Política de privacidade
Atualizado em 31 de outubro de 2026
Esta política explica como a Rivoo (ClickPay Tecnologia Ltda., CNPJ 61.494.044/0001-00, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150) trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem decide sobre os dados
- Dados de lojistas e da equipe deles, de visitantes do site e de pagamentos: a Rivoo é a controladora.
- Dados dos compradores de uma loja (cadastro, pedidos, nick no jogo): o lojista é o controlador, e a Rivoo trata esses dados em nome dele para operar a loja e a entrega. Para processar o pagamento, prevenir fraude e cumprir a lei, a Rivoo também atua como controladora.
2. Dados que coletamos
Lojistas e equipe
- Nome, e-mail, telefone e senha (ou a conta Google usada para entrar).
- Para sacar: CPF ou CNPJ, razão social, dados do documento de identidade e foto para verificação, e conta bancária ou chave Pix.
- Dados da loja: produtos, preços, imagens, integrações (Discord, servidores do jogo, webhooks).
- Registros de acesso: IP, navegador e data e hora, e o aceite dos termos.
Compradores
- Nome, e-mail e, quando a forma de pagamento exige, CPF e telefone.
- Nick ou identificador no jogo, conta do Discord ligada à compra e o pedido (itens, valores, status, entrega).
- Dados do pagamento: no cartão, os números ficam com o processador do cartão, e a Rivoo guarda só a bandeira, os últimos dígitos e o resultado; no Pix e no boleto, os dados da cobrança.
- Para segurança: IP, cidade e país aproximados e dados do navegador na hora do pagamento.
Visitantes do site
- Dados técnicos necessários para entregar as páginas e os cookies descritos na Política de cookies. Hoje não usamos cookies de publicidade nem de medição de terceiros.
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, operar a loja, o checkout e a entrega | Execução de contrato |
| Processar pagamentos, saques, reembolsos e contestações | Execução de contrato e cumprimento de obrigação legal |
| Verificar a identidade de quem saca e prevenir fraude e lavagem de dinheiro | Obrigação legal, prevenção à fraude e legítimo interesse |
| Enviar e-mails do pedido, de acesso e avisos da conta | Execução de contrato |
| E-mails de carrinho abandonado e de agradecimento enviados pela loja | Legítimo interesse do lojista, com descadastro em todo e-mail |
| Guardar registros de acesso e de transações | Obrigação legal (Marco Civil da Internet e normas fiscais e financeiras) |
| Cookies de preferência | Consentimento |
| Defender direitos em disputas e processos | Exercício regular de direitos |
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- O lojista, que recebe os dados dos pedidos feitos na loja dele.
- Parceiros de pagamento: Woovi (Pix e boleto) e Stripe (cartão).
- Verificação de identidade: Didit, na verificação de quem saca.
- Infraestrutura: hospedagem e banco de dados, armazenamento de arquivos, Cloudflare (rede e proteção contra robôs) e Resend (envio de e-mails).
- Integrações que você liga: Google (entrar com Google), Discord (cargos e mensagens) e o servidor do jogo ou o webhook configurado pelo lojista.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses parceiros ficam fora do Brasil (por exemplo, nos Estados Unidos). A transferência segue a LGPD, com contratos e garantias de proteção adequadas.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir e, depois, pelo prazo necessário para cumprir a lei.
- Pedidos, pagamentos e saques: pelo prazo das obrigações fiscais e financeiras (em geral, 5 anos ou mais).
- Registros de acesso: no mínimo 6 meses, como pede o Marco Civil da Internet.
- Dados de verificação de identidade: pelo prazo exigido pelas normas de prevenção à lavagem de dinheiro.
6. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Peça em [email protected]. Se você comprou numa loja, também pode falar direto com o lojista. Você ainda pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada, senhas guardadas com hash, controle de acesso por permissão, assinatura nos webhooks e chaves com escopo. Nenhum sistema é infalível: se houver um incidente com risco relevante, avisamos os afetados e a ANPD.
8. Menores de idade
Lojas são abertas só por maiores de 18 anos. Muitos jogadores são adolescentes: compras de menores devem ter a autorização dos pais ou responsáveis, e tratamos os dados deles no melhor interesse do menor, como pede a LGPD.
9. Encarregado (DPO) e contato
Fale com o encarregado pelo tratamento de dados em [email protected].
10. Alterações
Podemos atualizar esta política. Mudanças relevantes são avisadas no painel ou por e-mail; a data no topo mostra a última versão.