Política de Privacidade

A CartGG é uma loja online de contas, itens e moedas digitais relacionados a jogos. Atuamos como controladora dos dados pessoais coletados nesta plataforma, definindo finalidade e meios de tratamento. Vendemos as contas diretamente aos clientes, com entrega automática, e oferecemos suporte e garantia de reembolso quando algo dá errado.

Encarregado pelo Tratamento de Dados (DPO): [email protected]. Esse é o canal para esclarecer dúvidas, exercer direitos da LGPD ou apontar incidentes.

Dados de cadastro: nome, e-mail, nome de usuário, data de nascimento, telefone (quando informado pelo usuário) e senha (armazenada como hash, jamais em texto claro).

Identificação para pagamento: dependendo do método de pagamento, o provedor pode solicitar o CPF para faturamento e prevenção a fraude. A CartGG não coleta documento de identidade nem selfie e não realiza verificação de identidade — o cadastro é feito com e-mail e senha (ou login Google/Discord) e confirmação por e-mail.

Dados de uso: páginas visitadas, anúncios visualizados, itens no carrinho, mensagens trocadas no chat dos pedidos, avaliações deixadas, preferências de notificação.

Dados financeiros: histórico de transações, método de pagamento escolhido, últimos 4 dígitos do cartão e bandeira. Dados completos do cartão (número, CVV) não são armazenados — vão direto para o gateway de pagamento.

Dados de acesso: endereço IP, identificador do dispositivo (user agent), datas de acesso, sessões ativas. Necessários para segurança, prevenção a fraude e conformidade com a Lei nº 12.965/2014 (Marco Civil da Internet).

Cookies e identificadores: veja a Política de Cookies.

Execução de contrato (LGPD art. 7º, V): processar seus pedidos e pagamentos, entregar as contas compradas, dar suporte e processar reembolsos.

Cumprimento de obrigação legal (LGPD art. 7º, II): retenção fiscal, prevenção a fraude e lavagem de dinheiro, atendimento a ordens judiciais e cumprimento da Lei nº 12.965/2014 (registros de conexão e acesso a aplicações).

Legítimo interesse (LGPD art. 7º, IX): manter a plataforma segura, investigar incidentes, evitar abusos, melhorar o produto a partir de métricas agregadas.

Consentimento (LGPD art. 7º, I): comunicações de marketing e cookies opcionais. Você pode revogar a qualquer momento em Configurações > Privacidade.

Compartilhamos apenas o estritamente necessário e com operadores que tratam dados em nosso nome, sob contrato adequado e sob nossa diligência:

• Provedores de pagamento — para emitir cobranças (PIX e cartão). Recebem CPF, nome, e-mail, valores, IP e, no caso do cartão, os dados do plástico (que nunca passam por nossos servidores).
• Provedor de e-mail transacional — envia mensagens de verificação, recuperação de senha e atualizações de pedido.
• Infraestrutura em nuvem (armazenamento de arquivos, banco de dados e hospedagem) — sob contrato com cláusulas de proteção de dados.
• Equipe de suporte: você compra direto da CartGG (não há venda entre usuários), então seus dados de pedido não são compartilhados com terceiros vendedores. As mensagens trocadas no chat do pedido ficam visíveis apenas para a nossa equipe de suporte, para atender e resolver o seu caso.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição formal de órgãos competentes (ANPD, Polícia, Receita Federal, etc.).

Nunca vendemos seus dados nem os usamos para perfilamento publicitário fora da CartGG.

Conta ativa: enquanto sua conta estiver aberta, mantemos os dados necessários para operar a plataforma.

Conta excluída: após você solicitar a exclusão e cumprido o período de carência, dados não submetidos a obrigação legal são anonimizados ou eliminados.

Dados fiscais e financeiros: retidos por até 5 anos (Código Tributário Nacional, art. 173 e 174) após o fato gerador.

Registros de acesso e conexão: guardados por no mínimo 6 meses (Marco Civil da Internet — Lei 12.965/2014, art. 15).

Prevenção a fraude: retidos por até 10 anos (LGPD art. 16, IV), com acesso restrito.

Documentos de identidade: a CartGG não coleta nem retém documentos de identidade, pois não realiza verificação por documento.

A qualquer momento, gratuitamente, você pode:

• Confirmar a existência de tratamento dos seus dados.
• Acessar uma cópia dos dados que armazenamos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor (envio em formato estruturado).
• Eliminação dos dados tratados com base em consentimento, respeitando obrigações legais de retenção.
• Informações sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Revogar consentimentos previamente concedidos (marketing, cookies opcionais).
• Opor-se a tratamentos baseados em legítimo interesse, conforme o caso.

Os principais direitos estão disponíveis diretamente em Configurações > Privacidade e dados: lá você baixa um arquivo com tudo o que armazenamos, gerencia consentimentos e solicita a exclusão da conta.

Para os demais direitos, escreva para [email protected]. Respondemos em até 15 dias.

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), hash forte de senhas (bcrypt), controle de acesso por papel, monitoramento de incidentes, auditoria de acessos sensíveis e criptografia em repouso para o conteúdo de auto-entrega (credenciais das contas).

Em caso de incidente que afete dados pessoais, comunicaremos a ANPD e os titulares afetados nos prazos previstos na LGPD, com indicação dos riscos e medidas de mitigação.

A plataforma é destinada a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos uma conta criada por menor, ela é encerrada e os dados eliminados, salvo obrigação legal de retenção.

Parte da infraestrutura pode operar em servidores fora do Brasil. Quando isso acontece, aplicamos as salvaguardas previstas na LGPD (cláusulas contratuais padrão, certificações do operador, garantias do país de destino).

O detalhamento dos cookies usados, sua finalidade e duração está em Política de Cookies. Você gerencia seu consentimento pelo banner exibido na primeira visita ou pelo botão "Gerenciar cookies" no rodapé.

Podemos atualizar este documento. A data no topo indica a última revisão. Mudanças relevantes são notificadas pelo e-mail cadastrado com antecedência razoável.