Política de privacidade

Quem cuida dos seus dados

O controlador é a STX (razão social e CNPJ publicados aqui antes da abertura). O encarregado de dados responde em privacidade@stxgames.com.br.

O que coletamos

• Cadastro: nome, e-mail, CPF ou passaporte, data de nascimento, telefone e endereço.
• Uso: pedidos, mensagens do chat, perguntas, avaliações, tíquetes e anúncios.
• Segurança: IP e navegador das sessões, um cookie de dispositivo e sinais antifraude (por exemplo, contas que compartilham documento ou aparelho).
• Pagamento: o status e o valor das cobranças. Dados de cartão ficam com o provedor de pagamentos.
• Verificação de vendedor (só quando a equipe pede, por suspeita de fraude): foto do documento de identidade (frente e verso) ou selfie segurando o documento. A selfie é comparada pela equipe, sem biometria automática. Só a equipe vê; os saques ficam congelados até a análise.

Para que usamos

• Executar o contrato: criar a conta, processar compras, entregas, liberações e saques.
• Cumprir obrigações legais: guarda fiscal de pedidos e pagamentos e atendimento a autoridades.
• Proteger você e a plataforma: evitar fraude e contas duplicadas. Suspensões por esse motivo sempre passam por revisão humana e têm o motivo informado.
• Avisar sobre o que acontece na sua conta, por e-mail e pelo sino de notificações.

Com quem compartilhamos

Não vendemos dados. Compartilhamos só o necessário com quem faz o serviço funcionar:

• Efí Bank e Woovi, que processam os pagamentos Pix.
• O serviço de e-mail transacional, com servidores nos Estados Unidos (transferência internacional com as garantias do art. 33 da LGPD).
• Armazenamento de cópias de segurança cifradas fora do país.
• Meta e Google, só se você aceitar os cookies de medição e publicidade: dados de navegação e de conversão no site (nunca documento, e-mail ou telefone).
• A outra parte da compra vê seu nome de usuário, sua reputação e o que você escreve no chat; nunca seu documento, e-mail ou telefone.

Por quanto tempo guardamos

• Pedidos, pagamentos, reembolsos, saques, reclamações e avaliações: 5 anos (legislação fiscal e de consumo).
• IP e navegador das sessões: 6 meses (Marco Civil da Internet).
• Documento e selfie de verificação: apagados 90 dias depois de aprovados; arquivos enviados e nunca usados num pedido, 7 dias; imagens enviadas e não usadas em anúncio, 24 horas.
• Quem encerra a conta com débito ou é banido: guardamos só uma impressão digital irreversível do documento, por até 5 anos, para impedir novo cadastro com a mesma pessoa.
• Conta excluída: dados pessoais anonimizados em 30 dias.
• Tíquetes de visitantes: nome e e-mail anonimizados depois de 2 anos.
• Notificações lidas: 90 dias.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revisão de decisões automatizadas. Escreva para privacidade@stxgames.com.br ou abra um tíquete; respondemos em até 15 dias.

Cookies

Necessários (sempre ligados): a sessão, que mantém você conectado, e o cookie de dispositivo, que dispensa o código de verificação em aparelhos conhecidos.

Medição e publicidade (só com o seu consentimento): Meta Pixel e Google tag, que registram páginas vistas, buscas, início de compra e compra concluída, para medir os anúncios e mostrar anúncios mais relevantes. Junto guardamos por 30 dias a origem da sua visita (a campanha ou o anúncio que trouxe você até aqui).

Sem o seu “Aceitar” no aviso de cookies, nada disso é carregado. Você muda a escolha quando quiser em “Preferências de cookies”, no rodapé do site.

Segurança

Senhas são guardadas com hash, conteúdos de entrega automática ficam cifrados e só o comprador os revela, e o acesso administrativo exige segunda etapa de autenticação.