Política de Privacidade

Versão 1.0 — vigente desde 23 de julho de 2026. Esta versão substitui integralmente a Política de Privacidade anterior. As versões anteriores ficam disponíveis mediante pedido à nossa Encarregada (seção 1).

Atualizado em 21 de agosto de 2026: esta revisão acrescenta, em caráter condicional e futuro, o tratamento ligado a um pagamento por cartão internacional e carteiras digitais processado pela Stripe — recurso que ainda não está ativo (hoje o site aceita apenas Pix, veja a seção 2.6).

PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.

A RAPHAEL DE PAIVA VIEIRA & CIA LTDA (nome fantasia Realm Exchange Coins, marca comercial RealmX Coins), inscrita no CNPJ sob o nº 59.178.703/0001-57, opera o site realmxcoins.com: uma loja de moedas virtuais, itens e serviços de boosting para jogos eletrônicos. É um serviço 100% digital — não há entrega física e não precisamos do seu endereço para entregar.

Tratamos os seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta página explica, sem juridiquês, o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós.

O essencial, em 30 segundos

• Coletamos o mínimo necessário para vender e entregar: seu contato, o que você comprou e os dados do seu personagem no jogo.
• Nunca pedimos a senha da sua conta de jogo e não guardamos dados de cartão.
• Seu CPF/CNPJ, quando pedido, é enviado à instituição de pagamento e não fica nos nossos sistemas.
• As ferramentas de análise e de publicidade só são ativadas depois que você autoriza no banner de cookies. Antes da sua escolha elas ficam desligadas, e você pode mudar de ideia quando quiser.
• Compartilhamos, sim, dados com terceiros — e listamos todos eles, nominalmente, na seção 5. Parte deles fica fora do Brasil.
• Você pode pedir acesso, correção, exclusão e portabilidade a qualquer momento, de graça (seção 9).

Sobre qual site esta Política se aplica

O realmxcoins.com passou por uma reformulação. Esta Política se aplica ao site nesta versão nova e a todos os nossos canais de venda e atendimento. Funções como conta de usuário com login por código ou pela sua conta do Google ou do Discord, chat de atendimento no próprio site e pagamento Pix pelo checkout só tratam dados seus quando e se você as utilizar. O atendimento e a venda por WhatsApp continuam sendo o nosso canal principal. Os pedidos e os registros criados na versão anterior do site continuam guardados pelos prazos da seção 7 e sob as mesmas regras desta Política.

1. Quem é o responsável pelos seus dados

• Controladora: RAPHAEL DE PAIVA VIEIRA & CIA LTDA (nome fantasia: Realm Exchange Coins; marca: RealmX Coins) — CNPJ 59.178.703/0001-57.
• Endereço: Avenida Paulista, 1106, Sala 01, 16º andar — Bela Vista, São Paulo/SP — CEP 01310-914.
• Contato eletrônico: realmxcoins@gmail.com.
• Encarregada pelo tratamento de dados pessoais (DPO): Delsa Maria Fernandes de Oliveira (Sócia-Administradora) — realmxcoins@gmail.com.
• WhatsApp: +55 31 97107-4838.

Para qualquer assunto de privacidade — dúvidas, reclamações ou os pedidos da seção 9 — fale com a nossa Encarregada pelos canais acima.

2. O que coletamos e para quê

Os dados variam conforme o jeito que você usa a RealmX. Coletamos apenas o necessário para cada finalidade.

2.1. Atendimento e compra pelo WhatsApp

Tratamos o seu número de WhatsApp, o nome ou apelido que você usa e o conteúdo do pedido (jogo, item, quantidade, valor combinado) — para negociar, executar e comprovar a venda.

Quando você clica em um botão de WhatsApp aqui do site com itens no carrinho, o link já vai preenchido com a lista dos itens, quantidades, preços e total do seu carrinho. Essa mensagem trafega pela infraestrutura da Meta (WhatsApp) até chegar a nós.

2.2. Dados de entrega no jogo

Para entregar, precisamos dos dados do seu personagem: nick, BattleTag ou equivalente, nome do personagem, servidor, realm ou liga, além do item e da quantidade. Usamos esses dados apenas para concluir aquela entrega.

Nunca pedimos a senha da sua conta de jogo para entregar moedas ou itens.

2.3. Chat de atendimento do site

Se você usar o chat do site, tratamos o conteúdo das mensagens e, se você estiver logado, o seu e-mail, para dar contexto ao atendimento. Para responder rápido, as mensagens do chat são encaminhadas à nossa equipe pelo Telegram, junto com o seu e-mail quando você está logado (detalhes na seção 5).

Evite escrever no chat dados que não sejam necessários ao seu pedido — documentos, dados bancários, senhas.

2.4. Conta RealmX (login por código ou pelo Google/Discord)

Para criar a conta usamos apenas o seu e-mail: enviamos um código de acesso temporário (OTP) — não existe senha. Um cookie de sessão mantém você logado. Na conta ficam o seu histórico de pedidos e as preferências que você mesmo define (como quer ser chamado, jogo favorito). Você pode excluir a conta a qualquer momento pelo próprio painel (leia na seção 7 o que acontece com cada dado).

Entrar com Google ou Discord (login social). Em vez do código por e-mail, você pode entrar com a sua conta do Google ou do Discord. Essa função só trata dados seus se você clicar nela — quem usa o código por e-mail não tem nenhum dado enviado a esses provedores. Ao clicar, o seu navegador é levado ao provedor escolhido, que vê o seu endereço IP e fica sabendo que você está entrando na RealmX; depois de você autorizar, ele nos devolve o seu e-mail, a confirmação de que esse e-mail é verificado e a sua foto de perfil pública.

Usamos o e-mail para identificar a sua conta e a foto de perfil apenas como o seu avatar dentro do site (o ícone que aparece no topo quando você está logado). A foto fica guardada somente na sua sessão — um cookie assinado no seu próprio navegador — e não é copiada para nenhum outro banco, arquivo ou registro nosso; ao sair, ela vai embora junto com a sessão. Quem prefere não compartilhar a foto pode entrar pelo código por e-mail, que não envia nem recebe foto nenhuma.

Nesse caminho: não recebemos a sua senha do Google ou do Discord; não guardamos o token de acesso do provedor — ele é usado uma única vez, no instante do login, e descartado; e não pedimos permissão para publicar em seu nome, ler as suas mensagens ou ver os seus contatos e servidores. Para receber a foto, no Google pedimos a permissão de perfil (por isso a tela dele menciona o seu perfil); no Discord, a foto já vem junto da permissão que lê o e-mail (identify).

Se o e-mail devolvido pelo provedor for o mesmo que você já usa aqui, você entra na mesma conta RealmX — o login social é apenas outra porta para a mesma conta, com o mesmo histórico e o mesmo saldo. É por isso que só aceitamos provedores que confirmam que o e-mail é verificado. A exclusão da conta funciona igual, tenha você entrado pelo código ou pelo login social.

Durante o redirecionamento, gravamos um cookie temporário (rxc_oauth, seção 11) que serve apenas para impedir que alguém sequestre o seu login; ele é apagado assim que você volta.

2.5. Fidelidade, créditos (Shards) e indicação

A partir do seu histórico de pedidos calculamos, de forma automatizada, o seu total gasto, descontos recebidos, nível de fidelidade e percentual de cashback. Mantemos o seu saldo de créditos (Shards) e o extrato de como cada crédito foi ganho e usado, vinculados à sua conta. Também geramos um código de indicação para você compartilhar; quando alguém compra usando o seu código, vinculamos essa compra ao seu crédito de indicação. Veja a seção 8 sobre decisões automatizadas.

2.6. Pagamento (Pix)

Tratamos o valor da transação, o status do pagamento e os identificadores da cobrança (QR, chave, txid do Pix), além da descrição do pedido (título do produto e número do pedido), que é enviada à instituição de pagamento para identificar a cobrança.

