Esta Política de Privacidade explica quais dados pessoais o Game Fácil trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
Ela vale para o site www.gamefacil.com.br, para a página de vendedores lp.gamefacil.com.br, para os e-mails que enviamos e para o atendimento. Leia junto com os Termos de Uso.
Em poucas palavras: usamos os seus dados para manter a sua conta, processar compras e vendas, fazer os pagamentos e as entregas, dar suporte, proteger a Plataforma e cumprir a lei. Compartilhamos só o necessário com o vendedor ou o comprador do seu pedido e com os parceiros que fazem o serviço funcionar. Não vendemos os seus dados. Cookies de análise e de publicidade só com o seu consentimento.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais é GAME FÁCIL LTDA, inscrita no CNPJ sob o nº 46.716.175/0001-09 ("Game Fácil" ou "nós").
Para falar sobre privacidade ou exercer os seus direitos, escreva para suporte@gamefacil.com.br com o assunto "Privacidade", ou use o chat Atendimento do site. Esse é também o canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).
Quando você compra, o vendedor recebe dados seus para entregar o pedido e emitir a nota fiscal (seção 4). Ele passa a responder pelo uso que fizer desses dados e só pode usá-los para essa finalidade.
2. Quais dados tratamos
Dados que você informa
| Categoria | Dados |
|---|---|
| Cadastro | Nome e sobrenome, ou nome da marca e razão social; e-mail; CPF ou CNPJ; celular; senha (guardada de forma irreversível: ninguém da equipe consegue vê-la). |
| Entrar com Google | Nome, e-mail e foto do seu perfil Google, se você escolher essa opção. |
| Endereços | Endereços de entrega, o endereço de venda (de onde o vendedor envia) e o endereço de cobrança do cartão salvo. |
| Formas de pagamento | Chave Pix para receber as vendas. Os dados do cartão são digitados num formulário protegido e enviados à instituição de pagamento: guardamos só a bandeira, os 4 últimos dígitos e o código (token) que a instituição de pagamento gera para o cartão. |
| Anúncios | Títulos, descrições, fotos, vídeos, preços, estoque, códigos do produto, medidas, peso e garantia. |
| Mensagens e conteúdos | Chat do pedido, chamados e chat de atendimento, perguntas e respostas, avaliações, reclamações, denúncias e opiniões sobre o site, com os textos e as fotos enviados. |
| Newsletter | E-mail, depois que você confirma a inscrição. |
| Página de vendedores | Nome, e-mail, celular e nome da empresa informados no formulário de lp.gamefacil.com.br. |
Dados gerados pelo uso da Plataforma
| Categoria | Dados |
|---|---|
| Pedidos e financeiro | Produtos, valores, forma de pagamento e parcelas, situação do pedido, rastreio, chave da nota fiscal, repasses, saldo, saques, cancelamentos, reembolsos e reclamações. |
| Registros de acesso | Data, hora, endereço IP, conta, tipo de acesso e navegador, no login, no cadastro e nas ações feitas com a conta (sem o conteúdo enviado), como exige o Marco Civil da Internet. No login e no cadastro, o registro guarda também um código do e-mail (e, no cadastro, do CPF ou CNPJ) que não permite ler o dado, para que os registros de uma conta excluída ainda possam ser localizados. |
| Segurança | Tentativas de login e de verificação, configurações da verificação em duas etapas (guardadas cifradas) e registros técnicos de funcionamento, que guardam só parte do endereço IP. |
| Favoritos e preferências | Produtos salvos, preferências de notificação, tema claro ou escuro e a sua escolha de cookies. |
| Navegação (com consentimento) | Páginas e produtos vistos, produtos adicionados ao carrinho, compras e cadastros concluídos, enviados ao Google Analytics e à Meta só se você aceitar os cookies correspondentes (seção 6). |
Dados que recebemos de parceiros
- Do Google, quando você entra com a sua conta Google: nome, e-mail e foto.
- Da instituição de pagamento: a situação do pagamento, o resultado da análise de risco, estornos e contestações.
- Do Melhor Envio: a situação da etiqueta e o rastreio do envio.
- Do Bling, para o vendedor que conecta a conta: produtos, estoque e as notas fiscais emitidas.
