Política de Privacidade — Pay2Win

A Pay2Win foi desenhada para funcionar com o mínimo possível de dados pessoais.

Você não precisa criar uma conta para participar de uma disputa.

Para dar um lance, a Pay2Win não pede, como regra:

• nome completo;
• CPF;
• RG;
• endereço;
• telefone;
• e-mail;
• senha;
• conta bancária;
• número de cartão;
• senha bancária;
• dados de Open Finance;
• carteira de investimentos;
• lista de contatos;
• localização precisa.

A Pay2Win não vende dados pessoais, não aluga dados pessoais, não trabalha com data brokers e não cria perfil publicitário dos participantes.

Também não utilizamos seus dados de participação para anúncios personalizados ou remarketing.

Ainda assim, não seria verdadeiro dizer que a Pay2Win não guarda absolutamente nada.

Algumas informações precisam existir para que o ranking funcione, para que um Pix seja conciliado, para impedir fraude e para conseguirmos provar o que aconteceu em uma disputa.

Esta Política explica exatamente quais são essas informações, por que elas existem, o que fica público, o que fica privado e com quem elas podem ser compartilhadas.

Para os dados tratados diretamente pela operação da Plataforma, o responsável é:

Pay2Win

X:

@j6aoo
@paferplus

A Pay2Win determina quais dados são necessários para operar as disputas, rankings, histórico, segurança e integração com pagamentos.

Alguns terceiros utilizados pela Plataforma, especialmente AbacatePay e Google/Firebase, também poderão tratar informações sob suas próprias responsabilidades, finalidades, obrigações legais e políticas de privacidade.

A Pay2Win procura limitar a coleta ao necessário para funcionamento da Plataforma.

Dependendo de como você utiliza o serviço, poderemos tratar as informações descritas abaixo.

Participante de uma disputa

Normalmente tratamos:

• identidade escolhida no momento do lance (@ do X, @ do Instagram, nome ou identidade anônima gerada pelo seu navegador);
• avatar, caso você escolha enviar um;
• identificador da disputa;
• valor de cada lance;
• lance vigente;
• histórico dos lances;
• posição no ranking;
• horário de criação e confirmação dos lances;
• identificadores técnicos relacionados aos lances;
• identificador e status da cobrança Pix;
• informação de pagamento confirmado, pendente, expirado, falho ou reembolsado;
• histórico necessário para determinar o resultado da disputa.

Founder ou responsável por um prêmio

Poderemos tratar:

• @ do X ou do Instagram;
• URL do produto;
• nome do produto;
• descrição;
• imagens, favicon e outros elementos públicos do produto;
• informações do prêmio;
• dados do rascunho da disputa;
• registros necessários para administrar e publicar a disputa.

A Pay2Win poderá buscar automaticamente informações publicamente disponíveis no site enviado pelo próprio founder, como título da página, descrição, favicon, imagem e links relevantes.

Denúncias e suporte

Se você voluntariamente enviar uma denúncia ou falar com a Pay2Win, poderemos tratar:

• conteúdo da mensagem;
• URLs fornecidas como evidência;
• identificação da disputa;
• identificação da cobrança;
• @ envolvido;
• e qualquer informação de contato que você voluntariamente forneça.

Não pedimos informações que não sejam necessárias para resolver o problema.

A Pay2Win é uma plataforma de disputas públicas.

Por isso, algumas informações fazem parte do próprio funcionamento do produto e poderão ser mostradas para qualquer visitante.

Entre elas:

• @ do participante;
• avatar utilizado;
• valor do lance;
• posição;
• histórico de lances;
• momento aproximado ou data do lance;
• prêmio;
• número de vencedores;
• founder responsável;
• nome do produto;
• informações públicas da disputa;
• resultado final.

Quando você participa utilizando um @ do X ou do Instagram, entende que esse identificador poderá aparecer publicamente associado aos seus lances naquela disputa. Optando por nome ou identidade anônima, apenas esse nome (ou o rótulo "Apostador anônimo") aparece publicamente.

