Política de privacidade

Esta Política explica como a DB Store coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018). Ela integra os Termos de uso da plataforma.

1. Quem somos

A DB STORE LTDA, inscrita no CNPJ sob o nº 58.376.626/0001-87, com sede na Rua Paulo S. Fernandes, 07, Colônia Santana, São José/SC, CEP 88123-140 (“DB Store”), é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Esta Política explica quais dados coletamos, para que os usamos, com quem os compartilhamos e quais são os seus direitos.

2. Dados que coletamos

• Cadastro: nickname, nome, e-mail, telefone, CPF e senha (armazenada de forma criptografada);
• Login social: ao entrar com Google, recebemos nome, e-mail e foto; ao entrar com Steam, recebemos o identificador da conta (SteamID), o nome público e o avatar;
• Pagamentos: endereço de cobrança (exigido em pagamentos com cartão) e registros das transações. Os dados do cartão são tokenizados no seu navegador pelo gateway de pagamento e nunca passam pelos nossos servidores;
• Saques: chave Pix informada para receber valores;
• Entrega de prêmios: Trade Link da Steam;
• Uso da plataforma: participações, cotas, movimentações da carteira, XP, níveis, emblemas, notificações e posições em rankings;
• Suporte: mensagens trocadas com a equipe e arquivos anexados;
• Registros técnicos: logs de acesso e identificadores de sessão, para segurança e auditoria.

3. Finalidades e bases legais

• Execução do contrato: criar e manter sua conta, processar participações e pagamentos, entregar prêmios, operar a carteira e prestar suporte;
• Obrigação legal: guardar registros financeiros, fiscais e logs de acesso pelos prazos exigidos em lei;
• Legítimo interesse: prevenir fraudes e contas duplicadas, garantir a segurança da plataforma e melhorar o serviço;
• Consentimento: comunicações opcionais e outros usos que dependam da sua autorização, que pode ser revogada a qualquer momento.

4. Por que pedimos o CPF

O CPF é usado para impedir contas duplicadas e para habilitar os pagamentos — o gateway de pagamento exige o documento do titular para processar Pix e cartão. O CPF não é exibido para outros usuários.

5. Com quem compartilhamos

Não vendemos seus dados pessoais nem os compartilhamos para fins publicitários. Compartilhamos dados apenas com os operadores necessários para o funcionamento da plataforma:

• Gateway de pagamento (Efí): nome, CPF, e-mail, telefone e endereço de cobrança, para processar Pix e cartão;
• Infraestrutura em nuvem (Supabase): hospedagem do banco de dados, autenticação e armazenamento de arquivos;
• Steam: login e entrega de skins via trade;
• Google: login com a conta Google;
• WhatsApp: comunicações operacionais, quando você usa esse canal;
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

6. Cookies e tecnologias semelhantes

Usamos apenas cookies essenciais, necessários para manter sua sessão autenticada e garantir a segurança da conta. Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta Política será atualizada antes.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, os dados de perfil (nome, e-mail, telefone, Trade Link) são excluídos ou anonimizados. Registros financeiros, fiscais e de auditoria são mantidos pelos prazos exigidos em lei, e logs de acesso são guardados pelo período mínimo previsto no Marco Civil da Internet.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não fornecer consentimento;
• revogação do consentimento a qualquer momento.

Para exercer qualquer direito, fale com a gente pelo chat de suporte dentro da plataforma ou pelo e-mail dbstorecs@gmail.com — esse canal funciona mesmo se você não conseguir acessar sua conta. Responderemos nos prazos previstos na LGPD.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito, tokenização dos dados de cartão, controle de acesso por perfil e registros de auditoria. Nenhum sistema é totalmente imune a incidentes; se algo relevante acontecer com seus dados, você será comunicado conforme a LGPD.

10. Transferência internacional

Parte da nossa infraestrutura em nuvem pode estar localizada fora do Brasil. Nesses casos, a transferência segue as salvaguardas previstas na LGPD, com fornecedores que adotam padrões adequados de proteção de dados.

11. Menores de 18 anos

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores. Contas identificadas como pertencentes a menores serão encerradas e os dados, eliminados.

12. Alterações desta Política

Podemos atualizar esta Política a qualquer momento; a data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas pela plataforma.

13. Contato e encarregado

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser encaminhadas ao Encarregado de Proteção de Dados da DB Store pelo e-mail dbstorecs@gmail.com, ou pelo chat de suporte dentro da plataforma.