Política de Privacidade (LGPD)
1. Quem somos (Controlador dos Dados — LGPD art. 5º, VI)
A Danoninhoz Store é uma loja virtual de bens digitais para o servidor DayZ Danoninhoz, operada pela empresa:
- Razão Social: Tecplay
- CNPJ: 56.341.987/0001-62
- Marca: DanoninhoZ
- Domínio:
danoninhoz.store - País de operação: Brasil
A Tecplay é a controladora dos dados pessoais tratados nesta Plataforma, conforme definição da LGPD (Lei 13.709/18). Toda comunicação relativa a esta política deve ser endereçada à empresa identificada acima.
2. Dados que coletamos
Para operar a Plataforma, coletamos e tratamos os seguintes dados:
- SteamID64 (público) — vincula a compra ao Jogador.
- Nome de exibição e avatar da Steam — exibidos no carrinho/perfil (dados públicos da Valve).
- Endereço IP de acesso — registrado em logs por 12 meses (Marco Civil, art. 15).
- Identificadores de transação do Mercado Pago — payment_id, valor, status, método de pagamento. Não armazenamos número de cartão.
- Histórico de Moedas — saldo, créditos, débitos, com timestamps.
- Logs técnicos — sucessos e falhas de acesso à API, para fins de segurança.
3. Finalidade do tratamento (LGPD art. 7)
- Execução de contrato (art. 7, V): entregar as Moedas compradas e manter o saldo.
- Cumprimento de obrigação legal (art. 7, II): emissão de notas fiscais (quando aplicável) e retenção de logs.
- Legítimo interesse (art. 7, IX): prevenção de fraude, segurança da plataforma.
- Consentimento (art. 7, I): qualquer outro uso será precedido de consentimento explícito.
4. Com quem compartilhamos
- Mercado Pago — processador de pagamentos. Compartilha conosco status do pagamento. Não temos acesso ao seu cartão.
- Valve / Steam — utilizamos a API pública do Steam para buscar nome de exibição e avatar. Não enviamos dados pessoais à Valve.
- Hostinger — provedor de hospedagem do site, com sede e DPO próprios em conformidade com LGPD.
- Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
5. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento, exercer os direitos:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no seu consentimento;
- Revogação do consentimento a qualquer momento.
Para exercer qualquer direito, abra um ticket no Discord oficial identificando seu SteamID64. Respondemos em até 15 dias (LGPD art. 19, §1º, II).
A eliminação de dados pode ser limitada pelo cumprimento de obrigações legais (ex: histórico financeiro retido por 5 anos por exigência fiscal e do Marco Civil).
6. Retenção de dados
- Logs de acesso: 12 meses (Marco Civil art. 15).
- Logs de moedas (coin_history): 365 dias rolling.
- Histórico de pagamentos: 5 anos (obrigação fiscal).
- Saldo de Moedas e SteamID: enquanto a conta estiver ativa, com prazo de 24 meses sem login para inativação automática.
7. Segurança
Implementamos medidas técnicas e organizacionais razoáveis para proteção dos dados:
- Conexão criptografada (HTTPS/TLS) obrigatória;
- Senhas administrativas protegidas com hash (HMAC-SHA256 para tokens);
- Rate-limiting contra força bruta;
- Logs auditáveis de acesso e operações destrutivas;
- Validação de assinatura HMAC do Mercado Pago para evitar webhooks forjados.
8. Cookies
A Plataforma utiliza armazenamento local do navegador (localStorage, sessionStorage) para manter sua sessão Steam ativa durante a navegação. Não utilizamos cookies de rastreamento de terceiros, anúncios ou analytics externos.
9. Menores de idade
A Plataforma é destinada a maiores de 18 anos. Menores de idade só podem utilizar com assistência expressa dos responsáveis legais, que assumem responsabilidade pelos pagamentos efetuados.
10. Atualizações
Esta Política pode ser atualizada. Mudanças relevantes serão sinalizadas no site e/ou via Discord oficial. Recomendamos revisão periódica.
11. Contato
Para dúvidas, solicitações ou denúncias relativas a esta política, abra um ticket no Discord oficial linkado no rodapé.