Esta Política de Privacidade explica quais dados pessoais o Game Fácil trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
Ela vale para o site www.gamefacil.com.br, para a página de vendedores lp.gamefacil.com.br, para os e-mails que enviamos e para o atendimento. Leia junto com os Termos de Uso.
Em poucas palavras: usamos os seus dados para manter a sua conta, processar compras e vendas, fazer os pagamentos e as entregas, dar suporte, proteger a Plataforma e cumprir a lei. Compartilhamos só o necessário com o vendedor ou o comprador do seu pedido e com os parceiros que fazem o serviço funcionar. Não vendemos os seus dados. Cookies de análise e de publicidade só com o seu consentimento.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais é GAME FÁCIL LTDA, inscrita no CNPJ sob o nº 46.716.175/0001-09 ("Game Fácil" ou "nós").
Para falar sobre privacidade ou exercer os seus direitos, escreva para suporte@gamefacil.com.br com o assunto "Privacidade", ou use o chat Atendimento do site. Esse é também o canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).
Quando você compra, o vendedor recebe dados seus para entregar o pedido e emitir a nota fiscal (seção 4). Ele passa a responder pelo uso que fizer desses dados e só pode usá-los para essa finalidade.
2. Quais dados tratamos
Dados que você informa
| Categoria | Dados |
|---|---|
| Cadastro | Nome e sobrenome, ou nome da marca e razão social; e-mail; CPF ou CNPJ; celular; senha (guardada de forma irreversível: ninguém da equipe consegue vê-la). Valem também para o cadastro feito na página de vendedores. Quem confirma a conta sem o código enviado ao e-mail digita o CPF ou CNPJ de novo: o número digitado só é comparado com o do cadastro e não é guardado. |
| Entrar com Google | Nome, e-mail e foto do seu perfil Google, se você escolher essa opção. |
| Endereços | Endereços de entrega, o endereço de venda (de onde o vendedor envia) e o endereço de cobrança do cartão salvo. |
| Formas de pagamento | Chave Pix para receber as vendas. Os dados do cartão são digitados num formulário protegido e enviados à instituição de pagamento: guardamos só a bandeira, os 4 últimos dígitos e o código (token) que a instituição de pagamento gera para o cartão. |
| Anúncios | Títulos, descrições, fotos, vídeos, preços, estoque, códigos do produto, medidas, peso e garantia. |
| Mensagens e conteúdos | Chat do pedido, chamados e chat de atendimento, perguntas e respostas, avaliações, reclamações, denúncias e opiniões sobre o site, com os textos e as fotos enviados. |
| Newsletter | E-mail, depois que você confirma a inscrição. |
| Página de vendedores | Nome, sobrenome, e-mail e celular informados na primeira etapa do formulário de lp.gamefacil.com.br. A segunda etapa cria a sua conta com os dados do Cadastro acima: eles vão do seu navegador direto para o site, e o servidor da página de vendedores não recebe nenhum deles. |
Dados gerados pelo uso da Plataforma
| Categoria | Dados |
|---|---|
| Pedidos e financeiro | Produtos, valores, forma de pagamento e parcelas, situação do pedido, rastreio, chave da nota fiscal, repasses, saldo, saques, cancelamentos, reembolsos e reclamações. |
| Registros de acesso | Data, hora, endereço IP, conta, tipo de acesso e navegador, no login, no cadastro e nas ações feitas com a conta (sem o conteúdo enviado), como exige o Marco Civil da Internet. No login e no cadastro, o registro guarda também um código do e-mail (e, no cadastro, do CPF ou CNPJ) que não permite ler o dado, para que os registros de uma conta excluída ainda possam ser localizados. |
| Segurança | Tentativas de login e de verificação, configurações da verificação em duas etapas (guardadas cifradas), o registro de cada sessão encerrada pelo botão Sair (um código da sessão, sem a conta, guardado por no máximo cerca de 7 dias depois que você clica em Sair) e registros técnicos de funcionamento, que guardam só parte do endereço IP. Quando uma conta recebe senhas erradas, guardamos por até 2 horas quantas foram e de quais redes vieram (só parte do endereço IP; se o serviço que guarda esses dados falhar, eles ficam só na memória do servidor, no máximo até ele reiniciar). Se forem muitas, vindas de redes diferentes, guardamos também até quando o login vai pedir um código por e-mail. Das opiniões sobre o site, guardamos também só parte do endereço IP de quem enviou, como nos registros técnicos. |
| Erros do site | Quando uma página do site ou da página de vendedores dá erro no seu navegador, registramos o tipo e a mensagem do erro (com e-mails, números longos, como CPF, CNPJ e telefone, e códigos mascarados), o trecho do nosso código onde ele aconteceu, o modelo do endereço da página (por exemplo, "página de anúncio", sem o número do anúncio, sem códigos e sem parâmetros) e o navegador e o sistema do aparelho. Não registramos a sua conta, o seu endereço IP, os cookies, o que você digitou nem o que aparece na tela. |
| Favoritos e preferências | Produtos salvos, preferências de notificação, tema claro ou escuro e a sua escolha de cookies. |
| Marcos da conta | Datas do primeiro anúncio criado (pelo formulário, pela planilha e pelo Bling), do primeiro aprovado e da primeira vez em que você cadastrou o endereço de venda, conectou o Melhor Envio e o Bling e salvou a chave Pix. Também guardamos quantos lembretes de pendências de vendedor a conta recebeu e a data do último. |
| Navegação (com consentimento) | Páginas e produtos vistos, produtos adicionados ao carrinho, compras e cadastros concluídos, enviados ao Google Analytics e à Meta só se você aceitar os cookies correspondentes (seção 6). As etapas de vendedor (avisos de pendências vistos, conexão com o Melhor Envio, cadastro do endereço de venda e preenchimento e envio do anúncio) vão só ao Google Analytics, também só se você aceitar os cookies analíticos. |
Dados que recebemos de parceiros
- Do Google, quando você entra com a sua conta Google: nome, e-mail e foto.
- Da instituição de pagamento: a situação do pagamento, o resultado da análise de risco, estornos e contestações.
- Do Melhor Envio: a situação da etiqueta e o rastreio do envio.
- Do Bling, para o vendedor que conecta a conta: produtos, estoque e as notas fiscais emitidas.
Não pedimos dados sensíveis, como origem racial, saúde, religião ou biometria. Evite incluí-los em mensagens, fotos ou anúncios.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, confirmar o seu e-mail, conferir se o CPF ou CNPJ do cadastro é seu e permitir o login. | Execução de contrato (art. 7º, V). |
| Publicar anúncios e processar pedidos, pagamentos, entregas, cancelamentos, reembolsos, repasses e saques. | Execução de contrato (art. 7º, V). |
| Atender você, mediar reclamações e avisar sobre a conta e os pedidos por e-mail e notificações. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Prevenir fraudes e proteger a Plataforma: análise de risco dos pagamentos, limites de tentativas, pedido de código por e-mail no login depois de muitas senhas erradas, reCAPTCHA, verificação de dados, identificação de abusos no envio de opiniões sobre o site e controle do uso do plano Free. | Legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X). |
| Encontrar e corrigir erros do site e da página de vendedores (os avisos de erro da seção 2). | Legítimo interesse (art. 7º, IX). |
| Guardar os registros de acesso por 6 meses. | Cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet). |
| Cumprir obrigações legais, regulatórias e fiscais e atender autoridades. | Cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Defender direitos em reclamações, contestações de pagamento e processos. | Exercício regular de direitos (art. 7º, VI). |
| Medir o uso do site para melhorá-lo (Google Analytics) e medir e direcionar anúncios do Game Fácil em outros sites e redes (Meta). | Consentimento (art. 7º, I). |
| Entender em que etapa os vendedores param, para melhorar o site. | Legítimo interesse (art. 7º, IX). |
| Enviar a newsletter. | Consentimento (art. 7º, I). |
| Página de vendedores: continuar o seu cadastro e falar com você sobre a Plataforma, inclusive por e-mail, e saber quais contas vieram dessa página. | Procedimentos preliminares a um contrato (art. 7º, V) e consentimento (art. 7º, I), que você pode retirar saindo da lista; para saber de onde vieram as contas, legítimo interesse (art. 7º, IX). |
Quando a base é o legítimo interesse, usamos só os dados necessários e levamos em conta as suas expectativas e os seus direitos. Você pode se opor a esse uso (seção 9).
4. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Compartilhamos só o necessário, nos casos abaixo.
Com o vendedor ou o comprador do pedido
- Antes do pagamento, o vendedor vê só o nome, a cidade e o estado do comprador.
- Depois do pagamento confirmado, o vendedor recebe o nome, o CPF ou CNPJ, o endereço de entrega e os dados de contato do comprador, necessários para a etiqueta, o envio e a nota fiscal.
- Se a venda paga for cancelada por inteiro antes do envio, o site passa a mostrar ao vendedor só o nome, a cidade e o estado do comprador, sem o endereço e o CPF ou CNPJ, e o chat do pedido fica só para leitura. O que já tinha ido para a etiqueta do Melhor Envio ou para o Bling do vendedor continua lá.
- A loja do vendedor mostra o nome ou a marca dele, as avaliações recebidas e as estatísticas de vendas.
- Em avaliações e perguntas, quem escreveu aparece pelo primeiro nome e a inicial do sobrenome, ou pelo nome fantasia da empresa.
Com parceiros que prestam serviços para nós
| Parceiro | Para quê | Dados |
|---|---|---|
| Asaas (instituição de pagamento) | Processar Pix e cartão, fazer a análise de risco, os estornos e as transferências aos vendedores. | Nome, CPF ou CNPJ, e-mail, celular, endereço, os dados do cartão digitados, o IP da compra, os valores e, nos saques, a chave Pix. |
| Melhor Envio e transportadoras (como os Correios) | Gerar as etiquetas, transportar e rastrear os pacotes, inclusive nas devoluções. | Nome, CPF ou CNPJ, telefone, e-mail e endereço do destinatário e do remetente, e o conteúdo e o valor declarado do pacote. |
| Bling (só quando o vendedor conecta a conta) | Levar os pedidos ao sistema de gestão do vendedor, para a nota fiscal e o estoque. | Dados do pedido e do comprador necessários à nota fiscal. |
| Mailchimp (Intuit) | Enviar os e-mails da Plataforma e manter a lista de contatos da página de vendedores. | Nome, e-mail e o conteúdo das mensagens; os dados do formulário da página de vendedores. |
| Entrar com Google (se você escolher), o reCAPTCHA, que carrega em todas as páginas do site e da página de vendedores para proteger os formulários contra robôs, e, com o seu consentimento, Google Analytics e Google Tag Manager. | Dados do navegador e do dispositivo, IP e interação com a página; no login, os dados do perfil Google. | |
| Meta (Facebook e Instagram) | Com o seu consentimento, medir e direcionar anúncios do Game Fácil (Pixel da Meta). | Páginas e produtos vistos, eventos de carrinho, de compra e de cadastro, com valores, e identificadores do navegador. |
| Sentry (Functional Software) | Receber os avisos de erro do site e da página de vendedores, para corrigirmos as falhas. | Os dados do erro descritos na seção 2 (Erros do site), sem a sua conta, o seu IP ou cookies. |
| Provedores de hospedagem, banco de dados, armazenamento de arquivos e notificações em tempo real | Manter a Plataforma no ar, guardar dados e fotos e entregar mensagens e avisos na hora. | Os dados tratados pela Plataforma, conforme o serviço de cada um. |
Esses parceiros só podem usar os dados para prestar o serviço contratado ou, quando atuam por conta própria (como a instituição de pagamento, nas obrigações que a regulação lhe impõe), segundo as próprias políticas de privacidade.
A lista completa das empresas com quem compartilhamos dados, inclusive as de hospedagem e armazenamento, pode ser pedida a qualquer momento pelo canal de privacidade (art. 18, VII, da LGPD).
Com autoridades e nos casos previstos em lei
Fornecemos dados quando a lei exige ou por ordem judicial ou de autoridade competente. Os registros de acesso só são fornecidos com ordem judicial, como determina o Marco Civil da Internet. Também podemos usar dados para defender direitos do Game Fácil, dos usuários ou de terceiros.
Em operações societárias
Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos à empresa sucessora, que continua obrigada a esta Política.
5. Transferência internacional
Alguns parceiros, como os de hospedagem, armazenamento, e-mail e notificações em tempo real e as ferramentas do Google e da Meta, guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Os avisos de erro do site (Sentry) ficam em servidores na União Europeia (Alemanha). Essas transferências são feitas nas hipóteses do art. 33 da LGPD (por exemplo, quando necessárias para executar o contrato com você), com parceiros que adotam padrões reconhecidos de segurança e de proteção de dados.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta: cadastro, endereços, anúncios, favoritos, formas de pagamento e marcos da conta | Enquanto a conta existir. São apagados quando você exclui a conta. |
| Pedidos, financeiro e reclamações, com os dados de comprador e vendedor que constam neles | Mesmo depois da exclusão da conta, pelo prazo exigido pela legislação (por exemplo, fiscal e de defesa do consumidor) e enquanto forem necessários para o exercício de direitos. |
| Registros de acesso | 6 meses, mesmo depois da exclusão da conta (art. 15 do Marco Civil da Internet). Podem ser guardados por mais tempo a pedido de autoridade ou por ordem judicial. |
| Registro da exclusão da conta | Guardado com o motivo informado. Se a conta usou vendas do plano Free, o registro guarda a quantidade usada e um código do CPF ou CNPJ que não permite recuperar o número, para impedir que alguém exclua a conta para ganhar essas vendas de novo. |
| Mensagens, chamados e chat de atendimento | Pelo tempo necessário ao atendimento e ao exercício de direitos. |
| Opiniões sobre o site (botão Feedback) | 12 meses depois do envio, junto com a parte do endereço IP guardada com elas. |
| Avisos de erro do site (Sentry) | 30 dias, apagados automaticamente pelo Sentry. |
