Central de Privacidade

Quem cuida dos seus dados

Controlador e encarregado pelo tratamento de dados pessoais

Controlador

A GameMarket é operada pela empresa abaixo, que decide como os seus dados pessoais são tratados:

F HAMATI LUCENA TECNOLOGIA DA INFORMAÇÃO LTDA · CNPJ 64.532.894/0001-43 · Salvador - BA

Encarregado

Encarregado pelo Tratamento de Dados Pessoais (DPO)

E-mail: [email protected]

O encarregado é o canal de comunicação entre você e a GameMarket para assuntos relacionados aos seus dados pessoais.

Respondemos aos pedidos sobre os seus dados em até 15 dias.

O atendimento aos seus pedidos é gratuito.

Seus direitos como titular

O que a LGPD garante a você (art. 18)

• Confirmação: Saber se tratamos algum dado pessoal seu.
• Acesso: Acessar os dados pessoais que temos sobre você.
• Correção: Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Cópia dos seus dados: Receber uma cópia dos seus dados. A portabilidade dos dados a outro fornecedor depende da regulamentação aplicável.
• Eliminação de dados tratados com consentimento: Pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses em que a lei permite ou exige a guarda.
• Compartilhamento: Saber com quais entidades públicas e privadas compartilhamos os seus dados.
• Não consentir: Ser informado de que você pode não dar o seu consentimento e do que acontece se não der.
• Revogação do consentimento: Revogar o seu consentimento a qualquer momento, sem custo.
• Oposição: Opor-se a um tratamento feito em desconformidade com a LGPD.
• Revisão de decisões automatizadas: Pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses e receber informações sobre os critérios e os procedimentos usados, respeitados os segredos comercial e industrial.

Como fazer um pedido

Escolha o caminho que combina com a sua situação

Se você tem conta e consegue entrar

Muitos pedidos você resolve sozinho nas Configurações da sua conta:

• Corrigir os dados do seu perfil
• Baixar uma cópia dos seus dados
• Excluir a sua conta
• Escolher quais e-mails você quer receber

As suas escolhas sobre cookies ficam no botão "Preferências de cookies", no rodapé do site e na seção de cookies desta Central.

Para qualquer outro pedido, abra um ticket de suporte na categoria de privacidade e dados pessoais.

Se você não tem conta ou não consegue entrar

Inclusive se a sua conta estiver suspensa: envie um e-mail ao encarregado com o assunto "LGPD", informando o e-mail da conta (se houver) e o que você quer pedir.

[email protected]

Pedido em nome de outra pessoa

O representante legal ou o responsável pode fazer o pedido em nome do titular, enviando a comprovação da representação.

Para proteger você, podemos pedir uma confirmação de identidade, usando o mínimo de informação necessário.

Respondemos em até 15 dias. Se não pudermos atender ao pedido, ou se não formos nós os responsáveis pelo tratamento daquele dado, explicamos o motivo e, sempre que possível, indicamos quem é o responsável.

Ir para Configurações · Abrir ticket de suporte · Enviar e-mail ao encarregado

Decisões automatizadas

Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os seus interesses, e solicitar informações claras sobre os critérios e os procedimentos usados, respeitados os segredos comercial e industrial (art. 20 da LGPD).

Para fazer esse pedido, use os canais da seção "Como fazer um pedido", indicando a decisão que você quer revisar.

Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes, como os armazenamentos local e de sessão do navegador. Os essenciais ficam sempre ativos; os de análise, de marketing e de personalização de anúncios dependem da sua escolha, que você pode mudar a qualquer momento. A atribuição de compras por anúncios tem uma seção informativa própria e funciona independentemente dessas preferências.

O que usamos, por categoria

Cookies Essenciais

Necessários para o funcionamento básico e a segurança do site e para guardar a sua escolha sobre cookies. Sem eles, o login, o carrinho e os pagamentos não funcionam.

Cookies de Análise

Nos ajudam a entender como os visitantes usam o site (Google Analytics e medição própria da GameMarket), por meio de identificadores aleatórios, para melhorar a experiência e o desempenho.

Cookies de Marketing

Com seu aceite, cookies e identificadores persistentes permitem que as tags do Google Ads e os pixels da Meta (Facebook e Instagram) meçam navegação, produtos, carrinho e compras, e que links de divulgação de vendedores sejam atribuídos. Quando conectado, e-mail e telefone podem ser enviados em hash. A atribuição de compras pelas APIs do servidor é explicada separadamente e independe desta autorização.

Cookies de Personalização

Permitem que o Google personalize anúncios com base no seu comportamento de navegação e nos seus interesses.

Atribuição de compras por anúncios

Usamos armazenamento de sessão para relacionar compras a cliques de anúncios e informar conversões pelas APIs do Google e da Meta, independentemente das preferências deste banner. Este bloco é informativo e não tem chave de autorização. Você pode apresentar oposição ou dúvidas ao encarregado pela Central de Privacidade.

Outros serviços de terceiros carregados no navegador

• Tag do Google (Google Analytics e Google Ads): A tag só é carregada após uma escolha válida: Google Analytics com autorização de análise e Google Ads com autorização de marketing. Sem essas autorizações, os respectivos rastreadores não são ativados, inclusive para sinais de medição sem cookies. Você pode mudar a escolha nas Preferências de cookies.
• Avaliações do Consumidor Google: Depois de uma compra confirmada, a página de sucesso carrega um formulário do Google que oferece uma pesquisa de satisfação. Para isso, o Google recebe o número do pedido, o seu e-mail, o país e a data prevista de entrega. A pesquisa só é enviada se você aceitar no próprio formulário do Google.
• Biblioteca de pagamento da Efí: No pagamento com cartão, a biblioteca da instituição de pagamento Efí é carregada para transformar os dados do cartão em um código seguro (token) usado na cobrança.
• Selo do Reclame Aqui: O rodapé e o checkout exibem o selo de verificação do Reclame Aqui, carregado dos servidores do próprio Reclame Aqui. Para exibi-lo, o seu navegador se conecta a esse serviço.
• GIPHY: Ao buscar ou exibir GIFs no chat, as imagens são carregadas dos servidores da GIPHY, que recebem dados técnicos da conexão (como endereço IP e navegador).

Contagem própria de acessos aos anúncios

Para os relatórios do Seller Pro e GM Ads, somamos acessos às páginas dos anúncios por anúncio e dia, independentemente da escolha de cookies, com fundamento em legítimo interesse. Essa contagem não usa cookie, identificador persistente de visitante, fingerprint ou vínculo com a sua conta, nem envia esses eventos ao Google ou à Meta. Repetições na mesma página são limitadas apenas na memória da aba; não medimos pessoas únicas. Os totais ficam disponíveis por até 90 dias. Dados técnicos da conexão podem ser tratados separadamente para segurança e registros de acesso. Métricas de carrinho e início do checkout dependem da autorização de análise. Você pode pedir informações ou apresentar oposição ao encarregado.

Medição de compras no Google Analytics

O envio de compras confirmadas ao Google Analytics pelo nosso servidor funciona independentemente da escolha de cookies. Usamos os dados do pedido, um identificador da conta e, quando disponíveis, identificadores de sessão e e-mail ou telefone verificado em hash. Sem cookie do Google Analytics, usamos um identificador gerado no servidor. São dados pseudonimizados, não anônimos. No navegador, o Google Analytics depende da autorização de análise.

Conversões de anúncios

As tags de Google Ads no navegador e os identificadores em cookies ou armazenamento local dependem da autorização de marketing. Separadamente, GCLID, GBRAID e WBRAID da visita ficam em armazenamento de sessão, independentemente do banner, até o encerramento da aba ou 7 dias desde a captura, o que ocorrer primeiro. Isso preserva a atribuição da compra durante login e recarregamentos, sem cookie persistente. Após a confirmação do pagamento, nosso servidor envia à API do Google Ads a conversão com GCLID, GBRAID ou WBRAID disponível, valor, pedido e, quando disponível, e-mail em hash, independentemente da escolha de cookies. Um clique já reportado não gera novos envios nas recompras.

Após a confirmação do pagamento, compras com identificador de clique da Meta podem ser informadas pela API de Conversões independentemente da escolha de cookies, com dados do pedido, identificador de clique, endereço IP e navegador capturados no checkout e identificador da conta, e-mail e telefone verificado em hash. O FBCLID da visita fica em armazenamento de sessão, independentemente do banner, até o encerramento da aba ou 7 dias desde a captura, o que ocorrer primeiro, para preservar a atribuição durante login e recarregamentos. No servidor, o contexto de atribuição da compra é guardado por até 7 dias. Os pixels e demais eventos de navegação, carrinho, checkout e cadastro continuam dependendo da autorização de marketing. Retirar essa autorização interrompe esses rastreadores; não cancela o envio da conversão de uma compra já atribuída.

Com quem compartilhamos dados

Cada destinatário recebe só o necessário para a sua finalidade

• Instituições de pagamento: Efí, que recebe os dados necessários para processar pagamentos, reembolsos e saques. Pagamentos feitos antes de setembro de 2026 também podem ter passado por Asaas, Cora ou Abacate Pay, que guardam os próprios registros dessas operações.
• Infraestrutura em nuvem: Amazon Web Services, Neon, Cloudflare e Upstash, para hospedagem, banco de dados, rede e proteção do site, armazenamento de arquivos, cache e filas, e envio de e-mails.
• SMS e verificação de telefone: Zenvia, Twilio e ClickSend, para enviar códigos de verificação e mensagens por SMS.
• Inteligência artificial: OpenAI, para o atendimento da GM AI, as ferramentas de IA para vendedores e outros recursos da plataforma que usam inteligência artificial.
• Medição e publicidade: Google (Analytics, Ads, Merchant Center e Avaliações do Consumidor) e Meta (Pixel e API de Conversões). Rastreadores no navegador dependem de consentimento; conversões de compras pelo servidor funcionam separadamente, como descrito na seção de cookies.
• Discord: Para o login com Discord e as notificações pelo Discord, quando você escolhe usá-los, e como ferramenta interna de atendimento dos tickets de suporte.
• Autoridades fiscais: Para a emissão de nota fiscal de serviço, conforme a legislação tributária.
• Outros usuários: Comprador e vendedor de um pedido veem o nome de usuário um do outro e as mensagens do pedido. Perfis, avaliações e perguntas dos anúncios são públicos, com nome de usuário e foto de perfil, e podem aparecer em buscadores.
• Integrações do vendedor: Quando um vendedor usa a nossa API ou webhooks, os sistemas dele recebem dados dos pedidos feitos com ele, como código do pedido, valor e nome de usuário do comprador. Nesse caso, o vendedor responde como controlador desses dados.
• Autoridades públicas: Quando houver obrigação legal ou regulatória, ou ordem judicial.

Transferência internacional de dados

Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. É o caso de OpenAI, Google, Meta, Cloudflare, Twilio, Discord e GIPHY. A ClickSend opera a partir da Austrália, e os provedores de nuvem (Amazon Web Services, Neon e Upstash) podem processar dados no exterior conforme a região contratada para cada serviço.

Essas transferências acontecem para prestar o serviço: rede e armazenamento, inteligência artificial, envio de mensagens e medição de anúncios.

Você pode pedir ao encarregado informações sobre cada transferência, inclusive a base legal usada e a íntegra das cláusulas contratuais aplicáveis.

Por quanto tempo guardamos os dados

• Os dados da sua conta ficam guardados enquanto ela existir.
• Quando você pede a exclusão da conta, há um período de carência de 30 dias em que é possível cancelar o pedido. Se houver saldo, débito, mediação em aberto ou suspensão da conta, a exclusão aguarda a resolução.
• Depois da exclusão, os dados do seu perfil são excluídos ou anonimizados, exceto o que a lei manda ou permite guardar.
• Os pedidos, as transações e as conversas dos pedidos continuam registrados, vinculados a uma conta anonimizada, para cumprir obrigações legais e permitir a defesa em eventuais disputas.
• Se você vendeu na GameMarket, os seus dados de identificação e de contato como vendedor (como nome, CPF, data de nascimento, endereço, telefone e e-mail) e um resumo das suas vendas ficam guardados por 5 anos depois da exclusão, por obrigação fiscal e para prevenção a fraudes, e são eliminados ao fim desse prazo. Os dados de identificação ficam criptografados.
• Os documentos de verificação de identidade enviados e os dados informados na verificação (como nome, CPF, data de nascimento e endereço) ficam guardados em armazenamento privado, com acesso restrito, pelo prazo legal aplicável e para prevenir fraudes.
• Registros de acesso à aplicação (como endereço IP, data e hora) são guardados por pelo menos 6 meses, como exige o Marco Civil da Internet, sob sigilo e com acesso restrito, e só são fornecidos a terceiros por ordem judicial ou requisição legal.

Crianças e adolescentes

A GameMarket não é direcionada a crianças. Pais e responsáveis que identificarem o uso da plataforma por criança ou adolescente sem a devida autorização, ou que queiram exercer direitos em nome dele, podem falar com o encarregado.

Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger os seus dados, como criptografia de dados sensíveis armazenados, conexões protegidas por TLS e acesso restrito a quem precisa dos dados para trabalhar. Nenhuma medida elimina todos os riscos.

Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicamos aos titulares afetados e realizamos as comunicações exigidas pela legislação aplicável.

Documentos relacionados

Este resumo complementa e não substitui a Política de Privacidade, que é o documento oficial sobre o tratamento dos seus dados.

Política de Privacidade · Termos de Uso · Política de Reembolso · Trust & Safety

Atualizado em 13/10/2026