Política de Privacidade

1. Quem somos (controlador dos dados)

A controladora dos dados pessoais é a empresa New Age Games:

• Razão social: [RAZÃO SOCIAL COMPLETA]
• CNPJ: [CNPJ]
• Endereço: [ENDEREÇO COMPLETO]
• E-mail do encarregado (DPO): newagegames27@outlook.com

2. Quais dados coletamos

Coletamos somente o necessário para processar pedidos e prestar o suporte ao cliente:

2.1. Dados fornecidos por você

• Nome completo e e-mail (no checkout)
• CPF (somente para pagamentos via cartão de crédito, exigência do Mercado Pago)
• Telefone (opcional, se você preencher)
• Dados do cartão de crédito: número, validade, CVV e nome do titular são processados diretamente pelo Mercado Pago via tokenização - nunca passam pelos nossos servidores.

2.2. Dados coletados automaticamente

• IP, navegador e sistema operacional (usados pra segurança e detecção de fraude)
• Cookies essenciais (carrinho, sessão de navegação), sem rastreamento de terceiros

3. Para que usamos seus dados (finalidade)

• Processar pedidos e enviar as credenciais dos jogos para o e-mail informado
• Processar pagamentos via Mercado Pago
• Atendimento ao cliente (suporte, reembolso, esclarecimento de dúvidas)
• Cumprimento de obrigações legais e fiscais (emissão de nota fiscal, conservação de registros por prazo legal)
• Detecção e prevenção de fraudes

Não usamos seus dados para marketing de terceiros, venda de listas ou propaganda direcionada. Não compartilhamos seus dados com anunciantes.

4. Base legal do tratamento (LGPD)

• Execução de contrato (art. 7º, V da LGPD): pra processar seu pedido e entregar o produto.
• Obrigação legal (art. 7º, II): pra emitir nota fiscal e manter registros contábeis.
• Legítimo interesse (art. 7º, IX): pra prevenir fraudes e proteger nossos serviços.
• Consentimento (art. 7º, I): quando você opta por receber comunicações promocionais (opcional).

5. Com quem compartilhamos seus dados

Compartilhamos dados apenas com os parceiros estritamente necessários pra operar a loja:

• Mercado Pago, processador de pagamentos. Recebe os dados de pagamento (incluindo CPF) pra processar a transação. Política de privacidade própria em mercadopago.com.br/privacidade.
• Resend, serviço de envio de e-mails transacionais (recebe seu e-mail e nome pra enviar a confirmação do pedido e as credenciais).
• Upstash, banco de dados que armazena os pedidos (e-mail, valor, status, jogos comprados).
• Autoridades públicas, quando exigido por lei (ex.: ordem judicial, requisição do Banco Central, da Receita Federal etc.).

6. Por quanto tempo guardamos seus dados

• Dados de pedidos: pelo prazo legal de 5 anos (Código Civil + obrigação fiscal).
• Dados de cadastro: enquanto a relação com a loja for ativa; após inatividade superior a 2 anos, anonimizados ou excluídos.
• Logs de acesso: 6 meses (conforme Art. 15 do Marco Civil da Internet).

7. Seus direitos como titular (LGPD)

A qualquer momento, você pode exercer os seguintes direitos previstos no Art. 18 da LGPD:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade dos dados para outro fornecedor
• Eliminação dos dados tratados com base no consentimento
• Revogação do consentimento a qualquer momento
• Informação sobre o compartilhamento com terceiros
• Oposição ao tratamento realizado em desconformidade com a LGPD

Pra exercer qualquer um desses direitos, escreva para newagegames27@outlook.com. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Comunicação via HTTPS (criptografia em trânsito)
• Tokenização de dados de cartão (o número nunca toca nossos servidores)
• Painel administrativo protegido por senha
• Webhooks com validação criptográfica de assinatura
• Limitação de acesso aos dados ao pessoal autorizado

Apesar das medidas adotadas, nenhum sistema é 100% imune a ataques. Se acontecer um incidente de segurança que afete seus dados, vamos te comunicar e à ANPD (Autoridade Nacional de Proteção de Dados) conforme previsto no Art. 48 da LGPD.

9. Cookies

Usamos apenas cookies essenciais:

• Carrinho de compras (armazenado no seu próprio navegador via localStorage, não em nossos servidores)
• Sessão de admin (apenas se você for membro da equipe)

Não usamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel, etc.). Se isso mudar no futuro, atualizaremos esta política.

10. Crianças e adolescentes

Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por menor de idade e identificou que dados dele foram cadastrados, entre em contato pra removermos.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão vigente está sempre disponível nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas por e-mail para clientes cadastrados.

12. Contato com o encarregado (DPO)

Pra dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados:

• E-mail: newagegames27@outlook.com
• Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.