Política de Privacidade

A RR Store é uma plataforma de comércio eletrônico especializada na intermediação e venda de produtos e serviços digitais para jogos eletrônicos, tais como recargas de moedas virtuais (top-up), gift cards, vouchers e códigos de resgate.

Esta Política de Privacidade explica, de forma transparente, quais dados pessoais tratamos, por que os tratamos, com quem os compartilhamos, por quanto tempo os mantemos e quais são os seus direitos como titular de dados.

Esta Política aplica-se a todas as pessoas que acessam, navegam, se cadastram, realizam pedidos, participam de promoções ou interagem com os canais de atendimento da RR Store, incluindo clientes, visitantes, parceiros, afiliados e revendedores.

Esta Política complementa os Termos de Uso, a Política de Reembolso e o Regulamento de Conduta da plataforma. Em caso de divergência entre esses documentos exclusivamente quanto ao tratamento de dados pessoais, prevalecerá o disposto nesta Política.

Ao utilizar a plataforma, o Usuário declara ter lido, compreendido e estar ciente das condições descritas neste documento. Caso não concorde com qualquer disposição, o Usuário deve interromper o uso dos serviços e poderá solicitar a exclusão de sua conta.

Para a correta interpretação desta Política, os termos abaixo têm o seguinte significado, aplicando-se tanto no singular quanto no plural:

• Plataforma: o site https://rrstore.pro, seus subdomínios, páginas, áreas logadas e canais oficiais de atendimento operados pela RR Store.
• Usuário ou Titular: a pessoa natural a quem se referem os dados pessoais tratados, incluindo visitantes, clientes cadastrados, parceiros, afiliados e revendedores.
• Controlador: a RR Store, pessoa jurídica a quem competem as decisões sobre o tratamento de dados pessoais realizado na plataforma (art. 5º, VI, da LGPD).
• Operador: terceiro que realiza o tratamento de dados pessoais em nome e sob as instruções do Controlador, como provedores de hospedagem, de pagamento e de envio de e-mails (art. 5º, VII, da LGPD).
• Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre a RR Store, os titulares e a Autoridade Nacional de Proteção de Dados (art. 5º, VIII, da LGPD).
• Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável, incluindo identificadores digitais como endereço IP, identificador de conta de jogo e endereço de carteira de criptoativos quando associáveis a uma pessoa.
• Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, II, da LGPD). A RR Store não coleta nem solicita dados sensíveis.
• Tratamento: toda operação realizada com dados pessoais, como coleta, recepção, classificação, utilização, acesso, reprodução, transmissão, processamento, armazenamento, eliminação, modificação, comunicação, transferência ou extração.
• Anonimização: processo pelo qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, deixando de ser considerado dado pessoal.
• Conta: o cadastro pessoal e intransferível do Usuário na plataforma, protegido por credenciais de acesso e, opcionalmente, por autenticação em duas etapas (2FA).
• Recarga ou Top-up: serviço de crédito de moedas, diamantes, passes, assinaturas ou itens virtuais diretamente em uma conta de jogo ou plataforma de terceiro, conforme o produto adquirido.
• UID (Identificador Único do Jogador): código numérico ou alfanumérico que identifica a conta do Usuário dentro de um jogo, geralmente acompanhado do servidor, região ou nome do personagem. Modalidade em que a entrega é feita sem qualquer acesso à conta do jogo.
• ID-PASS: modalidade de entrega utilizada apenas em jogos que não oferecem recarga por UID ou Weblink, na qual o Usuário opta, de forma voluntária, por fornecer o login e a senha da conta do jogo para que a recarga seja executada manualmente. Ver a Seção 7 desta Política.
• Weblink: modalidade em que a recarga é concluída pelo próprio Usuário, por meio de um link, código ou página de resgate oficial do jogo, sem que a RR Store acesse a conta.
• Gift Card, Voucher ou Código de Resgate: produto digital entregue ao Usuário em formato de código alfanumérico, a ser resgatado por ele na plataforma oficial correspondente.
• Cashback: percentual do valor de um pedido concluído que é devolvido ao Usuário como crédito na carteira interna da plataforma. O percentual é definido por produto ou por jogo e, quando aplicável, por cupom promocional.
• RR Coins e Carteira Interna: saldo em crédito mantido na conta do Usuário, utilizável como desconto em compras futuras dentro da plataforma. As RR Coins não são vendidas nem comercializadas pela RR Store: são obtidas exclusivamente como cashback, bonificação, prêmio promocional ou estorno de pedido. Não possuem curso legal e não constituem moeda, ativo financeiro, valor mobiliário, arranjo de pagamento ou criptoativo, não sendo conversíveis em dinheiro nem transferíveis entre contas.
• Programa VIP e Programa de Indicação: mecanismos de relacionamento que registram pontuação acumulada, nível de benefícios e a associação entre quem indicou e quem foi indicado, para concessão de vantagens e comissões.
• Conta de Jogo: a conta mantida pelo Usuário junto à publicadora, desenvolvedora ou plataforma de distribuição do jogo, regida pelos termos e pela política de privacidade dessa empresa, e não pela RR Store.
• Publicadora ou Plataforma de Jogo: a empresa responsável pela operação, distribuição ou publicação do jogo ou serviço digital objeto da recarga. A RR Store não é afiliada, representante, patrocinada ou endossada por essas empresas.
• Parceiro de Distribuição Autorizado: fornecedor ou distribuidor com o qual a RR Store mantém relação comercial para viabilizar a execução técnica de determinadas recargas e a emissão de códigos digitais.
• Provedor de Pagamento: instituição ou empresa terceirizada responsável pelo processamento das transações financeiras, incluindo soluções de PIX e criptoativos.
• Cookies e Tecnologias Semelhantes: pequenos arquivos e identificadores armazenados no dispositivo do Usuário — incluindo cookies propriamente ditos e o armazenamento local do navegador — que permitem manter sessões, lembrar preferências e reforçar a segurança.
• LGPD: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais). CDC: Lei nº 8.078/1990 (Código de Defesa do Consumidor). Marco Civil: Lei nº 12.965/2014. ANPD: Autoridade Nacional de Proteção de Dados.

A RR Store é a controladora dos dados pessoais tratados por meio de sua plataforma, nos termos da LGPD:

• Razão social: RR STORE SERVICOS DIGITAIS LTDA
• CNPJ: 44.015.912/0001-02
• Site oficial: https://rrstore.pro
• Natureza da operação: empresa exclusivamente digital, sem estabelecimento físico aberto ao público, com atendimento realizado por canais online.
• E-mail de contato: rrstore@rrstore.pro
• Encarregado de Dados (DPO): rrstore@rrstore.pro

Em determinadas operações, a RR Store atua como operadora de dados de terceiros — por exemplo, ao transmitir a um Parceiro de Distribuição Autorizado apenas os dados estritamente necessários à execução de uma recarga contratada pelo Usuário.

Nosso princípio é simples: quanto menos dado guardado, menor o risco para você e para nós. Trabalhamos com o mínimo necessário e apagamos o que deixa de ser preciso. Por isso, registre-se expressamente:

• Não armazenamos dados sensíveis de pagamento. As informações necessárias para concluir a transação são digitadas e processadas diretamente no ambiente do provedor de pagamento. Nós recebemos apenas o resultado da autorização e dados mínimos de conciliação.
• Não temos acesso à sua senha da RR Store. Ela é guardada somente como hash criptográfico com salt, um formato que não pode ser revertido nem lido pela nossa equipe.
• Não guardamos as credenciais da sua conta de jogo depois da entrega. Na modalidade ID-PASS, login, senha, método de acesso, nome de personagem e observações são apagados automaticamente do pedido assim que ele é concluído, e as informações de acesso são removidas do chat correspondente.
• Não mantemos o histórico do chat de suporte vinculado ao pedido. O chat é encerrado e excluído da plataforma poucos minutos após a conclusão do atendimento.
• Não coletamos dados pessoais sensíveis, documentos de identidade de clientes, dados biométricos nem geolocalização precisa.
• Não usamos cookies de rastreamento publicitário, pixels de rede social nem ferramentas de análise comportamental de terceiros. Não montamos perfil de publicidade sobre você.
• Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais ou de marketing.

O que efetivamente guardamos existe por três motivos, e somente por eles: executar o pedido que você contratou, cumprir obrigações legais (principalmente fiscais e de guarda de registros) e proteger a loja, você e os demais clientes contra fraude, uso indevido de meios de pagamento e acessos não autorizados.

Mesmo nos registros de segurança aplicamos minimização: no nosso log de auditoria, o e-mail é gravado como hash SHA-256 (irreversível) e o endereço IP é gravado de forma mascarada, sem os últimos blocos.

Coletamos apenas os dados pessoais necessários e adequados às finalidades informadas nesta Política, observando os princípios da necessidade e da minimização (art. 6º da LGPD). Os dados efetivamente coletados variam conforme a forma de uso da plataforma:

• Dados de cadastro: nome ou nome de usuário, endereço de e-mail, senha (armazenada exclusivamente como hash criptográfico), foto de perfil (avatar) e, quando informado pelo Usuário, telefone. Registramos também o endereço IP e a data do cadastro.
• Dados de autenticação por terceiros: caso o Usuário opte por entrar com o Discord, recebemos dessa plataforma o identificador da conta, o nome de usuário, a imagem de perfil e o e-mail associado, conforme as permissões concedidas por você na tela de autorização.
• Dados de segurança da conta: endereço IP do cadastro e do último acesso, registros de login, identificação do navegador e do dispositivo, tokens temporários de verificação de e-mail e de redefinição de senha e, quando ativada pelo Usuário, a configuração de autenticação em duas etapas (2FA).
• Dados de pedido: número do pedido, produtos e quantidades adquiridas, valores, moeda, cupons e promoções aplicados, método de pagamento escolhido, status de pagamento, status de atendimento, data e histórico de transações.
• Dados necessários à execução da recarga: UID ou identificador do jogador, servidor, região, plataforma e nome do personagem; quando o produto exigir, os campos adicionais solicitados no formulário; e, exclusivamente na modalidade ID-PASS, o login e a senha da conta do jogo fornecidos voluntariamente pelo Usuário, conforme a Seção 7.
• Dados de pagamento: identificador da transação, valor, moeda, status e as informações repassadas pelo provedor de pagamento para conciliação, como nome do pagador, e-mail e CPF ou CNPJ (integral ou parcial). Em pagamentos com criptoativos, podemos registrar o endereço da carteira, a rede utilizada e o identificador (hash) da transação.
• Dados de carteira e cashback: saldo, extrato de movimentações, valor e origem de cada crédito ou débito e o pedido de referência.
• Dados de relacionamento: pontuação e nível do programa VIP, valor acumulado em compras, código de indicação, vínculo com quem indicou, participação em sorteios e missões, avaliações e comentários publicados.
• Dados de parceiros, afiliados e revendedores: nome completo ou razão social, CPF ou CNPJ (armazenado de forma criptografada), dados necessários ao repasse de comissões e o registro de aceite contratual com data, hora e endereço IP.
• Dados de comunicação: mensagens trocadas no chat de suporte, e-mails, contatos por WhatsApp ou Discord, comprovantes e arquivos enviados voluntariamente pelo Usuário.
• Dados técnicos e de navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, páginas acessadas, data e hora, identificadores de sessão e cookies essenciais.

Solicitamos que o Usuário não envie ao suporte documentos, imagens ou informações que não tenham sido expressamente requeridos e que não sejam necessários ao atendimento.

• Diretamente do Usuário: ao criar uma conta, preencher formulários de pedido, aplicar cupons, participar de promoções, publicar avaliações ou entrar em contato com o suporte.
• Automaticamente: por meio de cookies essenciais, registros de servidor (logs), identificadores de sessão e mecanismos de segurança acionados durante a navegação.
• De provedores de pagamento: confirmações de pagamento, dados de conciliação e comunicações relativas a contestações e chargebacks.
• De plataformas de autenticação: quando o Usuário escolhe acessar a plataforma com uma conta de terceiro, como o Discord.
• De Parceiros de Distribuição Autorizados: confirmações técnicas de execução da recarga, códigos gerados e registros de erro ou falha de entrega.
• De fontes internas de prevenção a fraudes: listas de bloqueio e liberação, histórico de pedidos e registros de incidentes anteriores mantidos pela própria RR Store.

Esta seção descreve, de forma específica, o tratamento das credenciais de acesso a contas de jogo, por se tratar da categoria de dado mais sensível do ponto de vista operacional em uma loja de recargas.

• Uso apenas quando necessário: a modalidade ID-PASS é oferecida somente em jogos ou produtos que não disponibilizam recarga por UID, Weblink ou código de resgate. Sempre que houver alternativa que dispense o acesso à conta, ela será priorizada e recomendada.
• Fornecimento voluntário: a entrega das credenciais é ato exclusivamente voluntário do Usuário, realizado por sua livre escolha, no formulário do pedido, com base no consentimento e na execução do contrato.
• Declaração do Usuário: ao fornecer credenciais, o Usuário declara ser o titular legítimo da conta de jogo ou possuir autorização expressa do titular, e declara estar ciente de que o compartilhamento de credenciais pode contrariar os termos de uso da publicadora do jogo, sendo essa decisão de sua exclusiva responsabilidade.
• Finalidade estritamente limitada: as credenciais são utilizadas única e exclusivamente para executar a recarga contratada. Não são utilizadas para movimentar itens ou bens virtuais, alterar dados de perfil, realizar compras não contratadas, acessar comunicações privadas ou qualquer outra finalidade.
• Acesso restrito e rastreável: o acesso às credenciais é limitado ao pessoal designado para a execução do pedido, submetido a dever de confidencialidade, com aplicação do princípio do menor privilégio.
• Eliminação automática na conclusão: quando o pedido é marcado como concluído, o sistema apaga automaticamente do registro do pedido o login, a senha, o método de acesso, o nome do personagem e as observações livres, e remove as informações de acesso do chat vinculado. Não se trata de promessa futura: é uma rotina executada pela própria plataforma no momento da conclusão.
• Eliminação também no encerramento do chat: o chat de atendimento vinculado ao pedido é excluído da plataforma poucos minutos após o encerramento, levando consigo o conteúdo das mensagens.
• Recomendação de segurança: recomendamos fortemente que o Usuário altere a senha da conta de jogo logo após a confirmação da entrega e reative eventuais mecanismos de autenticação em duas etapas do jogo.
• Canais oficiais: a RR Store solicita credenciais exclusivamente pelo formulário do pedido na plataforma. Nunca solicitamos senha de e-mail, senhas bancárias, códigos de autenticação enviados por SMS para transações não relacionadas ao pedido, nem pagamentos por canais não oficiais. Desconfie de qualquer contato fora dos canais listados na Seção 26.

Caso o Usuário não deseje fornecer credenciais, poderá optar por produtos disponíveis nas modalidades UID, Weblink ou código de resgate, quando existentes para o jogo pretendido. A ausência das credenciais em produtos que dependem exclusivamente dessa modalidade impossibilita a execução da recarga e enseja o cancelamento do pedido com restituição, nos termos da Política de Reembolso.

É comum que recargas sejam adquiridas como presente para outra pessoa. Nesses casos, o Usuário poderá informar dados de terceiros, como UID, servidor, nome de personagem, e-mail de entrega ou, na modalidade ID-PASS, credenciais de conta de jogo de outra pessoa.

• Ao fornecer dados de terceiros, o Usuário declara possuir autorização válida do titular para essa finalidade e assume responsabilidade por essa declaração.
• O Usuário compromete-se a informar o titular sobre a existência e o conteúdo desta Política de Privacidade.
• A RR Store trata esses dados apenas para executar o pedido, prestar suporte e cumprir obrigações legais, e os elimina nos mesmos prazos aplicáveis aos dados do próprio Usuário.
• Havendo indício de uso não autorizado de dados ou de conta de terceiro, a RR Store poderá solicitar comprovação adicional, suspender a execução do pedido e, se necessário, cancelá-lo com restituição dos valores, nos termos da Política de Reembolso.

Tratamos dados pessoais exclusivamente para finalidades legítimas, específicas e informadas, sem possibilidade de tratamento posterior de forma incompatível com estas finalidades:

• Execução do contrato: processar pedidos, executar recargas, entregar códigos e vouchers, creditar cashback e administrar a carteira interna do Usuário.
• Gestão da conta: criar, autenticar, manter e administrar a conta do Usuário, incluindo verificação de e-mail, redefinição de senha e autenticação em duas etapas.
• Atendimento ao consumidor: responder a dúvidas, solicitações, reclamações e pedidos de reembolso e prestar suporte técnico.
• Processamento de pagamentos: intermediar, confirmar, conciliar e, quando aplicável, estornar transações financeiras junto aos provedores de pagamento.
• Segurança da loja e prevenção a fraudes: proteger a plataforma, os Usuários e terceiros contra fraudes, uso indevido de meios de pagamento, contestações indevidas, acessos não autorizados, automações abusivas e ataques cibernéticos.
• Cumprimento de obrigações legais e regulatórias: atender exigências fiscais, contábeis, consumeristas, de guarda de registros de acesso e de requisições de autoridades competentes.
• Comunicações transacionais: enviar confirmações de pedido, atualizações de status, alertas de segurança, avisos sobre alterações nos termos e informações essenciais sobre o serviço.
• Comunicações promocionais: enviar ofertas, cupons e novidades, apenas quando houver consentimento ou outra base legal adequada, com opção de descadastramento em todas as mensagens.
• Programas de relacionamento: operar cashback, carteira interna, programa VIP, missões, sorteios, avaliações de produtos e programas de parceria, afiliados e revenda.
• Melhoria contínua: identificar erros técnicos, corrigir falhas e aprimorar a experiência de uso, a partir de registros técnicos e não de perfilamento comportamental.
• Exercício regular de direitos: instruir, defender ou exercer direitos em processos judiciais, administrativos ou arbitrais.

Cada operação de tratamento é fundamentada em pelo menos uma das hipóteses legais previstas no art. 7º da LGPD:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V): cadastro, processamento e entrega de pedidos, suporte relacionado à compra, gestão da carteira interna e do programa de parceria.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de documentos fiscais, guarda de registros de acesso a aplicações de internet pelo prazo do art. 15 do Marco Civil, atendimento a requisições de autoridades e obrigações do CDC.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da informação, defesa contra chargebacks indevidos e correção de falhas técnicas, sempre precedido de avaliação de proporcionalidade e do impacto sobre os direitos do titular.
• Consentimento (art. 7º, I): fornecimento de credenciais na modalidade ID-PASS, uso do assistente de atendimento com inteligência artificial, cookies não essenciais e comunicações promocionais. O consentimento é livre, informado e pode ser revogado a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Exercício regular de direitos em processo (art. 7º, VI): produção e conservação de provas para defesa em processos judiciais, administrativos ou arbitrais.
• Proteção do crédito (art. 7º, X): verificações destinadas a evitar inadimplência e uso fraudulento de meios de pagamento.

Quando o tratamento se basear no legítimo interesse, o Usuário poderá solicitar informações sobre a avaliação realizada e apresentar oposição fundamentada, nos termos do art. 18, § 2º, da LGPD.

A RR Store não é instituição financeira, instituição de pagamento nem administradora de arranjo de pagamento. Atuamos como estabelecimento comercial que utiliza provedores de pagamento devidamente habilitados para processar as transações.

• PIX: recebemos do provedor os dados necessários à conciliação, como nome do pagador, CPF ou CNPJ (integral ou parcial), valor, data e identificador da transação. Esses dados são utilizados para confirmar o pagamento, prevenir fraudes e viabilizar eventual devolução.
• Criptoativos: quando disponibilizado, o pagamento com criptomoedas envolve o registro do endereço de carteira, da rede utilizada e do identificador (hash) da transação. Registros gravados em redes blockchain públicas são, por natureza técnica, públicos, imutáveis e irreversíveis, não sendo possível à RR Store alterá-los ou eliminá-los.
• Saldo da carteira interna: quando o pedido é pago total ou parcialmente com o saldo acumulado, registramos o valor debitado e o pedido correspondente, para fins contábeis e de auditoria.
• Divergência de titularidade: quando os dados do pagador não coincidirem com os dados cadastrais do Usuário, poderemos solicitar verificação adicional antes de liberar o pedido, como medida de prevenção a fraudes e a estelionato.
• Devoluções e estornos: para processar reembolsos, poderemos tratar dados bancários ou chave PIX indicados pelo Usuário, utilizados exclusivamente para essa finalidade.

A RR Store não vende RR Coins. O saldo da carteira interna é obtido exclusivamente como cashback de compras, bonificação, prêmio em promoções e sorteios ou estorno de pedidos, e serve apenas como desconto em compras futuras dentro da própria plataforma.

• Como o cashback é calculado: o percentual é definido por produto ou por jogo e pode ser complementado por cupom promocional. O valor correspondente fica vinculado ao pedido no momento da compra.
• Quando o cashback é creditado: o crédito ocorre apenas quando o pedido é efetivamente concluído e entregue. Pedidos cancelados, não entregues ou reembolsados não geram cashback.
• Que dados isso gera: mantemos o saldo atual da conta, o extrato de créditos e débitos, o valor de cada movimentação, o saldo antes e depois e a referência ao pedido que a originou. Esse registro é necessário para auditoria contábil, resolução de divergências e prevenção a abusos.
• Natureza do saldo: as RR Coins não constituem moeda, ativo financeiro, valor mobiliário, arranjo de pagamento ou criptoativo. Não são conversíveis em dinheiro, não são transferíveis entre contas e não são resgatáveis fora da plataforma.
• Encerramento da conta: com a exclusão da conta, o saldo remanescente é extinto, e o extrato é mantido apenas na medida exigida por obrigações fiscais e contábeis.
• Uso indevido: saldos gerados por fraude, exploração de falha, duplicidade de contas ou violação do Regulamento de Conduta podem ser estornados, e a conta pode ser suspensa.

O comércio de produtos digitais de entrega imediata é alvo frequente de fraudes com meios de pagamento. Para proteger os Usuários legítimos e a própria operação, adotamos medidas de verificação que podem incluir análise automatizada.

• Critérios utilizados: frequência e valor dos pedidos, reincidência de e-mail, IP, dispositivo ou documento, comparação entre os dados do pagador e os dados cadastrais, histórico de contestações e presença em listas internas de bloqueio ou de liberação.
• Possíveis consequências: exigência de verificação adicional, atraso na liberação, recusa ou cancelamento do pedido com restituição dos valores, limitação de métodos de pagamento e suspensão preventiva da conta em casos de suspeita fundada.
• Direito à revisão (art. 20 da LGPD): o Usuário pode solicitar a revisão, por pessoa natural, de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios utilizados, observados o segredo comercial e industrial e a própria efetividade das medidas antifraude.
• Registros de incidentes: informações sobre fraudes confirmadas, contestações indevidas e violações do Regulamento de Conduta podem ser mantidas pelo prazo necessário à prevenção de reincidência e à defesa de direitos.
• Contestações e chargebacks: em caso de contestação junto ao provedor de pagamento, poderemos compartilhar com essas empresas os dados e registros necessários à comprovação da legitimidade da transação e da efetiva entrega do produto digital.

Parte do primeiro atendimento da plataforma pode ser feita por um assistente automatizado baseado em modelo de linguagem, que responde a dúvidas gerais e encaminha o caso a um atendente humano quando necessário.

• O que é enviado: apenas o conteúdo das mensagens que você escreve no assistente e o assunto selecionado. O assistente não tem acesso ao banco de dados de pedidos, à sua conta, ao seu histórico de compras nem a credenciais.
• Para onde vai: as mensagens são processadas por um provedor de inteligência artificial contratado pela RR Store, com servidores no exterior, sob obrigação contratual de confidencialidade e de não utilização do conteúdo para treinamento de modelos.
• Como evitar: o uso do assistente é opcional. Você pode, a qualquer momento, pedir para falar com um atendente humano ou utilizar diretamente os canais indicados na Seção 26.
• Recomendação: não escreva no chat senhas, credenciais de jogo, dados completos de pagamento ou documentos. Nenhuma dessas informações é necessária para o atendimento inicial.
• Decisões: o assistente não toma decisões sobre pedidos, pagamentos, reembolsos ou bloqueios de conta. Essas decisões são humanas ou seguem as regras da Seção 13.

Compartilhamos dados pessoais apenas quando necessário às finalidades descritas nesta Política, sempre limitados ao mínimo indispensável e sob obrigações de confidencialidade e segurança:

• Provedores de pagamento: para processamento, confirmação, conciliação, estorno e defesa em contestações de transações financeiras.
• Parceiros de Distribuição Autorizados: para execução técnica da recarga, recebendo somente os dados indispensáveis, como identificador do jogador, servidor e produto adquirido, ou, na modalidade ID-PASS, as credenciais estritamente necessárias à execução.
• Provedores de infraestrutura e tecnologia: hospedagem, banco de dados, segurança e monitoramento.
• Provedores de comunicação: serviço de envio de e-mails transacionais e plataformas de mensageria utilizadas no atendimento, como WhatsApp e Discord, quando o próprio Usuário opta por esses canais.
• Canal interno de atendimento: ao encerrar um chamado, o histórico da conversa e eventuais anexos podem ser encaminhados ao nosso canal interno de suporte, hospedado em plataforma de terceiro, para registro do atendimento e controle de qualidade, com acesso restrito à equipe.
• Provedor de inteligência artificial: nos termos da Seção 14, apenas o conteúdo das mensagens enviadas ao assistente.
• Assessores profissionais: contadores, auditores e advogados, quando necessário ao cumprimento de obrigações legais ou à defesa de direitos, sob sigilo profissional.
• Autoridades públicas: quando exigido por lei, por ordem judicial ou por requisição de autoridade competente, nos limites da legislação aplicável.
• Reorganização societária: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados poderão ser transferidos ao sucessor, mantidas as finalidades e o nível de proteção desta Política.

A RR Store NÃO vende, aluga, cede ou comercializa dados pessoais dos Usuários. Não compartilhamos dados com corretoras de dados (data brokers) nem com anunciantes para finalidades de perfilamento publicitário.

O mercado de recargas de jogos é global. Por essa razão, alguns dados pessoais podem ser transferidos, armazenados ou processados fora do território brasileiro, especialmente nas seguintes situações:

• Execução de recargas por Parceiros de Distribuição Autorizados e por publicadoras de jogos sediadas em outros países, notadamente na Ásia, Europa e América do Norte.
• Processamento de pagamentos internacionais e de transações com criptoativos.
• Uso do assistente de inteligência artificial descrito na Seção 14.
• Uso de plataformas de mensageria e do nosso canal interno de atendimento, operados por empresas estrangeiras.
• Serviços de infraestrutura, e-mail e segurança com servidores localizados no exterior.

Nessas hipóteses, observamos o disposto nos arts. 33 a 36 da LGPD e adotamos salvaguardas adequadas, tais como cláusulas contratuais específicas, compromissos de confidencialidade, verificação do nível de proteção do país de destino e limitação dos dados transferidos ao mínimo necessário para a execução do serviço contratado.

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD):

• Criptografia de dados em trânsito (TLS/SSL) e armazenamento cifrado de documentos sensíveis, como o CPF de parceiros e afiliados.
• Senhas armazenadas exclusivamente por meio de função de hash com salt, sem possibilidade de leitura pela equipe da RR Store.
• Autenticação em duas etapas (2FA) disponível para as contas de Usuário e obrigatória para acessos administrativos.
• Controle de acesso baseado em funções, com aplicação do princípio do menor privilégio.
• Registro de auditoria das operações críticas de conta, com e-mail gravado em hash SHA-256 e endereço IP mascarado.
• Limitação de tentativas de acesso e de requisições, proteção contra automações abusivas e monitoramento de atividades suspeitas.
• Backups regulares e segregação entre ambientes de produção e de desenvolvimento.
• Vinculação da equipe e dos prestadores a deveres de confidencialidade e a diretrizes internas de tratamento de dados.

Apesar de todos os esforços empregados, nenhum sistema é integralmente imune a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a RR Store comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas, nos termos do art. 48 da LGPD.

O Usuário é corresponsável pela segurança de sua conta: deve manter a senha em sigilo, não reutilizá-la em outros serviços, ativar a autenticação em duas etapas e comunicar imediatamente qualquer suspeita de acesso não autorizado.

Vulnerabilidades de segurança identificadas na plataforma podem ser comunicadas de forma responsável pelo e-mail rrstore@rrstore.pro.

A plataforma exibe um aviso de cookies no primeiro acesso, no qual você pode aceitar ou rejeitar os cookies não essenciais. A sua escolha é registrada em um cookie próprio e vale por cerca de seis meses, podendo ser alterada a qualquer momento pela limpeza dos cookies do navegador.

Utilizamos apenas as tecnologias necessárias para o funcionamento e a segurança do site:

• Cookie de autenticação: mantém você conectado à sua conta entre as páginas. Sem ele, não é possível fazer login.
• Cookie de proteção contra falsificação de requisição (CSRF): impede que outro site execute ações em seu nome dentro da plataforma.
• Cookie temporário de login social: usado apenas durante o fluxo de entrada com o Discord, para validar que o retorno da autenticação é legítimo.
• Cookie de preferência de cookies: guarda a sua resposta ao aviso de cookies para não perguntarmos novamente.
• Armazenamento local do navegador: guarda no seu próprio dispositivo itens do carrinho, moeda escolhida e preferências de exibição do painel. Esses dados ficam com você e podem ser apagados a qualquer momento pelo navegador.

Não utilizamos Google Analytics, pixels de rede social, cookies de publicidade comportamental, mapas de calor ou qualquer ferramenta de perfilamento de terceiros. Caso isso mude no futuro, esta Política será atualizada, a mudança constará do histórico de alterações e o consentimento será solicitado previamente quando exigido pela legislação.

A desativação dos cookies essenciais pelo navegador impede o login e a finalização de pedidos.

Cada categoria de dado tem um prazo próprio, definido pela finalidade que justifica a sua guarda:

• Credenciais de conta de jogo (ID-PASS): eliminadas automaticamente do pedido no momento em que ele é concluído, junto com a remoção das informações de acesso do chat vinculado.
• Chat de atendimento vinculado a pedido: excluído da plataforma poucos minutos após o encerramento do atendimento.
• Dados de conta: enquanto a conta estiver ativa. Após o pedido de exclusão, a conta é desativada imediatamente e são eliminados a senha, o telefone, a foto de perfil, o vínculo com o Discord, a configuração de 2FA e todos os tokens de acesso; permanecem apenas o nome e o e-mail vinculados ao histórico de pedidos, pelo prazo fiscal e de defesa de direitos indicado abaixo.
• Dados de pedidos e transações: pelo prazo mínimo de 5 anos, em razão de obrigações fiscais e contábeis e do prazo prescricional do art. 27 do CDC.
• Extrato de cashback e carteira: pelo mesmo prazo dos pedidos correspondentes, por integrar a escrituração contábil.
• E-mails transacionais e registros de suporte fora do chat: por até 2 anos após o último contato, para histórico e defesa de direitos.
• Registros de acesso a aplicações de internet: por 6 meses, nos termos do art. 15 do Marco Civil da Internet, podendo ser conservados por prazo maior mediante requisição de autoridade competente.
• Registros de auditoria e de prevenção a fraudes: por até 5 anos, já em formato minimizado (e-mail em hash e IP mascarado), para evitar reincidência e instruir eventual defesa.
• Dados de parceiros, afiliados e revendedores: por até 5 anos após o término da relação comercial, em razão de obrigações fiscais e contratuais.

Encerrados os prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados, hipótese em que poderão ser utilizados para fins estatísticos sem qualquer possibilidade de identificação do titular.

Nos termos dos arts. 17 a 22 da LGPD, o Usuário tem os seguintes direitos, exercíveis de forma gratuita:

• Confirmação e acesso: confirmar a existência de tratamento e obter cópia dos dados pessoais mantidos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: requerer o tratamento de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa e observados o segredo comercial e industrial.
• Eliminação dos dados tratados com consentimento: solicitar a eliminação, exceto nas hipóteses de conservação previstas no art. 16 da LGPD.
• Informação sobre compartilhamento: obter informação sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a não concessão de consentimento: ser informado sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogação do consentimento: revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.
• Oposição: opor-se a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.
• Revisão de decisões automatizadas: solicitar revisão, por pessoa natural, de decisões automatizadas que afetem seus interesses, conforme a Seção 13.

Para exercer qualquer desses direitos, entre em contato pelo e-mail rrstore@rrstore.pro ou pelos canais indicados na Seção 26. Para proteger o titular contra divulgação indevida, poderemos solicitar informações adicionais que confirmem sua identidade e a titularidade da conta.

Responderemos aos pedidos de acesso em formato simplificado de forma imediata e, quando for necessária declaração completa, no prazo de até 15 dias, nos termos do art. 19 da LGPD. Solicitações manifestamente infundadas, excessivas ou repetitivas poderão ser recusadas de forma fundamentada.

Alguns direitos podem ser limitados quando houver obrigação legal de conservação dos dados ou necessidade de exercício regular de direitos, hipóteses em que a recusa será informada e justificada ao titular.

A plataforma destina-se exclusivamente a pessoas com 18 anos ou mais, plenamente capazes para os atos da vida civil. Não coletamos intencionalmente dados pessoais de crianças e adolescentes.

Adolescentes com 16 anos completos poderão utilizar a plataforma quando assistidos por seus pais ou responsáveis legais, que assumem a responsabilidade pelos atos praticados, inclusive quanto aos pagamentos realizados. O acesso por menores de 16 anos não é permitido.

Caso identifiquemos, ou sejamos informados, que dados de criança ou adolescente foram coletados sem o consentimento específico e em destaque de um dos pais ou responsável legal (art. 14 da LGPD), adotaremos medidas para suspender a conta e eliminar as informações, ressalvado o que precise ser conservado por obrigação legal.

Pais e responsáveis que identifiquem compras realizadas por menores sob sua responsabilidade podem entrar em contato pelos canais da Seção 26 para solicitar a exclusão dos dados e avaliar o cancelamento ou a restituição do pedido, nos termos da Política de Reembolso e da legislação consumerista.

Algumas funcionalidades tornam determinadas informações visíveis a outros Usuários, sempre com atenção à sua privacidade:

• Avaliações de produtos: são publicadas com o nome parcialmente ocultado, no formato que preserva apenas as primeiras e a última letra (por exemplo, Re****o). Há também a opção de publicar a avaliação de forma anônima.
• Sorteios e promoções: o resultado pode exibir o nome de usuário do contemplado, para transparência do sorteio.
• Canais comunitários oficiais: interações em servidores no Discord ou grupos equivalentes são visíveis aos demais participantes e sujeitas também às políticas dessas plataformas.
• Avaliações publicadas também podem ser reproduzidas em nossos canais oficiais, mantido o mesmo grau de ocultação do nome.

Conteúdos publicados podem ser indexados por mecanismos de busca. O Usuário pode solicitar, a qualquer momento, a remoção de avaliações ou comentários de sua autoria.

A RR Store é uma loja independente. Não somos afiliados, representantes, patrocinados ou endossados pelas publicadoras, desenvolvedoras ou plataformas de distribuição dos jogos. Marcas, logotipos e nomes de jogos pertencem a seus respectivos titulares e são utilizados apenas para identificar os produtos ofertados.

O uso da conta de jogo pelo Usuário é regido pelos termos de uso e pela política de privacidade da respectiva publicadora, sobre os quais a RR Store não exerce controle e pelos quais não responde.

A plataforma pode conter links para sites, aplicativos ou canais de terceiros. Ao acessá-los, o Usuário passa a se sujeitar às políticas desses terceiros, recomendando-se a leitura prévia de seus documentos.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na tecnologia empregada, na legislação aplicável ou nos serviços oferecidos.

Toda revisão é registrada no histórico de alterações ao final desta página, com a data em que passou a valer, o número da versão e um resumo objetivo do que mudou. A data da versão vigente também aparece no topo do documento.

Em caso de alterações relevantes, notificaremos os Usuários por e-mail ou por aviso destacado na plataforma, com antecedência razoável sempre que possível. Quando a alteração depender de novo consentimento, este será solicitado de forma específica e destacada.

O uso continuado da plataforma após a entrada em vigor das alterações indica ciência do conteúdo atualizado.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 8.078/1990 (CDC), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelo Código Civil.

Incentivamos a resolução amigável de conflitos. O Usuário pode, primeiro, procurar nossos canais de atendimento e, se necessário, utilizar plataformas de solução de conflitos de consumo, como o consumidor.gov.br, ou os órgãos de defesa do consumidor.

Fica eleito o foro do domicílio do consumidor para dirimir eventuais controvérsias decorrentes desta Política, nos termos do art. 101, I, do CDC, sem prejuízo do direito de o Usuário apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.

A eventual invalidade ou inexequibilidade de qualquer disposição desta Política não afetará as demais, que permanecerão em pleno vigor.

Para exercer seus direitos, esclarecer dúvidas sobre o tratamento de dados, solicitar a eliminação de credenciais ou registrar reclamações, utilize os canais oficiais abaixo:

• E-mail e Encarregado de Dados (DPO): rrstore@rrstore.pro
• WhatsApp de atendimento: +55 (11) 96304-1504
• Chat de suporte: disponível na área logada da plataforma
• Página de contato: https://rrstore.pro/contato

Nenhum outro canal, perfil ou número deve ser considerado oficial. A RR Store não se responsabiliza por contatos realizados fora dos canais listados acima.

Caso entenda que o tratamento de dados pessoais realizado pela RR Store viola a legislação, o Usuário tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais do órgão.