Na sua primeira compra paga pelo site, pedimos o CPF/CNPJ de quem paga: ele é exigido pela instituição de pagamento (Asaas) para emitir a cobrança Pix em seu nome. Esse número é enviado à Asaas e não é gravado em nenhum sistema, arquivo ou registro nosso. Por isso, nas compras seguintes não pedimos de novo — exceto se for preciso corrigir ou revalidar o seu cadastro na instituição de pagamento. A Asaas usa o CPF/CNPJ para emitir a cobrança, confirmar e conciliar o pagamento e prevenir fraude, e o retém pelos prazos da regulação de pagamentos.

A instituição de pagamento também trata dados técnicos da transação (como endereço IP e características do dispositivo) para prevenção a fraude, sob as políticas dela.

Hoje só aceitamos Pix. Não coletamos, não transmitimos e não armazenamos dados de cartão de crédito (número, validade, CVV). Se passarmos a aceitar cartão, atualizaremos esta Política antes.

Futuro — pagamento por cartão internacional e carteiras digitais (Stripe).

PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.

Quando o pagamento por cartão internacional estiver habilitado — o que ainda não ocorre —, ele será processado pela Stripe (Stripe, Inc., sediada nos Estados Unidos), inclusive as carteiras digitais Apple Pay, Google Pay e Link. A partir daí, e somente se você optar por pagar com cartão:

• A RealmX nunca recebe o número completo do cartão, o CVV nem os dados brutos do cartão. Você digita esses dados diretamente nos campos da Stripe, que aparecem no nosso site mas são operados e recebidos pela Stripe. Assim, o dado de cartão não passa pelos nossos sistemas e o escopo de segurança de cartão (PCI) fica com a Stripe.
• A Stripe trata os dados do cartão, o seu endereço IP, características do dispositivo e sinais de risco, e pode aplicar um desafio antifraude (por exemplo, hCaptcha) e a análise de risco Stripe Radar para prevenir fraude.
• Como a Stripe é sediada nos Estados Unidos, esse processamento envolve transferência internacional dos seus dados (seção 6).
• Moeda de exibição, de cobrança e de liquidação são coisas diferentes. O site pode exibir preços em outra moeda apenas para a sua conveniência (moeda de exibição — meramente informativa), mas a cobrança é sempre feita em reais (BRL); a moeda em que a Stripe nos repassa o valor (liquidação) e eventuais taxas de conversão do seu banco ou bandeira seguem as condições da Stripe e do emissor do seu cartão.

Enquanto o cartão não estiver ativo, nada disto acontece e nenhum dado é enviado à Stripe.

2.7. Marketing (opcional)

Só enviamos promoções, novidades e comunicações de relacionamento por e-mail ou por WhatsApp se você ativar essas opções: o consentimento é separado para cada canal e vem desligado por padrão. Você ativa e desativa quando quiser, no painel da sua conta ou falando com a gente — sem custo e sem precisar justificar.

Toda mensagem traz uma forma simples de pedir para parar, e nós respeitamos o pedido imediatamente. Guardamos o registro da sua escolha (data, canal e versão do texto aceito) para conseguir provar que o consentimento existiu.

2.8. Navegação, cookies e tecnologias semelhantes

Usamos cookies e armazenamento local para o site funcionar, para lembrar as suas preferências e, se você autorizar, para medir audiência e resultado de anúncios. A lista completa está na seção 11 desta Política e na nossa Política de Cookies.

2.9. Registros de acesso ao servidor e registros técnicos

Como todo site, o nosso servidor registra automaticamente cada acesso: endereço IP, data e hora, endereço da página, código de resposta e navegador utilizado. Esses registros servem para manter o site seguro, detectar abuso e fraude e permitir apurar um eventual incidente de segurança. Não registramos o conteúdo da sua sessão: cookies de sessão e credenciais são automaticamente omitidos do registro.

Além do registro de acesso, o sistema que roda o site grava registros técnicos de funcionamento e de erro — por exemplo, o número de um pedido cuja entrega falhou ou um endereço de e-mail que apareceu em uma mensagem de erro. Eles servem apenas para diagnosticar e corrigir problemas, são rotacionados automaticamente pelo sistema e não são usados para perfilar você.

2.10. Dados sensíveis: não coletamos

Não coletamos dados pessoais sensíveis — origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, dado referente à saúde ou à vida sexual, dado genético ou biométrico (LGPD, art. 5º, II). Se você enviar espontaneamente esse tipo de informação pelo chat ou pelo WhatsApp, nós a eliminaremos.

2.11. De onde vêm os seus dados

Quase tudo o que tratamos vem de você, quando você fala com a gente, cria a conta ou faz um pedido. Recebemos da instituição de pagamento o status das suas cobranças (pago, pendente, estornado) e os identificadores da transação. Recebemos das ferramentas de medição, quando você as autoriza, dados sobre a sua navegação no site, por meio dos cookies descritos na seção 11. Se você optar pelo login social, recebemos do Google ou do Discord o seu e-mail e a confirmação de que ele é verificado (seção 2.4).

Recebemos também da instituição de pagamento, quando consultamos o seu cadastro para emitir uma nova cobrança, a confirmação de que já existe um CPF/CNPJ registrado lá em seu nome. Essa informação é usada apenas naquele instante, para não pedirmos o seu documento de novo ou para corrigirmos um cadastro incorreto, e não é gravada em nenhum sistema nosso.

3. Bases legais de cada tratamento (LGPD, art. 7º)

Quando a base for o consentimento, você pode revogá-lo a qualquer momento (seção 9), sem que isso afete a legalidade do tratamento feito antes da revogação.

Sobre o legítimo interesse: nas hipóteses em que usamos essa base, avaliamos previamente se a finalidade é legítima, se o tratamento é realmente necessário e se ele não supera as suas expectativas e os seus direitos (teste de balanceamento). Você pode nos pedir informações sobre essa avaliação pelo canal da Encarregada (seção 1) e pode se opor ao tratamento (seção 9).

Futuro — base legal do pagamento por cartão (Stripe).

PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.

Quando o pagamento por cartão internacional for habilitado (seção 2.6), o processamento do cartão pela Stripe para cobrar e concluir o seu pedido se apoiará na execução de contrato (art. 7º, V); a prevenção a fraude na transação (Stripe Radar, sinais de risco, eventual desafio antifraude), na obrigação regulatória (art. 7º, II) e no legítimo interesse (art. 7º, IX), com direito de oposição. Hoje, sem cartão ativo, essa base ainda não é acionada.

4. O que não fazemos com os seus dados

• Não vendemos os seus dados pessoais.
• Não pedimos nem guardamos a senha da sua conta de jogo.
• Não coletamos nem guardamos dados de cartão — hoje o pagamento é só por Pix. Quando o pagamento por cartão internacional for habilitado, o cartão será digitado diretamente na Stripe e a RealmX continuará não recebendo o número completo do cartão nem o CVV (seção 2.6).
• Não guardamos o seu CPF/CNPJ em banco de dados, arquivo ou registro nosso.

PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.

5. Com quem compartilhamos os seus dados

Para operar a loja, precisamos de fornecedores. Abaixo está quem recebe dados pessoais tratados por nós, o que cada um recebe e para quê. Se essa lista mudar, atualizamos esta página.

5.1. Pagamento

• Asaas (Asaas Gestão Financeira IP S.A., instituição de pagamento brasileira, sediada em Joinville/SC e regulada pelo Banco Central) — recebe o seu e-mail, um identificador de cadastro derivado do seu e-mail, o CPF/CNPJ que você informa na primeira compra, o valor, a descrição do pedido (produto e número do pedido) e o número do pedido. Emite e concilia a cobrança Pix, previne fraude e cumpre as obrigações do arranjo de pagamentos. Retém os dados pelos prazos da regulação de pagamentos.
• Stripe (Stripe, Inc., Estados Unidos) — *só quando o pagamento por cartão internacional estiver habilitado; hoje não é usada.*

PENDING_HUMAN_LEGAL_REVIEW — redação preliminar (IA), sujeita a revisão jurídica antes de valer.

