1. Quem trata os dados
A Balcora Digital Intermediação de Negócios LTDA, inscrita no CNPJ sob o nº 69.412.111/0001-01, com endereço na Av. Brigadeiro Faria Lima, 1572, Escritório 1022, Jardim Paulista, São Paulo/SP, CEP 01451-917, opera o mypoke.shop e é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei 13.709/2018 (art. 5º, VI).
Para qualquer assunto de privacidade, inclusive os pedidos do item 6, fale conosco pelo e-mail [email protected] ou por correspondência para o endereço acima.
2. Dados que coletamos
- Conta: nome e sobrenome, nome da loja, e-mail, senha opcional (guardada como hash), avatar opcional, personagem do jogo.
- WhatsApp: o número do celular que você usa para entrar. É o caminho principal de acesso e precisa estar confirmado para comprar. Guardamos o número e a data da confirmação; as mensagens que você nos envia para entrar, confirmar ou recuperar a conta ficam registradas só pelo tempo necessário para conferir que vieram de você.
- Perfil e loja: bio, chave PIX, cor, mensagem e banner da loja. Twitch (opcional): se você vincular sua conta, guardamos o identificador e o nome do canal, e você escolhe se ele aparece na sua loja.
- Carteira e pedidos: depósitos, saques, saldo e histórico da carteira, pedidos, avaliações.
- Chat e evidências: mensagens do chat do pedido e imagens anexadas pelas partes como prova da entrega.
- Atendimento: o que você escreve e os prints que anexa na Ajuda; sem conta, o e-mail e o nome que você informar. Para agilizar, vão junto a página de onde você veio, o navegador e o tamanho da tela.
- Programa de parceiros: para quem é convidado, o registro do aceite do termo do programa (versão, data, hora, IP e as condições mostradas), os bônus, as comissões e as decisões da equipe sobre eles.
- Vendedores convidados: para mostrar um tour da loja antes do cadastro, o nome ou apelido público da pessoa, o nome de loja sugerido, o mundo, o que ela vende e se o link do tour foi aberto e clicado.
- Verificação de identidade: nome completo, CPF, data de nascimento, foto do documento e selfie com o documento.
- Técnicos: endereço IP, cookies de sessão e de indicação, o cookie que guarda por 30 dias o nome da loja de quem veio de um link de demonstração, registros de acesso.
- Navegação no site: páginas vistas, de onde a visita chegou e o tipo de aparelho (detalhes no item 8).
3. Para que usamos e com que base legal
- Operar carteira, pagamentos retidos, pedidos, chat e disputas: execução do contrato (art. 7º, V).
- Pagar saques via PIX, cumprir obrigações fiscais e atender ordens de autoridades: obrigação legal (art. 7º, II).
- Confirmar sua identidade com documento e selfie: prevenção à fraude e segurança do titular nos processos de identificação e autenticação (art. 11, II, g). Por isso não pedimos consentimento para esse fim; pedimos apenas que você leia como os dados são usados.
- Impedir contas duplicadas, ligar a conta ao parceiro que trouxe a pessoa, pagar bônus e comissões e proteger a plataforma contra abuso: legítimo interesse (art. 7º, IX).
- Registrar o aceite do termo do programa de parceiros: execução do contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
- Mostrar o tour da loja a um vendedor convidado: legítimo interesse (art. 7º, IX), com direito de pedir para não ser mais contatado.
- Medir quais páginas são vistas e de onde as visitas chegam, inclusive pelos links que cada loja divulga, para melhorar o site e saber que divulgação funciona: legítimo interesse (art. 7º, IX), com o mínimo de dados, sem ferramenta de terceiros e respeitando o sinal de privacidade do seu navegador (item 8).
- Usar seu WhatsApp para entrar na conta, confirmar pedidos e enviar lembretes de prazo (entrega, confirmação, disputa): é necessário para prestar o serviço que você contratou (art. 7º, V). Não usamos o número para propaganda, e nunca dizemos a terceiros se um número tem conta.
- Avisos sobre seus pedidos por e-mail e no painel: execução do contrato. Comunicações de marketing só com consentimento.
- Responder o que você pede pela Ajuda e por e-mail: execução do contrato ou, sem conta, procedimentos preliminares a seu pedido (art. 7º, V).
- Mostrar o canal da Twitch na sua loja: só se você vincular e marcar como público; você pode desfazer quando quiser.