Não pedimos dados sensíveis, como origem racial, saúde, religião ou biometria. Evite incluí-los em mensagens, fotos ou anúncios.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, confirmar o seu e-mail e permitir o login. | Execução de contrato (art. 7º, V). |
| Publicar anúncios e processar pedidos, pagamentos, entregas, cancelamentos, reembolsos, repasses e saques. | Execução de contrato (art. 7º, V). |
| Atender você, mediar reclamações e avisar sobre a conta e os pedidos por e-mail e notificações. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Prevenir fraudes e proteger a Plataforma: análise de risco dos pagamentos, limites de tentativas, reCAPTCHA, verificação de dados e controle do uso do plano Free. | Legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X). |
| Guardar os registros de acesso por 6 meses. | Cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet). |
| Cumprir obrigações legais, regulatórias e fiscais e atender autoridades. | Cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Defender direitos em reclamações, contestações de pagamento e processos. | Exercício regular de direitos (art. 7º, VI). |
| Medir o uso do site para melhorá-lo (Google Analytics) e medir e direcionar anúncios do Game Fácil em outros sites e redes (Meta). | Consentimento (art. 7º, I). |
| Enviar a newsletter. | Consentimento (art. 7º, I). |
| Página de vendedores: continuar o seu cadastro e falar com você sobre a Plataforma, inclusive por e-mail. | Procedimentos preliminares a um contrato (art. 7º, V) e consentimento (art. 7º, I), que você pode retirar saindo da lista. |
Quando a base é o legítimo interesse, usamos só os dados necessários e levamos em conta as suas expectativas e os seus direitos. Você pode se opor a esse uso (seção 9).
4. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Compartilhamos só o necessário, nos casos abaixo.
Com o vendedor ou o comprador do pedido
- Antes do pagamento, o vendedor vê só o nome, a cidade e o estado do comprador.
- Depois do pagamento confirmado, o vendedor recebe o nome, o CPF ou CNPJ, o endereço de entrega e os dados de contato do comprador, necessários para a etiqueta, o envio e a nota fiscal.
- A loja do vendedor mostra o nome ou a marca dele, as avaliações recebidas e as estatísticas de vendas.
- Em avaliações e perguntas, quem escreveu aparece pelo primeiro nome e a inicial do sobrenome, ou pelo nome fantasia da empresa.
Com parceiros que prestam serviços para nós
| Parceiro | Para quê | Dados |
|---|---|---|
| Asaas (instituição de pagamento) | Processar Pix e cartão, fazer a análise de risco, os estornos e as transferências aos vendedores. | Nome, CPF ou CNPJ, e-mail, celular, endereço, os dados do cartão digitados, o IP da compra, os valores e, nos saques, a chave Pix. |
| Melhor Envio e transportadoras (como os Correios) | Gerar as etiquetas, transportar e rastrear os pacotes, inclusive nas devoluções. | Nome, CPF ou CNPJ, telefone, e-mail e endereço do destinatário e do remetente, e o conteúdo e o valor declarado do pacote. |
| Bling (só quando o vendedor conecta a conta) | Levar os pedidos ao sistema de gestão do vendedor, para a nota fiscal e o estoque. | Dados do pedido e do comprador necessários à nota fiscal. |
| Mailchimp (Intuit) | Enviar os e-mails da Plataforma e manter a lista de contatos da página de vendedores. | Nome, e-mail e o conteúdo das mensagens; os dados do formulário da página de vendedores. |
| Entrar com Google (se você escolher), reCAPTCHA nos formulários e, com o seu consentimento, Google Analytics e Google Tag Manager. | Dados do navegador e do dispositivo, IP e interação com a página; no login, os dados do perfil Google. | |
| Meta (Facebook e Instagram) | Com o seu consentimento, medir e direcionar anúncios do Game Fácil (Pixel da Meta). | Páginas e produtos vistos, eventos de carrinho, de compra e de cadastro, com valores, e identificadores do navegador. |
| Provedores de hospedagem, banco de dados, armazenamento de arquivos e notificações em tempo real | Manter a Plataforma no ar, guardar dados e fotos e entregar mensagens e avisos na hora. | Os dados tratados pela Plataforma, conforme o serviço de cada um. |
Esses parceiros só podem usar os dados para prestar o serviço contratado ou, quando atuam por conta própria (como a instituição de pagamento, nas obrigações que a regulação lhe impõe), segundo as próprias políticas de privacidade.
A lista completa das empresas com quem compartilhamos dados, inclusive as de hospedagem e armazenamento, pode ser pedida a qualquer momento pelo canal de privacidade (art. 18, VII, da LGPD).
Com autoridades e nos casos previstos em lei
Fornecemos dados quando a lei exige ou por ordem judicial ou de autoridade competente. Os registros de acesso só são fornecidos com ordem judicial, como determina o Marco Civil da Internet. Também podemos usar dados para defender direitos do Game Fácil, dos usuários ou de terceiros.
Em operações societárias
Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos à empresa sucessora, que continua obrigada a esta Política.