Quando esse recurso for ligado, a Stripe processará o pagamento por cartão e carteiras digitais (Apple Pay, Google Pay, Link), recebendo os dados do cartão que você digita diretamente nos campos dela, o endereço IP, dados do dispositivo e sinais de risco, para cobrar, concluir e prevenir fraude na transação (Stripe Radar). A RealmX nunca recebe o número completo do cartão nem o CVV. Veja a seção 2.6 e a transferência internacional na seção 6.

5.2. Atendimento, comunicação e acesso à sua conta

• Meta / WhatsApp — recebe o seu número de telefone, o conteúdo das conversas e, quando você usa um botão de WhatsApp do site, a lista de itens, quantidades, preços e total do seu carrinho, que vai dentro da mensagem já preenchida. É a plataforma do nosso atendimento 1x1.
• Telegram — é a ferramenta que a nossa equipe usa internamente. Recebe: (a) o conteúdo integral das mensagens do chat do site, o identificador da conversa e o seu e-mail, quando você está logado; (b) avisos operacionais de pagamento (número do pedido ou da cobrança, valor e itens a entregar — sem e-mail, nome ou CPF), para a equipe iniciar a entrega assim que o pagamento confirma; e (c) um aviso quando uma conta é excluída com entrega ainda em aberto, contendo os números dos pedidos pendentes.
• Resend (provedor principal) e Brevo (provedor reserva) — recebem o seu e-mail e o código de acesso (OTP) para entregar as mensagens da sua conta.
• Google (botão "Continuar com Google") — só entra em cena se você usar esse botão. O Google recebe o pedido de login (que identifica a RealmX como quem está pedindo), o seu endereço IP e o registro de que você autenticou na RealmX naquele momento; e nos devolve o seu e-mail e a confirmação de que ele é verificado. Nessa função o Google atua como controlador com finalidades próprias — é ele quem confere a sua identidade —, sob a política de privacidade dele. É um tratamento diferente do descrito na seção 5.5: por este caminho não enviamos ao Google nada sobre pedidos, valores, itens ou CPF/CNPJ.
• Discord (Discord Inc.) — mesma coisa, quando você usa o botão "Continuar com Discord": recebe o pedido de login, o seu endereço IP e o registro da autenticação, e nos devolve o seu e-mail e a confirmação de que ele é verificado. Também atua como controlador com finalidades próprias nessa função. Não pedimos acesso às suas mensagens, aos seus servidores nem à sua lista de amigos.

5.3. Execução da entrega

• Fornecedores parceiros que executam a entrega no jogo — quando a entrega é feita por um parceiro, repassamos a ele somente o mínimo necessário para entregar: nick ou BattleTag, personagem, servidor ou liga, item e quantidade. Nunca repassamos o seu e-mail, telefone, CPF ou dados de pagamento. Instruímos o parceiro a usar esses dados apenas para executar aquela entrega, a não contatar você e a descartá-los ao concluir, e estamos formalizando essas obrigações por escrito com todos os nossos parceiros. Os parceiros de entrega estão no Brasil.

5.4. Infraestrutura do site

• Hostinger — hospedagem do site e do banco de dados. O servidor fica no Brasil (Campinas/SP).
• Cloudflare — opera o DNS do domínio e a proteção contra ataques. Quando o tráfego passa pela rede dela, processa as requisições feitas ao site, incluindo o endereço IP de cada visitante.

5.5. Medição de audiência e publicidade

• Google — por meio do Google Tag Manager, do Google Analytics e do Google Ads, recebe dados de navegação e identificadores do seu navegador (páginas visitadas, origem da visita, interações, identificadores de cookie) para medirmos audiência, medirmos a conversão dos nossos anúncios e exibirmos remarketing. O Google atua como nosso operador na parte de medição e como controlador com finalidades próprias na parte de publicidade.

Essas ferramentas só são ativadas depois do seu consentimento, dado no banner de cookies. Antes da sua escolha, os sinais de análise e de publicidade ficam negados por padrão: nenhum cookie dessas categorias é gravado e nenhum dado de navegação é enviado ao Google. Você pode mudar ou revogar essa autorização a qualquer momento na Central de Preferências de Cookies, pelo link no rodapé de todas as páginas.

