Política de Privacidade

A BlackRetro Games (retroboxgame.com) é uma loja brasileira que vende consoles retrô modificados rodando o sistema Retro Elite. Este documento descreve como tratamos suas informações pessoais quando você usa nosso site, faz compras ou entra em contato.

Controlador dos dados: Felipe Henrique Dias (proprietário), contato: blackgamesretro2022@hotmail.com

Coletamos apenas os dados necessários pra processar seu pedido e cumprir nossas obrigações legais:

• Identificação: nome completo, CPF (obrigatório pra emissão de nota fiscal)
• Contato: e-mail e WhatsApp
• Endereço: CEP, logradouro, número, complemento, bairro, cidade, estado
• Pagamento: processado pelo Mercado Pago — não temos acesso aos dados completos do cartão
• Navegação: recursos essenciais (carrinho, sessão), métricas quando você permite (Google Analytics, Microsoft Clarity) e, com uma autorização separada, informações técnicas sobre páginas públicas de produtos visitadas para divulgação no Pinterest

• Processar pedidos: entregar o produto, emitir nota fiscal, gerar etiqueta de envio
• Comunicação: confirmação de compra, código de rastreio, suporte
• Obrigação legal: CPF é exigido pela Receita Federal pra notas fiscais; dados de transação são armazenados por 5 anos (CDC)
• Melhoria do site: entender quais produtos interessam mais (sem identificar você pessoalmente)

Compartilhamos dados com os prestadores necessários para operar a loja:

• Mercado Pago: dados de pagamento (CPF, nome, valor)
• Melhor Envio / Correios / JadLog: nome e endereço pra entrega
• Resend: e-mail pra envio de confirmação e tracking
• Supabase (banco de dados): hospedagem segura dos dados
• Pinterest (opcional): somente após autorização específica, recebe dados técnicos da navegação em páginas públicas da loja para medir a divulgação e personalizar anúncios. Essa escolha não autoriza o envio de e-mail, telefone, CPF ou dados de pagamento.
• Meta — Facebook e Instagram (opcional): somente com sua autorização específica, recebe informações técnicas de visitas a páginas públicas, produtos vistos, carrinho, início de compra e compras confirmadas. Essas informações incluem IP, navegador, identificadores de anúncio e cookie, produtos e valor da compra, para medir resultados e personalizar anúncios. Não enviamos nome, e-mail, telefone, CPF, endereço de entrega, dados de cartão ou links privados do pedido por essa integração.

Nunca vendemos seus dados. Pinterest, Facebook e Instagram não são necessários para comprar na loja; cada recurso fica desativado sem sua autorização separada.

Você pode, a qualquer momento, solicitar:

• Acesso: ver quais dados temos sobre você
• Correção: atualizar dados incorretos ou desatualizados
• Exclusão: remover seus dados (exceto os exigidos por lei — ex: notas fiscais)
• Portabilidade: exportar seus dados em formato JSON/CSV
• Revogar consentimento: descadastrar de e-mails de marketing

Pra exercer seus direitos, mande mensagem pra contato@retroboxgame.com — respondemos em até 15 dias.

Usamos recursos essenciais e preferências opcionais:

• Essenciais: manter o carrinho preenchido, sessão de login admin (não dá pra desativar)
• Analytics: Google Analytics 4 e Microsoft Clarity, carregados somente após você escolher “Permitir medição”
• Divulgação: recurso do Pinterest, carregado somente se você marcar “Divulgação no Pinterest (opcional)” em “Personalizar”. O Pinterest poderá receber dados técnicos da conexão, como endereço IP, navegador, página pública visitada e identificadores próprios.
• Facebook e Instagram: marque a opção correspondente em “Personalizar” para permitir o Pixel da Meta nas páginas públicas e a medição de compras confirmadas pelo servidor. Essa permissão é independente de Analytics e Pinterest. O Pixel não é carregado nas páginas privadas de pagamento ou pedido. Cookies como _fbp e _fbc podem ser usados para relacionar o acesso ao anúncio.
• Funcionais: lembrar preferências (ex: produtos vistos recentemente)

Você pode escolher “Somente essenciais” e continuar comprando normalmente. “Permitir medição” autoriza apenas Analytics e Clarity. Para autorizar, mudar ou revogar as escolhas de Pinterest e Meta, use “Preferências de cookies” no rodapé. Ao retirar uma permissão, o recurso correspondente deixa de ser autorizado e a página pode recarregar para interromper serviços já carregados. O carrinho permanece salvo.

A preferência é independente da inscrição na newsletter. As opções de Analytics, Pinterest e Meta são separadas e podem ser alteradas a qualquer momento.

Pra proteger seus dados, aplicamos:

• HTTPS em todo o site (criptografia em trânsito)
• Banco de dados Supabase com Row-Level Security ativada
• Acesso restrito ao painel admin (autenticação obrigatória)
• Senhas armazenadas com hash bcrypt (nunca em texto puro)
• Pagamento via Mercado Pago — PCI-DSS Level 1

• Dados de pedido (CPF, endereço, valor): 5 anos (exigência fiscal)
• E-mail de marketing: até você descadastrar
• Logs de navegação: 90 dias (depois agregamos e anonimizamos)
• Carrinho abandonado: 30 dias

Se mudarmos algo material nesta política, avisaremos por e-mail (pra clientes ativos) e colocaremos um banner no site por 30 dias. A versão sempre vigente é a publicada nesta URL, com a “Última atualização” no topo do documento.