Política de Privacidade

O controlador dos dados é o Drake Trade, operado por Blaank Design e Engenharia ME, CNPJ 49.648.810/0001-48, empresa que atua de forma 100% digital. Para qualquer assunto de privacidade, escreva para suporte@draketrade.com.br.

Conta e login

• E-mail, senha (guardada pelo Firebase só em forma cifrada, nós nunca a vemos) e se o e-mail foi confirmado.
• Se você entra com Google: nome, e-mail e foto que o Google compartilha com o login.
• Nome de exibição, país, idioma e fuso horário que você salva em "Minha conta".
• Número de celular, quando você o cadastra como segundo fator de login (obrigatório para vendedores). O número fica no Firebase Authentication; no nosso banco guardamos só se o segundo fator está ativo.
• Um identificador interno da conta e os papéis dela (comprador, vendedor, equipe).

Perfil de vendedor

• Apelido (nickname), apresentação, país, idiomas e janela de atendimento. Esses dados são públicos no seu perfil e nos seus anúncios.
• Situação da análise de cadastro (em análise, aprovado, recusado) e o motivo.
• Aceite dos termos do vendedor: versão, data e hora, e uma impressão (hash SHA-256) do IP e do navegador. Não guardamos o IP nem o navegador em texto aberto.
• Chave Pix para receber os repasses. Ela é guardada criptografada; você só vê a chave mascarada e a equipe só a consulta, com registro, na hora de pagar.
• No beta, não pedimos nem guardamos documentos de identidade ou selfies pelo site.

Pedidos e pagamentos

• Dados do pedido: item, servidor, quantidade, valores, prazos, histórico de status e o nome do personagem e instruções de entrega que o comprador informa.
• Mensagens do chat do pedido e o registro de quem leu cada mensagem.
• Dados do pagamento recebidos do Mercado Pago: identificador da cobrança, valor, status e datas. Os dados bancários de quem paga o Pix ficam com o Mercado Pago e com o banco; nós não recebemos o número da sua conta.
• Repasses e reembolsos: valor, data, identificador do Pix ou do estorno e quem da equipe registrou.

Disputas

• Motivo da disputa, decisão da equipe e a justificativa.
• Imagens enviadas como evidência (PNG ou JPEG). Ao processá-las, removemos os metadados do arquivo (como localização e dados da câmera) e guardamos uma cópia limpa em armazenamento privado, sem link público.

Segurança e registros técnicos

• Registros de auditoria das ações importantes (por exemplo: criação da conta, mudança de perfil, decisão de disputa, consulta a uma evidência), com quem fez, quando e o resultado. Esses registros não guardam o texto do chat nem a chave Pix.
• Registros de acesso ao site (endereço IP, data e hora), que a lei brasileira (Marco Civil da Internet) nos obriga a guardar.
• Sinais antifraude do Firebase App Check e do reCAPTCHA Enterprise, do Google, que avaliam se o acesso vem de um navegador real e não de um robô.

Não usamos ferramentas de análise de navegação (analytics) nem de publicidade e não vendemos dados pessoais.

• Criar e manter sua conta, processar compras, vendas, entregas, repasses e reembolsos. Base legal: execução do contrato com você (art. 7º, V, da LGPD).
• Analisar e decidir disputas. Base legal: execução do contrato e exercício regular de direitos (art. 7º, V e VI).
• Aprovar vendedores, prevenir fraude e proteger as contas (segundo fator, App Check, reCAPTCHA, limites por pedido, auditoria). Base legal: legítimo interesse nosso e dos usuários em um ambiente seguro (art. 7º, IX) e prevenção à fraude e segurança do titular.
• Guardar registros de acesso, dados de pagamentos e documentos fiscais. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Registrar o aceite dos termos. Base legal: execução do contrato e exercício regular de direitos, para provar o que foi aceito e quando.
• Responder a pedidos de autoridades, quando houver ordem legal.

Não tratamos dados pessoais sensíveis (como saúde, religião ou biometria) e não tomamos decisões apenas automatizadas que afetem você: a aprovação de vendedores e as decisões de disputa são feitas por pessoas da equipe.

• Google (Google Cloud e Firebase). Hospedagem do site, da aplicação e das evidências; login (Firebase Authentication), envio do SMS do segundo fator e proteção contra robôs (App Check e reCAPTCHA Enterprise).
• Neon. Hospedagem do banco de dados com as informações da conta, dos anúncios, dos pedidos e dos pagamentos, em servidores da Amazon Web Services em São Paulo.
• Mercado Pago. Processa o Pix do comprador e os estornos. Enviamos o valor, a referência do pedido e o seu e-mail, que o Mercado Pago exige para gerar a cobrança.
• A outra parte do pedido. O vendedor vê o nome do personagem e as instruções de entrega; comprador e vendedor veem o chat e as evidências do pedido. O perfil público do vendedor é visível para todos.
• Bancos. Na hora do repasse, a equipe faz um Pix para a chave do vendedor pelo banco do Drake Trade.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Esses fornecedores só podem usar os dados para prestar o serviço ao Drake Trade, segundo as próprias políticas de privacidade e os contratos com eles.

A aplicação e as evidências ficam no Google Cloud, e o banco de dados fica no Neon, ambos na região de São Paulo (Brasil). O site é entregue pela rede do Firebase Hosting, que pode atender a partir de servidores mais próximos de quem acessa. Alguns serviços do Google, como o Firebase Authentication, o envio de SMS e o reCAPTCHA, funcionam em servidores fora do Brasil, principalmente nos Estados Unidos, e o Neon é uma empresa dos Estados Unidos que pode administrar o serviço a partir de lá. Essas transferências são necessárias para prestar o serviço e são feitas com as garantias contratuais oferecidas pelo Google e pelo Neon, nos termos do art. 33 da LGPD.

• Conta e perfil: enquanto a conta estiver ativa. Depois do encerramento, apagamos ou anonimizamos o que não precisamos mais manter por lei.
• Pedidos, pagamentos, repasses, reembolsos, registros financeiros e de auditoria: pelo prazo exigido pela legislação fiscal, de consumo e regulatória, e enquanto puderem ser necessários para defesa em processos, por no mínimo 5 anos após o pedido. Esses registros não são editáveis.
• Registros de acesso: pelo menos 6 meses, como manda o Marco Civil da Internet.
• Evidências de disputa: o arquivo original enviado é apagado 24 horas depois de processado (cópias de segurança do armazenamento somem em até 30 dias). A cópia limpa fica guardada junto com o histórico do pedido, pelo mesmo prazo dos registros do pedido.
• Aceite dos termos: enquanto puder ser necessário para provar o aceite.
• Chave Pix: enquanto você for vendedor; chaves antigas ficam guardadas criptografadas para conferir repasses já feitos.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, quando for o caso;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meios automatizados;
• oposição a um tratamento que você considere irregular.

Para exercer qualquer um desses direitos, escreva para suporte@draketrade.com.br a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Parte dos dados pode continuar guardada quando a lei exigir (veja a seção 6). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Nome de exibição, país, idioma e fuso você mesmo corrige em "Minha conta"; o perfil de vendedor, na área do vendedor.

• Conexão sempre cifrada (HTTPS) e senhas guardadas pelo Firebase, nunca por nós.
• Chaves Pix criptografadas no banco e nunca gravadas em logs.
• Evidências em armazenamento privado, sem link público, e cada visualização fica registrada.
• Acesso da equipe por permissão, com segundo fator obrigatório e registro de auditoria.
• Proteção contra robôs e abuso com App Check, reCAPTCHA e limites de requisições.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

O Drake Trade é só para maiores de 18 anos. Não criamos contas de menores de propósito. Se soubermos que uma conta é de menor de idade, ela será encerrada e os dados apagados, exceto o que a lei mandar guardar. Se você é responsável por um menor que criou conta, escreva para suporte@draketrade.com.br.

Usamos só cookies e armazenamento local essenciais, para o login e para a proteção contra fraude. A lista completa está na Política de Cookies.

Quando esta política mudar, atualizamos a data e a versão no topo da página. Mudanças importantes serão avisadas no site ou por e-mail.

Encarregado pelo tratamento de dados pessoais: José Façanha. Contato: suporte@draketrade.com.br.

Veja também os Termos de Uso.