1. Quem trata os dados
O mypoke.store é o responsável pelo tratamento dos dados pessoais na plataforma, nos termos da Lei 13.709/2018. Para qualquer assunto de privacidade, fale com a equipe pelo e-mail [email protected].
2. Dados que coletamos
- Conta: nome e sobrenome, nome da loja, e-mail, senha opcional (guardada como hash), avatar opcional, personagem do jogo.
- WhatsApp: o número do celular que você usa para entrar. É o caminho principal de acesso e precisa estar confirmado para comprar. Guardamos o número e a data da confirmação; as mensagens que você nos envia para entrar, confirmar ou recuperar a conta ficam registradas só pelo tempo necessário para conferir que vieram de você.
- Perfil e loja: bio, chave PIX, cor, mensagem e banner da loja. Twitch (opcional): se você vincular sua conta, guardamos o identificador e o nome do canal, e você escolhe se ele aparece na sua loja.
- Carteira e pedidos: depósitos, saques, saldo e histórico da carteira, pedidos, avaliações.
- Chat e evidências: mensagens do chat do pedido e imagens anexadas pelas partes como prova da entrega.
- Verificação de identidade: nome completo, CPF, data de nascimento, foto do documento e selfie com o documento.
- Técnicos: endereço IP, cookies de sessão e de indicação, registros de acesso.
3. Para que usamos e com que base legal
- Operar carteira, pagamentos retidos, pedidos, chat e disputas: execução do contrato (art. 7º, V).
- Pagar saques via PIX, cumprir obrigações fiscais e atender ordens de autoridades: obrigação legal (art. 7º, II).
- Confirmar sua identidade com documento e selfie: prevenção à fraude e segurança do titular nos processos de identificação e autenticação (art. 11, II, g). Por isso não pedimos consentimento para esse fim; pedimos apenas que você leia como os dados são usados.
- Impedir contas duplicadas, atribuir comissões de parceiros e proteger a plataforma contra abuso: legítimo interesse (art. 7º, IX).
- Usar seu WhatsApp para entrar na conta, confirmar pedidos e enviar lembretes de prazo (entrega, confirmação, disputa): é necessário para prestar o serviço que você contratou (art. 7º, V). Não usamos o número para propaganda, e nunca dizemos a terceiros se um número tem conta.
- Avisos sobre seus pedidos por e-mail e no painel: execução do contrato. Comunicações de marketing só com consentimento.
- Mostrar o canal da Twitch na sua loja: só se você vincular e marcar como público; você pode desfazer quando quiser.
4. Por quanto tempo guardamos
- Documento e selfie: não ficam guardados. São apagados automaticamente assim que a análise termina, aprovada ou recusada, e qualquer arquivo com mais de 7 dias é apagado mesmo sem análise.
- Nome, CPF e data de nascimento: enquanto a conta existir e pelo prazo fiscal aplicável, porque são necessários para saques via PIX, obrigações fiscais e para impedir contas duplicadas.
- Pedidos, chat, evidências e histórico da carteira: 5 anos após a operação, por obrigação legal e para defesa em disputas.
- Conta: enquanto existir. Ao encerrar, eliminamos ou anonimizamos o restante, exceto o que a lei manda manter.
5. Com quem compartilhamos
Provedor de pagamento (para processar PIX), provedor de e-mail, a Meta (WhatsApp Business, para receber a mensagem com que você entra e enviar os avisos de pedido), a Twitch (só se você vincular o canal), provedor de hospedagem e banco de dados, e autoridades quando exigido por lei. Em disputas, o chat e as evidências do pedido são vistos pela outra parte e pela equipe de mediação. Não vendemos dados pessoais e não os compartilhamos com a desenvolvedora do jogo.
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, eliminação (exceto o que precisamos manter por lei) e informação sobre compartilhamento (art. 18) pelo e-mail [email protected]. Respondemos em até 15 dias.
7. Segurança
Senhas com hash, cookies httpOnly, HTTPS, arquivos de documentos e evidências fora da área pública e servidos só a quem tem direito de ver, acesso restrito da equipe, registro de auditoria de toda movimentação financeira e de toda decisão administrativa.
8. Cookies
Só cookies essenciais: sessão de login (30 dias), um cookie temporário que garante que só o navegador que pediu a entrada pelo WhatsApp conclui o acesso, e a indicação de parceiro (30 dias). Sem rastreadores de terceiros.
9. Conteúdo de terceiros
Somos independentes do Poke Alliance. Nomes e imagens de Pokémon e do jogo pertencem aos seus titulares e são usados apenas para identificar os bens virtuais anunciados.
10. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma.