Política de Privacidade

A controladora dos dados pessoais tratados na plataforma é [razão social], inscrita no CNPJ sob o nº [CNPJ] ("Kova").

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é a própria Kova. Pedidos e dúvidas sobre privacidade, inclusive ao encarregado, são recebidos pelo e-mail support@gokova.net.

Coletamos apenas o que a plataforma usa para funcionar, com segurança:

• Conta: e-mail, nome de usuário, senha (guardada somente como resumo criptográfico, nunca em texto), idioma preferido, data de criação e de último acesso.
• Identidade (para sacar e vender): nome completo e CPF. O CPF é guardado cifrado e exibido sempre mascarado; a íntegra só é consultada pela equipe na análise de verificação, com registro de cada consulta.
• Documento do vendedor: fotos de RG ou CNH (frente e verso). São privadas: vistas apenas pelo próprio titular e pela equipe de verificação, com registro de cada visualização.
• Cadastro de vendedor: data de nascimento, país, telefone, usuário do Telegram (para contato da equipe), jogos em que vende, origem do estoque e informações adicionais que o vendedor escolher enviar. Telefone e Telegram são usados apenas pela equipe e nunca são exibidos publicamente.
• Carteira e pagamentos: depósitos, compras, saques e o histórico de movimentações; chave PIX de saque (e a chave favorita, se cadastrada); nome e CPF do titular registrados em cada saque (o CPF, cifrado).
• Pedidos: itens comprados e vendidos, valores, prazos, mensagens do chat do pedido, credenciais de conta entregues (guardadas cifradas), link de troca da Steam (quando o item exige), avaliações e os prints enviados numa disputa.
• Dados técnicos: endereço IP e registros de acesso e de segurança (tentativas de entrada, ações sensíveis como saques, verificações e decisões da equipe).
• Registros de acesso à aplicação: a cada entrada, renovação de sessão, saída e troca de senha, guardamos a conta, o endereço IP, a data e a hora (UTC) e a identificação do navegador (user agent).

• criar e manter a sua conta e autenticar o acesso;
• processar depósitos, compras, liberações, reembolsos e saques;
• verificar identidade e idade de vendedores e a titularidade das chaves PIX de saque;
• mediar a entrega e decidir disputas;
• prevenir fraude, lavagem de dinheiro e abuso, e proteger as contas;
• enviar e-mails de serviço (verificação, recuperação de senha, avisos de pedido, de disputa e de conta);
• cumprir obrigações legais e atender a autoridades, quando exigido.

Não usamos seus dados para publicidade e não os vendemos.

• Execução de contrato (art. 7º, V): conta, pedidos, carteira, pagamentos e disputas.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): registros de acesso, registros financeiros e atendimento a autoridades.
• Exercício regular de direitos (art. 7º, VI): guarda de provas de pedidos e disputas.
• Legítimo interesse (art. 7º, IX): segurança da plataforma e prevenção a fraude, sempre com os dados estritamente necessários.

Ficam visíveis para qualquer visitante: o nome de usuário do vendedor, os anúncios aprovados, e no perfil do vendedor o ano de entrada, o número de vendas, o nível, a nota e as avaliações recebidas. Nas avaliações públicas, o comprador não é identificado. E-mail, CPF, nome completo, telefone e documentos nunca são exibidos publicamente.

Compartilhamos dados apenas quando necessário para prestar o serviço:

• Com a outra parte do pedido: o nome de usuário, as mensagens do chat e o que for necessário à entrega (as credenciais, para o comprador; o link de troca, para o vendedor).
• Com provedores de infraestrutura: hospedagem do site (Vercel), hospedagem dos servidores, do banco de dados e dos arquivos (Railway), DNS (Cloudflare) e envio de e-mails (Resend).
• Com a instituição de pagamento que processa os PIX de depósito e de saque.
• Com autoridades públicas, mediante requisição legal ou ordem judicial.

Os provedores tratam os dados conforme as nossas instruções e as suas próprias obrigações de segurança.

Os servidores, o banco de dados, os arquivos enviados (fotos de anúncios e de documentos, prints de disputa) e as cópias de segurança ficam em data centers nos Estados Unidos. Isso constitui transferência internacional de dados, realizada nos termos dos arts. 33 a 36 da LGPD, com provedores que adotam medidas de segurança compatíveis.

• CPF e credenciais de conta são cifrados no banco de dados; a senha é guardada apenas como resumo criptográfico.
• Documentos e credenciais só são acessados por quem precisa, e cada acesso da equipe fica registrado.
• Conexões são protegidas por HTTPS; sessões expiram e podem ser encerradas em todos os aparelhos.
• Registros financeiros e de auditoria não podem ser alterados depois de gravados.

Nenhum sistema é inviolável. Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

• Dados da conta: enquanto a conta existir e, depois, pelo prazo necessário ao cumprimento de obrigações legais e à defesa em processos.
• Registros financeiros (depósitos, compras, saques, movimentações) e de auditoria: guardados de forma permanente e imutável, pelo prazo exigido em lei.
• Documento de identidade recusado: as fotos são apagadas no momento da recusa.
• Documento de identidade aprovado: guardado enquanto o vendedor estiver ativo; o prazo de retenção após o encerramento está em definição e será publicado nesta página.
• Registros de acesso à aplicação (conta, IP, data e hora, navegador): guardados por 6 meses, sob sigilo, por obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15), e apagados automaticamente depois desse prazo. Só a administração da Kova consulta esses registros, e cada consulta fica registrada; eles são fornecidos a terceiros apenas por ordem judicial.
• Prints enviados numa disputa: vistos apenas pelo comprador, o vendedor e a equipe da Kova (cada visualização da equipe fica registrada) e usados só para decidir a disputa. Guardamos uma cópia reduzida, sem os metadados da imagem (como a localização), e ela é apagada automaticamente 6 meses depois de a disputa ser encerrada; fica apenas o registro de quem enviou e quando.
• Tentativas de entrada (IP), usadas só para bloquear tentativas repetidas de senha: apagadas em até 24 horas.
• Sessão de acesso: expira em até 30 dias sem nova entrada.
• Cópias de segurança: uma vez por semana o banco de dados é copiado, cifrado, para recuperar o sistema em caso de falha. Essas cópias guardam os dados desta lista como estavam no dia da cópia (inclusive os que o site já apagou, como as tentativas de entrada) por até 90 dias, só são usadas para recuperar o sistema e depois são apagadas automaticamente.

Usamos apenas o necessário para o site funcionar:

• um cookie de sessão, inacessível a scripts, que mantém você conectado;
• o idioma escolhido, guardado no próprio navegador;
• os dados de um pagamento por PIX em andamento, guardados na aba do navegador até o pagamento terminar.

Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados, ressalvados os que a lei obriga ou autoriza a guardar;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Os pedidos são feitos pelo e-mail support@gokova.net, a partir do e-mail cadastrado na conta. Para proteger você, podemos pedir a confirmação da sua identidade antes de atender. Você também pode apresentar reclamação à ANPD.

Menores de 18 anos não podem vender na Kova. Podem comprar somente com autorização e supervisão do responsável legal, conforme os Termos de Uso.

Esta Política pode ser atualizada. A versão vigente fica nesta página, com a data de atualização no topo; mudanças relevantes são comunicadas aos usuários.