nunca são mostrados a quem você convida nem a quem convidou você. Para evitar fraude guardamos também códigos embaralhados com chave (nunca o endereço em si) da internet e do aparelho. Os dados ficam guardados enquanto a gorjeta estiver aberta e por mais 12 meses, e depois são apagados. Você pode apagá-los quando quiser pelo botão da própria página, pelo botão “Apagar meus dados”, mais abaixo, ou escrevendo para o contato indicado acima. Não vendemos esses dados. Gorjeta de um afiliado. Algumas gorjetas são organizadas por um afiliado, parceiro do Cassino Stats, e levam o nome dele no topo da página e no regulamento. Nelas, quem organiza também recebe o seu nome, celular, e-mail e o print do perfil, para conferir a sua participação, falar com você e pagar o prêmio; ele nunca recebe a sua senha. Print do perfil. Quando a gorjeta pede, você envia um print do seu perfil na casa parceira, com o nome e o e-mail da sua conta: só a nossa equipe vê (e, na gorjeta de um afiliado, também quem a organiza), para conferir se os dados batem, e ele é apagado 30 dias depois que a gorjeta termina (ou antes, se você apagar os seus dados). Também confirmamos o seu e-mail com um código de 6 números, que liga você ao chat da live neste aparelho, e guardamos um rascunho do que você preencheu só neste aparelho, por até 24 horas. Chave Pix (CPF). Quando a gorjeta pede, quem participa do Brasil informa o CPF, que é a chave Pix usada para pagar o prêmio. Ele fica guardado cifrado (nunca em texto aberto), só a nossa equipe vê o número inteiro, e só de quem ganha, para fazer o pagamento. Cada CPF participa uma vez por gorjeta. É apagado 30 dias depois que a gorjeta termina (o de quem ganha, 30 dias depois de o prêmio ser marcado como pago) ou antes, se você apagar os seus dados. Nunca guardamos o CPF no rascunho do seu aparelho.
E-mails de divulgação. Se o seu e-mail está numa lista que o Dudabet formou antes, em outros formulários e cadastros, usamos esse endereço para avisar que o Cassino Stats existe e para mostrar o que o site faz, e só para isso. Guardamos o endereço, de qual formulário ele veio, quais e-mails mandamos e se você clicou neles ou entrou no site depois. Para ligar o clique ao que você fez no mesmo aparelho, o link do e-mail grava um cookie de 14 dias que só diz qual e-mail foi clicado: nele não vai nome, e-mail nem senha. Todo e-mail traz o link para parar de receber, que vale na hora e para todos os nossos e-mails. Depois disso guardamos só um código embaralhado do endereço (nunca o endereço), para não escrever para você de novo. Quem pedir para apagar os dados sai da lista. O histórico de envios e cliques é apagado depois de 13 meses. Não vendemos esses dados.
Problemas avisados e sugestões. Quando você avisa um problema, guardamos o que você escreveu, a opção escolhida e dados técnicos da página (qual jogo, qual erro, tipo de aparelho e navegador, versão do site), sem link do jogo, senha, e-mail ou saldo. O print, se você mandar, fica guardado por 30 dias e só a equipe vê. O print mostra o que estava na sua tela: antes de enviar, tampe o saldo e qualquer dado seu. Se algo passar, a equipe apaga. Sugestões ficam guardadas enquanto estiverem no mural; o seu nome nunca aparece. Você pode apagar suas sugestões e seus prints em Meus envios. Para apagar tudo o que você mandou, fale com a gente pelo Fale com a gente.
Chat da live. Para escrever no chat da página Ao vivo, você entra com o login da ArenaWin, com o Google ou com um código de 6 dígitos enviado por e-mail, e escolhe um apelido; só ler o chat não exige entrar. Guardamos o apelido, uma identificação interna do seu acesso (nunca a senha), o e-mail (quando você usa o Google ou o código por e-mail) e as mensagens que você escreve. As mensagens do nosso chat são apagadas depois de 7 dias; as que chegam do chat da Kick aparecem aqui e são apagadas em até 24 horas. O chat usa um cookie próprio, só com a identificação do seu acesso ao chat, válido por até 180 dias e apagado quando você sai do chat. Usamos o e-mail apenas para enviar o código de acesso e, se você marcar a opção, para avisar quando houver live. Ao assistir à live aqui, o player da Kick é carregado dentro do site: a Kick recebe o seu endereço IP e pode usar os cookies dela.
Contagem de acessos. Para saber quantas pessoas usam o site e quais páginas ajudam mais, nós mesmos contamos os acessos, sem Google Analytics, sem outra empresa e sem cookie. Quando você abre uma página, o seu navegador avisa o nosso servidor qual página foi aberta, de onde você veio (por exemplo, Google ou Instagram, sem o endereço completo), o tipo de aparelho, sistema e navegador e se o site foi aberto como app instalado. No momento do acesso, o servidor usa o seu endereço IP e a identificação do navegador para: (1) saber o país, o estado e a cidade aproximados; e (2) criar um código embaralhado que muda todo dia à meia-noite, para contar pessoas diferentes sem saber quem são. O endereço IP não é guardado, e a chave que embaralha o código é apagada no dia seguinte: depois disso não dá para saber de qual endereço veio um acesso nem juntar os acessos de dias diferentes. Com o mesmo código do dia contamos também se, naquela visita, alguém criou conta, entrou, fez um PIX, abriu um jogo ou ligou alertas; se você estiver logado, o registro diz só "logado", sem qual conta. Os registros de cada acesso são apagados em até 14 dias; depois ficam só totais por dia. Para saber se é a sua primeira visita, o site guarda no seu navegador apenas a data da última visita, sem nenhum código que identifique você; se o seu navegador enviar o sinal "Não rastrear" ou o "Controle Global de Privacidade", essa data não é guardada. Também medimos quanto tempo as páginas levam para aparecer, sem nada que identifique você.
