Quem somos e a quem esta política se aplica
A Matuto Cards, inscrita no CNPJ sob o nº 66.716.518/0001-34, é a controladora dos dados pessoais tratados para operar a loja, prestar atendimento e manter os canais digitais vinculados às marcas Matuto Cards e Matuto Games. Esta política se aplica aos sites matutocards.com.br e matutogames.com.br, bem como às conversas mantidas com a Matuto pelo Facebook Messenger, Instagram Direct, WhatsApp, e-mail e outros canais oficiais.
Quais dados podemos tratar
Dependendo da sua interação conosco, podemos tratar:
- nome, e-mail, telefone e dados cadastrais fornecidos por você;
- identificadores associados ao Facebook, Instagram ou WhatsApp;
- nome e foto de perfil disponibilizados pela plataforma e pelas permissões concedidas;
- conteúdo de mensagens, respostas, reações, anexos e horários das interações;
- informações sobre pedidos, pagamentos, entregas, trocas e atendimento;
- dados técnicos, como endereço IP, navegador, dispositivo, páginas acessadas e registros de segurança;
- preferências de cookies e dados estatísticos de navegação.
Não solicitamos senhas de redes sociais, dados completos de cartão ou outras credenciais por mensagem. Evite enviar dados sensíveis que não sejam necessários para o atendimento.
Como obtemos os dados
Recebemos dados diretamente de você, durante compras, cadastros e contatos; das plataformas utilizadas para iniciar a conversa; automaticamente, durante a navegação nos sites; e de prestadores necessários para pagamentos, entregas, prevenção a fraudes e suporte.
Por que e como utilizamos os dados
Tratamos dados pessoais, conforme o caso, para:
- responder dúvidas e prestar atendimento solicitado por você;
- processar compras, pagamentos, entregas, trocas e devoluções;
- associar uma conversa ao cadastro ou pedido correto quando necessário;
- prevenir fraudes, abusos e incidentes de segurança;
- cumprir obrigações legais, regulatórias, fiscais e consumeristas;
- exercer direitos em processos administrativos, judiciais ou arbitrais;
- medir e aprimorar o desempenho, a acessibilidade e a experiência dos sites;
- enviar comunicações quando houver uma base legal e as regras do canal permitirem.
As bases legais podem incluir a execução de contrato e procedimentos preliminares, o cumprimento de obrigação legal, o exercício regular de direitos, o legítimo interesse e o consentimento, conforme a finalidade e o contexto do tratamento.
Facebook, Instagram e outros canais de mensagem
Quando você envia uma mensagem para uma Página ou conta profissional da Matuto, a plataforma correspondente fornece os dados necessários para que possamos receber, organizar e responder à conversa em nossa central de atendimento. Isso pode incluir um identificador específico da plataforma, dados básicos do perfil, texto, mídia, reações e estados de entrega ou leitura.
A Matuto utiliza esses dados para atendimento humano e não vende o conteúdo das conversas. O uso das próprias plataformas também está sujeito às políticas da Meta, da Twilio e de cada serviço utilizado por você.
Com quem podemos compartilhar
Compartilhamos somente o necessário com empresas que apoiam nossa operação, como Meta, Twilio, provedores de hospedagem e segurança, Google Analytics, meios de pagamento, transportadoras, plataformas de comércio eletrônico e suporte técnico. Também podemos compartilhar informações para cumprir uma obrigação legal ou uma ordem de autoridade competente.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD e buscamos fornecedores que ofereçam mecanismos adequados de proteção. Não comercializamos dados pessoais.
Por quanto tempo armazenamos e como excluímos
Mantemos os dados pelo tempo necessário para prestar o serviço, preservar o histórico relevante do atendimento, cumprir obrigações legais e exercer ou defender direitos. Encerrada a finalidade e os prazos aplicáveis, os dados são eliminados, anonimizados ou mantidos de forma restrita quando a legislação permitir ou exigir.
Você pode solicitar a exclusão seguindo as instruções de exclusão de dados. A remoção poderá não abranger registros que precisem ser preservados por obrigação legal, prevenção a fraudes ou exercício regular de direitos.
Como protegemos os dados
Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo acesso restrito, autenticação, registros de atividade, comunicação criptografada e backups. Nenhum sistema é absolutamente invulnerável; quando aplicável, incidentes relevantes serão tratados e comunicados conforme a lei.
Seus direitos
Nos termos da LGPD, você pode solicitar, quando aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade, oposição, revogação do consentimento e revisão de decisões tomadas exclusivamente de forma automatizada.
Para proteger você e terceiros, poderemos solicitar informações razoáveis para confirmar a identidade e a titularidade da conta antes de responder.
Contato, dúvidas e atualizações
Para exercer direitos ou esclarecer dúvidas sobre privacidade, escreva para matutocards@gmail.com. Informe no assunto “Privacidade e proteção de dados” e descreva sua solicitação sem enviar senhas ou documentos desnecessários.
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.