Política de Privacidade

1. QUEM SOMOS NÓS

Esta Política de Privacidade explica como o SeekSkins ("nós", "nos", "nosso" ou a "Empresa") coleta, usa, compartilha e protege seus dados pessoais quando você visita nosso site em https://seekskins.com (o "Site") ou usa nossos serviços (os "Serviços").

"Empresa" significa S Space International Limited, uma empresa incorporada em Hong Kong, que possui e opera o Site. Somos o controlador de dados responsável por seus dados pessoais.

Estamos comprometidos em proteger sua privacidade. Esta Política explica a base legal na qual coletamos e processamos seus dados pessoais, as categorias de dados que coletamos, como os usamos e armazenamos, com quem os compartilhamos, por quanto tempo os mantemos e seus direitos como titular dos dados.

Podemos atualizar esta Política de Privacidade de tempos em tempos e publicaremos todas as atualizações no Site com uma data "Última atualização" atualizada. Quando uma mudança for material, forneceremos aviso prévio razoável, de acordo com a Seção 12.

2. DEFINIÇÕES E INTERPRETAÇÕES

Nesta Política de Privacidade, os seguintes termos terão os seguintes significados:

"Empresa" significa S Space International Limited, uma empresa incorporada sob as leis de Hong Kong, que possui e opera o Site.

"Cookie" significa um pequeno arquivo de texto colocado no seu computador ou dispositivo pelo nosso Site quando você visita certas partes do Site. Detalhes dos cookies que usamos estão descritos em nossa Política de Cookies.

"GDPR" significa o Regulamento Geral de Proteção de Dados (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 sobre a proteção das pessoas físicas no que diz respeito ao tratamento de Dados Pessoais e sobre a livre circulação desses dados.

"PDPO" significa a Ordenança de Dados Pessoais (Privacidade) (Cap. 486) das Leis de Hong Kong, conforme alterada de tempos em tempos.

"Política de Privacidade" significa esta Política de Privacidade conforme atualizada de tempos em tempos e tornada pública em nosso Site.

"Dados Pessoais" significa qualquer informação que se relacione a uma pessoa física identificada ou identificável. Uma pessoa identificável é aquela que pode ser identificada direta ou indiretamente, em particular, por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.

"Site" significa o site https://seekskins.com.

"Você, Seu" significa Você, como Usuário, uma pessoa física com pelo menos 18 anos de idade e que concorda em seguir esta Política de Privacidade. Quando os Serviços são usados por uma pessoa menor de 18 anos com o consentimento de um pai ou guardião, as referências a "Você" incluem esse pai ou guardião.

"Nós, nos, nosso" refere-se à Empresa.

3. DADOS QUE COLETAMOS

Coletamos as seguintes categorias de dados pessoais:

• Dados da conta: seu ID da Steam, nome de exibição da Steam, avatar e URL do perfil, recebidos quando você faz login via Steam OpenID, juntamente com os carimbos de data/hora de criação da conta e último login e seu idioma da interface. Não recebemos ou armazenamos sua senha da Steam.
• Dados de contato e verificação: o endereço de e-mail que você adiciona à sua conta, os códigos de verificação únicos emitidos para ele, se o endereço foi verificado e suas preferências de notificação.
• Contas de inventário vinculadas: para cada conta da Steam que você vincula para avaliar seus ativos, o ID da Steam, nome de exibição, avatar e URL de negociação que você fornece para essa conta.
• Dados de inventário e portfólio: o conteúdo dos itens de cada inventário da Steam que você vincula, conforme obtido da Steam, e as avaliações, capturas diárias e histórico de patrimônio líquido que derivamos disso. Esses dados revelam quais itens in-game são mantidos pelas contas vinculadas.
• URL de negociação: a URL de negociação da Steam que você fornece em seu perfil, armazenada para que possa ser exibida de volta para você e usada para fluxos de trabalho relacionados a itens que você inicia.
• Dados do canal de notificação: se você conectar Discord, seu ID de usuário do Discord, nome de usuário, avatar e qualquer endereço de e-mail retornado pelo Discord durante a autorização, e a URL do webhook se você fornecer uma; se você conectar Telegram, seu ID de chat do Telegram e os campos de perfil retornados pelo Telegram durante a autorização.
• Dados de configuração do serviço: as coleções, entradas de solicitação de compra (Lista de desejos), Alertas de preço, regras de Alertas inteligentes, preferências de conta e plano que você cria, e se notificações foram acionadas.
• Dados de assinatura: seu plano, nível, intervalo de faturamento, status da assinatura, data de renovação, status de cancelamento e status e datas de atraso.
• Dados de pagamento: números de pedido, status do pagamento e os identificadores de cliente e assinatura emitidos para nós pelo nosso provedor de pagamento. Detalhes do cartão e instrumento de pagamento são enviados diretamente ao provedor de pagamento; não recebemos ou armazenamos seu número completo do cartão ou dados do titular do cartão.
• Dados de uso: páginas visitadas, recursos usados, itens visualizados, pesquisas realizadas e informações semelhantes de uso do serviço.
• Identificador de uso para convidados: se você usar determinados recursos de acesso limitado sem fazer login, registramos um identificador pseudônimo derivado de um hash unidirecional do seu endereço IP e user-agent do navegador, junto com um contador de uso diário, para aplicar a cota de uso gratuita. Este identificador não contém seu endereço IP em forma legível e não pode ser revertido para recuperá-lo, mas ainda pode ser considerado dados pessoais porque se refere ao seu dispositivo.
• Dados técnicos: endereço IP, tipo e versão do navegador, informações do sistema operacional e dispositivo, timestamps de solicitação e logs de servidor, processados por nós e por nossos provedores de hospedagem e segurança de rede.
• Dados de comunicação: o conteúdo das mensagens que você nos envia ao entrar em contato com o suporte, e nossas respostas.

Não coletamos dados de categorias especiais (como dados de saúde, biométricos ou políticos) e não usamos cookies para publicidade ou análise — consulte nossa Política de Cookies para detalhes sobre o único cookie que definimos.

Dados recebidos quando você entra com o Google.

Se você criar ou acessar sua conta com o Google Sign-In, o Google compartilha conosco apenas seu nome, seu endereço de e-mail e sua foto de perfil. Guardamos esses dados unicamente para criar sua conta, autenticá-lo em visitas futuras e exibir seu nome e seu avatar. Nossa solicitação limita-se aos escopos padrão do OpenID Connect openid, email e profile: não recebemos acesso ao seu Gmail, ao Google Drive, à Agenda ou a qualquer outro serviço do Google, e nunca publicamos conteúdo em seu nome. Você pode revogar esse acesso a qualquer momento na página de permissões da sua Conta Google.

4. COMO USAMOS SEUS DADOS

Usamos seus dados pessoais para os seguintes fins:

• Para criar, autenticar e operar sua conta e mantê-la segura
• Para fornecer os Serviços que você solicita, incluindo coleções, alertas, solicitações de compra, avaliação de inventário, histórico de rastreamento de inventário, relatórios de mercado, scanner de arbitragem e regras de alertas inteligentes
• Para recuperar e avaliar os inventários das contas que você vincula, e para gerar os relatórios, alertas e notificações que você habilitou
• Para entregar notificações através dos canais que você configura, incluindo e-mail, Discord e Telegram
• Para processar sua assinatura, renovação, cancelamento e consultas de faturamento
• Para aplicar as cotas do plano e limites de uso gratuito, incluindo a cota de uso para convidados descrita na Seção 3
• Para enviar avisos relacionados ao serviço, como notificações de alerta de preço que você configurou, e alterações de status de assinatura ou renovação
• Para responder a suas consultas e fornecer suporte ao cliente
• Para detectar, prevenir e resolver fraudes, abusos, uso indevido dos limites do plano e problemas de segurança ou técnicos
• Para monitorar, manter e melhorar o desempenho, confiabilidade e segurança dos Serviços
• Para cumprir obrigações legais e aplicar nossos Termos de Serviço

Não usamos seus dados pessoais para decisões automatizadas que produzem efeitos legais ou significativos de forma semelhante, e não usamos seus dados pessoais para treinar modelos de aprendizado de máquina.