Cookies e personalização
Na primeira visita mostramos um aviso de cookies com dois botões do mesmo tamanho: Aceitar e Só o essencial. A sua escolha fica num cookie nosso, o _cc, que só diz “aceitei” ou “só o essencial” (não tem código de pessoa) e dura 180 dias; depois disso, ou se mudarmos o que fazemos com os dados, perguntamos de novo. Se o seu navegador enviar o sinal “Controle Global de Privacidade” (ou “Não rastrear”), tratamos como “Só o essencial” e nem mostramos o aviso; você ainda pode escolher Aceitar pelo link “Preferências de cookies” no rodapé.
Só o essencial: nada é registrado sobre você como pessoa. A contagem de acessos descrita acima continua igual para todos (sem cookie e sem juntar os seus dias), e os alertas só existem se você mesmo os ligar.
Aceitar: criamos no seu aparelho um cookie com um código aleatório, o _pd (400 dias; só o nosso servidor o lê), e passamos a registrar, ligado a esse código: as páginas que você abre (mesa, slot, casa parceira, página ao vivo) e por quanto tempo ficam na tela; os seus cliques em “Jogar”, em abrir uma casa parceira, em instalar o app e em ligar alertas, e os alertas que você cria; quando você abre um jogo ou uma casa por aqui e por quanto tempo a tela do jogo fica aberta e em uso (nunca o que você aposta, o saldo ou o que acontece dentro do jogo); se há saldo na ArenaWin (só sim ou não, nunca o valor) e a etapa de um depósito (criado, pago, vencido), sem o valor; quanto tempo você assiste à live e quantas mensagens manda no chat (a contagem, nunca o texto); as suas visitas (dia e hora, país e região aproximados, fuso horário, idioma, tipo de aparelho, se o site é o app instalado e de onde você veio); e, a partir disso, um resumo do que você mais gosta (jogos, tipos de jogo, horários). Usamos isso para mostrar primeiro os jogos de que você mais gosta, avisar quando algo acontece neles e entender o que ajuda mais quem usa o site. Não guardamos o seu endereço IP.
Por quanto tempo: enquanto você mantiver o consentimento; apagamos quando você pedir. Cada ação registrada, as suas visitas, as suas sessões de jogo e as notificações que enviamos para você (e o que você fez com elas) ficam 13 meses no nosso banco de dados e depois passam para arquivos mensais que guardam só um número de código que não diz quem você é, nunca o seu nome, e-mail, celular, endereço IP nem o texto de mensagens. Os resumos (por dia, do que você gosta e do seu perfil) ficam no banco, também enquanto você mantiver o consentimento. O código do aparelho vale enquanto o cookie existir (400 dias), e a ligação dele com o aparelho é apagada depois de 400 dias sem uma visita: o histórico que sobra fica anônimo e não leva mais até você. Usamos esse histórico, nessa forma, para entender o que funciona e o que não funciona, e o dono do site pode exportá-lo para analisar, inclusive com ferramentas de inteligência artificial.
Contas: quem está logado e ainda não escolheu no aviso tem registrados só três tipos de ação, ligados à conta: abrir um jogo da ArenaWin, ver um depósito (a etapa, nunca o valor) e o tempo de jogo na ArenaWin. Quem aceitou passa a ter o registro do aparelho unido ao da conta, e ao de todos os aparelhos em que entrou com ela; um aparelho usado por duas contas nunca junta as duas. Esses registros ficam só por pouco tempo e depois são apagados: cada ação, 30 dias; as sessões de jogo, 90 dias; o resumo por dia, 120 dias; o resumo de gostos, até 180 dias sem uma visita. Eles nunca passam para os arquivos mensais.
Para mudar a escolha, use “Preferências de cookies” no rodapé ou os botões abaixo: escolher “Só o essencial” depois de ter aceitado apaga o que foi registrado sobre você. O botão Apagar meus dados apaga, neste aparelho e na sua conta (e nos aparelhos ligados a ela), tudo o que está descrito acima, no banco de dados e nos arquivos mensais, e deixa só uma marca de “apagado” no código do aparelho para que nada volte a ser registrado até você aceitar de novo. As cópias de segurança deixam de ter os seus dados em até 14 dias no nosso servidor e em até 30 dias nas cópias guardadas fora dele. Não apaga o cadastro da conta, os alertas que você ligou no aparelho nem as notificações já recebidas: esses têm os seus próprios controles e, para apagar o cadastro, escreva para o contato indicado acima. Guardamos só contagens anônimas, sem ligação com você: quantas pessoas escolheram cada botão, quantas pediram para apagar e quantas notificações foram enviadas.
Texto provisório: o papel de cada parte na LGPD (controlador ou operador) será definido no contrato com a ArenaWin.