Política de privacidade

Esta política explica quais dados pessoais a fabiinnkeys (https://fabiinnkeys.com) coleta, por que coleta, com quem compartilha e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site, para o nosso servidor no Discord e para o bot da loja.

Quais dados coletamos

Conta: nome, e-mail e senha. A senha nunca é guardada como você a digitou — guardamos apenas um hash criptográfico irreversível. Se você enviar uma foto de perfil, ela também fica associada à conta.
Login e vínculo com o Discord: ao entrar ou vincular sua conta pelo Discord, pedimos as permissões identify, email e guilds.join. Guardamos o seu ID do Discord, o seu nome de usuário e, quando a conta é criada por esse login, o e-mail verificado e o nome de exibição informados pelo Discord. A permissão guilds.join é usada para colocar você no nosso servidor e aplicar os cargos de cliente das suas compras. O token de acesso do Discord não é armazenado: ele é revogado logo após o uso.
Compras: produto, valor, moeda, cupom ou desconto aplicado, status do pagamento, identificador da cobrança no processador de pagamento e a key entregue.
Pagamentos: pagamentos com cartão são processados pela Stripe; os dados do cartão são digitados diretamente no formulário seguro da Stripe e não passam pelos nossos servidores nem são armazenados por nós. Pagamentos via PIX são processados pela PushinPay; na confirmação do pagamento, o processador nos informa nome e CPF do pagador, que usamos apenas para confirmar a cobrança e não gravamos em nosso banco de dados.
Suporte: assunto, mensagens e anexos dos tickets abertos pelo site, além da avaliação do atendimento, quando você a envia.
Discord e bot da loja: quando você compra ou abre um atendimento pelo Discord, registramos o seu ID e nome de usuário do Discord, o idioma escolhido, os itens do carrinho, o e-mail e as respostas que você informa nos formulários e as mensagens do canal. Ao fechar um canal de atendimento, uma transcrição da conversa é arquivada em um canal privado da equipe. Para a moderação do servidor, mantemos registros de bloqueios e banimentos (motivo, data e os cargos que a pessoa tinha, para poder devolvê-los).
Atendimento por inteligência artificial: nos tickets do Discord, um assistente de IA pode responder às suas mensagens. Para isso, o conteúdo da conversa é enviado a provedores de IA (como Groq, Google Gemini, Mistral, GitHub Models, Cerebras e OpenRouter). Você pode pedir um atendente humano a qualquer momento.
Avaliações: nome exibido, nota e texto das avaliações que você envia. Elas são publicadas na loja somente após moderação.
Dados técnicos: o endereço IP é usado para limitar o volume de requisições e proteger a loja contra abuso, e o servidor web registra acessos (IP, data e hora, página acessada e navegador).

Para que usamos os dados

Criar e manter a sua conta e permitir o login (execução de contrato).
Processar pagamentos, entregar as keys e liberar os cargos de cliente no Discord (execução de contrato).
Prestar suporte e responder aos seus pedidos, inclusive de reembolso (execução de contrato).
Prevenir fraudes e contestações indevidas de pagamento — por exemplo, bloquear novas compras de contas com chargeback — e manter a segurança do site e do servidor do Discord (legítimo interesse).
Cumprir obrigações legais e regulatórias, como as do Código de Defesa do Consumidor e as fiscais (obrigação legal).

Não vendemos os seus dados e não os usamos para publicidade de terceiros.

Cookies e armazenamento no navegador

Usamos apenas cookies necessários para o funcionamento da loja. Não usamos cookies de publicidade nem de rastreamento de terceiros.

locale e locale_explicit: guardam o idioma do site e se ele foi escolhido por você (validade de 1 ano).
access_token e refresh_token: mantêm você conectado. Duram até o fechamento do navegador ou, com a opção “Lembrar-me”, 30 dias.
discord_oauth: cookie temporário que protege o login com Discord contra falsificação de requisição; é apagado ao fim do login.

O site também guarda no armazenamento local do navegador algumas preferências de interface (por exemplo, avisos já vistos). Esses dados ficam só no seu dispositivo.

E-mails

Enviamos e-mails apenas relacionados ao atendimento — por exemplo, o aviso de que o suporte respondeu ao seu ticket. Esses e-mails são enviados pelo serviço Resend. Não enviamos e-mails de marketing.

Com quem compartilhamos

Compartilhamos dados apenas com os operadores necessários para prestar o serviço, cada um limitado à sua finalidade:

Stripe e PushinPay: processamento de pagamentos com cartão e PIX.
Discord: login, entrada no servidor, cargos, entrega de keys por mensagem direta e atendimento pelo bot.
Resend: envio de e-mails de atendimento.
Provedores de IA: geração de respostas nos tickets do Discord.
Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Transferência internacional

Alguns desses operadores — como Stripe, Discord, Resend e os provedores de IA — processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para executar o contrato com você e seguem o artigo 33 da LGPD, com operadores que adotam padrões de proteção de dados compatíveis com a lei.

Por quanto tempo guardamos

Os dados da conta são mantidos enquanto ela existir. Registros de compras e pagamentos são mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo após a exclusão da conta. Registros de acesso são mantidos pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014). Tickets, transcrições e registros de moderação são mantidos enquanto forem necessários para o atendimento, a segurança da loja e a defesa em eventuais disputas. Encerrada a finalidade, os dados são eliminados ou anonimizados.

Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas apenas como hash, credenciais de integração armazenadas de forma criptografada e acesso restrito aos dados pela equipe. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

confirmar se tratamos os seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação dos seus dados e da sua conta, ressalvados os que precisamos manter por obrigação legal;
saber com quem compartilhamos os seus dados;
revogar o consentimento, quando ele for a base do tratamento, e se opor a tratamentos feitos em desacordo com a lei;
apresentar reclamação à ANPD.

Para exercer qualquer um desses direitos, escreva para contato@fabiinnkeys.com ou abra um ticket de suporte, informando o e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender ao pedido.

Menores de idade

A loja e os produtos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela poderá ser encerrada e os dados, eliminados.

Alterações

Esta política pode ser atualizada para refletir mudanças na loja ou na lei. A versão vigente é sempre a publicada nesta página.

Idioma desta política

As versões em inglês e espanhol desta política são traduções de cortesia. Em caso de divergência entre as versões, prevalece a versão em português.