Última atualização: setembro de 2026 · Linguagem simples de propósito — se algo aqui estiver confuso, é problema nosso.
A casa de aposta é a controladora dos dados dos jogadores: é ela que decide por que trata e o que faz. O iFluxHub é operador — trata em nome dela, dentro do que ela manda, e não usa esse dado para nada além de operar o serviço contratado.
Identificador do jogador na plataforma, telefone, e-mail e o histórico de eventos (cadastro, PIX gerado, depósito, saque) com a origem da campanha. CPF, documento, endereço, data de nascimento e dado de pagamento NÃO entram — são descartados na porta, mesmo quando a plataforma manda.
Telefone e e-mail ficam cifrados em AES-256-GCM, com chave que vive no servidor e nunca no banco. Ao lado fica um HMAC do valor, que serve só para procurar e deduplicar sem decifrar a base. Cada casa é um inquilino isolado por regra de linha no Postgres, aplicada pelo banco e não pelo código.
Para falar com o jogador nos canais que a casa configurou, medir o retorno dessas mensagens e mostrar os números da operação. Não vendemos dado, não cedemos para terceiro e não cruzamos base de uma casa com a de outra.
Enquanto a casa for cliente. Depois do cancelamento, 30 dias para exportação e então exclusão definitiva. Evento cru de webhook é mantido por 12 meses; registro de auditoria, por 12 meses; conversa de atendimento, por 24 meses.
O jogador fala com a casa, e a casa resolve dentro do painel: confirmação de tratamento, acesso, correção, exclusão e portabilidade. Toda exclusão a pedido fica registrada com data e responsável. SAIR, PARAR ou STOP em qualquer canal tiram o jogador de toda comunicação na hora — isso não depende de ninguém marcar nada.
Supabase (banco, São Paulo), Vercel (aplicação), e os provedores de envio que cada casa escolhe para SMS, WhatsApp e e-mail. A lista atualizada fica no painel, em Integrações, com o que cada um recebe.
Se a casa conectou a conta de anúncios do Facebook ao iFluxHub, o que guardamos dessa conexão é apenas o token de leitura e o gasto por anúncio — nenhum dado pessoal de usuário do Facebook, nem nome, nem e-mail, nem foto. Para apagar: remova o iFluxHub em Facebook → Configurações → Aplicativos e sites, ou desconecte em Integrações → Mídia paga. Nos dois casos o token é destruído na hora e a leitura para. Para pedir por escrito, escreva para contato@ifluxhub.io — respondemos em até 5 dias úteis com a confirmação da exclusão.
Se houver acesso indevido a dado pessoal, avisamos a casa afetada em até 48 horas do momento em que soubermos, com o que aconteceu, o que foi alcançado e o que já foi feito.