Privacidade

Política de dados

Tratamento de dados pessoais, cookies, segurança e direitos dos titulares.

Última atualização: 14 de maio de 2026.

1. Controlador e canal de contato

A Krynox é responsável pelas decisões sobre o tratamento dos dados pessoais usados na loja. Para exercer direitos previstos na LGPD ou tirar dúvidas sobre privacidade, use o canal: suporte@krynox.com.br.

Ao abrir uma solicitação, poderemos pedir informações mínimas para confirmar sua identidade e evitar que dados sejam enviados a terceiros não autorizados.

2. Dados pessoais tratados

Conta e autenticação: nome ou apelido, e-mail, identificador da conta, avatar e dados públicos retornados pelo login Discord/Supabase.

Compra e entrega: itens do carrinho, valor do pedido, identificador do pagamento, status, e-mail da conta e chaves entregues.

Favoritos e preferências: produtos favoritados, itens do carrinho e preferências necessárias para manter a experiência da loja.

Segurança e antifraude: IP, user-agent, registros de acesso, tentativas de ativação, hash de chave e identificador técnico do dispositivo quando necessário para ativação/licenciamento.

3. Finalidades e bases legais

Executar a compra

Base legal: execução de contrato e procedimentos preliminares. Finalidade: criar pagamento PIX, confirmar pagamento, liberar pedido, entregar chaves e prestar suporte.

Cumprir obrigações legais

Base legal: cumprimento de obrigação legal/regulatória. Finalidade: manter registros mínimos de transação, prevenção a fraude, auditoria e atendimento a autoridades competentes.

Proteger a loja e os clientes

Base legal: legítimo interesse. Finalidade: rate limit, logs de segurança, prevenção de abuso, controle de ativação e proteção contra acesso indevido.

Melhorar a experiência

Base legal: legítimo interesse ou consentimento quando exigido. Finalidade: manter carrinho, favoritos e preferências. Cookies/tecnologias não essenciais somente devem ser usados mediante consentimento.

4. Cookies e armazenamento local

Usamos cookies e tecnologias equivalentes necessários para autenticação, segurança e funcionamento do carrinho/checkout. O navegador também pode armazenar carrinho, favoritos e o identificador de um pagamento PIX pendente em localStorage ou sessionStorage.

No momento, o projeto não inclui cookies de publicidade ou ferramentas de analytics comportamental. Se essas ferramentas forem adicionadas, esta política deve ser atualizada e o consentimento deverá ser coletado quando exigido pela LGPD e pela orientação da ANPD.

5. Compartilhamento com terceiros

Compartilhamos dados somente quando necessário para operar a loja, processar pagamentos, autenticar usuários, entregar pedidos, enviar e-mails transacionais, manter segurança ou cumprir obrigações legais.

Supabase: autenticação, sessão e banco de dados.
Discord: login OAuth e dados públicos da conta autorizada pelo usuário.
Mercado Pago: processamento de pagamento PIX e confirmação de status.
Resend ou provedor equivalente: envio de e-mails transacionais de pedido.
Vercel ou provedor de hospedagem: entrega do site, logs técnicos e infraestrutura.

6. Retenção e exclusão

Conta, pedidos e chaves: enquanto a conta existir e pelo prazo necessário para suporte, garantia, prevenção de fraude e obrigações legais.
Checkout pendente: pelo prazo necessário para finalizar ou expirar o pagamento.
Favoritos e carrinho local: até o usuário remover, sair da conta, limpar o navegador ou solicitar exclusão.
Logs de segurança e auditoria: pelo prazo necessário para prevenção de fraude, investigação de abuso e cumprimento legal.
Dados de ativação/licenciamento: pelo prazo necessário para validar a chave e prevenir uso indevido.

Quando a retenção não for mais necessária, os dados serão excluídos, anonimizados ou mantidos apenas quando houver obrigação legal, exercício regular de direitos ou prevenção de fraude.

7. Segurança

Aplicamos medidas técnicas como autenticação, controle de acesso, RLS no banco de dados, rate limit, registros de auditoria, isolamento de chaves sensíveis no servidor e HTTPS em produção. Nenhum sistema é isento de risco; em caso de incidente relevante, adotaremos as providências legais aplicáveis.

8. Direitos dos titulares

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas quando existirem, oposição e revogação de consentimento.

Solicitações devem ser enviadas para suporte@krynox.com.br. Responderemos em prazo razoável, conforme a complexidade da solicitação e a legislação aplicável.

9. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site, fornecedores, requisitos legais ou medidas de segurança. A versão vigente estará sempre disponível nesta página.

Consulte também os Termos e Condições.