Política de Privacidade

Esta política abrange a loja LootBuy: navegar pelo catálogo, comprar uma conta, fazer login para ver suas compras e falar com o suporte. Ela descreve o que realmente acontece neste site hoje e diz explicitamente onde algo ainda não está ativado.

Quando você navega

Nada que identifique você. O catálogo é uma página pública e não exige uma conta. Seu carrinho fica armazenado no seu próprio navegador, não nos nossos servidores.

Quando você compra

• Seu endereço de e-mail, que é como um pedido é identificado e como você volta a ele.
• O próprio pedido: quais contas, os preços naquele momento, a moeda, o idioma em que você comprou e o histórico de status do pedido.
• Um registro de cada tentativa de pagamento do pedido e de qualquer código promocional aplicado a ele.

Quando você faz login

• Seu endereço de e-mail e o fato de que ele foi verificado.
• Se você usar “Continuar com o Google”, o identificador que o Google nos fornece para a sua conta e o endereço de e-mail dela. Nunca recebemos a sua senha do Google.
• Um registro de sessão, que inclui o endereço IP e o user agent do navegador a partir dos quais a sessão foi criada. Esse é um registro de segurança: é o que torna visível um login inesperado.

Quando você entra em contato com o suporte

• As mensagens que você envia e as imagens que anexar a elas.
• O pedido ao qual a conversa pertence.

Nos nossos servidores

Logs técnicos comuns das requisições ao site, usados para mantê-lo funcionando e para investigar abusos.

• Para vender uma conta a você e entregá-la — este é o contrato entre nós, e nada disso é opcional.
• Para que você possa voltar às suas próprias compras — o link de login, a sessão e a lista do que você comprou.
• Para responder a você — as conversas de suporte existem para resolver o seu pedido.
• Para manter a loja segura — registros de sessão, limites de requisições e logs técnicos existem para detectar abusos e proteger as contas.
• Para cumprir obrigações legais — quando a lei exige que mantenhamos o registro de uma venda.

Este site usa um pequeno número de entradas de armazenamento do navegador. Não existe uma política de cookies separada: esta seção é essa política.

Essenciais — sempre disponíveis

• Um cookie de consentimento, que registra a escolha que você fez sobre as categorias opcionais abaixo, para não perguntarmos de novo.
• Um cookie de sessão de login, depois que você faz login, para que o site saiba que é você.
• Um cookie de acesso ao pedido, para que você possa voltar a um pedido que fez.
• Seu carrinho, guardado no armazenamento local do seu navegador e nunca enviado para nós até você finalizar a compra.

Análise — desativada, a menos que você a ative

Negada por padrão. Nada nesta categoria é executado, e nenhuma requisição é feita a um provedor de análise, a menos que você tenha concedido sua permissão expressamente.

Publicidade — desativada, a menos que você a ative

Negada por padrão, nas mesmas condições. Nenhuma requisição de publicidade é feita só porque uma página foi carregada.

É importante dizer o que está desativado, porque uma política de privacidade que lista provedores que uma loja não usa não está descrevendo essa loja.

• O Google Analytics não está ativo. Nenhuma medição de análise é coletada neste site hoje.
• A medição do Google Ads não está ativa. Nenhuma conversão de publicidade é registrada.
• Nenhum provedor de pagamento está conectado. O pagamento online não está ativado, então nenhum processador de cartão ou de criptomoedas recebe nada deste site hoje.
• O e-mail transacional ainda não está ativo em produção. O recurso existe no produto; o envio não está habilitado.

Se algo disso mudar, esta seção muda junto, e as categorias opcionais acima continuam negadas até que você decida o contrário.

Não vendemos dados pessoais e não os compartilhamos para o marketing de mais ninguém.

Os dados são tratados pelos provedores que hospedam e operam esta loja — hospedagem e infraestrutura — e, quando você o utiliza, pelo provedor de login que você escolheu. As imagens do suporte são armazenadas na nossa própria infraestrutura.

• Os pedidos são mantidos como registros comerciais pelo tempo que a lei aplicável exigir.
• As sessões e os links de login expiram sozinhos e, por design, têm vida curta.
• As conversas de suporte são mantidas junto com o pedido a que pertencem.
• Os logs técnicos são mantidos por um curto período operacional.

Quando a legislação de proteção de dados se aplicar a você, você tem o direito de pedir uma cópia dos dados pessoais que mantemos sobre você, de nos pedir que os corrijamos, de nos pedir que os excluamos, de se opor a determinados usos ou de pedir que sejam restringidos, e de recebê-los em um formato portável. Você também tem o direito de apresentar uma reclamação à autoridade nacional de proteção de dados do seu país.

Alguns dados não podem ser excluídos a pedido quando somos obrigados a mantê-los — o registro de uma venda concluída é o exemplo mais comum.

As credenciais de conta que mantemos para um pedido são armazenadas de forma criptografada e liberadas apenas para o comprador autorizado para aquele pedido. Os tokens de login são armazenados como hashes, nunca em formato legível. O acesso aos sistemas internos é restrito por função.

Nenhum sistema é perfeito, e não afirmamos o contrário. Se acontecer algo que afete você, contaremos o que soubermos.

Esta loja não é direcionada a crianças pequenas, e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os removeremos.

Quando esta política muda, publicamos uma nova versão com seu próprio número de versão e sua data de vigência, ambos exibidos no topo desta página. As versões anteriores são mantidas.

Use os dados de contato da nossa página de Ajuda. Diga o que você está solicitando e com qual endereço de e-mail seus pedidos foram feitos, para que possamos encontrar os registros certos.