1. Quem é responsável pelos dados
A Drop TCG é responsável pelas decisões sobre o tratamento dos dados pessoais nas suas próprias operações. Esta política abrange o site e as funcionalidades efetivamente disponibilizadas, incluindo cadastro, atendimento, compra e venda de produtos TCG e participação em campanhas, quando disponíveis.
Drop TCG
Quickpay Intermediacoes de Negocios LTDA
CNPJ: 62.225.629/0001-97
A empresa identificada acima é responsável pelo atendimento de solicitações de privacidade e pelo exercício dos direitos descritos nesta política.
2. Quais dados tratamos
- Cadastro e conta: nome completo, apelido, CPF, telefone, e-mail quando informado, senha protegida por hash e dados de autenticação em duas etapas quando ativada.
- Operações: pedidos, reservas, pagamentos, identificadores de transações Pix, saldos, pontos, benefícios e movimentações do inventário, conforme o serviço utilizado.
- Entrega: destinatário, endereço, CEP, contato e informações necessárias à cotação, postagem e acompanhamento do envio.
- Atendimento e preferências: mensagens enviadas ao suporte, solicitações e escolhas de comunicação por e-mail, WhatsApp ou SMS.
- Uso e segurança: registros de acesso e autenticação, visitas a páginas do painel, eventos da conta e informações técnicas necessárias ao funcionamento e à prevenção de abuso.
Os dados vêm principalmente de você, do uso da plataforma e das confirmações de prestadores de pagamento e entrega. Informe apenas dados necessários e evite enviar documentos ou informações sensíveis pelo suporte sem uma solicitação justificada.
3. Para que usamos os dados
Utilizamos os dados para criar e autenticar contas, identificar o titular de operações, processar pedidos e pagamentos, administrar inventário e benefícios, cotar e acompanhar entregas, prestar suporte e enviar comunicações relacionadas aos serviços. Também tratamos informações para manter registros exigidos, apurar inconsistências, prevenir fraudes e exercer direitos.
Conforme a finalidade, o tratamento se apoia na execução de contrato ou de procedimentos solicitados por você, no cumprimento de obrigações legais, no exercício regular de direitos, no legítimo interesse avaliado com respeito aos seus direitos ou no consentimento, quando necessário. A leitura desta política não representa consentimento geral para qualquer uso de dados.
4. Comunicações e suas escolhas
Avisos de conta, recuperação de acesso, pagamentos, pedidos e entregas são comunicações de serviço. Mensagens promocionais têm finalidade distinta e devem respeitar a base legal aplicável e suas escolhas. Você pode revisar as preferências disponíveis no cadastro e no perfil ou solicitar a interrupção de mensagens promocionais à empresa. Recusar publicidade não impede o exercício de direitos nem substitui comunicações necessárias a uma operação em andamento.
6. Com quem os dados podem ser compartilhados
Compartilhamos informações necessárias à prestação dos serviços com fornecedores de infraestrutura e hospedagem, como Vercel e Supabase, de envio de e-mails, como Resend, de pagamentos, como Efí, e de logística, como Melhor Envio e transportadoras, quando essas integrações forem utilizadas. Consultas de endereço por CEP podem utilizar o ViaCEP. Cada operação determina quais dados precisam ser enviados.
Informações também podem ser fornecidas a autoridades e assessores quando houver fundamento legal, necessidade de defesa de direitos ou apuração de fraude. Se uma venda de terceiro for disponibilizada, o responsável será identificado e receberá os dados necessários à operação.
Em campanhas com resultado público, poderão ser divulgados o nome do contemplado, o número participante e o telefone parcialmente mascarado, conforme a finalidade de transparência e o regulamento aplicável. CPF, endereço e credenciais de acesso não devem integrar essa divulgação.
7. Armazenamento e transferências internacionais
Alguns fornecedores podem armazenar ou processar informações fora do Brasil. As transferências devem observar as hipóteses e garantias previstas na LGPD e na regulamentação da ANPD, com medidas compatíveis com a operação. Você pode solicitar à empresa informações sobre o compartilhamento dos seus dados.
Mantemos dados enquanto necessários às finalidades informadas, às obrigações aplicáveis e à proteção de direitos. Ao término da necessidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Encerrar a conta não exige a exclusão imediata de registros que precisem ser mantidos.
8. Segurança e proteção da conta
Empregamos medidas técnicas e organizacionais de proteção, como senhas armazenadas por hash, autenticação e controles de acesso. Nenhum ambiente digital é totalmente livre de risco. Mantenha sua senha em sigilo, utilize os recursos de segurança disponíveis e comunique acessos suspeitos. Incidentes serão avaliados e comunicados aos titulares e à autoridade quando exigido pela legislação.
9. Seus direitos e como solicitar
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme a regulamentação e eliminação de dados tratados com consentimento, observadas as exceções legais. Pode também revogar consentimento, conhecer as consequências da recusa, opor-se a tratamento irregular e pedir revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.
Ao apresentar um pedido à empresa, indique o direito que deseja exercer. Podemos solicitar confirmação proporcional de identidade para proteger a conta e os dados. O atendimento observará os prazos legais e explicará eventuais limites de conservação. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor.
10. Crianças, adolescentes e atualizações
O uso de cada serviço deve respeitar a capacidade civil e os requisitos de idade aplicáveis. Caso haja tratamento de dados de crianças ou adolescentes, ele deverá observar seu melhor interesse e as exigências legais pertinentes. Responsáveis podem comunicar à empresa cadastros ou tratamentos inadequados.
Esta política poderá ser atualizada para refletir mudanças nos serviços e no tratamento de dados. Alterações relevantes serão comunicadas de forma adequada, com novas escolhas quando necessárias. Consulte também os Termos de Uso.
Referências oficiais
Lei Geral de Proteção de Dados Pessoais · ANPD: orientações ao titular de dados · ANPD: transferências internacionais.