Privacidade

Aqui está o que guardamos sobre você, para que serve e como pedir para ver, corrigir ou apagar.

O que guardamos

• E-mail: para o código de acesso, a entrega das chaves e os avisos de pedido.
• Apelido e avatar: como você aparece no site, inclusive no feed de aberturas.
• Confirmação de 18 anos e aceite dos termos, com data e versão.
• Pedidos, pagamentos, caixas abertas, pontos e inventário: para entregar o que você comprou e ganhou.
• Endereço de IP e horário dos acessos: para segurança (limite de tentativas e prevenção de fraude). O que é usado no limite de tentativas é apagado em até 1 dia.

O Pix e o cartão são processados pelo Mercado Pago. No pagamento com cartão, os dados do cartão são digitados no formulário seguro do Mercado Pago; o site recebe apenas o token necessário para cobrar e não guarda o número nem o código de segurança. O Mercado Pago também recebe o e-mail e os dados de identificação solicitados no formulário, de acordo com a política de privacidade e as regras aplicáveis ao serviço.

Por que usamos seus dados (LGPD, art. 7º)

• Para cumprir o contrato: login, pedidos, entrega das chaves e suporte.
• Por obrigação legal: guardar pedidos e pagamentos e os registros de acesso.
• Por interesse legítimo: segurança e prevenção de fraude.

Cookies e armazenamento no navegador

• Cookie de sessão: mantém você logado. Sem ele o site não funciona.
• Preferências deste aparelho (som ligado ou desligado) ficam no próprio navegador.
• Pixel da Meta: só com a sua permissão (botão Aceitar no aviso de cookies). Ele avisa a Meta quando você visita uma página, inicia um pagamento ou conclui uma compra, para medirmos os nossos anúncios. Escolhendo Só o necessário, ele não é carregado. Para mudar a escolha, limpe os dados do site no navegador.

Com quem os dados são compartilhados

• Supabase: banco de dados e login.
• Vercel: hospedagem do site.
• Mercado Pago: para processar pagamentos por Pix e cartão de crédito.
• Resend: para mandar o código de acesso e os avisos por e-mail.

Alguns desses serviços guardam dados fora do Brasil, com as garantias da LGPD (art. 33). Não vendemos seus dados. Só os entregamos a autoridades quando a lei ou uma ordem judicial exigir.

Por quanto tempo

• Pedidos e pagamentos: 5 anos, pelas regras fiscais e de defesa do consumidor.
• Registros de acesso (IP, data e hora): 6 meses (Marco Civil da Internet, art. 15).
• Conta fechada: apelido, avatar e e-mail são apagados ou anonimizados em até 30 dias. Fica guardado só o que a lei manda manter, pelo prazo acima.

Seus direitos

Você pode pedir para confirmar se tratamos seus dados, ver, corrigir, levar ou apagar seus dados, e fechar a conta, pelo canal papainoeldosgames@gmail.com (LGPD, art. 18). Respondemos em até 15 dias.

Responsável pelos dados: Papai Noel dos Games. Por ser agente de tratamento de pequeno porte, a loja não é obrigada a indicar um encarregado (Resolução CD/ANPD nº 2/2022). Os pedidos sobre dados pessoais são atendidos pelo canal papainoeldosgames@gmail.com. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (gov.br/anpd).