Política de Cookies
Versão 1.1 — vigente desde 21 de agosto de 2026. Atualizada em 21 de agosto de 2026 (a versão 1.0 vigorou a partir de 22 de julho de 2026). Esta atualização prepara o texto para um futuro pagamento por cartão internacional e carteiras digitais processado pela Stripe — recurso que ainda não está ativo hoje (veja a seção 5.4). Quando houver mudança relevante, avisaremos no site, a data acima muda e o banner volta a perguntar a sua escolha.
PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.
Esta página explica, em linguagem direta, quais cookies e tecnologias parecidas o site realmxcoins.com grava no seu navegador, para que servem, quem tem acesso a eles e como você aceita, recusa ou muda de ideia a qualquer momento. Ela complementa a nossa Política de Privacidade, os Termos de Uso e a Política de Reembolso.
1. Quem é o responsável
Controladora dos dados: RAPHAEL DE PAIVA VIEIRA & CIA LTDA (nome fantasia: Realm Exchange Coins; marca: RealmX Coins) — CNPJ 59.178.703/0001-57.
Endereço: Avenida Paulista, 1106, Sala 01, 16º andar — Bela Vista, São Paulo/SP — CEP 01310-914.
Encarregada pelo tratamento de dados pessoais (DPO): Delsa Maria Fernandes de Oliveira — realmxcoins@gmail.com · WhatsApp +55 31 97107-4838. Respondemos em português, sem custo.
Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
2. O que são cookies (e o que mais usamos além deles)
Cookies são pequenos arquivos de texto que o site pede ao seu navegador para guardar, e que voltam para nós a cada página que você abre. Servem para o site "lembrar" de você: que você está logado, qual tema escolheu, o que colocou no carrinho.
Também usamos duas tecnologias parecidas, que ficam só no seu aparelho e não são enviadas automaticamente ao servidor:
- Armazenamento local (localStorage): guarda informação no navegador até você apagá-la. Usamos para o carrinho e para identificar a sua conversa no chat.
- Armazenamento de sessão (sessionStorage): igual ao anterior, mas some sozinho quando você fecha a aba.
Neste documento, quando dizemos "cookies", estamos falando dos três, porque as suas escolhas valem para todos.
3. As três categorias
| Categoria | Para que serve | Precisa do seu consentimento? |
|---|---|---|
| Necessários | Fazer o site funcionar e ficar seguro: sessão da conta, tema claro/escuro, carrinho, conversa do chat, proteção contra ataques e a memória da sua própria escolha de cookies. | Não — sem eles o site não funciona. Você é informado aqui e pode se opor pelo canal da seção 13 (Contato), no fim desta página. |
| Análise | Medir como o site é usado (páginas mais vistas, onde as pessoas desistem) para melhorá-lo. | Sim — ficam desligados até você aceitar. Enquanto você não autorizar, nada de análise é ativado. |
| Publicidade | Medir o resultado dos nossos anúncios e exibir anúncios mais relevantes (remarketing). | Sim — ficam desligados até você aceitar. Enquanto você não autorizar, nada de publicidade é ativado. |
4. Base legal de cada finalidade
A LGPD (Lei nº 13.709/2018) exige que todo tratamento de dados tenha uma base legal. Estas são as nossas, por finalidade:
| Finalidade | O que usamos | Base legal (LGPD) |
|---|---|---|
| Manter você logado, guardar o carrinho, lembrar o tema e manter a sua conversa do chat | rxc_session, rxc_oauth, rxc_cart_v1, rxc-theme, rxc_chat_cid | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Registrar, executar e comprovar a sua escolha de cookies | rxc-consent e rxc-consent-id | Legítimo interesse (art. 7º, IX) — guardar a decisão que você tomou, para não perguntar de novo a cada página, para respeitar a sua recusa e para conseguirmos provar que a escolha foi sua, como exige o art. 8º, §2º. Você pode se opor pelo canal da seção 13 (Contato). |
| Proteger o site contra ataques, robôs e uso abusivo, e entregar as páginas mais rápido | Cookies técnicos da rede de proteção que fica na frente do site (Cloudflare) | Legítimo interesse (art. 7º, IX), com direito de oposição |
| Medir como o site é usado | Google Analytics | Consentimento (art. 7º, I) — só é ativado depois que você aceita a categoria Análise |
| Medir conversões de anúncios e fazer remarketing | Google Ads | Consentimento (art. 7º, I) — só é ativado depois que você aceita a categoria Publicidade |
Sobre o legítimo interesse: antes de usar essa base, avaliamos se a finalidade é legítima, se o tratamento é realmente necessário e se ele não frustra as suas expectativas e direitos (o chamado teste de balanceamento). Você pode pedir informações sobre essa avaliação, ou se opor ao tratamento, pelo canal da Encarregada indicado na seção 13 (Contato).
Sobre o consentimento: ele é livre e você pode revogá-lo a qualquer momento, sem que isso afete a legalidade do que foi feito antes da revogação, e sem prejuízo nenhum para você.
5. Cookies e armazenamento que usamos
5.1. Necessários (sempre ativos)
| Nome | Tipo | Quem grava | Para que serve | Validade |
|---|---|---|---|---|
rxc_session | Cookie (httpOnly — o JavaScript da página não consegue lê-lo) | RealmX | Manter você logado na sua conta | 30 dias, ou até você sair da conta |
rxc_oauth | Cookie (httpOnly — o JavaScript da página não consegue lê-lo) | RealmX | Proteger o login pelo Google ou pelo Discord: guarda, só durante o trajeto de ida e volta ao provedor, a prova de que foi você quem começou aquele login. É o que impede um terceiro de sequestrar o processo e entrar na sua conta. Criado só se você clicar num desses botões | 10 minutos, e é apagado assim que o login termina (dando certo ou não) |
rxc-consent | Cookie | RealmX | Guardar, no seu próprio navegador, a sua escolha de cookies (quais categorias você aceitou, quando, por qual caminho e sob qual versão deste texto), para não perguntarmos de novo | 12 meses |
rxc-consent-id | Cookie | RealmX | Um código aleatório do navegador, sem nome, sem e-mail e sem histórico de navegação, que liga a sua escolha ao recibo que guardamos do nosso lado. Existe para provarmos que a escolha foi sua (art. 8º, §2º) — não é usado para rastrear você nem para publicidade | 12 meses |
rxc-theme | Cookie + armazenamento local | RealmX | Lembrar se você escolheu o tema claro ou escuro | 12 meses (cookie); no armazenamento local, até você limpar o navegador |
rxc_cart_v1 | Armazenamento local | RealmX | Guardar os itens do seu carrinho entre visitas | Até você esvaziar o carrinho, concluir o pedido ou limpar o navegador |
rxc_chat_cid | Armazenamento local | RealmX | Identificar a sua conversa no chat do site, para você reencontrar o histórico. É esse código que dá acesso à conversa naquele aparelho | Fica no aparelho até você sair da conta, pedir a exclusão da conta ou limpar o navegador. Apagamos automaticamente no logout |
rxc_pedido_msg_… e rxc-dw-hide | Armazenamento de sessão | RealmX | Evitar reenviar a mesma mensagem de pedido ao atendimento e lembrar que você fechou um aviso da página | Apagados quando você fecha a aba |
__cf_bm, cf_clearance | Cookies | Cloudflare (empresa sediada nos Estados Unidos), que protege e acelera o nosso site | Distinguir pessoas de robôs e liberar o seu acesso quando o sistema de segurança faz uma verificação. Não são usados para publicidade nem para criar perfil de consumo | __cf_bm: cerca de 30 minutos. cf_clearance: até 30 dias |
5.2. Análise — só depois do seu consentimento
Os cookies desta categoria só chegam ao seu navegador se você aceitar a categoria Análise. Se você recusar, ou se ainda não tiver decidido, nenhum deles é gravado.
| Nome | Quem grava | Para que serve | Validade |
|---|---|---|---|
_ga, _ga_… | Google (Google Analytics 4) | Contar visitantes, entender quais páginas são mais usadas e de onde vem o tráfego, para melhorarmos o site | Até 2 anos |
5.3. Publicidade — só depois do seu consentimento
Os cookies desta categoria só chegam ao seu navegador se você aceitar a categoria Publicidade. Se você recusar, ou se ainda não tiver decidido, nenhum deles é gravado.
| Nome | Quem grava | Para que serve | Validade |
|---|---|---|---|
_gcl_au | Google (Google Ads) | Medir se um clique em anúncio virou compra (conversão) | Até 90 dias |
Cookies gravados nos domínios do próprio Google (por exemplo NID, IDE) | Remarketing e personalização de anúncios. São cookies de terceiro, sujeitos também à política do Google | Prazos definidos pelo Google (em geral de 6 meses a 2 anos) |
O que não usamos: não carregamos o pixel da Meta (Facebook/Instagram) nem qualquer outra ferramenta de publicidade além do Google. Não vendemos os seus dados e não usamos cookies para determinar preço individual, avaliar crédito ou restringir o seu acesso ao site.
5.4. Pagamento por cartão internacional — futuro, só quando estiver habilitado
PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.
Hoje o site aceita apenas Pix, que não usa cookies de pagamento. Quando o pagamento por cartão internacional e por carteiras digitais (Apple Pay, Google Pay e Link) estiver habilitado — o que ainda não ocorre —, ele será processado pela Stripe (empresa sediada nos Estados Unidos), e somente a partir daí, e somente na página de pagamento quando você optar por pagar com cartão, os cookies e tecnologias abaixo passam a existir. Enquanto o cartão não estiver ativo, nada disto é carregado.
| Nome | Quem grava | Para que serve | Validade |
|---|---|---|---|
Cookies e identificadores da Stripe (por exemplo __stripe_mid, __stripe_sid) | Stripe (Estados Unidos) | Processar o pagamento por cartão/carteira digital com segurança e alimentar a análise antifraude Stripe Radar (endereço IP, dados do dispositivo e sinais de risco). São necessários ao processamento da cobrança — sem eles o pagamento não se conclui | __stripe_mid: cerca de 1 ano; __stripe_sid: cerca de 30 minutos |
| Eventual desafio antifraude (hCaptcha ou verificação equivalente) | Provedor do desafio | Confirmar que é uma pessoa iniciando o pagamento, quando a análise de risco pedir | Enquanto durar a verificação |
A RealmX nunca recebe o número completo do cartão, o CVV nem os dados brutos do cartão: você os digita diretamente nos campos da Stripe, de modo que o dado de cartão não passa pelos nossos sistemas. Os detalhes desse tratamento estão na Política de Privacidade.
6. Por quanto tempo guardamos
| Categoria | No seu navegador | Do nosso lado |
|---|---|---|
| Necessários — conta, tema, carrinho e chat | De uma sessão a 12 meses, conforme a tabela da seção 5.1 | Os dados ligados a esses cookies (pedidos, conta, conversas) seguem os prazos declarados na Política de Privacidade |
| Necessários — escolha de cookies | 12 meses (rxc-consent e rxc-consent-id); depois disso perguntamos de novo | Guardamos um recibo da escolha: data e hora, categorias aceitas, por qual caminho você decidiu, a versão deste texto e os dois primeiros blocos do seu endereço IP (que sozinhos não identificam você). O recibo fica ancorado no código anônimo do navegador, e serve só para provarmos o consentimento, como exige o art. 8º, §2º |
| Necessários — segurança e cache | De 30 minutos a 30 dias (Cloudflare) | Registros de acesso ao servidor (endereço IP, data e hora, página, código de resposta e navegador), pelos prazos declarados na Política de Privacidade |
| Análise | Até 2 anos | Os relatórios ficam na nossa conta do Google Analytics, pelo prazo de retenção configurado nela. Você pode pedir essa informação à nossa Encarregada |
| Publicidade | Até 90 dias (_gcl_au) e prazos do Google para os cookies do domínio dele | As listas de público e as medições de conversão ficam na nossa conta do Google Ads, pelos prazos aplicados pelo Google |
Findos os prazos, os dados são eliminados ou anonimizados. Apagar os cookies pelo navegador, a qualquer momento, também é uma opção sua — veja a seção 8.
7. Como o consentimento funciona aqui
- Bloqueio prévio. Antes de qualquer escolha sua, todos os sinais de análise e publicidade ficam negados por padrão, usando o Modo de Consentimento do Google (Consent Mode v2): nenhum cookie dessas categorias é gravado e nenhum identificador seu é usado para medição ou para anúncios. Essa negativa é aplicada logo na abertura da página, antes de qualquer outra ferramenta carregar.
- Nada vem pré-marcado. No banner, "Aceitar tudo", "Recusar não essenciais" e "Preferências" têm exatamente o mesmo destaque visual — recusar é tão fácil quanto aceitar. Dentro de "Preferências", Análise e Publicidade começam desligadas, e Necessários aparece travado, com o aviso de que é indispensável.