4. Por quanto tempo guardamos
- Documento e selfie: não ficam guardados. São apagados automaticamente assim que a análise termina, aprovada ou recusada, e qualquer arquivo com mais de 7 dias é apagado mesmo sem análise.
- Nome, CPF e data de nascimento: enquanto a conta existir e pelo prazo fiscal aplicável, porque são necessários para saques via PIX, obrigações fiscais e para impedir contas duplicadas.
- Pedidos, chat, evidências e histórico da carteira: 5 anos após a operação, por obrigação legal e para defesa em disputas.
- Atendimento: até 2 anos depois de resolvido o chamado, para comprovar o atendimento. Depois, a conversa e os prints são apagados.
- Navegação no site: 90 dias. Depois disso, os registros são apagados.
- Aceite do termo de parceiros, bônus e comissões: durante a parceria e por 5 anos depois, para provar o que foi combinado e pago.
- Tour de vendedor convidado: apagado 30 dias depois que o link vence.
- Conta: enquanto existir. Ao encerrar, eliminamos ou anonimizamos o restante, exceto o que a lei manda manter.
5. Com quem compartilhamos
Mercado Pago, nosso processador de pagamentos: para gerar e confirmar cada depósito por PIX ou cartão, recebe seu e-mail, o valor e a identificação do depósito; no cartão, você digita os dados na página do Mercado Pago, e nós não recebemos nem guardamos número, validade ou código de segurança. O Mercado Pago também trata esses dados segundo a política de privacidade dele, por exemplo para prevenção à fraude.
Também compartilhamos com: provedor de e-mail, a Meta (WhatsApp Business, para receber a mensagem com que você entra e enviar a confirmação de entrega das suas compras), a Twitch (só se você vincular o canal), provedor de hospedagem e banco de dados, e autoridades quando exigido por lei. Em disputas, o chat e as evidências do pedido são vistos pela outra parte e pela equipe de mediação. Não vendemos dados pessoais e não os compartilhamos com a desenvolvedora do jogo.
Parceiros: se você chegou pela loja ou pelo link de um parceiro, sua conta fica ligada a ele. Ele ganha um bônus e uma comissão pagos por nós, sem custo para você, e não recebe seu nome nem seus dados: vê só números (quantas pessoas, datas e valores).
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, eliminação (exceto o que precisamos manter por lei) e informação sobre compartilhamento (art. 18) pela Ajuda, escrevendo de dentro da conta, ou pelo e-mail [email protected]. Respondemos em até 15 dias.
7. Segurança
Senhas com hash, cookies httpOnly, HTTPS, arquivos de documentos e evidências fora da área pública e servidos só a quem tem direito de ver, acesso restrito da equipe, registro de auditoria de toda movimentação financeira e de toda decisão administrativa.
8. Cookies e medição de visitas
Usamos poucos cookies. Os necessários para o site funcionar são a sessão de login (30 dias) e um cookie temporário que garante que só o navegador que pediu a entrada pelo WhatsApp conclui o acesso. Há também o cookie de origem (30 dias): ele guarda o código de parceiro ou a campanha que estava no link e, quando você abre a página de uma loja ou de um anúncio vindo de fora do site, o endereço dessa página e quando foi aberta (até 5). Ele serve para ligar o seu cadastro ao parceiro que te trouxe; com o “não rastrear” (GPC) ligado no navegador, a página de entrada não é gravada, e o código que vem no próprio link é gravado mesmo assim. Esse cookie não é lido por sites de terceiros e é apagado no cadastro: o código, a campanha e a primeira página de entrada ficam na sua conta como origem do cadastro, e a lista de lojas abertas não é guardada. Sem rastreadores de terceiros.
Para medir as visitas usamos um código aleatório que fica só na aba aberta do navegador e é trocado quando você fecha a aba ou passa 30 minutos sem usar o site. Ele não acompanha você em outros sites nem em outros aparelhos. Registramos a página vista, o tipo de aparelho (celular, tablet ou computador) e o domínio do site de onde você veio; a medição não guarda seu IP nem qual navegador você usa. Quando você está logado, a visita fica ligada à sua conta. Se o seu navegador enviar o sinal de controle global de privacidade (GPC) ou de "não rastrear", nada é medido.
9. Conteúdo de terceiros
Somos independentes do Poke Alliance. Nomes e imagens de Pokémon e do jogo pertencem aos seus titulares e são usados apenas para identificar os bens virtuais anunciados.
10. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma.