1.Quem cuida dos seus dados
1.1O controlador dos dados é RENTSKINS LTDA, CNPJ 55.275.717/0001-38, com sede em Avenida Prefeito Osmar Cunha, 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100, responsável pelo site www.rentskins.com.br e pelo aplicativo da Rentskins.
1.2O canal do encarregado de dados (LGPD, art. 41) é o e-mail contato@rentskins.com.br.
1.3Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Ela vale junto com os Termos de Uso.
2.Quais dados coletamos
2.1Coletamos apenas o necessário para cada função:
| Tipo | Exemplos | De onde vem |
|---|---|---|
| Conta Steam | SteamID, nome e foto do perfil, itens do inventário, link de troca | Login pela Steam e o que você informa |
| Cadastro | Nome completo, CPF, data de nascimento, e-mail, telefone, país e estado | Você, em Configurações |
| Financeiro | Depósitos, compras, vendas, saques, chave PIX, endereço de carteira cripto | Uso da plataforma e meios de pagamento |
| Sessão Steam do app | Dados de sessão que permitem aceitar e conferir trocas | Login com a Steam no aplicativo |
| Uso e dispositivo | IP, data e hora de acesso, navegador, aparelho, registros de segurança, token de notificações | Automaticamente, ao usar o site e o app |
| Conversas e conteúdo | Chamados de suporte, propostas, textos de encomenda, avaliações, banner da loja | Você |
| Cookies opcionais | Páginas vistas, cliques, origem da visita | Ferramentas de análise e publicidade, só com o seu aceite |
2.2Os dados do cartão de crédito são digitados no ambiente do processador de pagamento. A Rentskins não recebe nem guarda o número do cartão.
2.3Não pedimos dados sensíveis (origem racial, saúde, religião, opinião política, biometria e semelhantes).
3.Para que usamos e com base em quê
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, processar compras, vendas, depósitos e saques, enviar e conferir trocas | Execução de contrato |
| Confirmar identidade e idade, evitar contas duplicadas e prevenir fraude e lavagem de dinheiro | Legítimo interesse e obrigação legal |
| Guardar registros de acesso e de transações | Obrigação legal |
| Avisar sobre o andamento das negociações (e-mail, SMS, WhatsApp e notificações do app) | Execução de contrato |
| Atender chamados e resolver disputas | Execução de contrato e exercício regular de direitos |
| Entender o uso do site e melhorar a plataforma, com dados agregados | Legítimo interesse |
| Medir campanhas e mostrar anúncios da Rentskins em outros sites | Consentimento (cookies opcionais) |
| Enviar novidades e promoções por e-mail | Consentimento |
3.1Revendedores veem no painel da loja estatísticas de visitas e buscas. Essas contagens não identificam quem visitou.
3.2A análise de fraude usa sinais automáticos, como padrão de transações e dados de acesso. Nos pagamentos com cartão, o processador de pagamento também avalia o risco de fraude; um pagamento barrado por essa avaliação, ou uma contestação junto ao banco, congela a conta até a revisão. Decisões que restringem uma conta podem ser revistas por uma pessoa da equipe, a seu pedido (art. 20).
4.Sessão da Steam no aplicativo
4.1Ao entrar com a Steam no aplicativo, a Rentskins guarda a sessão gerada pela Steam. Com ela, você aceita no site as trocas das suas compras, e nós conferimos o status das ofertas para liberar pagamentos e reembolsos.
4.2A sessão fica guardada criptografada, é usada só para as trocas feitas na Rentskins e nunca é compartilhada com outros usuários ou vendida.
4.3Para encerrá-la, saia do aplicativo ou use a opção de desautorizar dispositivos na própria Steam. Sem a sessão, você continua podendo aceitar as trocas pela Steam.
5.Com quem compartilhamos
5.1Não vendemos dados pessoais. Compartilhamos somente o necessário com:
| Quem | Para quê |
|---|---|
| Steam (Valve) | Enviar, aceitar e conferir as ofertas de troca |
| Serviços de dados da Steam | Consultar inventários, preços, ofertas e imagens dos itens |
| Processadores de pagamento (Mercado Pago, AbacatePay, Stripe, Cryptomus) | Cobrar depósitos e planos e pagar saques. Recebem nome, CPF e e-mail para identificar o pagador |
| Infraestrutura (hospedagem, banco de dados, armazenamento de imagens e registros) | Manter a plataforma funcionando com segurança |
| Comunicação (e-mail, SMS, WhatsApp, notificações do app) | Enviar códigos de verificação e avisos das negociações |
| Ferramentas internas de atendimento | Receber e organizar os chamados de suporte |
| Google, Meta e Microsoft Clarity | Análise de uso e publicidade, só se você aceitar os cookies opcionais |
| Autoridades | Quando a lei, uma ordem judicial ou a proteção de direitos exigir |
5.2Entre usuários: a sua loja mostra publicamente o nome da loja, o perfil Steam, os anúncios, o número de vendas e as avaliações. Numa troca, a Steam mostra a cada lado o perfil Steam do outro. CPF, e-mail, telefone e dados de pagamento não são mostrados a outros usuários.
5.3Se a Rentskins passar por fusão, venda ou reorganização, os dados podem ser transferidos para a nova controladora, que fica obrigada a esta política.
6.Transferência para fora do Brasil
6.1Parte dos nossos fornecedores (hospedagem, pagamentos, comunicação e análise) guarda dados em servidores fora do Brasil, principalmente nos Estados Unidos. Escolhemos fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
7.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e conta | Enquanto a conta estiver ativa |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Transações, depósitos e saques | 5 anos após a operação, para obrigações fiscais e de defesa |
| Sessão Steam do app | Até você sair, a Steam encerrar a sessão ou a conta ser excluída |
| Gravações de navegação (Clarity) | Cerca de 30 dias |
7.1Passado o prazo, os dados são apagados ou anonimizados. Dados ligados a uma disputa ou investigação ficam guardados até o fim do caso.
8.Como protegemos
8.1Usamos conexão criptografada (HTTPS), criptografia nas sessões da Steam, controle de acesso por função na equipe e registro das ações sensíveis. Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco para você, avisamos você e a ANPD, como manda a lei.
9.Seus direitos
9.1Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos e sobre a possibilidade de não dar consentimento;
- revogação do consentimento e exclusão dos dados tratados com base nele;
- revisão de decisões tomadas de forma automática.
9.2Envie o pedido para contato@rentskins.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir informações para confirmar que é você.
9.3Para excluir a conta, siga a página de exclusão de conta. Dados que a lei manda guardar (seção 7) ficam até o fim do prazo.
9.4Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11.Menores de idade
11.1A Rentskins é só para maiores de 18 anos. Se identificarmos uma conta de menor, ela é encerrada e os dados são apagados, salvo o que a lei manda guardar. Pais ou responsáveis podem nos avisar pelo e-mail contato@rentskins.com.br.
12.Mudanças nesta política
12.1Quando esta política mudar, a data no topo é atualizada. Mudanças importantes são avisadas no site ou por e-mail. Novos usos que dependam de consentimento só começam depois que você concordar.