5. Transferência internacional
Alguns parceiros, como os de hospedagem, armazenamento, e-mail e notificações em tempo real e as ferramentas do Google e da Meta, guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas nas hipóteses do art. 33 da LGPD (por exemplo, quando necessárias para executar o contrato com você), com parceiros que adotam padrões reconhecidos de segurança e de proteção de dados.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta: cadastro, endereços, anúncios, favoritos e formas de pagamento | Enquanto a conta existir. São apagados quando você exclui a conta. |
| Pedidos, financeiro e reclamações, com os dados de comprador e vendedor que constam neles | Mesmo depois da exclusão da conta, pelo prazo exigido pela legislação (por exemplo, fiscal e de defesa do consumidor) e enquanto forem necessários para o exercício de direitos. |
| Registros de acesso | 6 meses, mesmo depois da exclusão da conta (art. 15 do Marco Civil da Internet). Podem ser guardados por mais tempo a pedido de autoridade ou por ordem judicial. |
| Registro da exclusão da conta | Guardado com o motivo informado. Se a conta usou vendas do plano Free, o registro guarda a quantidade usada e um código do CPF ou CNPJ que não permite recuperar o número, para impedir que alguém exclua a conta para ganhar essas vendas de novo. |
| Mensagens, chamados e chat de atendimento | Pelo tempo necessário ao atendimento e ao exercício de direitos. |
| Cadastro nunca confirmado | Até outro cadastro usar o mesmo e-mail, CPF ou CNPJ ou celular (o que é possível 48 horas depois do último link de confirmação), ou até o titular pedir a exclusão. |
| Newsletter | Até você cancelar a inscrição. Inscrições não confirmadas são apagadas em 48 horas. |
| Formulário da página de vendedores | Enquanto forem úteis para continuar o seu cadastro e falar com você sobre a Plataforma, ou até você pedir a exclusão. Você pode sair da lista de e-mails a qualquer momento pelo link nos próprios e-mails. |
| Navegação (cookies analíticos e de publicidade) | Conforme a validade dos cookies e as configurações do Google e da Meta. Você pode retirar o consentimento a qualquer momento. |
Ao fim do prazo, os dados são apagados ou anonimizados, salvo quando a lei permitir guardá-los (art. 16 da LGPD).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, como conexão segura (HTTPS), senhas guardadas de forma irreversível, dados do cartão digitados num formulário isolado e enviados direto à instituição de pagamento, e acesso da equipe restrito e protegido por verificação em duas etapas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- a eliminação dos dados tratados com base no seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
- a revogação do consentimento;
- a oposição a um tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
- a revisão de decisões tomadas só com base em tratamento automatizado (seção 10).
Como exercer
- Muita coisa você faz sozinho: ver e atualizar dados em Minha conta › Meus dados (o CPF ou CNPJ e outros dados do cadastro completo só mudam pelo atendimento), mudar notificações e cookies, cancelar a newsletter pelo rodapé e excluir a conta em Minha conta › Configurações › Excluir conta.
- Para os demais pedidos, escreva para suporte@gamefacil.com.br com o assunto "Privacidade" ou use o chat Atendimento. Podemos pedir informações para confirmar que o pedido é mesmo seu, para proteger os seus dados.
- Respondemos em até 15 dias (art. 19 da LGPD). Um pedido pode não ser atendido por inteiro quando a lei exigir ou permitir guardar os dados, como os registros de acesso e os documentos dos pedidos; nesse caso, explicamos o motivo.
- Você também pode apresentar reclamação à ANPD, em www.gov.br/anpd, e aos órgãos de defesa do consumidor.
10. Decisões automatizadas
Algumas decisões são tomadas de forma automática para proteger a Plataforma e os usuários, como a análise de risco dos pagamentos com cartão (feita pela instituição de pagamento), os bloqueios temporários por excesso de tentativas e a suspensão temporária do Pix depois de vários pedidos não pagos. Você pode pedir a revisão dessas decisões pelo atendimento (art. 20 da LGPD).
11. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos, e não coletamos de propósito dados de crianças ou adolescentes. Se soubermos que uma conta pertence a um menor, ela pode ser encerrada e os dados apagados, salvo o que a lei obrigar a guardar.
12. Links para outros sites
A Plataforma tem links e conteúdos de outros sites, como vídeos e redes sociais, que seguem políticas próprias. Recomendamos lê-las.
13. Alterações desta Política
Podemos atualizar esta Política. A versão em vigor fica sempre nesta página, com a versão e a data da última atualização. Mudanças relevantes são avisadas por e-mail ou na Plataforma, e, quando uma mudança exigir um novo consentimento, vamos pedi-lo.
14. Contato
GAME FÁCIL LTDA, inscrita no CNPJ sob o nº 46.716.175/0001-09. E-mail para assuntos de privacidade e para o encarregado: suporte@gamefacil.com.br (assunto "Privacidade").