01
Esta Política de Privacidade explica como a Lorena Coins coleta, utiliza, armazena, protege e compartilha dados pessoais no contexto de cadastro, compra de produtos digitais, atendimento, prevenção a fraudes, auditoria e cumprimento de obrigações legais. A política foi estruturada com base nos princípios da LGPD: finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização.
02
Podemos coletar nome, sobrenome, CPF, data de nascimento, e-mail, WhatsApp, endereço IP, identificadores de dispositivo, dados de navegação, produto adquirido, ID do jogador, histórico de pedidos, comprovantes, interações com suporte e registros técnicos. Dados de pagamento completos, quando houver gateway externo, devem ser processados diretamente pelo provedor de pagamento certificado.
03
Os dados são usados para criar e proteger a conta do cliente, validar maioridade, confirmar identidade em situações de risco, processar pedidos, entregar produtos digitais, prestar suporte, prevenir fraude, registrar auditoria, cumprir obrigações fiscais e legais, melhorar a loja e comunicar informações essenciais sobre compras, segurança e atendimento.
04
O tratamento pode ocorrer para execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude, proteção ao crédito, legítimo interesse e consentimento quando aplicável. Quando o tratamento depender de consentimento, o cliente poderá solicitar sua revogação, observadas obrigações legais e registros necessários.
05
Dados podem ser compartilhados com provedores de hospedagem, banco de dados, gateways de pagamento, ferramentas antifraude, fornecedores de entrega digital, atendimento, auditoria, autoridades competentes e parceiros estritamente necessários para execução da compra. O compartilhamento deve ocorrer pelo menor volume de dados necessário e com medidas contratuais de segurança.
06
A Lorena Coins deve adotar controles de acesso, criptografia de senhas, cookies seguros, logs de auditoria, backups, segregação de ambiente, monitoramento de eventos suspeitos, revisão de permissões e proteção contra acessos indevidos. Nenhuma medida é absoluta, por isso incidentes devem ser investigados e comunicados quando a lei exigir.
07
Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas, atender obrigações legais, resolver disputas, prevenir fraude e manter histórico de auditoria. Quando não houver mais necessidade ou base legal, os dados devem ser eliminados, anonimizados ou bloqueados de forma segura.
08
O cliente pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento. As solicitações devem passar por verificação de identidade para proteger o próprio titular.
09
A loja pode usar cookies essenciais para login, sessão, segurança e funcionamento do checkout, além de logs técnicos para detectar erros, abuso, tentativa de invasão e fraude. Cookies de marketing ou analytics, quando adotados, devem ser informados e configurados conforme a política vigente.
10
Antes do lançamento, a Lorena Coins deve publicar um canal oficial para assuntos de privacidade e proteção de dados. Por esse canal, o cliente poderá solicitar atendimento sobre seus dados e receber orientação sobre prazos, identidade do controlador e eventuais operadores envolvidos.