- Recusar não bloqueia nada. Você continua com acesso a todo o conteúdo do site, ao catálogo, ao carrinho, ao chat e ao atendimento. O banner não cobre a página, não há muro, não há atraso e não há insistência.
- A escolha é granular. Você pode aceitar só Análise, só Publicidade, as duas ou nenhuma.
- Você pode mudar de ideia sozinho. O link Preferências de cookies, no rodapé de todas as páginas, reabre o painel com a sua escolha atual, a qualquer momento, sem precisar falar com ninguém.
- Perguntamos de novo quando o texto muda. A sua escolha é gravada junto com o número de versão desta política. Se publicarmos uma versão nova com mudança relevante, o registro anterior deixa de valer e o banner volta a perguntar.
- Guardamos o recibo da sua decisão. Além do cookie no seu navegador, registramos do nosso lado que aquela escolha foi feita — sem nome e sem e-mail quando você não está logado. É o que nos permite provar o consentimento, como a lei exige de quem trata os dados.
Continuar navegando não é consentimento. Não tratamos o simples uso do site, a rolagem da página ou o fechamento de um aviso como aceitação de cookies — prática rejeitada pelo Guia de Cookies da ANPD. Enquanto você não clicar, a resposta que vale é "não".
8. Como aceitar, recusar ou mudar de ideia
- No banner, na primeira visita: "Aceitar tudo", "Recusar não essenciais" ou "Preferências", para decidir categoria por categoria.
- Depois, quando quiser: abra Preferências de cookies, no rodapé de todas as páginas. Dá para mudar ou revogar a sua escolha na hora, por categoria, sem falar com ninguém e sem justificar.
- Falando com a gente: se preferir, escreva para a nossa Encarregada (realmxcoins@gmail.com) ou pelo WhatsApp +55 31 97107-4838 pedindo para interromper o tratamento dos seus dados para análise ou para publicidade — atendemos sem custo e sem pedir justificativa.
- Pelo seu navegador: em Configurações → Privacidade e segurança, você pode ver, bloquear e apagar cookies deste e de qualquer site. Atenção: apagar os cookies necessários pode deslogar você e esvaziar o carrinho.
- Diretamente com o Google: você também pode desativar a personalização de anúncios em myadcenter.google.com e instalar o complemento de desativação do Google Analytics em tools.google.com/dlpage/gaoptout.
9. Quem recebe esses dados e a transferência internacional
Os cookies necessários são lidos por nós e pelos nossos prestadores de infraestrutura. Os cookies de análise e publicidade envolvem o Google, e só existem se você tiver autorizado. Especificamente:
| Empresa | O que recebe do seu navegador | Para quê |
|---|---|---|
| Google (Estados Unidos) — Analytics e Ads | Identificadores dos cookies de análise/publicidade, endereço IP, páginas visitadas e dados do dispositivo. Nada disso é enviado antes do seu consentimento: enquanto você não aceitar, os sinais ficam negados e as ferramentas não são ativadas | Medição de audiência e de anúncios |
| Cloudflare (Estados Unidos) | Endereço IP e o conteúdo das requisições feitas ao site — a Cloudflare fica na frente do servidor e encerra a conexão criptografada, então tecnicamente processa tudo o que trafega, inclusive o que você digita em formulários. Não usa esses dados para publicidade nem para criar perfil de consumo | Segurança, proteção contra ataques e desempenho |
| Hostinger — hospedagem do site. O servidor que serve o site fica no Brasil | Registros de acesso ao servidor (IP, data e hora, página, código de resposta e navegador) | Operar e manter o site no ar |
Google e Cloudflare são empresas sediadas nos Estados Unidos, e a Hostinger é empresa sediada fora do Brasil ainda que o servidor esteja em território nacional — o suporte técnico e a administração da infraestrutura são feitos do exterior. Em todos esses casos há transferência internacional dos dados que passam por esses serviços (LGPD, art. 33 e capítulo V).
Sobre as salvaguardas dessas transferências: você pode pedir à nossa Encarregada, pelo canal da seção 13, informação sobre o instrumento aplicado a cada um desses fornecedores. Respondemos sem custo.