Dar um novo lance pode retirar o lance anterior do ranking vigente, mas não necessariamente remove sua existência do histórico da disputa.

O histórico existe para transparência, integridade e comprovação do funcionamento do sistema.

A Pay2Win não pretende publicar como parte normal da Plataforma:

• credenciais;
• senhas;
• dados bancários;
• informações internas da AbacatePay;
• código Pix completo depois de utilizado;
• tokens privados;
• segredos de autenticação;
• identificadores internos de segurança que não sejam necessários para transparência;
• logs internos;
• informações utilizadas exclusivamente para antifraude;
• dados administrativos;
• informações privadas fornecidas em denúncias, salvo quando sua divulgação for necessária e juridicamente adequada.

O fato de determinada informação ser registrada internamente não significa que ela será exibida no ranking.

Os pagamentos da Pay2Win são processados utilizando infraestrutura da ABACATEPAY TECNOLOGIA LTDA., CNPJ nº 58.271.413/0001-90 (“AbacatePay”).

Quando você gera ou paga um Pix, informações necessárias para processar essa operação podem ser enviadas à AbacatePay e às instituições financeiras ou instituições de pagamento participantes da transação.

A AbacatePay poderá tratar dados de pagamento, informações técnicas, dados necessários para segurança, prevenção a fraude, compliance e cumprimento de obrigações legais conforme sua própria Política de Privacidade e os requisitos aplicáveis ao sistema Pix.

A Pay2Win normalmente precisa receber ou armazenar informações operacionais como:

• identificador da cobrança;
• identificador da operação;
• valor;
• status;
• momento da criação;
• momento da confirmação;
• informação de eventual restituição;
• relação entre cobrança, participante e disputa.

Essas informações são necessárias para saber se um lance realmente foi pago.

A Pay2Win não precisa da sua senha bancária

O pagamento é realizado no ambiente da sua instituição financeira.

A Pay2Win nunca deve pedir que você informe:

• senha do seu banco;
• token bancário;
• código de autenticação da sua conta;
• chave privada;
• senha do cartão;
• ou credenciais equivalentes.

Se alguém pedir essas informações se passando pela Pay2Win, não forneça.

Como praticamente qualquer aplicação conectada à internet, os servidores e provedores utilizados pela Pay2Win podem processar automaticamente determinadas informações técnicas.

Isso pode incluir, conforme necessário:

• endereço IP;
• data e horário de acesso;
• navegador;
• sistema operacional;
• informações básicas do dispositivo;
• identificadores técnicos;
• logs de erro;
• solicitações enviadas ao servidor;
• sinais relacionados a segurança ou comportamento automatizado.

Essas informações são utilizadas para:

• impedir spam;
• limitar abuso;
• detectar fraude;
• bloquear automações maliciosas;
• proteger pagamentos;
• investigar falhas;
• manter disponibilidade;
• proteger a Plataforma e seus usuários.

A Pay2Win não utiliza esses dados para criar perfil publicitário dos participantes.

Sempre que adequado, controles técnicos poderão trabalhar com hashes ou outras formas de pseudonimização em vez de armazenar diretamente determinados identificadores.

A infraestrutura técnica da Pay2Win utiliza serviços do Firebase e Google Cloud, incluindo recursos utilizados para banco de dados, armazenamento, funções de backend, segurança e proteção contra abuso.

Esses serviços poderão processar os dados técnicos e operacionais necessários para fornecer a infraestrutura contratada.

A Pay2Win utiliza mecanismos como Firebase App Check e poderá utilizar reCAPTCHA Enterprise de forma invisível para ajudar a identificar solicitações automatizadas ou abusivas.

Esse recurso existe para segurança.

Não utilizamos o reCAPTCHA com a finalidade de criar publicidade personalizada para participantes da Pay2Win.

O tratamento realizado pelo Google também estará sujeito aos termos e políticas aplicáveis aos respectivos serviços.

A Pay2Win não vende dados pessoais.

Não comercializamos listas de participantes.

Não entregamos histórico de usuários para anunciantes.

Não construímos banco de dados para venda a terceiros.

Não utilizamos o seu @ ou histórico de lances para criar audiências publicitárias externas.

Não vendemos:

• seu comportamento;
• seu histórico de disputas;
• seu endereço IP;
• seus identificadores;
• seus dados de pagamento;
• seu perfil.

Se algum dia o modelo de tratamento de dados mudar materialmente, esta Política deverá ser atualizada antes de a nova finalidade ser aplicada quando exigido pela legislação.

A Pay2Win não precisa saber quem você é fora daquilo que você voluntariamente usa dentro da Plataforma.

Não tentamos descobrir:

• seu nome real a partir do @;
• sua renda;
• sua profissão;
• sua localização exata;
• seus interesses fora da Pay2Win;
• o que você compra em outros sites;
• quais anúncios você visualiza;
• sua navegação geral pela internet.

Não combinamos seu histórico de lances com bases de dados comerciais para descobrir mais sobre você.

A Pay2Win poderá utilizar tecnologias estritamente necessárias ao funcionamento da Plataforma, incluindo armazenamento local do navegador.

Por exemplo, o navegador poderá guardar localmente informações como:

• seu @;
• avatar selecionado;
• um identificador aleatório do participante;
• preferências necessárias para evitar que você tenha de informar tudo novamente.

Essas informações podem ficar armazenadas no próprio navegador do usuário.

A Pay2Win não utiliza cookies de publicidade ou rastreamento comportamental com o objetivo de seguir você por outros sites.

Além disso, a Pay2Win utiliza a ferramenta de análise Himetrica para entender como o site é usado (páginas visitadas, cliques, tempo de sessão) — de forma agregada, sem finalidade publicitária. Esse rastreamento só é ativado com o seu consentimento explícito, dado no banner de cookies exibido na primeira visita. Você pode recusar ou revisar essa escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site.

Serviços técnicos de terceiros utilizados para segurança, infraestrutura ou pagamentos poderão utilizar mecanismos próprios estritamente relacionados à prestação de seus serviços.

Os dados mínimos tratados pela Pay2Win possuem finalidades específicas.

Fazer a disputa funcionar

Precisamos saber:

• quem deu o lance;
• quanto foi pago;
• quando foi confirmado;
• quem está no ranking;
• quem venceu.

Processar pagamentos

Precisamos relacionar cada lance à respectiva cobrança Pix.

Manter histórico e integridade

Precisamos conseguir demonstrar que determinado lance existiu e foi confirmado.

Evitar fraude e abuso

Precisamos conseguir impedir manipulação de ranking, reservas automatizadas, pagamentos fraudulentos e ataques ao sistema.

Resolver problemas

Precisamos investigar erros, pagamentos duplicados, denúncias e problemas na entrega.

Cumprir a lei

Alguns registros poderão precisar ser preservados em razão de obrigações legais, regulatórias, fiscais, contábeis ou para exercício regular de direitos.

O tratamento de dados pela Pay2Win poderá ocorrer, conforme a situação, com fundamento em bases previstas na Lei Geral de Proteção de Dados, incluindo:

• execução de contrato ou de procedimentos relacionados à participação solicitada pelo próprio titular;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse da Pay2Win ou de terceiros, quando aplicável e após consideração dos direitos do titular;
• consentimento, quando alguma atividade específica realmente depender dele.

Não utilizamos “consentimento” como desculpa genérica para qualquer tratamento.

Quando uma finalidade não precisar juridicamente de consentimento, utilizaremos a base legal adequada à atividade.

Quando depender de consentimento, ele deverá ser livre, informado e relacionado à finalidade correspondente.

A Pay2Win não compartilha dados indiscriminadamente.

Informações poderão ser compartilhadas somente quando necessário com categorias como:

AbacatePay e instituições de pagamento

Para processar, verificar, conciliar, contestar ou restituir transações Pix.

Google/Firebase

Para hospedar, armazenar, proteger e executar a Plataforma.

Founder responsável pelo prêmio

Somente informações necessárias para identificação do vencedor e entrega do prêmio, normalmente utilizando o próprio @ público do participante.

Prestadores técnicos

Quando forem estritamente necessários para operação, segurança ou suporte.

Autoridades

Quando houver obrigação legal, ordem válida, investigação formal ou necessidade de exercício regular de direitos.

Defesa contra fraude ou disputa financeira

Registros relacionados a determinada operação poderão ser apresentados à AbacatePay, instituição financeira, autoridade ou outro agente responsável pela análise quando isso for necessário e legalmente permitido.

Não queremos guardar dados só porque podemos.

Os dados são mantidos enquanto houver uma finalidade legítima relacionada à operação.

Isso significa que diferentes tipos de informação podem possuir períodos diferentes.

Histórico de disputas

Lances, ranking e resultados poderão permanecer registrados enquanto forem necessários para:

• manter o histórico público;
• comprovar resultados;
• resolver reclamações;
• impedir manipulação;
• manter integridade do produto.

Pagamentos

Informações relacionadas às cobranças poderão ser mantidas enquanto forem necessárias para:

• conciliação;
• reembolsos;
• prevenção a fraude;
• disputas financeiras;
• contabilidade;
• cumprimento de obrigação legal;
• exercício regular de direitos.

Logs técnicos

Registros de segurança devem ser mantidos somente pelo tempo compatível com sua finalidade, salvo necessidade legítima de preservação relacionada a incidente, fraude ou obrigação legal.

Dados que não precisamos mais

Quando não existir mais finalidade ou obrigação que justifique sua manutenção, os dados pessoais deverão ser eliminados, anonimizados ou deixados fora de uso conforme aplicável.

Você pode solicitar eliminação de dados pessoais tratados pela Pay2Win.

Isso não significa que todos os registros poderão sempre ser apagados imediatamente.

Algumas informações podem precisar continuar armazenadas quando houver fundamento legal para isso, por exemplo:

• obrigação legal;
• registro de uma transação financeira;
• prevenção ou investigação de fraude;
• exercício regular de direitos;
• disputa administrativa ou judicial;
• necessidade de comprovar o resultado de uma disputa;
• segurança e integridade da Plataforma.

Quando for possível atender ao pedido sem comprometer essas obrigações, os dados poderão ser apagados, anonimizados ou desvinculados do titular.

Existe uma diferença entre apagar informação pessoal desnecessária e reescrever o histórico financeiro de uma disputa.

Um pedido de privacidade não altera automaticamente:

• quem venceu;
• quanto foi pago;
• ordem dos lances;
• resultado;
• registros necessários para conciliação ou defesa de direitos.

Quando adequado, a Pay2Win poderá avaliar formas de anonimizar ou reduzir a identificação pública de determinados registros sem destruir a integridade do histórico.

Cada solicitação será analisada conforme a natureza da informação e a legislação aplicável.

Nos termos da legislação aplicável, você poderá solicitar, entre outras medidas cabíveis:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de informações incorretas;
• informação sobre compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, quando aplicável;
• eliminação de dados tratados com base em consentimento, quando cabível;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação de consentimento;
• oposição ao tratamento quando presentes os requisitos legais;
• revisão ou informação relacionada a determinadas decisões automatizadas, quando aplicável;
• portabilidade nos termos da regulamentação aplicável.

Alguns direitos possuem exceções previstas em lei e não implicam necessariamente eliminação de registros que devam ser mantidos.

Solicitações relacionadas a privacidade poderão ser encaminhadas pelos canais oficiais da Pay2Win:

@j6aoo
@paferplus

A Pay2Win poderá solicitar informações razoáveis para confirmar que a pessoa fazendo o pedido é realmente o titular dos dados envolvidos.

Isso existe para impedir que alguém solicite acesso ou exclusão dos dados de outra pessoa.

Nunca solicitaremos sua senha bancária para verificar identidade.

A Pay2Win adota medidas técnicas e administrativas destinadas a reduzir o risco de:

• acesso não autorizado;
• alteração indevida;
• vazamento;
• destruição;
• perda;
• fraude;
• abuso.

