LOOTFOUND
LEGAL

Política de Privacidade

1. Sobre esta política

Esta política explica como a LOOTFOUND pretende tratar dados pessoais no site e, futuramente, no aplicativo. O produto ainda está em desenvolvimento e esta página poderá ser atualizada conforme novas funcionalidades forem lançadas.

2. Dados que podem ser coletados

A navegação pública não exige cadastro. Quando o usuário cria uma conta, tratamos e-mail verificado, username, nome de exibição, foto de perfil opcional, registros de sessão, jogos salvos na wishlist, metas de preço e alertas inteligentes configurados, como queda de preço, nova mínima, jogo grátis ou novos cupons de uma loja. Senhas não são armazenadas em texto: mantemos somente uma derivação criptográfica com salt individual e segredo do servidor. Códigos temporários também são armazenados apenas de forma derivada e expiram em curto prazo. Se o usuário conectar Google ou Discord, armazenamos o identificador do provedor e informações básicas necessárias para manter o vínculo, como e-mail e nome retornados pelo serviço; tokens de acesso usados na autenticação não são mantidos pelo LOOTFOUND após a identificação. A wishlist local pode permanecer no navegador. A inscrição em novidades continua separada da conta e depende de consentimento próprio.

3. Dados técnicos e métricas

O LOOTFOUND registra métricas próprias de produto para entender o uso do serviço, como abertura de páginas de jogos, cliques em ofertas, criação ou remoção de wishlist, criação de alertas, interação com o Radar, cópia de cupons e retorno ao site. Para essas métricas, o navegador recebe identificadores aleatórios de visitante e sessão armazenados localmente; antes de persistir os eventos no banco, esses identificadores são transformados por hash criptográfico. Não armazenamos IP bruto nem user agent nessa camada de analytics. Os eventos são usados de forma agregada para produto, operação e relatórios de desempenho e têm retenção operacional limitada.

4. Finalidades

O e-mail da conta é utilizado para autenticação e para comunicações transacionais solicitadas pelo usuário, como alertas de preço. Wishlist, metas de preço, preferências de alertas inteligentes e sessões são tratados para prestar e sincronizar esses recursos. O e-mail cadastrado em “Acompanhar lançamento” possui finalidade distinta e será usado para novidades somente conforme o consentimento correspondente. Também poderemos tratar dados necessários para segurança, prevenção de abuso, suporte e cumprimento de obrigações legais.

5. Compartilhamento

A LOOTFOUND não vende dados pessoais. Informações podem ser tratadas por prestadores estritamente necessários à operação, como infraestrutura, proteção contra abuso e entrega de e-mails transacionais. Esses prestadores recebem apenas os dados necessários à finalidade correspondente. Também poderá haver compartilhamento quando exigido por obrigação legal.

6. Links e parceiros externos

O site e o aplicativo poderão direcionar usuários para lojas, plataformas e parceiros externos. Cada serviço de terceiros possui suas próprias políticas e práticas de privacidade.

7. Direitos do usuário

Quando aplicável, usuários poderão solicitar informações, correção, atualização ou exclusão de dados pessoais, observadas as hipóteses legais de retenção. A área de conta já permite atualizar informações de perfil, administrar sessões e desconectar provedores sociais. Outros controles de privacidade e exclusão serão ampliados conforme o produto evoluir.

8. Segurança

Adotamos medidas proporcionais à natureza do serviço, incluindo verificação de e-mail, proteção antiabuso, sessões em cookies HttpOnly e Secure, derivação forte de senhas com salt individual e segredo separado do banco, expiração de códigos e possibilidade de encerrar sessões. Nenhum mecanismo elimina totalmente riscos, por isso essas camadas continuarão sendo revisadas e ampliadas.

9. Contato

Enquanto os canais oficiais de atendimento estão sendo estruturados, dúvidas sobre privacidade poderão ser encaminhadas pelos canais de contato que forem publicados no domínio oficial lootfound.com.br.