Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador é a Old Game Club (OGC), responsável por decidir como e por que seus dados pessoais são tratados. Você pode nos contatar pelo e-mail contato@oldgameclub.com para qualquer assunto relacionado a privacidade.

2. Que dados coletamos

2.1 Dados que você nos fornece

• Cadastro e conta: nome, e-mail, senha (armazenada com hash), telefone.
• Compra: endereço de entrega e cobrança, CPF, dados de pagamento (tokenizados pela EfiPay — não armazenamos cartão completo).
• Atendimento: mensagens trocadas via WhatsApp, e-mail ou chat.
• Virtual Try-On: foto enviada voluntariamente para gerar o preview da camisa no seu corpo.

2.2 Dados coletados automaticamente

• Navegação: endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso (referrer).
• Cookies e tecnologias similares: conforme descrito na nossa Política de Cookies.

2.3 Dados de terceiros

• Login social (Google): caso opte por entrar com Google, recebemos nome, e-mail e foto do perfil, limitados ao escopo que você autorizar.
• Meios de pagamento: a EfiPay nos retorna status da transação e token de identificação.

3. Para que usamos seus dados (finalidades e bases legais)

4. Com quem compartilhamos

Só compartilhamos dados com terceiros quando estritamente necessário à operação, e sob acordos contratuais que exigem proteção equivalente:

• EfiPay — processamento de pagamentos (PIX e cartão).
• Transportadoras e Correios — entrega do pedido (nome e endereço).
• Resend — envio de e-mails transacionais.
• Google — login social, quando aplicável.
• Provedor de IA (Gemini) — processamento da imagem do Virtual Try-On exclusivamente para gerar o preview.
• Autoridades públicas — apenas mediante ordem legal ou judicial.

Nunca vendemos seus dados. Nenhum parceiro usa seus dados para fins próprios de marketing.

5. Transferência internacional

Alguns parceiros (como o provedor de IA do Virtual Try-On) podem processar dados fora do Brasil. Quando isso acontece, garantimos que o país de destino oferece proteção adequada ou adotamos cláusulas contratuais padrão em conformidade com o art. 33 da LGPD.

6. Quanto tempo guardamos

• Conta ativa: enquanto sua conta existir.
• Pedidos e dados fiscais: 5 anos após a conclusão do pedido, por exigência legal.
• Imagens do Virtual Try-On: apagadas após a geração do preview (não armazenamos a foto original).
• Logs de acesso: 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014).
• Dados de marketing: até a revogação do consentimento.

7. Como protegemos

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte: criptografia em trânsito (TLS 1.2+), senhas com hash bcrypt, controle de acesso por perfil, tokens de sessão com expiração, backups criptografados e monitoramento contínuo. Nenhum sistema é 100% infalível — em caso de incidente relevante, você e a ANPD serão notificados no prazo legal.

8. Seus direitos (art. 18 da LGPD)

Como titular, você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessar as informações que guardamos.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Pedir portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento — especialmente para marketing.
• Opor-se a tratamentos feitos com base em legítimo interesse.
• Solicitar revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer desses direitos, envie um pedido para contato@oldgameclub.com. Respondemos em até 15 dias.

9. Crianças e adolescentes

A OGC não direciona seus serviços a menores de 18 anos. Se identificarmos que um cadastro pertence a menor de 18 sem autorização de responsável legal, desativaremos a conta e apagaremos os dados.

10. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail e no site com pelo menos 15 dias de antecedência. A data da última atualização fica sempre visível no topo deste documento.

11. Contato do encarregado (DPO)