1. Quem trata os dados
O mypoke.store é o responsável pelo tratamento dos dados pessoais na plataforma, nos termos da Lei 13.709/2018. Para qualquer assunto de privacidade, fale com a equipe pelo e-mail [email protected].
2. Dados que coletamos
- Conta: nome de exibição, nome da loja, e-mail, senha (guardada como hash), avatar opcional, personagem do jogo. Login com Discord (opcional): ID, nome de usuário, e-mail e avatar fornecidos pelo Discord.
- Perfil e loja: bio, chave PIX, telefone (se você optar por receber avisos no WhatsApp), cor, mensagem e banner da loja.
- Carteira e pedidos: depósitos, saques, saldo e histórico da carteira, pedidos, avaliações.
- Chat e evidências: mensagens do chat do pedido e imagens anexadas pelas partes como prova da entrega.
- Verificação de identidade: nome completo, CPF, data de nascimento, foto do documento e selfie com o documento.
- Técnicos: endereço IP, cookies de sessão e de indicação, registros de acesso.
3. Para que usamos e com que base legal
- Operar carteira, pagamentos retidos, pedidos, chat e disputas: execução do contrato (art. 7º, V).
- Pagar saques via PIX, cumprir obrigações fiscais e atender ordens de autoridades: obrigação legal (art. 7º, II).
- Confirmar sua identidade com documento e selfie: prevenção à fraude e segurança do titular nos processos de identificação e autenticação (art. 11, II, g). Por isso não pedimos consentimento para esse fim; pedimos apenas que você leia como os dados são usados.
- Impedir contas duplicadas, atribuir comissões de parceiros e proteger a plataforma contra abuso: legítimo interesse (art. 7º, IX).
- Avisos sobre seus pedidos por e-mail, no painel e, se você optar, no WhatsApp: execução do contrato. Comunicações de marketing só com consentimento.
4. Por quanto tempo guardamos
- Documento e selfie: não ficam guardados. São apagados automaticamente assim que a análise termina, aprovada ou recusada, e qualquer arquivo com mais de 7 dias é apagado mesmo sem análise.
- Nome, CPF e data de nascimento: enquanto a conta existir e pelo prazo fiscal aplicável, porque são necessários para saques via PIX, obrigações fiscais e para impedir contas duplicadas.
- Pedidos, chat, evidências e histórico da carteira: 5 anos após a operação, por obrigação legal e para defesa em disputas.
- Conta: enquanto existir. Ao encerrar, eliminamos ou anonimizamos o restante, exceto o que a lei manda manter.
5. Com quem compartilhamos
Provedor de pagamento (para processar PIX), provedores de e-mail e de mensagens (avisos de pedido), provedor de hospedagem e banco de dados, e autoridades quando exigido por lei. Em disputas, o chat e as evidências do pedido são vistos pela outra parte e pela equipe de mediação. Não vendemos dados pessoais e não os compartilhamos com a desenvolvedora do jogo.
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, eliminação (exceto o que precisamos manter por lei) e informação sobre compartilhamento (art. 18) pelo e-mail [email protected]. Respondemos em até 15 dias.
7. Segurança
Senhas com hash, cookies httpOnly, HTTPS, arquivos de documentos e evidências fora da área pública e servidos só a quem tem direito de ver, acesso restrito da equipe, registro de auditoria de toda movimentação financeira e de toda decisão administrativa.
8. Cookies
Só cookies essenciais: sessão de login e indicação de parceiro (30 dias). Sem rastreadores de terceiros.
9. Conteúdo de terceiros
Somos independentes do Poke Alliance. Nomes e imagens de Pokémon e do jogo pertencem aos seus titulares e são usados apenas para identificar os bens virtuais anunciados.
10. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma.