1. Resumo em um minuto
- Vendemos contas de League of Legends e Valorant. Para isso precisamos do seu e-mail: é para ele que enviamos a conta comprada.
- PIX: o pagamento é processado pelo Mercado Pago. Cartão: o pagamento é processado pela Stripe; o número e o código do cartão vão direto para a Stripe e nós não os vemos nem guardamos.
- No pagamento com cartão pedimos também nome do titular, data de nascimento e, para quem está no Brasil, CPF. O nome vai para a Stripe. A data de nascimento e o CPF ficam no nosso servidor, e o CPF fica só como um código irreversível mais os 2 últimos dígitos.
- Guardamos o pedido por 5 anos para cumprir a lei, dar garantia e nos defender em caso de disputa.
- Cookies de análise e de marketing (Google Analytics, Google Ads e Meta Pixel) só funcionam se você aceitar. Você muda sua escolha quando quiser em “Preferências de cookies”, no rodapé. Detalhes na Política de Cookies.
- Você pode pedir acesso, correção, exclusão e outros direitos pelo e-mail de contato de privacidade (seção 9).
- O site é só para maiores de 18 anos.
2. Quem cuida dos seus dados
| Controlador (quem decide como seus dados são usados) | Facinho Smurfs, loja online em facinhosmurfs.com.br |
| Contato de privacidade (pedidos sobre seus dados, dúvidas e reclamações) | contato@facinhosmurfs.com.br |
| Atendimento geral (pedidos, garantia, dúvidas) | contato@facinhosmurfs.com.br, chat do site (botão “Chat”, no canto da tela), WhatsApp |
3. A quem esta política se aplica
A quem visita o site facinhosmurfs.com.br, compra uma conta, pede aviso de estoque ou fala com o nosso atendimento. O marketplace (beta), que fica em endereço próprio, usa o mesmo aviso de cookies e a mesma lógica geral desta política; o que for específico dele aparece no aviso do próprio marketplace. Esta política não cobre o que Mercado Pago, Stripe, Google, Meta, Tidio e outras empresas fazem com os dados nos serviços delas: cada uma tem a própria política.
4. Que dados tratamos, para quê, com que base legal e por quanto tempo
“Base legal” é a autorização que a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) nos dá para usar o dado.
4.1 Quando você compra (PIX ou cartão)
| Dados | Para quê | Base legal | Prazo |
|---|---|---|---|
| E-mail informado no checkout | Enviar a conta comprada, confirmar o pedido, dar suporte e garantia | Execução de contrato (art. 7º, V) | 5 anos após a compra |
| Itens do pedido, valor, moeda, cupom, data e hora, números do pedido e do pagamento, situação do pagamento | Entregar, comprovar a venda, contabilidade e resolver disputas | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI) | 5 anos após a compra |
| Sinais de fraude (por exemplo, valor recebido diferente do valor do pedido) | Evitar entrega sem pagamento correto | Legítimo interesse (art. 7º, IX) | Junto com o pedido |
4.2 Pagamento por PIX (Mercado Pago)
Enviamos ao Mercado Pago o valor e os itens do pedido, o número interno do pedido e o seu e-mail, para gerar o QR Code e confirmar o pagamento. O que o Mercado Pago coleta de você segue a política dele. Pelo PIX não pedimos CPF, endereço nem telefone.
4.3 Pagamento por cartão (Stripe)
O cartão é cobrado pela Stripe, em BRL, USD ou EUR conforme o país e o idioma. Número, validade e código de segurança são digitados num campo da própria Stripe e não passam pelo nosso servidor. No pagamento com cartão pedimos:
| Dado | O que fazemos com ele | Onde fica |
|---|---|---|
| Nome do titular do cartão | Enviamos à Stripe junto com o pagamento, para identificar o titular e prevenir fraude | Stripe (e no nosso pedido, se for necessário para a disputa) |
| Data de nascimento do titular | Prevenção a fraude e comprovação do titular em caso de contestação do pagamento | Nosso servidor. Não é enviada à Stripe. |
| CPF do titular (só para quem está no Brasil) | Prevenção a fraude e comprovação em caso de contestação do pagamento | Nosso servidor, só como um código irreversível (hash) mais os 2 últimos dígitos. Não guardamos o CPF completo. |
Base legal: obrigação legal ou regulatória (art. 7º, II), exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI) e legítimo interesse na prevenção a fraudes (art. 7º, IX). Prazo: 5 anos após a compra, junto com o pedido. Nenhum desses dados é “dado sensível” pela LGPD.
