Política de Privacidade

A LootCodes atua como controladora dos dados pessoais processados pelo nosso site e serviços relacionados.

Esta política se aplica a visitantes, titulares de conta, compradores e solicitantes de suporte.

Dependendo da sua interação com a LootCodes, podemos tratar: (a) dados de identidade e contato, como seu nome, e-mail, número de telefone e endereço de cobrança; (b) dados de transações, como seu histórico de pedidos e dados de pagamento limitados — os pagamentos são processados pelos nossos provedores de serviços de pagamento, PayPal, Airwallex ou 1Payment, conforme a forma de pagamento que você escolher, e nunca armazenamos números de cartão completos; (c) dados técnicos e do dispositivo, como endereço IP, localização aproximada, características do dispositivo e do navegador e informações de rede; e (d) dados de uso, como páginas visualizadas, interações com nossos serviços e informações de sessão.

Também tratamos dados de comunicação (como mensagens de suporte e seus anexos) quando você entra em contato conosco.

Para pagamentos a criadores, coletamos o nome legal do beneficiário, CPF ou CNPJ, dados de contato, endereços do beneficiário e do banco e dados da conta bancária. Usamos essas informações para verificar o beneficiário e realizar pagamentos de comissões. Os cadastros de pagamento são criptografados; funcionários autorizados podem acessar os dados para análise e pagamento, e esses acessos são registrados. Os dados necessários do beneficiário são fornecidos ao prestador da transferência ao realizar um pagamento.

• Dados de conta: e-mail, perfil e metadados de autenticação.
• Dados de pedido/pagamento: itens comprados, status do pedido, referências de pagamento e verificações antifraude.
• Dados técnicos/segurança: endereço IP, sinais de dispositivo/navegador, sessões e eventos de limite de taxa.
• Dados de suporte: tickets, mensagens, anexos opcionais e registros de verificação.

Processamos dados pessoais para executar contratos, cumprir obrigações legais, proteger interesses legítimos e, quando necessário, com base em consentimento.

Nossos interesses legítimos incluem proteger nossos serviços e detectar e prevenir fraude, abuso e uso não autorizado de contas. Como a maioria das plataformas de e-commerce, utilizamos triagem automatizada de pedidos e dos dados técnicos relacionados para esses fins, e uma transação pode ser recusada ou retida para análise como resultado. Se você acredita que uma transação foi recusada por engano, entre em contato com nossa equipe de suporte.

• Contrato: operações de conta, checkout, entrega de chaves e suporte de pedidos.
• Interesse legítimo: segurança do serviço, prevenção de fraude, monitoramento de abuso e melhorias de confiabilidade.
• Obrigação legal: registros fiscais/contábeis, requisições legais e conformidade regulatória.
• Consentimento: comunicações promocionais opcionais e determinadas configurações de analytics/rastreamento. Um desses e-mails de marketing convida você a avaliar no Trustpilot um pedido entregue: só o enviamos se você concordou em receber nossos e-mails de marketing, cerca de três dias após a entrega e no máximo uma vez a cada 90 dias, e ele inclui um link para cancelar a inscrição.

Alguns recursos processam mais dados do que uma compra comum. Para cada um, esta seção explica o que processamos, por que e por quanto tempo.

Presentes. Se você compra algo como presente, pedimos o e-mail do destinatário e você pode adicionar uma mensagem pessoal. Usamos esses dados apenas para entregar o presente: enviamos um e-mail ao destinatário mostrando o seu nome como remetente e a sua mensagem. Informe apenas o endereço de alguém que espera um presente seu. Os dados do presente ficam guardados com o seu pedido pelo tempo em que mantemos os registros de pedidos e aparecem no download dos dados da sua conta. Se você recebeu um presente, obtivemos o seu endereço de quem comprou e o usamos apenas para entregar esse presente.

Solicitações empresariais. Se você solicitar uma conta de atacado na nossa página para empresas, coletamos o nome da empresa, o nome do contato, o e-mail, o país e o volume mensal previsto e, se você informar, o seu site, um contato de mensageiro e uma mensagem, junto com o endereço IP de onde a solicitação foi enviada, para evitar abusos. A solicitação vai para o nosso serviço de atacado, onde a nossa equipe a analisa, e enviamos a você um e-mail confirmando o recebimento. Solicitações não aprovadas são excluídas 12 meses após o envio; se você se tornar parceiro de atacado, a sua solicitação é mantida enquanto a sua conta de parceiro existir. O ticket de suporte aberto para a análise é mantido como os demais registros de suporte.