| Cadastro nunca confirmado | 30 dias depois do último e-mail de confirmação: o cadastro é apagado junto com os endereços e, se houver, o cliente criado no Asaas, e fica só o registro da exclusão. Antes disso, um novo cadastro com o mesmo e-mail, CPF ou CNPJ ou celular pode substituí-lo, 48 horas depois do último e-mail de confirmação. |
| Cadastro confirmado sem o código | Enquanto a conta existir, como qualquer cadastro. Se o CPF ou CNPJ digitado não bater depois de 3 tentativas, apagamos na hora o nome, o CPF ou CNPJ e o celular daquele cadastro e, na rotina diária, o cliente criado no Asaas, se houver. Na conta, fica só a data da exclusão. Se a conta já tiver anúncio, pedido ou saldo, nada é apagado e o atendimento resolve. |
| Newsletter | Até você cancelar a inscrição. Inscrições não confirmadas são apagadas em 48 horas. |
| Formulário da página de vendedores | 12 meses depois do último envio do formulário. Se você não criou uma conta com o mesmo e-mail, nesse prazo o contato também sai da lista de e-mails (fica arquivado no Mailchimp, sem receber mensagens). Se você criou uma conta, ela guarda a data do primeiro envio, para sabermos que o cadastro veio dessa página. Você pode sair da lista a qualquer momento pelo link nos próprios e-mails. |
| Navegação (cookies analíticos e de publicidade) | Conforme a validade dos cookies e as configurações do Google e da Meta. Você pode retirar o consentimento a qualquer momento. |
Ao fim do prazo, os dados são apagados ou anonimizados, salvo quando a lei permitir guardá-los (art. 16 da LGPD).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, como conexão segura (HTTPS), senhas guardadas de forma irreversível, dados do cartão digitados num formulário isolado e enviados direto à instituição de pagamento, e acesso da equipe restrito e protegido por verificação em duas etapas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- a eliminação dos dados tratados com base no seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
- a revogação do consentimento;
- a oposição a um tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
- a revisão de decisões tomadas só com base em tratamento automatizado (seção 10).
Como exercer
- Muita coisa você faz sozinho: ver e atualizar dados em Minha conta › Meus dados (o CPF ou CNPJ e outros dados do cadastro completo só mudam pelo atendimento), mudar notificações e cookies, cancelar a newsletter pelo rodapé e excluir a conta em Minha conta › Configurações › Excluir conta.
- Para os demais pedidos, escreva para suporte@gamefacil.com.br com o assunto "Privacidade" ou use o chat Atendimento. Podemos pedir informações para confirmar que o pedido é mesmo seu, para proteger os seus dados.
- Respondemos em até 15 dias (art. 19 da LGPD). Um pedido pode não ser atendido por inteiro quando a lei exigir ou permitir guardar os dados, como os registros de acesso e os documentos dos pedidos; nesse caso, explicamos o motivo.
- Você também pode apresentar reclamação à ANPD, em www.gov.br/anpd, e aos órgãos de defesa do consumidor.
10. Decisões automatizadas
Algumas decisões são tomadas de forma automática para proteger a Plataforma e os usuários, como a análise de risco dos pagamentos com cartão (feita pela instituição de pagamento), os bloqueios temporários por excesso de tentativas, o pedido de código por e-mail no login depois de muitas senhas erradas, a exclusão dos dados de um cadastro quando o CPF ou CNPJ digitado não bate depois de 3 tentativas, a suspensão temporária do Pix depois de vários pedidos não pagos, os limites menores de pedidos aguardando pagamento e de cartões em contas que ainda não têm compra paga, a pausa temporária do cartão novo nessas contas quando há muitas recusas na Plataforma, a reserva no saldo do valor de uma reclamação aberta e a revisão da conta depois de uma contestação do pagamento ou de um estorno feito fora da Plataforma, que deixa o pagamento com cartão indisponível e congela o valor da venda contestada. Você pode pedir a revisão dessas decisões pelo atendimento (art. 20 da LGPD).
11. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos, e não coletamos de propósito dados de crianças ou adolescentes. Se soubermos que uma conta pertence a um menor, ela pode ser encerrada e os dados apagados, salvo o que a lei obrigar a guardar.
12. Links para outros sites
A Plataforma tem links e conteúdos de outros sites, como vídeos e redes sociais, que seguem políticas próprias. Recomendamos lê-las.
13. Alterações desta Política
Podemos atualizar esta Política. A versão em vigor fica sempre nesta página, com a versão e a data da última atualização. Mudanças relevantes são avisadas por e-mail ou na Plataforma, e, quando uma mudança exigir um novo consentimento, vamos pedi-lo.
14. Contato
GAME FÁCIL LTDA, inscrita no CNPJ sob o nº 46.716.175/0001-09. E-mail para assuntos de privacidade e para o encarregado: suporte@gamefacil.com.br (assunto "Privacidade").