🔐 Privacidade e Cookies

📋 Quais dados guardamos

• Conta: nome de usuário, e-mail, a data do cadastro e o aceite dos Termos. A senha nunca é guardada em texto: só uma versão embaralhada (hash) que não dá para desfazer.
• Atendimento: as mensagens e os arquivos que você envia nos seus pedidos e pedidos de ajuda, e os dados do pedido (jogo, serviço, método).
• Dados de acesso à conta do jogo (login, senha, rank, servidor), se você os enviar: ficam criptografados, só o responsável pelo seu atendimento consegue abrir e são apagados sozinhos (7 dias depois do pedido concluído, ou 30 dias se ele não for concluído).
• Pagamentos: valor, método, status e data. O pagamento em si é feito no Mercado Pago; não temos o número do seu cartão.
• Opcionais: foto de perfil, Discord conectado (guardamos o nome do Discord e o identificador, para dar o cargo de cliente e mandar avisos) e a sua escolha de receber e-mails de novidades e ofertas.
• Uso do atendimento: a hora em que você esteve com a conversa aberta (início e fim), para a equipe saber se você já viu a resposta. Não guardamos página, aparelho nem endereço IP nesse registro. Dura até 120 dias.
• Contagem de visitas (anônima): as páginas públicas (início, termos, privacidade, ferramentas, cadastro e entrar) avisam o servidor quando são abertas, para sabermos quantas pessoas visitam o site. Para não contar a mesma pessoa várias vezes usamos um código embaralhado do IP e do navegador que só existe na memória do servidor, muda todo dia e nunca é gravado. O que fica guardado são apenas totais (visitas por dia e por página). Não usamos cookie para isso, respeitamos o “Não rastrear” do navegador e não contamos as telas em que você está logado.
• Avisos no aparelho: se você ativar, guardamos o identificador do aparelho para enviar a notificação.

🎯 Para que usamos

Para criar e manter a sua conta, atender e entregar os pedidos, cobrar, avisar você sobre o andamento (no site, por e-mail ou pelo Discord), prevenir fraude e abuso e cumprir obrigações legais. Não vendemos nem compartilhamos seus dados para publicidade.

🛠️ Diagnóstico e relatório de falhas (opcional)

• Diagnóstico (/diagnostico): mostra, só para você, a versão do app, a conexão e o estado dos avisos. Nada disso é enviado a ninguém, a não ser que você toque em “Copiar relatório” e cole numa conversa. O relatório não leva senha, e-mail nem conversas.
• Relatório de falhas: fica desligado até você ligar na tela de diagnóstico. Ligado, quando o app ou a página travar, enviamos só o tipo do erro, uma mensagem e trecho curtos, a versão do app e o sistema (por exemplo, “Windows” ou “Android 14”). Não enviamos conta, conversa nem IP, e tiramos e-mails e endereços com parâmetros do texto. Quem pede “Não rastrear” no navegador não envia nada. Você pode desligar quando quiser.
• Mensagens sem internet: se a conexão cair na hora de enviar, o texto fica guardado no seu aparelho (armazenamento local do navegador/app) até a internet voltar e então é enviado. Some depois do envio ou em 24 horas, e só é enviado pela mesma conta.

🤝 Com quem os dados passam

• Mercado Pago — processa PIX e cartão.
• Cloudflare — verificação de segurança (Turnstile) no cadastro; recebe o seu IP e dados do navegador para saber se você é uma pessoa.
• Google Fonts — entrega as fontes das páginas; o Google recebe o seu IP ao carregá-las.
• Resend — envia os e-mails da loja (confirmação, senha, avisos).
• Discord — avisos internos da equipe e, se você conectar a conta, cargo de cliente e mensagens diretas.
• Klipy — busca de GIFs, quando você abre a galeria nas conversas.
• Serviços de notificação (Google/Apple/Mozilla) — só se você ativar avisos no aparelho.

Os dados ficam no servidor da loja (Square Cloud). Dentro da equipe, só vê a sua conversa quem atende o seu pedido e a administração.

🍪 Cookies e armazenamento no navegador

Usamos somente o que é necessário para o site funcionar. Não há cookies de publicidade, de análise de visitas nem de rastreamento.

• kuutar_session (cookie essencial): mantém você logado. Dura 30 dias ou até você sair. Não pode ser lido por scripts da página.
• Cookie temporário do Discord (essencial): existe só alguns minutos, durante o “Conectar com o Discord”, para garantir que o retorno é seu.
• Preferências no aparelho (armazenamento local): tema claro/escuro, aparência, aba aberta na conta, esta resposta ao aviso de cookies e itens parecidos. Ficam só no seu navegador e você pode apagá-los nas configurações dele.
• Cloudflare Turnstile: durante o cadastro, a verificação de segurança pode gravar um cookie próprio dela para se proteger de robôs.

⏱️ Por quanto tempo guardamos

• Conta e atendimentos: enquanto a conta existir.
• Registros de pagamento e de pedidos concluídos: mantidos pelo prazo exigido por lei para registros financeiros, mesmo se você excluir a conta (nesse caso, sem o seu nome, e-mail ou foto).
• Dados de acesso à conta do jogo: apagados automaticamente, como descrito acima.

✅ Seus direitos

Você pode corrigir seus dados em Minha Conta, retirar o aceite de e-mails de novidades a qualquer momento (pelo botão “deixar de receber” em cada e-mail ou na conta) e excluir a sua conta em Minha Conta → Perfil → Excluir minha conta.

O que acontece na exclusão: seu acesso termina na hora e o e-mail fica livre; foto, Discord, avisos nos aparelhos e anotações internas são apagados; conversas de pedidos nunca pagos saem do atendimento; e pedidos pagos ou concluídos ficam apenas como registro financeiro, sem identificação sua. A exclusão só é liberada quando não há cobrança em aberto nem pedido pago em andamento.

Para pedir uma cópia dos seus dados, esclarecer algo ou exercer qualquer outro direito, abra um pedido de ajuda ou fale com a equipe no Discord da loja.

🔄 Mudanças nesta política

Se algo importante mudar (por exemplo, passarmos a usar análise de visitas), atualizamos esta página e o aviso de cookies volta a aparecer para você.