Contas de jogo salvas. Quando você está conectado, pode optar por salvar os dados da conta de jogo que informa para uma recarga, como um ID de jogador ou servidor, com um apelido opcional, para não precisar digitá-los de novo. Só os salvamos quando você pede, depois que o nosso fornecedor de recargas confirmou a conta ou depois que uma recarga para ela foi entregue, e você pode manter até 10. Você pode renomeá-las ou excluí-las a qualquer momento na sua conta. Elas aparecem no download dos dados da sua conta e são excluídas assim que você pede a exclusão da sua conta.

Medição de compras. Se você permitir cookies de análise, podemos guardar com o seu pedido os identificadores do Google Analytics do seu navegador (lidos dos próprios cookies do Google) e, quando o pagamento é confirmado, informar a compra ao Google Analytics a partir do nosso servidor: o número do pedido, o valor do pedido em dólares americanos, os produtos e as quantidades, esses identificadores e as suas escolhas sobre cookies de publicidade. Isso permite que o Google conte a compra uma única vez e a associe à sua visita. Não enviamos o seu nome, e-mail nem dados de pagamento. Sem consentimento para análise, nada é guardado nem enviado.

Extensão do navegador. Se você instalar a extensão de navegador LootCodes Price Check, ela lê o título do jogo e o identificador do produto da loja nas páginas de jogos da Steam, do Xbox, da PlayStation Store, da GOG e da Epic Games Store e os envia à nossa API para encontrar o mesmo jogo no nosso catálogo. A nossa API também usa o seu endereço IP para determinar o seu país aproximado, para oferecer uma chave para a sua região e mostrar os preços na sua moeda. A extensão guarda apenas a sua escolha de moeda (no armazenamento de extensões do seu navegador, que o navegador pode sincronizar com a sua conta) e, até você fechar o navegador, uma cópia das nossas taxas de câmbio e o seu país aproximado. Ela não lê outras páginas nem outros conteúdos, não usa cookies e não rastreia a sua navegação. As solicitações à nossa API são mantidas nos registros dos nossos servidores como outros dados técnicos (veja Retenção de Dados).

Testes de melhorias. Às vezes mostramos versões diferentes de uma parte do site a visitantes diferentes para descobrir qual funciona melhor. Isso só acontece se você permitir cookies de análise: a versão que você vê é escolhida aleatoriamente a partir da sua sessão de análise, e nada sobre essa escolha é guardado no seu navegador. Registramos qual versão foi mostrada e se você concluiu a etapa testada, como dados de uso. Os resultados são comparados entre grupos de visitantes e não são usados para tomar decisões sobre você.

Newsletter e e-mails de marketing. Enviamos e-mails de marketing (a newsletter, ofertas, lembretes sobre uma compra que você não concluiu, pedidos para avaliar uma compra e lembretes de renovação de assinatura) apenas para endereços com inscrição confirmada na newsletter: você marca a caixa de consentimento e depois confirma por um link que enviamos por e-mail, válido por 7 dias. Como registro do seu consentimento, guardamos com o seu endereço quando você pediu, confirmou ou cancelou a inscrição, a versão do texto de consentimento, o idioma da página e onde você se inscreveu; não guardamos o seu endereço IP nem dados do navegador com esse registro. Um pedido não confirmado é excluído após 30 dias. Você pode retirar o consentimento a qualquer momento pelo link de cancelamento em qualquer e-mail de marketing; depois, guardamos um registro do cancelamento para não enviar mais e-mails a você. Se você confirmar enquanto estiver conectado à sua conta com o mesmo e-mail, a inscrição aparece no download dos dados da sua conta e é excluída junto com a sua conta; caso contrário, entre em contato conosco (veja Contato de Privacidade) e verificaremos o endereço primeiro. Mensagens sobre os seus pedidos, a sua conta, os alertas que você criou e o seu saldo de LootCoins não são marketing.

Métodos de pagamento salvos. Se você estiver conectado e optar por salvar uma conta PayPal ou um cartão no checkout, o PayPal o armazena em seu cofre e nos fornece uma referência a ele. Guardamos essa referência, a referência de cliente que o PayPal atribui a você e apenas o necessário para você reconhecer o método ou para verificá-lo quanto a fraudes: no caso de um cartão, a bandeira, os quatro últimos dígitos e o mês e o ano de validade; no caso do PayPal, um endereço de e-mail parcialmente oculto e um código irreversível gerado a partir do ID da sua conta PayPal, que permite às nossas verificações antifraude identificar a mesma conta PayPal em mais de uma conta LootCodes. Nunca recebemos nem armazenamos o número completo do cartão ou o código de segurança. Usamos um método salvo apenas em uma compra que você mesmo inicia e confirma; nunca o usamos para cobranças automáticas, recorrentes ou posteriores. Registramos quando você deu o seu consentimento, o texto e o idioma, e guardamos esse registro junto ao pedido em que você salvou o método. A base legal é o seu consentimento, que você pode retirar a qualquer momento removendo o método em Conta → Métodos de pagamento salvos (ou na sua conta PayPal); a retirada não afeta pagamentos já realizados. Um método salvo também é removido quando você exclui sua conta, quando o PayPal ou o seu banco o remove, ou quando o pedido em que ele foi salvo é reembolsado ou contestado; quando removemos um método, pedimos ao PayPal que o exclua.

