Versão 2026-09-27
Política de privacidade
Esta página explica quais dados pessoais LootGeek coleta, para que usa, por quanto tempo guarda e como você exerce seus direitos. Está escrita para ser entendida sem advogado.
Quem é responsável pelos seus dados
O controlador dos dados é LootGeek TCG.
Para qualquer assunto sobre seus dados — pedir cópia, corrigir, apagar ou tirar dúvida — fale com a loja. Respondemos em até 15 dias.
O que coletamos, e por quê
Coletamos o mínimo necessário. Não pedimos CPF, não guardamos seu endereço e não pedimos dado de cartão — o pagamento e o envio são combinados direto com você.
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome | Identificar seu pedido e te atender | Execução de contrato (art. 7, V) |
| Combinar pagamento, frete e entrega | Execução de contrato (art. 7, V) | |
| Entrar na sua conta | Execução de contrato (art. 7, V) | |
| Senha | Impedir que outra pessoa veja suas compras. Guardada embaralhada (scrypt) — ninguém na loja consegue lê-la | Segurança (art. 7, II) |
| Itens, valores e datas dos pedidos | Registro da venda e obrigação fiscal | Obrigação legal (art. 7, II) |
| IP e navegador no acesso | Você reconhecer um acesso que não é seu, e provar consentimento | Segurança (art. 7, II e X) |
| Avisos de novidade | Te avisar de reposição e promoção, se você pedir | Consentimento (art. 7, I) |
Comprar não exige conta. A conta existe para você acompanhar seus pedidos; sem ela, informamos nome e WhatsApp só no fechamento do pedido.
Com quem compartilhamos
Não vendemos nem cedemos seus dados a ninguém. Não usamos analytics, pixel de publicidade nem rastreador de terceiro — veja a política de cookies.
Há uma exceção que você deve conhecer: o atendimento é por WhatsApp, que é da Meta. Quando você nos manda mensagem, o conteúdo dela e seu número passam pelos servidores da Meta, sujeitos à política de privacidade dela e podendo ser tratados fora do Brasil. Se preferir não usar o WhatsApp, fale com a loja por outro canal combinado.
Quando você compra por TikTok Shop ou Jamble, quem coleta seus dados é aquela plataforma, sob a política dela. Esta página vale para compras feitas aqui no site.
Por quanto tempo guardamos
Conta: enquanto existir. Você pode apagá-la quando quiser.
Pedidos: cinco anos, por obrigação fiscal e pelo prazo do Código de Defesa do Consumidor. Isso vale mesmo se você apagar a conta — mas, nesse caso, o pedido deixa de ter seu nome, e-mail e telefone, e não é mais possível ligá-lo a você.
Registros de acesso: pelo menos seis meses, como manda o Marco Civil da Internet.
Seus direitos, e onde clicar
A LGPD (art. 18) te dá direitos que você exerce sozinho, sem pedir autorização a ninguém. Entre na sua conta e vá em Privacidade:
- Saber e obter cópia — baixe um arquivo com tudo o que guardamos sobre você.
- Corrigir — ajuste nome e WhatsApp em “Meus dados”.
- Revogar consentimento — desligue os avisos de novidade a qualquer momento.
- Apagar — exclua a conta. Seus dados pessoais são removidos; sobre o pedido, veja o prazo acima.
Você também pode reclamar à ANPD, a autoridade nacional de proteção de dados.
Como protegemos
O site funciona só por conexão criptografada (HTTPS). Sua senha é guardada com scrypt, um método feito para ser lento de quebrar, e nunca em texto legível. O cookie da sua sessão não pode ser lido por JavaScript da página, o que impede um tipo comum de roubo de conta. A área administrativa da loja é separada da área de cliente, em bancos de dados distintos: um acesso de cliente não alcança dados da loja, e vice-versa.
Mudanças nesta política
Se ela mudar, a versão no topo desta página muda também. Alterações que dependam do seu consentimento serão apresentadas para você aceitar de novo — não passam a valer no silêncio.
