Política de Privacidade

Esta Política de Privacidade aplica-se ao site peekstore.com e aos serviços associados, operados pela PEEK DIGITAL LLC (PEEK DIGITAL Limited Company), sociedade constituída sob as leis do Estado de Wyoming, Estados Unidos da América, com endereço de contato em 1007 N Orange St., 4th Floor, Suite 5386, Wilmington, DE 19801, EUA, e e-mail legal@peekstore.com. Para os efeitos desta política, a PEEK DIGITAL LLC atua como responsável pelo tratamento dos dados pessoais de seus usuários.

Na PEEK STORE comprometemo-nos a proteger sua privacidade. Esta Política descreve quais dados coletamos quando você utiliza nossa loja digital (produtos e serviços digitais como Robux), como os usamos, com quem os compartilhamos e quais direitos você tem. A PEEK STORE é uma loja digital independente e não está afiliada, associada nem endossada pela Roblox Corporation.

Coletamos apenas os dados necessários para oferecer o serviço, processar pagamentos, prevenir fraude e cumprir a lei. A seguir detalhamos as categorias:

Utilizamos seus dados para:

• Entrega do produto: processar pedidos e entregar Robux ou serviços digitais
• Suporte: atender consultas, reclamações e tickets
• Prevenção de fraude: detectar e evitar usos indevidos, estornos falsos, contas duplicadas e abuso de promoções
• Analítica: melhorar o site, desempenho e experiência do usuário
• Marketing e comunicações: enviar lembretes de carrinho abandonado, ofertas e novidades, conforme a base legal aplicável
• Cumprimento legal: quando a lei o exigir ou para defender direitos em caso de reclamação

Tratamos seus dados com base no consentimento que você nos presta ao se registrar e ao aceitar esta política, na execução do contrato (prestação do serviço de compra e entrega), no interesse legítimo (segurança, analítica, prevenção de fraude, melhoria do serviço) e, quando aplicável, no cumprimento de obrigações legais. Você pode retirar seu consentimento a qualquer momento entrando em contato conosco; isso não afetará a licitude do tratamento prévio.

Utilizamos cookies e tecnologias similares classificados nas seguintes categorias:

• Essenciais: indispensáveis para o funcionamento do site (sessão, autenticação, prevenção de CSRF). Não requerem consentimento.
• Funcionais: lembram preferências do usuário (idioma, moeda, configuração). Melhoram a experiência sem ser indispensáveis.
• Analítica: medem o uso do site para melhorar o desempenho e a experiência. Podem incluir dados anonimizados ou pseudonimizados.
• Marketing: permitem mostrar publicidade relevante e medir campanhas. Incluem Facebook Pixel, Google Ads e ferramentas similares. Requerem consentimento prévio onde a lei o exigir (Espaço Econômico Europeu, Reino Unido, Brasil e outras jurisdições aplicáveis).
• Antifraude: incluem técnicas de fingerprint do dispositivo, rate limiting por IP, campos honeypot e scoring de risco, utilizados exclusivamente para proteger a plataforma contra fraude, abuso ou ataques automatizados.

Conservamos seus dados pelos prazos necessários para cumprir as finalidades descritas, as obrigações legais aplicáveis e o exercício ou defesa de reclamações. Prazos orientativos:

• Dados de conta ativa: enquanto a conta permanecer ativa ou não se solicite sua exclusão.
• Dados de conta encerrada: até doze (12) meses após o encerramento, salvo obrigação legal de conservação superior.
• Dados de pedidos e faturamento: entre cinco (5) e dez (10) anos conforme as obrigações contábeis e fiscais do país aplicável.
• Tickets e mensagens de suporte: até vinte e quatro (24) meses após o encerramento do ticket.
• Logs técnicos e de segurança: entre seis (6) e doze (12) meses, com possibilidade de retenção superior quando necessário para investigar incidentes.
• Credenciais opcionais de terceiros (tokens Discord): são excluídos ou invalidados após concluir a operação que motivou sua entrega, em prazo não superior a setenta e duas (72) horas.
• Cookies e dados de marketing: conforme a duração indicada no banner de consentimento; podem ser revogados a qualquer momento.

Passados os prazos aplicáveis, os dados são excluídos, anonimizados de forma irreversível ou conservados unicamente com fins estatísticos agregados sem possibilidade de identificação.

Aplicamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação: criptografia em trânsito, controle de acesso por funções, ambientes seguros, registro de acessos e revisão periódica de práticas. Nenhum sistema é infalível; se você detectar um incidente, contate-nos imediatamente em legal@peekstore.com.

Nossos serviços não se destinam a menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos conforme a Children's Online Privacy Protection Act (COPPA) dos Estados Unidos. Os menores entre 13 e 18 anos (ou a idade de maioridade de sua jurisdição) só podem utilizar o serviço com autorização e sob supervisão de seu representante legal. Determinadas funções (concursos com prêmios em dinheiro, promoções específicas) podem requerer maioridade. Se você é pai, mãe ou tutor e considera que um menor nos forneceu dados sem sua autorização, entre em contato em legal@peekstore.com para solicitar sua exclusão.

A PEEK DIGITAL LLC opera a partir dos Estados Unidos da América. Ao utilizar nossos serviços você entende e aceita que seus dados serão tratados e armazenados nos Estados Unidos e, através de nossos provedores, em outras jurisdições. Quando seus dados forem transferidos do Espaço Econômico Europeu, Reino Unido ou outras jurisdições com leis de proteção de dados, aplicaremos as salvaguardas reconhecidas (Cláusulas Contratuais Tipo, decisões de adequação ou mecanismos equivalentes) para garantir um nível de proteção adequado.

Podemos atualizar esta Política de Privacidade de tempos em tempos. As mudanças substanciais serão notificadas com pelo menos quinze (15) dias de antecedência mediante aviso no site ou por e-mail quando possível. A data de «Última atualização» no início do documento indica a última revisão. O uso continuado do serviço após as mudanças entrarem em vigor implica a aceitação da política atualizada.

Para exercer seus direitos, consultas sobre esta política ou qualquer assunto relacionado a seus dados pessoais, você pode contatar-nos por:

Responderemos em prazo razoável conforme a natureza de sua solicitação e o prazo legal aplicável.

Se você é residente da Califórnia, conforme a California Consumer Privacy Act (CCPA) e a California Privacy Rights Act (CPRA) você tem direito a:

• Saber quais categorias de informação pessoal coletamos e suas finalidades
• Solicitar cópia da informação pessoal que temos sobre você
• Solicitar a exclusão de sua informação pessoal
• Corrigir informação pessoal inexata
• Opor-se à venda ou cessão de sua informação pessoal (a PEEK STORE não vende informações pessoais)
• Não ser discriminado por exercer estes direitos

Para exercer qualquer destes direitos, escreva para legal@peekstore.com indicando sua solicitação. Verificaremos razoavelmente sua identidade antes de responder.

Se você está no Espaço Econômico Europeu, Suíça ou Reino Unido, reconhecemos os direitos previstos no Regulamento Geral de Proteção de Dados (GDPR) e UK GDPR: acesso, retificação, supressão («direito ao esquecimento»), limitação do tratamento, portabilidade, oposição e a não ser objeto de decisões automatizadas significativas.

As bases legais do tratamento são: execução contratual (processar seu pedido), consentimento (cookies não essenciais e comunicações), interesse legítimo (segurança, prevenção de fraude, melhoria do serviço) e cumprimento de obrigações legais. Você pode retirar seu consentimento a qualquer momento sem afetar a licitude do tratamento anterior.

Você tem direito a apresentar uma reclamação à autoridade de controle de seu país (por exemplo, AEPD na Espanha, CNIL na França, ICO no Reino Unido).

Se você está no Brasil, reconhecemos os direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento, salvo obrigação legal de conservação.
• Informação sobre as entidades públicas ou privadas com as quais os dados são compartilhados.
• Informação sobre a possibilidade de não consentir e as consequências da negativa.
• Revogação do consentimento.

Para exercer estes direitos, contate-nos em legal@peekstore.com. Você também tem direito a apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você está na Colômbia, conforme a Lei 1581 de 2012, seus decretos regulamentares e demais normativas aplicáveis de proteção de dados pessoais, reconhecemos os seguintes direitos:

• Conhecer, atualizar e retificar seus dados pessoais.
• Solicitar prova da autorização outorgada para o tratamento.
• Ser informado sobre o uso que se deu a seus dados pessoais.
• Apresentar queixas à Superintendencia de Industria y Comercio (SIC) por infrações ao disposto na lei.
• Revogar a autorização ou solicitar a supressão dos dados quando não se respeitem os princípios, direitos e garantias legais.
• Acessar de forma gratuita os dados pessoais que tenham sido objeto de tratamento.

Para exercer estes direitos você pode escrever para legal@peekstore.com indicando sua solicitação. A PEEK STORE responderá nos prazos previstos pela lei colombiana.

A PEEK STORE pode enviar comunicações promocionais por e-mail ou outros canais:

• Lembretes de carrinho abandonado, ofertas, descontos, anúncios de produto e novidades.
• Notificações de eventos, concursos e promoções.

Apenas o pessoal autorizado da PEEK STORE acessa os dados pessoais e sempre sob o princípio do mínimo privilégio: cada função (administração, suporte, moderação, equipe antifraude) acessa unicamente a informação estritamente necessária para suas funções.

Os acessos são registrados e monitorados. O pessoal está sujeito a obrigações de confidencialidade e a sanções internas em caso de uso indevido. A PEEK STORE pode revogar acessos a qualquer momento ante suspeita ou evidência de descumprimento.

Em caso de detectar uma brecha de segurança que afete de forma significativa os dados pessoais dos usuários, a PEEK STORE notificará a(s) autoridade(s) competente(s) e, quando proceder, os usuários afetados, sem demora indevida e, quando aplicar o GDPR ou a LGPD, dentro das setenta e duas (72) horas seguintes a tomar conhecimento da brecha.

A notificação aos usuários incluirá, na medida do possível, a natureza do incidente, as categorias de dados afetados, as possíveis consequências e as medidas adotadas ou propostas para mitigar os efeitos. As comunicações serão realizadas por e-mail, aviso visível no site ou outros meios proporcionais ao risco.

Para proteger a integridade da plataforma e prevenir fraude, a PEEK STORE gera um identificador técnico (device fingerprint) a partir de características do navegador e do dispositivo do usuário, tais como configuração do canvas, WebGL, áudio, fontes instaladas, plugins, fuso horário, idioma e resolução de tela.

Este identificador é utilizado unicamente com fins de segurança, prevenção de fraude, detecção de contas duplicadas e aplicação dos Termos e Condições. Não é utilizado para perfilar o usuário com fins publicitários nem se cede a terceiros com fins comerciais.

O cliente pode opor-se a este tratamento entrando em contato conosco. Nesse caso, determinadas operações sensíveis à fraude poderão exigir verificações adicionais antes de serem concluídas. A base legal deste tratamento é o interesse legítimo da PEEK STORE em proteger seu serviço e seus usuários contra a fraude.

Se o usuário se inscrever no Peek Pro, a PEEK STORE trata dados adicionais necessários para gerenciar a assinatura e a cobrança recorrente: identificador do cliente na plataforma de pagamento (Stripe Customer ID, PayPal Billing Agreement ID, Mercado Pago Preapproval ID), plano contratado, datas de início, renovação e cancelamento, status da assinatura, histórico de cobranças, devoluções e método de pagamento tokenizado.

A PEEK STORE não armazena o número completo do cartão nem o CVV. O tratamento dos dados de pagamento é realizado diretamente pelas plataformas certificadas (PCI DSS), que atuam como controladores independentes dos dados conforme suas próprias políticas de privacidade.

Adicionalmente, para entregar o stipend de Robux associado ao plano, a PEEK STORE registra o nome de usuário do Roblox do titular e pode verificar sua elegibilidade conforme o procedimento de entrega vigente. Essa verificação é realizada apenas com fins operacionais de entrega do benefício.