Privacidade — L2JOne

O que coletamos

Conta: nome, usuário, e-mail, telefone e idioma preferido.
Verificação: códigos enviados por e-mail ou WhatsApp, guardados como hash e com validade curta.
Login social: quando você entra com Google, Facebook ou Telegram, recebemos o identificador da conta no provedor, o nome público, o e-mail (quando você autoriza) e a foto de perfil. Não recebemos sua senha nem sua lista de contatos.
Compras: pedidos, valores, moeda, status e referência da transação no meio de pagamento.
Acesso: páginas visitadas, idioma, país aproximado, navegador e dispositivo, associados a um identificador aleatório.

Para que usamos

Criar e manter sua conta e sua área de cliente.
Confirmar identidade e impedir cadastros automatizados e fraude.
Processar pagamentos, emitir licenças e disponibilizar contratos.
Prestar suporte e enviar avisos operacionais sobre o seu projeto.
Medir audiência do site de forma agregada.

Como protegemos

Senhas guardadas como hash bcrypt. Nunca em texto legível, nem por nós.
Dados de cartão são processados pelo meio de pagamento escolhido e nunca chegam aos nossos servidores.
Credenciais de integração ficam cifradas em AES-256-GCM no banco.
Endereços de IP são registrados apenas como hash, para limite de tentativas e auditoria.
Todo o tráfego usa HTTPS, com proteção contra CSRF, XSS e injeção de SQL.

Com quem compartilhamos

Meios de pagamento: Mercado Pago, Stripe, PayPal e Binance Pay, apenas o necessário para cobrar.
Provedores de login: Google, Facebook e Telegram, quando você escolhe entrar por eles.
Envio de mensagens: provedor de e-mail e a API de WhatsApp da Meta, para confirmações.
Não vendemos dados pessoais, não fazemos publicidade direcionada e não compartilhamos sua lista de compras com terceiros.

Por quanto tempo guardamos

Dados da conta: enquanto a conta existir.
Códigos de verificação: minutos, definidos pela validade configurada.
Registros de pagamento e contratos: pelo prazo exigido pela legislação e pelo contrato.
Registros de acesso: em forma agregada, sem identificar a pessoa.

Seus direitos

Acessar, corrigir ou exportar os dados da sua conta.
Revogar o login social e desvincular Google, Facebook ou Telegram.
Pedir a exclusão da conta e dos dados pessoais associados.
Falar conosco sobre qualquer uso de dados descrito aqui.

Exclusão de dados

Você pode pedir a remoção da conta a qualquer momento, sem custo. A página de exclusão explica o passo a passo, o que é apagado e o que precisa ser mantido por obrigação legal.

Como excluir meus dados

Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: support@l2jone.com