5.6. Nossos próprios sistemas

• CRM da RealmX — organiza contatos, pedidos e histórico comercial, com acesso restrito à nossa equipe. A partir do seu histórico de compras, o CRM também organiza os contatos por perfil de relacionamento — por exemplo, há quanto tempo você não compra e quais jogos você costuma comprar — para que o nosso atendimento saiba o que oferecer e quando falar com você. Isso não define preço individual, não avalia crédito e não restringe o seu acesso aos nossos serviços, e você pode se opor a esse tratamento pelo canal da Encarregada (seção 1).

5.7. Outras hipóteses

• Autoridades públicas — quando exigido por lei, por ordem judicial ou por requisição de autoridade competente.
• Advogados, contadores e auditores — quando necessário para cumprir obrigação legal ou exercer regularmente os nossos direitos, sempre sob dever de sigilo.
• Reorganização societária — em caso de fusão, aquisição, cisão ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a manter as mesmas proteções e finalidades descritas aqui. Se isso acontecer, avisaremos você.

6. Transferência internacional de dados (LGPD, art. 33)

Parte dos nossos fornecedores está sediada fora do Brasil. Portanto, há transferência internacional dos dados que passam por esses serviços:

PENDING_HUMAN_LEGAL_REVIEW — a linha da Stripe é redação preliminar (IA), sujeita a revisão jurídica antes de valer.

Sobre a Stripe (futuro): enquanto o pagamento por cartão não estiver ativo, nenhum dado é enviado à Stripe e essa transferência não existe. Quando o recurso for ligado, ela se apoiará na salvaguarda aplicável (art. 33), que você pode consultar com a nossa Encarregada (seção 1).

As transferências necessárias para atender você e executar o seu pedido — o atendimento por WhatsApp, o encaminhamento do chat à nossa equipe, o envio do código de acesso da sua conta e o login social, quando você clica em "Continuar com Google" ou "Continuar com Discord" — se apoiam no art. 33, IX, combinado com o art. 7º, V, da LGPD: elas são indispensáveis para executar o contrato e os procedimentos preliminares que você mesmo solicitou. No caso do login social, a transferência é o próprio ato que você pediu: sem ela, não há como o provedor confirmar quem é você. Se preferir não transferir esse dado, use o login por código enviado ao seu e-mail — o acesso à conta é o mesmo.

O que o Google e o Discord fazem, para finalidades próprias, com o registro de que você autenticou na RealmX é regido pelas políticas de privacidade deles (seção 13) — não temos controle sobre essa parte.

Você pode nos pedir informação sobre a salvaguarda aplicada a cada fornecedor pelo canal da Encarregada (seção 1).

7. Por quanto tempo guardamos

Findos os prazos, revisamos e eliminamos ou anonimizamos os dados.

O que acontece quando você exclui a sua conta

Queremos ser precisos aqui, porque "excluir" não significa a mesma coisa para todos os dados:

• Eliminamos o seu cadastro, o saldo e o extrato de créditos (Shards), os registros de consentimento e o registro das entregas já concluídas.
• Eliminamos as conversas do chat do site que estiverem vinculadas à sua conta. Conversas que você tenha iniciado sem estar logado não ficam vinculadas ao seu e-mail e, por isso, não são localizadas por essa eliminação automática — se quiser que também sejam apagadas, avise a nossa Encarregada (seção 1). As mensagens que já tiverem sido encaminhadas à conversa da nossa equipe no Telegram não são removidas por essa eliminação: peça a remoção à nossa Encarregada e nós faremos.
• Mantemos o registro dos pedidos, com o seu e-mail substituído por um código interno, para cumprir a guarda fiscal obrigatória. Esse código é pseudonimizado, não anonimizado: ele não identifica você para quem consulta o registro, mas nós ainda conseguimos reassociá-lo mediante nova informação. Por isso, continuamos tratando esse registro como dado pessoal, sob as mesmas proteções desta Política, e você continua podendo exercer sobre ele os direitos da seção 9, até o fim do prazo legal de guarda. A instituição de pagamento mantém o próprio registro da transação pelos prazos da regulação de pagamentos.
• Cópias de segurança: o dado ainda pode existir nas cópias diárias por até 14 dias após a exclusão. Nesse período ele fica bloqueado para qualquer uso que não seja restaurar o serviço.
• Entregas ainda pendentes sobrevivem, também sem identificação direta, porque são obrigação contratual em aberto — você pagou e nós ainda devemos o serviço (LGPD, art. 16, I). Nossa equipe é avisada para combinar a entrega pelo canal que você já usava.