Futuro — Stripe (Estados Unidos), só quando o pagamento por cartão for habilitado:
PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.
| Empresa | O que recebe do seu navegador | Para quê |
|---|---|---|
| Stripe (Estados Unidos) — *só quando o pagamento por cartão internacional estiver ativo* | Os dados do cartão que você digitar diretamente nos campos da Stripe, o endereço IP, dados do dispositivo e sinais de risco. A RealmX nunca recebe o número completo do cartão nem o CVV | Processar o pagamento por cartão/carteira digital e prevenir fraude (Stripe Radar) |
Quando esse recurso for ligado, a Stripe passa a ser mais um destino no exterior — logo, haverá transferência internacional dos dados que passarem por ela (LGPD, art. 33 e capítulo V), sujeita à salvaguarda que você pode consultar com a nossa Encarregada (seção 13). Enquanto o cartão não estiver ativo, nenhum dado é enviado à Stripe.
10. Coisas que não são cookies, mas você deve saber
Algumas funções do site tratam dados seus quando e se você as utilizar. Elas não dependem de cookies de análise ou de publicidade, e valem mesmo que você recuse essas categorias:
- Botão de WhatsApp: quando você clica em um dos botões de atendimento, abrimos uma conversa no WhatsApp já com o resumo do seu pedido escrito na mensagem (itens, quantidades, preços e total). Esses dados passam pela Meta, dona do WhatsApp, empresa sediada fora do Brasil.
- Chat do site: as mensagens que você envia no chat são encaminhadas à nossa equipe pelo Telegram, junto com o seu e-mail se você estiver logado. O Telegram é uma empresa sediada fora do Brasil.
- Pagamento: o Pix é processado pela Asaas, instituição de pagamento brasileira. Na primeira compra ela exige o seu CPF ou CNPJ: você digita o número no nosso site, ele trafega criptografado pela nossa infraestrutura apenas para ser repassado imediatamente à Asaas e não é gravado em nenhum banco de dados, arquivo ou registro nosso. Não coletamos dados de cartão.
- Código de acesso por e-mail: o código que autentica o seu login é enviado pelos provedores Resend (Estados Unidos) e Brevo (União Europeia), usado como reserva.
Os detalhes de cada um desses fluxos — quais dados, com qual base legal e por quanto tempo — estão na Política de Privacidade.
11. Os seus direitos
Sobre os dados tratados por meio de cookies, você pode, a qualquer momento:
- Confirmar se tratamos dados seus e acessar esses dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- Pedir a portabilidade dos dados a outro fornecedor;
- Pedir a eliminação dos dados tratados com base no seu consentimento;
- Ser informado sobre com quem compartilhamos esses dados;
- Revogar o consentimento de análise e de publicidade: pelo link "Preferências de cookies" no rodapé, sozinho e na hora, ou escrevendo para a nossa Encarregada pelos canais da seção 13 (Contato) — atendemos sem custo e sem pedir justificativa;
- Ser informado sobre a possibilidade de não consentir e as consequências disso: recusar cookies de análise e de publicidade não bloqueia nenhuma parte do site, não muda preço, não afeta o seu atendimento e não impede nenhuma compra. Já os cookies necessários não podem ser dispensados, porque sem eles não há como manter o seu login, o carrinho e a segurança da sessão;
- Opor-se ao tratamento feito com base no legítimo interesse (os cookies técnicos de segurança e desempenho): escreva para a Encarregada explicando o seu caso; analisaremos e responderemos, indicando se é possível interromper o tratamento ou por que ele precisa continuar.
Respondemos imediatamente, em formato simplificado, ou, quando o pedido exigir declaração clara e completa, em até 15 dias contados da solicitação (LGPD, art. 19). O pedido pode ser feito por você ou por representante legalmente constituído.
12. Mudanças nesta política
A versão vigente estará sempre nesta página, com o número da versão e a data no topo. Se a mudança for relevante — por exemplo, se passarmos a usar uma nova ferramenta de análise ou publicidade —, avisaremos no site e mudaremos a data acima. Como o registro do seu consentimento é gravado junto com o número de versão deste texto, uma mudança relevante faz o banner voltar a perguntar a sua escolha. Versões anteriores ficam disponíveis mediante pedido à Encarregada.
13. Contato
Para dúvidas, pedidos ou reclamações sobre cookies e proteção de dados, fale com a nossa Encarregada, Delsa Maria Fernandes de Oliveira:
- E-mail: realmxcoins@gmail.com
- WhatsApp: +55 31 97107-4838
Você também pode consultar a nossa Política de Privacidade, os Termos de Uso e a Política de Reembolso, ou apresentar reclamação à ANPD em gov.br/anpd.