Política de Privacidade — HIVIUM

Última atualização: Março de 2026

1. Introdução

A presente Política de Privacidade tem por finalidade informar de maneira clara, transparente e objetiva como a plataforma HIVIUM (anteriormente "Sócio do Tabuleiro") realiza o tratamento dos dados pessoais dos usuários (Jogadores, Mestres/Organizadores e Lojistas) que acessam ou utilizam a nossa infraestrutura, em estrita conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais ("LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Ao utilizar a HIVIUM, o usuário declara ter lido, compreendido e concordado expressamente com os termos desta Política de Privacidade.

2. Controlador e Dados de Contato

A controladora dos dados pessoais tratados no âmbito das operações gerais desta plataforma é:

• Razão social: BFF COMERCIO E SERVICOS LTDA - ME
• Nome Fantasia: HIVIUM
• CNPJ: 35.295.043/0001-26
• Sede: Campinas - São Paulo (SP)

Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados, o usuário poderá contatar o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail: privacidade@hivium.com.br.

3. Categorias de Dados Pessoais Coletados

A HIVIUM poderá coletar e tratar as seguintes categorias de dados pessoais, limitadas ao mínimo necessário para a operação:

• Dados cadastrais: Nome completo, e-mail, telefone (WhatsApp), senha (armazenada em formato de hash criptográfico), foto de perfil e faixa etária.
• Dados de autenticação (SSO/OAuth): Caso o usuário utilize serviços de terceiros (ex: Google), receberemos dados básicos autorizados na tela de consentimento (nome, e-mail e foto). Não acessamos listas de contatos ou conteúdos de e-mail.
• Dados financeiros e de faturamento: CPF/CNPJ, endereço de cobrança e dados de pagamento (processados de forma tokenizada via parceiros homologados pelo Banco Central). A HIVIUM não armazena os números completos de cartão de crédito em seus servidores.
• Dados de navegação e uso (Logs): Endereço IP, data e hora de acesso, tipo de navegador, identificadores de dispositivo e histórico de ações na plataforma (visando a segurança e o cumprimento do Art. 15 do Marco Civil da Internet).

4. Finalidades do Tratamento

Os dados coletados são tratados para as seguintes finalidades legítimas:

• Execução dos Serviços: Gestão de cadastro, agendamento de mesas, matchmaking entre jogadores e hosts, e operação da infraestrutura da plataforma.
• Processamento Financeiro: Cobrança de ingressos, repasse de valores aos Hosts/Lojistas, emissão de notas fiscais e prevenção a fraudes financeiras.
• Comunicação e Suporte: Envio de notificações sobre agendamentos, atendimento a chamados técnicos e moderação de conflitos.
• Segurança da Informação: Monitoramento de atividades suspeitas para proteger a integridade da plataforma e dos próprios usuários.

5. Bases Legais

O tratamento de dados pessoais na HIVIUM fundamenta-se nas seguintes bases legais (Art. 7º e Art. 11 da LGPD):

• Execução de Contrato: Para o fornecimento da plataforma e processamento de reservas (Art. 7º, V).
• Cumprimento de Obrigação Legal/Regulatória: Para retenção de logs de acesso e emissão de documentos fiscais (Art. 7º, II).
• Consentimento: Para o envio de marketing direto (Art. 11, I).
• Legítimo Interesse: Para melhorias contínuas do sistema e prevenção a fraudes, respeitados os direitos fundamentais dos usuários (Art. 7º, IX).

6. Compartilhamento de Dados Pessoais

A HIVIUM não comercializa ou vende dados pessoais. O compartilhamento ocorre estritamente com:

• Meios de Pagamento: Processadores e gateways de pagamento para a efetivação das transações.
• Provedores de Infraestrutura: Serviços de hospedagem em nuvem (cloud) com servidores seguros e provedores de envio de e-mail/SMS transacionais.
• Autoridades Públicas: Apenas mediante ordem judicial ou obrigação legal estrita.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies estritamente necessários para manter a sessão do usuário ativa e segura. Cookies de análise e marketing poderão ser utilizados apenas com o consentimento prévio do usuário (via banner de cookies), podendo ser revogados a qualquer momento nas configurações do navegador.

8. Retenção e Descarte de Dados

Os dados pessoais serão mantidos pelo tempo necessário para cumprir a finalidade para a qual foram coletados. O usuário pode solicitar a exclusão de sua conta a qualquer momento. Contudo, a HIVIUM reserva-se o direito de reter dados financeiros por 5 (cinco) anos para fins de auditoria contábil/fiscal, e registros de acesso (logs IP) por 6 (seis) meses, conforme exige o Marco Civil da Internet. Esgotados os prazos legais, os dados serão deletados ou anonimizados.

9. Medidas de Segurança

Adotamos protocolos rigorosos de segurança da informação, incluindo firewalls, criptografia de dados em trânsito (SSL/TLS) e em repouso, além de controle de acesso estrito aos nossos servidores. Apesar de nossos melhores esforços, o usuário entende que nenhuma transmissão na internet é 100% segura, cabendo a ele proteger suas credenciais de acesso.

10. Direitos dos Titulares de Dados (Usuários)

Em conformidade com o Art. 18 da LGPD, o usuário pode solicitar a qualquer momento:

• A confirmação da existência de tratamento;
• O acesso, correção ou atualização de seus dados;
• A anonimização, bloqueio ou eliminação de dados desnecessários;
• A portabilidade de seus dados;
• A revogação de consentimentos previamente concedidos.

As requisições devem ser enviadas ao e-mail oficial de privacidade, com prazo legal de resposta de até 15 (quinze) dias.

11. Transferência Internacional de Dados

Nossos servidores de nuvem podem estar localizados fora do Brasil (ex: Estados Unidos). Nesses casos, a HIVIUM garante que as transferências internacionais ocorrerão apenas para países ou empresas parceiras que proporcionem grau de proteção de dados adequado ou que assinem cláusulas contratuais padrão alinhadas à LGPD.

12. Alterações desta Política

A HIVIUM poderá atualizar esta Política de Privacidade a qualquer momento. Alterações substanciais serão comunicadas aos usuários por e-mail ou notificação na plataforma. A continuidade do uso após a publicação de alterações implica aceitação tácita dos novos termos.