8. Decisões automatizadas (LGPD, art. 20)

Algumas coisas na sua conta são calculadas automaticamente a partir do seu histórico de pedidos:

• o seu nível de fidelidade (Bronze, Prata ou Ouro), medido pelo valor gasto nos últimos 45 dias — como a janela é móvel, o nível cai se você parar de comprar;
• o percentual de cashback correspondente ao nível;
• o seu saldo de créditos (Shards) e o quanto deles pode abater em cada pedido.

Esses cálculos definem descontos e benefícios. Eles não definem preço individual, não avaliam crédito e não restringem o seu acesso ao site. A instituição de pagamento também aplica análise automatizada antifraude nas transações, sob as regras dela.

Além disso, o nosso CRM organiza os contatos por perfil de relacionamento a partir do seu histórico de compras, para orientar o atendimento — como descrito na seção 5.6. Esse tratamento não produz decisão automatizada que afete os seus interesses, e você pode se opor a ele pelo canal da Encarregada (seção 1).

Você pode pedir a revisão dessas decisões pelo canal da Encarregada (seção 1). Uma pessoa da nossa equipe confere o cálculo e corrige o que estiver errado.

9. Os seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente, pedir:

1. Confirmação de que tratamos os seus dados e acesso a eles;
2. Correção de dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. Portabilidade dos seus dados a outro fornecedor;
5. Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei;
6. Informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
7. Revogação do consentimento a qualquer momento — sem custo e sem precisar justificar. Dá para fazer sozinho, na hora: no painel da conta, para as comunicações de marketing, e na Central de Preferências de Cookies (link no rodapé de todas as páginas), para os cookies de análise e de publicidade. Se preferir, escreva para a nossa Encarregada (seção 1) ou use o WhatsApp +55 31 97107-4838;
8. Informação sobre a possibilidade de não fornecer o consentimento e sobre as consequências da recusa: recusar ou desativar os cookies de análise e de publicidade não bloqueia nenhuma parte do site; recusar as comunicações de marketing não afeta a sua compra nem o seu atendimento; não usar o login social também não tira nada de você — o login por código enviado ao seu e-mail dá acesso à mesma conta, sem que Google ou Discord saibam que você comprou aqui. Já os dados indispensáveis à execução do pedido — o seu contato, os dados de entrega no jogo e o CPF/CNPJ exigido pela instituição de pagamento na primeira compra — não podem ser dispensados, porque sem eles não há como cobrar nem entregar;
9. Oposição ao tratamento feito com base no legítimo interesse (cookies necessários, registros de acesso ao servidor e organização dos contatos no CRM): escreva à Encarregada explicando o seu caso. Analisaremos e responderemos, indicando se é possível interromper o tratamento ou por que ele precisa continuar;
10. Revisão de decisões automatizadas, conforme a seção 8.

Como exercer

Escreva para realmxcoins@gmail.com ou fale pelo WhatsApp +55 31 97107-4838. O pedido pode ser feito por você ou por representante legalmente constituído. Podemos solicitar informações adicionais para confirmar que é você quem está pedindo — é uma proteção contra pedidos falsos feitos em seu nome.

Respondemos imediatamente, em formato simplificado, ou, quando o pedido exigir declaração clara e completa, em até 15 (quinze) dias contados da sua solicitação (LGPD, art. 19).