4.4 A conta de jogo que entregamos
Enviamos por e-mail o login, a senha, o e-mail cadastrado e a data de nascimento cadastrada na conta de jogo. Esses dados ficam ligados ao seu pedido para reenvio, garantia e reposição (base: execução de contrato, art. 7º, V). A senha fica guardada até 37 dias após a compra (7 dias de garantia + 30 dias) e depois é apagada; os demais dados seguem o prazo do pedido (5 anos). Recomendamos trocar a senha e o e-mail da conta assim que você recebê-la.
4.5 Pedido de aviso de skin em estoque
E-mail, skin desejada, servidor e data, para avisar uma vez quando a skin voltar (base: procedimento preliminar a contrato, a seu pedido, art. 7º, V). Guardamos até 30 dias depois do aviso; se a skin não voltar, até 12 meses depois do pedido.
4.6 Atendimento
| Dados | Para quê | Base legal | Prazo |
|---|---|---|---|
| Chat do site (Tidio), só depois que você clica no botão de chat: mensagens, nome e e-mail se você informar, página em que abriu o chat, dados técnicos do navegador | Responder você e registrar o atendimento | Execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI) | 24 meses após o último contato |
| Formulário, e-mail, WhatsApp, Discord e Instagram: contato ou perfil, nome de usuário e mensagens | Idem | Idem | Idem. Cada plataforma guarda as conversas conforme a política dela. |
4.7 E-mails que enviamos
Os e-mails do pedido (entrega da conta, confirmação, aviso de estoque que você pediu, respostas do atendimento) são enviados pela Resend. São parte do serviço e não têm descadastro. E-mails de novidades e promoções só são enviados com o seu aceite e sempre trazem um link de descadastro de um clique. Nenhum e-mail nosso pede a sua senha.
4.8 Navegação, cookies e medição
| Dados | Para quê | Base legal | Prazo |
|---|---|---|---|
Cookie ft_consent: código aleatório, o que você aceitou, data e versão do aviso | Lembrar e provar a sua escolha de privacidade | Obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 8º, §2º) | 365 dias |
Cookie fs_country: o país detectado pela rede da loja | Escolher moeda e forma de pagamento adequadas (cartão fora do Brasil; PIX no Brasil) | Execução de contrato (art. 7º, V) | 7 dias |
| Carrinho, moeda escolhida e cópias de preços e campeões, guardados no seu navegador | Fazer a loja funcionar | Execução de contrato (art. 7º, V) | Ver a Política de Cookies |
| Com Análise ligada: páginas vistas, eventos de compra e de navegação, origem da visita, tipo de aparelho e navegador, identificadores do Google Analytics (GA4) | Entender como a loja é usada e corrigir problemas | Consentimento (art. 7º, I) | Até 2 meses no Google Analytics (retenção de dados de eventos) |
| Com Marketing ligado: eventos de visita e de compra e identificadores de anúncio enviados ao Google Ads e ao Meta Pixel. No checkout, depois do seu aceite de Marketing, o e-mail informado (e o telefone, se houver) vai transformado em código irreversível (hash SHA-256) para o Google (conversões otimizadas) e para a Meta (correspondência avançada e API de Conversões, enviada pelo nosso servidor), para atribuir a compra ao anúncio | Medir anúncios e mostrar anúncios da Facinho Smurfs em outros sites | Consentimento (art. 7º, I) | Conforme as políticas do Google e da Meta. Cookies de anúncio: até 90 dias (ver a Política de Cookies) |
| Registros de acesso (data, hora, IP) mantidos pela infraestrutura do site | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II); legítimo interesse (art. 7º, IX) | 6 meses, salvo ordem judicial (Marco Civil da Internet, art. 15) |
Sem o seu consentimento, nenhum cookie de análise ou de marketing é gravado e o Google Analytics, o Google Ads e o Meta Pixel não recebem dados da sua visita. Recusar não impede você de comprar.
5. O que não fazemos
- Não vendemos seus dados.
- Não guardamos o número, a validade nem o código do seu cartão.
- Não guardamos o seu CPF completo.
- Não pedimos a senha da sua conta pessoal da Riot ou de qualquer outro serviço.
- Não tomamos decisões automáticas que afetem seus direitos sem uma pessoa revisar. Quando o sistema marca um pagamento como suspeito, uma pessoa analisa.
- Não tratamos dados sensíveis (saúde, religião, biometria etc.).
6. Com quem compartilhamos
Só com quem precisa dos dados para o serviço funcionar, ou quando a lei manda.
| Quem | O que recebe | Para quê |
|---|---|---|
| Mercado Pago | Valor, itens, número do pedido e e-mail | Processar o pagamento por PIX |
| Stripe | Valor, moeda, número do pedido, nome do titular e os dados do cartão digitados no campo da Stripe | Processar o pagamento por cartão e prevenir fraude |
| Resend | Seu e-mail e o conteúdo da mensagem, inclusive os dados da conta comprada | Enviar e-mails do pedido |
| Tidio | Só depois que você clica no botão de chat: mensagens e dados técnicos do navegador | Atendimento pelo chat |
| Google (Tag Manager, Analytics, Ads) | Com o seu consentimento: páginas vistas, eventos de compra, identificadores do navegador e de anúncio e, no checkout, o e-mail em hash (com Marketing) | Medir o site e os anúncios |
| Meta (Pixel, API de Conversões, WhatsApp, Instagram) | Com o seu consentimento (Marketing): eventos de visita e compra e, no checkout, o e-mail informado (em hash); pelos canais de atendimento, o que você enviar | Medir anúncios e atender |
| Discord, WhatsApp, Instagram | O que você enviar por esses canais | Atendimento e comunidade |
| Amazon Web Services | Todos os dados do site e do sistema | Hospedagem, banco de dados e arquivos |
| Contabilidade (quando houver) | Dados de vendas | Obrigações fiscais |
| Autoridades | O que a lei ou uma ordem judicial exigir | Cumprir a lei |
Se a Facinho Smurfs for vendida ou se juntar a outra empresa, os dados podem passar para a nova responsável, que fica obrigada a esta política.
7. Dados que saem do Brasil
Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia: Stripe, Resend, Tidio, Google, Meta e partes da Amazon Web Services. A transferência é necessária para executar o contrato com você (pagamento, envio da conta e atendimento) e, no caso de análise e marketing, depende do seu consentimento específico. Quando exigido, usamos as cláusulas-padrão aprovadas pela ANPD (LGPD, art. 33).
8. Por quanto tempo guardamos
| Dado | Prazo | No fim |
|---|---|---|
| Pedido, pagamento e dados do titular do cartão (nascimento, CPF em hash) | 5 anos após a compra | Apagamos ou anonimizamos |
| Senha da conta entregue | 37 dias após a compra | Apagamos |
| Aviso de estoque | 30 dias após o aviso, ou 12 meses sem aviso | Apagamos |
| Atendimento | 24 meses após o último contato | Apagamos |
Prova de consentimento (ft_consent) | 365 dias no navegador | Pedimos de novo |
| Registros de acesso | 6 meses | Apagamos |
| Dados de análise (Google Analytics) | Até 2 meses | O Google apaga |
Depois de apagados, os dados podem continuar por um tempo curto em cópias de segurança, que se renovam sozinhas e não são usadas para outra coisa.Esse prazo é de até 35 dias. Podemos guardar além dos prazos só o que a lei permite: cumprir obrigação legal, defender direitos em processo ou depois de anonimizar (LGPD, art. 16).
9. Seus direitos e como pedir
Você pode pedir, a qualquer momento e sem custo (LGPD, art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento irregular; e revisão de decisão automatizada.
- Cookies (Análise e Marketing): mude quando quiser em “Preferências de cookies”, no rodapé de qualquer página.
- Todo o resto: escreva para contato@facinhosmurfs.com.br com o e-mail usado na compra e, se tiver, o número do pedido.
Respondemos o pedido em até 15 dias (LGPD, art. 19, II). Para proteger você, podemos pedir uma confirmação de que o e-mail é seu antes de mostrar ou apagar dados. Se não pudermos atender (por exemplo, porque a lei manda guardar o pedido por 5 anos), explicamos o motivo.
10. Segurança
- Todo o tráfego do site usa HTTPS.
- O pagamento acontece nos ambientes do Mercado Pago e da Stripe; os dados do cartão não passam pelo nosso servidor.
- O CPF do titular do cartão é guardado só como código irreversível (hash) e os 2 últimos dígitos.
- O acesso ao painel interno exige senha.
Nenhum sistema é 100% seguro. Nunca pedimos sua senha por e-mail, chat ou WhatsApp. Se receber algo estranho em nosso nome, avise contato@facinhosmurfs.com.br. Se um incidente puder causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo da lei (LGPD, art. 48).
11. Só para maiores de 18 anos
A Facinho Smurfs vende só para maiores de 18 anos e não coleta de propósito dados de menores. Se soubermos que um pedido é de menor, cancelamos o tratamento e apagamos o que a lei não mandar guardar. Pais ou responsáveis podem avisar pelo e-mail de contato de privacidade.
12. Mudanças, reclamações e lei aplicável
- Cada versão tem número e data. Se uma mudança afetar o que você aceitou nos cookies, o aviso de cookies aparece de novo.
- Fale primeiro com a gente, pelo contato de privacidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
- Esta política segue a lei brasileira, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990). Consumidores podem acionar o foro do próprio domicílio.