Política de Privacidade
Esta Política de Privacidade explica como o VGS Comm trata seus dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD). Ela integra os Termos de Uso.
1. Quem é o controlador
O controlador dos seus dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. Encarregado pelo Tratamento de Dados (DPO): [E-MAIL DO ENCARREGADO]. Contato geral: [E-MAIL DE CONTATO].
2. Dados que coletamos
- Cadastro e perfil: nome de usuário, e-mail, senha (armazenada apenas como hash criptográfico), avatar, status "jogando agora", cidade/UF e identificadores de login social (GitHub/Google), quando você usa esses provedores.
- Conteúdo e atividade: estante de jogos e consoles, avaliações, posts e fotos, legendas, hashtags, marcações, comentários, curtidas, mensagens de chat, eventos e confirmações de presença, lista de desejos, ofertas, leilões, lances e histórico de negociações.
- Dados técnicos e de segurança: endereço IP, data e hora de acesso, identificadores de sessão, logs de aplicação, dados de verificação anti-bot e registros de moderação e denúncias.
- Analytics agregado: quando habilitado, usamos uma instância própria do Umami, sem cookies, com respeito a "Do Not Track" e sem envio de nome de usuário, e-mail, legendas ou termos de busca.
- Aceite dos Termos: versão aceita e data/hora do aceite no cadastro.
Não coletamos dados sensíveis (como origem racial ou étnica, convicção religiosa, dados de saúde ou biométricos) nem dados de crianças e adolescentes para fins de negociação.
3. Como usamos seus dados e bases legais
- Executar o contrato: criar e manter sua conta, operar estante, feed, chat, eventos, leilões, ofertas e trocas, e permitir a comunicação entre Usuários.
- Legítimo interesse: segurança, prevenção de fraude e abuso, moderação, melhoria do serviço e métricas agregadas de uso.
- Cumprimento de obrigação legal ou regulatória: guarda de registros, atendimento a autoridades e defesa em processos.
- Consentimento: quando exigido para uma finalidade específica, que pode ser revogado a qualquer momento.
- Exercício regular de direitos: cobrança, prevenção e defesa em disputas.
4. Cookies e armazenamento local
- Cookie de sessão (
vgs_session): essencial para manter você autenticado; expira em até 30 dias em produção. - Armazenamento local: preferência de tema (claro/escuro) e idioma, guardadas no seu navegador.
- Analytics: quando habilitado, o Umami é configurado sem cookies e respeita o sinal "Do Not Track" do navegador.
Você pode limpar cookies e o armazenamento local nas configurações do navegador; isso pode encerrar sua sessão.
5. Compartilhamento com terceiros
Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com operadores que nos ajudam a operar a Plataforma:
- Infraestrutura e CDN (hospedagem, proxy e proteção anti-bot): IP e metadados HTTP;
- Armazenamento de mídia (S3/R2): imagens enviadas;
- E-mail transacional (Resend): e-mail e nome de usuário, para envio do link de confirmação e avisos do serviço;
- Provedores de login social (GitHub/Google): identificador, nome e avatar, quando você opta por entrar com eles;
- Banco de dados e cache gerenciados: dados transacionais necessários à operação;
- Autoridades públicas: mediante ordem legal ou para comunicar indícios de crime, conforme a lei.
Se a Plataforma passar a oferecer intermediação de pagamento, os provedores de pagamento serão informados nesta Política antes da contratação.
6. Transferência internacional
Alguns operadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para proteger seus dados.
7. Retenção e exclusão
- Conta e perfil: enquanto a conta existir. Ao solicitar exclusão, o acesso é bloqueado imediatamente e os dados pessoais são anonimizados em até 30 dias.
- Mensagens de chat: 1 ano, com anonimização na exclusão da conta (o histórico do outro participante é preservado).
- Notificações: 90 dias.
- Leilões, lances e histórico de negociações: 2 anos, para auditoria e prevenção de fraude, mantidos de forma anonimizada após a exclusão.
- Denúncias e registros de auditoria: 2 a 5 anos.
- Logs de aplicação: até 90 dias.
- Tokens de verificação de e-mail: 24 horas (apenas o hash é armazenado).
Prazos maiores podem ser aplicados quando houver obrigação legal, ordem de autoridade ou necessidade de defesa em processos.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos seus dados, em formato estruturado;
- eliminação dos dados tratados com consentimento;
- informação sobre compartilhamento;
- revogação do consentimento.
Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e organizacionais como criptografia de senhas, sessões cifradas, controle de acesso administrativo (com verificação em duas etapas), conexões HTTPS, backups e registro de auditoria. Nenhum sistema é infalível; se você identificar uma vulnerabilidade, avise-nos em [E-MAIL DE CONTATO].
10. Crianças e adolescentes
A Plataforma não se destina à negociação por menores de 18 anos. Menores podem navegar apenas com supervisão de responsável legal. Se identificarmos dados de menores coletados indevidamente, eles serão eliminados.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A versão vigente, com data, estará sempre nesta página; alterações materiais serão comunicadas pelos canais da Plataforma.
12. Contato
Dúvidas sobre privacidade e proteção de dados: [E-MAIL DO ENCARREGADO] · [E-MAIL DE CONTATO].
Esta Política entra em vigor na data indicada no topo e substitui versões anteriores.