Se você não ficar satisfeito com a nossa resposta, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd ou pela plataforma Fale.BR.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os seus dados (LGPD, art. 46):

• Criptografia em trânsito (HTTPS) em todo o site;
• Acesso restrito por função — cada pessoa da equipe acessa somente o que precisa para trabalhar;
• Autenticação sem senha — neste site o acesso à conta é feito por código temporário enviado ao seu e-mail ou pelo login social, de modo que não criamos nem guardamos senha sua;
• Login social somente com e-mail verificado — quando você entra com Google ou Discord, a sua senha do provedor não chega até nós e só liberamos o acesso se o provedor confirmar que aquele e-mail é verificado; o redirecionamento é protegido contra sequestro de login;
• Não armazenamento de dados de cartão e não retenção de CPF/CNPJ;
• Minimização do que é enviado a cada fornecedor;
• Registros de acesso que permitem detectar e apurar abusos, com os dados de autenticação (cookies de sessão e credenciais) omitidos automaticamente do registro.

Nenhum sistema é infalível. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD em até 3 (três) dias úteis contados do nosso conhecimento do incidente e os titulares afetados em prazo razoável, tão logo tenhamos as informações necessárias, descrevendo os dados envolvidos, os riscos e as medidas adotadas (LGPD, art. 48, e Resolução CD/ANPD nº 15/2024).

11. Cookies e tecnologias semelhantes

A tabela abaixo lista o que usamos. Os cookies de análise e de publicidade só são gravados depois que você aceita no banner de cookies: antes da sua escolha eles ficam desligados, e você pode aceitar, recusar ou mudar de ideia a qualquer momento na Central de Preferências de Cookies, pelo link no rodapé de todas as páginas. Veja também a nossa Política de Cookies.

PENDING_HUMAN_LEGAL_REVIEW — a linha da Stripe é redação preliminar (IA), sujeita a revisão jurídica antes de valer.

Você também pode apagar cookies pelas configurações do seu navegador. Apagar os necessários pode deslogar você ou esvaziar o carrinho.

12. Crianças e adolescentes (LGPD, art. 14)

Os nossos serviços são destinados a maiores de 18 anos e não os direcionamos a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos.

Se um menor tiver criado conta ou feito um pedido, os pais ou responsáveis podem nos comunicar a qualquer momento por realmxcoins@gmail.com ou pelo WhatsApp +55 31 97107-4838. Nesse caso, encerraremos a conta, eliminaremos os dados (ressalvado o que a lei nos obriga a reter) e cancelaremos ou reembolsaremos o pedido que estiver em aberto.

Sempre que tratarmos dados de criança ou adolescente, por qualquer motivo, faremos isso no melhor interesse deles, nos termos do art. 14 da LGPD.

13. Links para sites de terceiros

O nosso site e as nossas mensagens podem conter links para sites e serviços de terceiros (por exemplo, a página de pagamento da instituição financeira ou os sites oficiais dos jogos). Uma vez lá, você passa a ser regido pelas políticas de privacidade daqueles serviços, sobre as quais não temos controle.

14. Alterações desta Política

Podemos atualizar esta Política quando a lei, os nossos fornecedores ou os nossos serviços mudarem. A versão vigente estará sempre nesta página, com o número da versão e a data de vigência no topo.

Quando houver mudança relevante, avisaremos com pelo menos 15 dias de antecedência, por e-mail (para quem tem conta) e por aviso no site. As versões anteriores ficam disponíveis mediante pedido à nossa Encarregada.

15. Contato

• Controladora: RAPHAEL DE PAIVA VIEIRA & CIA LTDA — CNPJ 59.178.703/0001-57 — Avenida Paulista, 1106, Sala 01, 16º andar — Bela Vista, São Paulo/SP — CEP 01310-914.
• Encarregada pelo tratamento de dados pessoais (DPO): Delsa Maria Fernandes de Oliveira — realmxcoins@gmail.com.
• WhatsApp: +55 31 97107-4838.
• Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Veja também os nossos Termos de Uso, a nossa Política de Reembolso e a nossa Política de Cookies.