5. BASE LEGAL PARA O TRATAMENTO

Tratamos dados pessoais com base nas seguintes bases legais sob o GDPR e PDPO:

• Cumprimento de contrato: para fornecer os Serviços que você assina e gerenciar sua conta
• Interesses legítimos: para proteger nossa plataforma, prevenir fraudes e abusos, aplicar limites de uso e melhorar nossos Serviços
• Consentimento: quando você escolheu receber certas comunicações ou configurou certos recursos — em particular vincular uma conta de inventário, conectar um canal do Discord ou Telegram e habilitar notificações neles
• Conformidade legal: quando somos obrigados a tratar dados por lei aplicável

Quando o tratamento é baseado em consentimento, você pode retirar esse consentimento a qualquer momento desativando o canal ou recurso relevante, ou entrando em contato conosco. A retirada não afeta a legalidade do tratamento realizado antes da retirada.

6. COMPARTILHAMENTO E DIVULGAÇÃO DE DADOS

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos dados pessoais apenas com:

• Steam (Valve Corporation): para autenticar seu login via Steam OpenID e recuperar os dados públicos de inventário e perfil das contas que você vincula
• Provedores de pagamento: para processar pagamentos, renovações, reembolsos e consultas de faturamento. O provedor atualmente utilizado é Stripe; podemos adicionar, substituir ou usar provedores adicionais (incluindo, sem limitação, Antom) em diferentes mercados ou moedas
• Discord Inc.: se você conectar o Discord, para autenticar sua identidade e entregar as notificações que você habilita
• Telegram: se você conectar o Telegram, para autenticar sua identidade e entregar as notificações que você habilita
• Provedor de entrega de e-mail (Zoho ZeptoMail): para transmitir e-mails de verificação e as notificações por e-mail que você habilita
• Provedores de hospedagem, CDN e segurança de rede (incluindo Cloudflare): para servir o site, encerrar conexões seguras e proteger os Serviços contra ataques
• Provedores de serviço: provedores de infraestrutura, monitoramento, registro de erros e suporte que suportam a operação do site, vinculados por obrigações de confidencialidade
• Autoridades: quando exigido por lei, regulamento ou processo legal, ou para proteger nossos direitos e a segurança dos usuários

Importante: notificações podem sair da nossa plataforma. Se você habilitar notificações através do Discord ou Telegram, o conteúdo dessas mensagens — que pode incluir os nomes dos itens em seus inventários vinculados, seus valores e seus totais de rastreamento de inventário — é transmitido e armazenado pela Discord Inc. ou Telegram, respectivamente, sob seus próprios termos e políticas de privacidade. Esse conteúdo está então sujeito aos controles desses provedores, não aos nossos. Se você não quiser que as informações do seu inventário ou rastreamento de inventário sejam transferidas para uma plataforma de terceiros dessa maneira, não conecte esses canais; notificações por e-mail e recursos no site permanecem disponíveis.

Sobre fontes de dados de mercado. Para compilar informações de preço, recuperamos dados publicamente disponíveis de marketplaces de CS2 de terceiras partes. Essas fontes são somente leitura e não recebem dados pessoais sobre você — a recuperação não é impulsionada por sua identidade ou conta.

Transferências de negócios. Se estivermos envolvidos em uma fusão, aquisição, financiamento ou venda de ativos, seus dados pessoais poderão ser transferidos como parte dessa transação. Notificaremos você antes que seus dados pessoais estejam sujeitos a uma política de privacidade diferente.

7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Operamos de Hong Kong, e os provedores listados na Seção 6 estão localizados em ou processam dados em diversas jurisdições, incluindo os Estados Unidos, a União Europeia, o Reino Unido e Singapura. Portanto, seus dados pessoais podem ser transferidos para, armazenados em e processados fora do seu país de residência.

Quando transferimos dados pessoais para fora da Área Econômica Europeia, do Reino Unido ou de outra jurisdição que restringe exportações, tomamos medidas para garantir um nível adequado de proteção, usando salvaguardas apropriadas, como cláusulas contratuais padrão ou transferências para jurisdições reconhecidas por fornecer um nível adequado de proteção. Você pode nos contatar para obter mais informações sobre as salvaguardas aplicadas.

8. RETENÇÃO DE DADOS

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir os objetivos descritos nesta Política, incluindo:

• Registros de conta, assinatura e faturamento são mantidos enquanto sua conta estiver ativa e por um período razoável após isso para permitir a recuperação da conta, atender às nossas obrigações contábeis e fiscais e resolver disputas.
• Instantâneos de inventário, histórico de valorização, registros de alertas e solicitações são mantidos enquanto sua conta estiver ativa e são excluídos ou anonimizados na exclusão da conta.
• Registros de transação, faturamento e segurança ou controle de risco são mantidos por pelo menos 180 dias, e mais tempo quando exigido por lei.
• Códigos de verificação expiram após um curto período e são armazenados apenas em forma hash.
• Contadores de uso de convidados são mantidos apenas pelo período necessário para operar a cota diária.
• Registros de servidor e técnicos são mantidos por um período operacional limitado.

Quando você solicita a exclusão da sua conta, excluiremos ou anonimizaremos seus dados pessoais, sujeito a obrigações legais de retenção e a quaisquer registros que devemos manter para fins fiscais, contábeis, prevenção de fraudes ou legais.

9. SEUS DIREITOS

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• O direito de acessar os dados pessoais que mantemos sobre você.
• O direito de solicitar a correção de dados imprecisos.
• O direito de solicitar a exclusão dos seus dados (sujeito a obrigações legais de retenção).
• O direito de solicitar a restrição de, ou se opor a, determinado tratamento.
• O direito à portabilidade dos dados, quando o tratamento é baseado em consentimento ou contrato e é realizado por meios automatizados.
• O direito de retirar o consentimento quando o tratamento é baseado em consentimento.
• O direito de não estar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos legais ou significativos de forma semelhante.
• O direito de apresentar uma reclamação à autoridade supervisora competente.

Para exercer qualquer um desses direitos, por favor, entre em contato conosco em [email protected]. Podemos precisar verificar sua identidade antes de atender a uma solicitação. Responderemos dentro do prazo exigido pela lei aplicável.

Você também pode editar ou excluir grande parte dos seus dados diretamente: coleções, solicitações de compra, alertas e contas vinculadas podem ser removidos da página relevante, e canais de notificação podem ser desconectados das configurações da sua conta.

10. SEGURANÇA

Aplicamos medidas técnicas e organizacionais projetadas para proteger seus dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Isso inclui transporte criptografado (HTTPS) em todo o Site, cookies de autenticação assinados e apenas HTTP, armazenamento hash de códigos de verificação e controles de acesso que limitam quem em nossa organização pode acessar dados pessoais.

Nenhum método de transmissão ou armazenamento é completamente seguro. Você é responsável por manter as credenciais da sua conta Steam confidenciais e deve tratar qualquer URL de troca da Steam que você fornecer como material de credencial sensível.

11. CRIANÇAS

Os Serviços não são destinados a pessoas menores de 18 anos, e não coletamos dados pessoais deles conscientemente. Uma pessoa menor de 18 anos só pode usar os Serviços quando a lei local aplicável permitir e um pai ou guardião tiver dado consentimento, e qualquer compra deve ser feita ou autorizada por esse adulto. Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos sem o consentimento necessário, excluiremos esses dados e encerraremos a conta associada. Se você acredita que uma pessoa menor de 18 anos nos forneceu dados pessoais, por favor, entre em contato com [email protected].

12. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, nos Serviços ou na lei aplicável. Publicaremos a Política atualizada nesta página com uma nova data de "Última atualização". Quando uma alteração afetar materialmente como tratamos seus dados pessoais ou o alcance dos seus direitos, forneceremos um aviso prévio razoável por e-mail ou através do Site antes que ela entre em vigor.

13. ENTRE EM CONTATO

Se você tiver alguma dúvida sobre esta Política de Privacidade ou nossas práticas de dados, ou desejar exercer qualquer um dos seus direitos, por favor, entre em contato conosco em:

S Space International Limited

Email: [email protected]