Quando você paga com um método salvo, o PayPal coleta informações técnicas sobre o seu dispositivo e navegador na página de checkout (a ferramenta antifraude do PayPal) para proteger você e a nós contra fraudes. Usamos sinais dos métodos salvos, como a mesma conta PayPal salva em mais de uma conta LootCodes, nas nossas verificações antifraude.

Lembretes de renovação por notificação push. Quando você está conectado, pode ativar “Lembretes de renovação de assinatura” em Conta → Notificações. A opção fica desativada até você ativá-la, e a base legal é o seu consentimento. Enquanto ela estiver ativada, se um código de assinatura de um pedido da sua conta, que você abriu no nosso site, puder acabar em breve, enviamos no máximo um lembrete para esse código, alguns dias antes da data em que a assinatura terminaria se você tivesse resgatado o código no dia em que o abriu pela primeira vez. O lembrete contém o nome do produto, essa data estimada e um link para a página do produto; não contém nenhum preço. Nós o enviamos como notificação push pelo Firebase Cloud Messaging, um serviço do Google, para os navegadores e dispositivos em que você permitiu notificações da LootCodes enquanto estava conectado, usando o registro que o seu navegador ou dispositivo criou quando você as permitiu. A notificação também leva as nossas referências internas do pedido e do produto, e o lembrete também aparece nas suas notificações no nosso site. Nem todo código recebe um lembrete, por exemplo quando não sabemos quanto tempo a assinatura dura. Você pode desativar os lembretes a qualquer momento na mesma opção, o que também impede o envio de um lembrete que ainda não foi enviado; sair da sua conta no nosso site remove o registro desse navegador. Guardamos a sua escolha e quando você a alterou pela última vez junto com a sua conta; as duas informações aparecem no download dos dados da sua conta e são excluídas quando a sua conta é excluída. O lembrete de renovação por e-mail é um e-mail de marketing à parte, que exige uma inscrição confirmada na newsletter (veja Newsletter e e-mails de marketing acima).

CPF de compradores no Brasil. Quando o seu país de cobrança é o Brasil, ou quando você paga com Pix, pedimos o seu CPF no checkout. Usamos o CPF para identificar quem fez o pedido, para prevenir e investigar fraudes (por exemplo, reconhecer o mesmo CPF em pedidos, contas ou contestações de pagamento) e, quando você paga com Pix, o enviamos com o seu nome ao nosso provedor de pagamentos Airwallex, para que só o titular desse CPF consiga pagar o código Pix. A base legal é o nosso legítimo interesse em prevenir fraudes e em concluir corretamente o seu pagamento. O CPF é guardado criptografado junto com o pedido e mantido pelo mesmo tempo que o registro do pedido; só a equipe autorizada consegue ver o número completo, e cada acesso fica registrado. Não usamos o CPF para marketing e só o compartilhamos com a Airwallex, em pagamentos com Pix.

WhatsApp. Em alguns idiomas, as páginas de produto podem mostrar um botão de WhatsApp. Ele pode compartilhar o produto: o WhatsApp abre com uma mensagem curta sobre o produto e um link para a página dele, que leva o seu código de indicação se você puder indicar amigos, e você escolhe quem recebe. Em um idioma para o qual configuramos um número do WhatsApp Business, o botão também pode preparar uma mensagem para o nosso número configurado do WhatsApp Business. O WhatsApp então abre com uma mensagem que cita apenas o produto e um link para a página dele; nada é enviado até você enviar. O que você nos enviar nessa troca de mensagens, junto com os dados que o WhatsApp nos mostra, como o seu número de telefone e o nome do perfil, chega até nós pelo WhatsApp, um serviço da Meta, sob os termos e a política de privacidade do próprio WhatsApp. Usamos essas informações apenas para responder a você, e a base legal é o nosso legítimo interesse em responder às perguntas que você nos envia. Você também pode sempre falar com a gente pela página de suporte ou por e-mail.

