O que sabemos de você, explicado.
Atualizado em 26 de maio de 2026
O FoldWise é construído de forma independente. Não vendemos dados, não fazemos perfil publicitário externo, não compartilhamos com data brokers. Este documento conta o que guardamos, por quê, e como remover.
O que guardamos
Seu email (via Supabase Auth), nome opcional, idioma escolhido, tema visual. As sessões de pôquer que você registra, suas notas da knowledge base, transações de bankroll, análises do Game Assistant. Suas API keys de provedores de IA ficam cifradas no Supabase Vault — ninguém no FoldWise pode lê-las. Se você assinar, guardamos o ID que o Paddle atribui ao seu cliente para reconciliar faturamento.
Por quê
Para que o app funcione (contrato). Para melhorá-lo (analytics agregado, sem perfil individual). Para enviar emails sobre sua própria atividade (resumo semanal, alertas de bankroll baixo — opt-out em Ajustes). Nunca para te vender coisas de terceiros.
Terceiros que tocam seus dados
Supabase (auth, banco de dados, Vault) — dados na região que você escolher ao criar o projeto. Vercel (hosting + Analytics privacy-friendly sem cookies invasivos). Resend (envio de emails transacionais). Paddle (processador de pagamentos, Merchant of Record, suporta Uruguai). Quando você usa o Game Assistant com sua própria API key, os prompts viajam para Anthropic / OpenAI / Google / Groq / OpenRouter conforme o modelo escolhido — essa relação é entre você e eles; o FoldWise só cifra e encaminha sua key.
Retenção
Enquanto você tiver conta ativa. Se apagar a conta, os dados são removidos imediatamente (cascata no banco). Logs operacionais do Vercel e Supabase retêm ~30 dias por suas próprias políticas — fora do nosso controle direto.
Seus direitos (GDPR Art. 15-20)
Acesso, retificação, eliminação, portabilidade. As ações estão em Ajustes → Privacidade: exportar seus dados em JSON (Art. 20) e apagar a conta (Art. 17). Sem pedido por email — totalmente self-service.
Cookies
Mínimos e funcionais: cookie de sessão do Supabase (`sb-*-auth-token`), cookie de tema (`theme`), e `mobile_shell` quando o app mobile-embed o seta. Nenhum de tracking nem publicidade. NÃO usamos Google Analytics.
Mudanças nesta política
Se algo material mudar, te avisamos por email 30 dias antes de aplicar, para você revisar e decidir se segue ou apaga a conta. Data da última atualização no rodapé.
Contato
Gustavo (BagOfLuck95) — gustavo@brokenrubik.co. Sou uma pessoa, não um time jurídico; respondo em dias, não horas.