Entre os mecanismos utilizados ou previstos na arquitetura da Plataforma estão controles de acesso, validações no backend, tokens armazenados de forma protegida, hashing de determinados identificadores, autenticação restrita para administração, proteção contra abuso automatizado e separação entre dados públicos e dados internos.

Nenhum sistema conectado à internet pode prometer risco zero.

Se ocorrer incidente relevante envolvendo dados pessoais, a Pay2Win adotará as medidas aplicáveis de investigação, contenção e comunicação previstas pela legislação.

A Pay2Win não é destinada a menores de 18 anos.

Não buscamos conscientemente coletar dados de menores para participação nas disputas.

Se identificarmos participação incompatível com essa regra, poderemos bloquear ou remover a participação e tomar as medidas apropriadas.

As páginas da Pay2Win podem conter links para:

• X;
• sites dos founders;
• produtos;
• plataformas externas.

Quando você sai da Pay2Win e acessa outro site, a política de privacidade daquele serviço passa a reger o tratamento realizado por ele.

A Pay2Win não controla as práticas de privacidade de sites externos.

Alguns fornecedores tecnológicos utilizados pela Pay2Win fazem parte de grupos internacionais ou podem processar determinadas informações através de infraestrutura localizada em diferentes jurisdições.

Quando houver transferência internacional de dados pessoais, deverão ser observados os mecanismos e requisitos aplicáveis previstos pela legislação brasileira.

Sempre que tecnicamente possível e adequado ao serviço, a Pay2Win priorizará a minimização dos dados enviados a terceiros.

A AbacatePay realiza tratamento próprio de dados necessários para sua atividade de pagamentos e compliance.

Isso pode incluir informações adicionais que não são coletadas diretamente pela interface pública da Pay2Win, dependendo da operação, das instituições participantes e das obrigações aplicáveis ao processamento financeiro.

Pedidos relacionados exclusivamente a dados tratados pela AbacatePay poderão precisar ser encaminhados à própria AbacatePay.

A existência desta integração não autoriza a Pay2Win a utilizar os dados recebidos do processador para finalidades incompatíveis com esta Política.

Se você simplesmente abrir uma página pública da Pay2Win e não der lance, não criar uma disputa, não enviar avatar, não abrir denúncia e não entrar em contato, a Pay2Win não precisa pedir sua identidade.

Ainda poderão existir registros técnicos mínimos gerados automaticamente pela infraestrutura para entregar a página, proteger o serviço e prevenir abuso.

Não precisamos saber seu nome para você olhar um leilão.

Para realizar um lance, precisamos essencialmente saber:

qual @ está participando;

qual disputa;

qual valor;

qual cobrança corresponde ao lance;

se essa cobrança foi paga;

quando ela foi confirmada;

e qual posição ela ocupa.

É isso que permite que o produto exista.

Não precisamos transformar isso em um perfil sobre sua vida.

A regra da Pay2Win é simples:

se um dado não é necessário para operar o leilão, processar o pagamento, entregar o prêmio, impedir fraude, cumprir a lei ou resolver um problema real, não temos motivo para pedi-lo.

Não queremos saber mais sobre você do que precisamos.

Não vendemos seu histórico.

Não usamos seus lances para publicidade comportamental.

Não pedimos sua senha bancária.

Não precisamos de uma conta tradicional para você participar.

E não transformamos um simples @ e alguns lances em um dossiê sobre quem você é.

Esta Política poderá ser atualizada caso a Plataforma mude, novos fornecedores sejam utilizados ou novas obrigações legais sejam aplicáveis.

A data da versão vigente ficará indicada no topo.

Mudanças materiais no modo como dados pessoais são utilizados deverão ser comunicadas ou submetidas a novo consentimento quando isso for exigido pela legislação.

O uso continuado da Plataforma não será utilizado para legitimar retroativamente uma finalidade de tratamento incompatível com aquilo que foi originalmente informado.

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Nada neste documento restringe os direitos que a legislação assegura ao titular dos dados.

Dúvidas, solicitações de privacidade ou exercício de direitos:

Pay2Win

X:

@j6aoo
@paferplus