Publicidade em outros sites (remarketing). Quando os cookies de publicidade estão ativados, carregamos as tags de publicidade das redes em que anunciamos, que podem incluir Google, Meta (Facebook e Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X e Snapchat. As tags registram quais páginas você visita no nosso site, o que você pesquisa, quando você cria uma conta e, para os produtos que você vê, adiciona ao carrinho ou à lista de desejos, leva ao checkout ou compra, os identificadores dos produtos, as quantidades e o valor em dólares americanos, além do número do pedido de uma compra, junto com os identificadores dos cookies da própria rede e dados técnicos do seu dispositivo e navegador. As redes usam essas informações para medir nossos anúncios e para mostrar nossos anúncios a você nos próprios sites e apps delas e em sites parceiros. Não enviamos a elas seu nome, endereço de e-mail, telefone, dados da conta ou de pagamento, e não enviamos nada das páginas de conta, códigos, pedidos, suporte ou verificação, exceto a própria compra. No Espaço Econômico Europeu, no Reino Unido e na Suíça, eles ficam desativados até você permiti-los no banner de cookies; nos demais lugares, ficam ativados a menos que você os recuse ali. Sempre que estão desativados, nenhuma dessas tags é carregada. Você pode retirar o consentimento a qualquer momento nas Configurações de cookies; a partir daí não enviamos mais nada a elas. A Meta também pode transmitir esses mesmos eventos pela própria conexão de servidor dela (a API de Conversões). Cada rede trata esses dados de acordo com a própria política de privacidade e pode fazê-lo fora do seu país.

Compartilhamos dados com operadores confiáveis apenas quando necessário para operar o serviço.

Os operadores podem incluir provedores de infraestrutura, pagamentos (nossos provedores de serviços de pagamento, PayPal, Airwallex ou 1Payment, conforme a forma de pagamento que você escolher), comunicações, analytics, monitoramento de erros e segurança.

• Os operadores são contratualmente obrigados a aplicar controles adequados de confidencialidade e segurança.
• Não vendemos dados pessoais como parte do nosso modelo de negócio principal.

Os dados podem ser processados em jurisdições diferentes da sua residência, conforme a infraestrutura dos provedores.

Quando exigido por lei, utilizamos salvaguardas de transferência reconhecidas e proteções contratuais.

Retemos dados pessoais apenas pelo tempo necessário para fins operacionais, legais e de segurança.

Dados de uso detalhados são mantidos por um período limitado (geralmente até seis meses) antes de serem excluídos ou agregados. Registros de transações são mantidos pelo tempo exigido pelas leis fiscais, contábeis e de proteção ao consumidor. Dados tratados para segurança e prevenção de fraude são mantidos apenas pelo tempo necessário para esses fins.

• Registros de pedidos e transações são mantidos para requisitos legais/contábeis.
• Logs de segurança e fraude podem ser mantidos para proteger a integridade do serviço e investigar abuso.
• Registros de suporte são mantidos para resolver disputas e preservar a qualidade do serviço.
• Os documentos de identidade e de pagamento que você envia para verificarmos um pedido (como uma foto do seu documento ou cartão) são guardados até a verificação ser encerrada (aprovada, recusada ou cancelada, ou o pedido reembolsado) e por mais 180 dias depois disso, para podermos responder a um chargeback do cartão ou a uma disputa no PayPal. Depois disso, são excluídos automaticamente, a menos que ainda haja uma disputa aberta sobre o pedido.
• Métodos de pagamento salvos removidos: os dados mascarados, o código irreversível gerado a partir do ID de uma conta PayPal e as referências do PayPal são mantidos por 90 dias após a remoção para prevenir fraudes e depois excluídos. Quando você pede a exclusão da sua conta, os métodos ainda salvos naquele momento são excluídos depois que o PayPal confirma a exclusão deles, sem esperar os 90 dias; os métodos que você já tinha removido antes continuam guardados até o fim dos seus 90 dias.

Utilizamos medidas técnicas e organizacionais em camadas, incluindo controles de acesso, monitoramento e princípio do menor privilégio em operações sensíveis.

Nenhum sistema na internet é absolutamente seguro, mas aprimoramos continuamente nossas salvaguardas.

Dependendo da sua jurisdição, você pode ter direitos de acesso, correção, exclusão, restrição, oposição ou portabilidade de dados.

Você também pode retirar consentimento quando o tratamento tiver essa base legal.

Usamos cookies e tecnologias semelhantes para segurança, funcionamento essencial, analytics e gestão de preferências.

Para categorias de cookies e controles, consulte nossa Política de Cookies e as configurações de consentimento.

Os serviços da LootCodes não são destinados a crianças abaixo da idade legal mínima aplicável na sua região.

Se identificarmos envio não autorizado de dados de crianças, adotaremos medidas para remover ou restringir esses dados.

Podemos atualizar esta Política de Privacidade quando houver mudanças legais, de produto ou operacionais.

Versões atualizadas entram em vigor na data de publicação, salvo indicação de data diferente.