Política deprivacidade
Vigente desde 10 de outubro de 2026. Leitura de cerca de 3 minutos.
Direto ao ponto: quais dados coletamos, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você pede a exclusão. Esta política segue a Lei Geral de Proteção de Dados (LGPD).
O que coletamos
Necessários
- Dados da conta Discord (ID, nome de usuário, avatar e e-mail) — para o login no portal
- E-mail informado no pedido — para identificar a compra e enviar a entrega
- Histórico de pedidos e pagamentos — para entregar, dar suporte e cumprir obrigações legais
- Identificador do dispositivo (HWID, guardado como hash) — para vincular a key ao seu dispositivo
- Endereço IP e dados técnicos do navegador — para segurança, prevenção de fraude e limite de tentativas
Opcionais
- Avaliações que você publica (o nome aparece abreviado)
- Nome e apelido que você escolher na configuração das keys
Nunca coletamos
- Dados de cartão ou de conta bancária — o pagamento é processado pela PurinCash ou pelo Mercado Pago
- Sua senha do Discord
- Documentos pessoais
Para que usamos
- 2.1Entregar o produto que você comprou e manter suas keys no cofre.
- 2.2Permitir o login com o Discord e, quando você autoriza, adicioná-lo de volta ao servidor oficial da STS.
- 2.3Proteger a loja contra fraude e abuso (roleta, cupons e tentativas de login).
- 2.4Prestar suporte e enviar e-mails sobre os seus pedidos. Não enviamos e-mails de marketing.
Com quem compartilhamos
- 3.1PurinCash ou Mercado Pago (processamento do pagamento): valor, descrição do pedido, nome e e-mail.
- 3.2Discord (login e servidor oficial): apenas o que a própria autorização do Discord prevê.
- 3.3Provedor de envio de e-mails (SMTP): seu e-mail e o conteúdo da mensagem do pedido.
- 3.4Backblaze (armazenamento de arquivos): imagens do site e os programas vendidos; não recebe seus dados pessoais.
- 3.5Provedor de hospedagem do site, que armazena os dados de forma protegida.
Não vendemos nem alugamos seus dados para ninguém.
Por quanto tempo guardamos
- 4.1Conta: enquanto ela existir. Após um pedido de exclusão, removemos os dados que não precisamos guardar por lei.
- 4.2Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
- 4.3Licenças vencidas são removidas automaticamente do sistema.
- 4.4Registros de segurança: pelo tempo necessário para prevenir fraude e abuso.
Seus direitos
- 5.1Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar autorizações dadas.
- 5.2Para isso, fale com o suporte no Discord ou pelo e-mail de contato informado no rodapé desta página. Respondemos no menor prazo possível.
Segurança
- 7.1Keys e dados sensíveis ficam criptografados (AES-256-GCM) e as keys também são guardadas como hash.
- 7.2Senhas da equipe são armazenadas apenas como hash (PBKDF2); sessões são assinadas e expiram.
- 7.3Todo o tráfego usa HTTPS, e as confirmações de pagamento são verificadas por assinatura.
Nenhum sistema é 100% invulnerável. Se notar algo estranho na sua conta, fale com o suporte imediatamente.
Alterações
Esta política pode ser atualizada. A data de vigência fica no topo da página.