1. Quem trata os dados
A HY STUDIOS TECNOLOGIA LTDA, CNPJ 69.688.115/0001-17, é a controladora dos dados dos lojistas, da equipe deles e dos visitantes do site hystore.com.br.
Nas lojas criadas na plataforma, quem decide sobre os dados dos jogadores e compradores é o lojista (controlador), e a Hystore trata esses dados em nome dele (operadora). Para assuntos sobre esses dados, fale primeiro com a loja; a política de privacidade de cada loja fica no rodapé dela.
Canal para assuntos de privacidade e para falar com o encarregado: contato@hystore.com.br.
2. Quais dados tratamos
Lojistas e equipe:
- Nome, e-mail e senha. A senha é guardada só como resumo criptográfico (bcrypt), nunca em texto.
- Código de confirmação do e-mail, segredo e códigos de recuperação da verificação em duas etapas, e sessões abertas.
- Lojas, configurações, conteúdo publicado e ações no painel, registradas com data e endereço IP no registro de ações.
- Assinatura: plano, situação, datas e faturas. Os dados do cartão ficam com a Stripe ou com o Asaas; a Hystore guarda só os identificadores de cliente e da assinatura e, no Asaas, a bandeira e os quatro últimos dígitos do cartão. Quando o cartão é informado no formulário do painel, o número, a validade, o código de segurança e os dados do titular (nome, e-mail, CPF ou CNPJ, telefone e endereço) passam pelos servidores da Hystore, por conexão criptografada, só para serem enviados ao Asaas, e não são guardados nem registrados; cada envio fica registrado só com a loja, a conta, o resultado, o IP e a hora, por 90 dias, para prevenir fraude. No Pix, a Hystore guarda o nome de quem pagou e o CPF ou CNPJ mascarado; o CPF ou CNPJ completo e o endereço pedidos no Pix Automático vão só para a Woovi.
- Credenciais que você conecta: meios de pagamento, token do bot do Discord e acesso ao banco de autenticação do servidor, guardadas criptografadas.
- Parceiros da Hystore: nome, e-mail, região, logo e textos do site, chave Pix e CPF ou CNPJ (guardados criptografados), comissões e repasses. O parceiro vê o nome e o plano das lojas que usaram o cupom dele e se elas estão pagando, nunca o dono, o e-mail ou os dados de pagamento. Para prevenir fraude, comparamos um resumo do CPF ou CNPJ de quem pagou a loja com o do parceiro e com o de outras contas que usaram cupom; o resumo não volta ao número.
- Lançamentos e comprovantes do módulo financeiro, quando usado.
- Perguntas feitas ao Hyler e o aceite dos termos (versão, data, IP e navegador).
Jogadores e compradores das lojas (em nome do lojista):
- Nome, e-mail, apelido no jogo, senha (guardada com resumo criptográfico), idioma e, quando informada, data de nascimento.
- Identificador da conta do jogo (UUID). No login com conta Microsoft, o launcher manda um token que a Hystore usa para confirmar o perfil nos serviços do Minecraft.
- Pedidos, itens, cupons, presentes, saldo da loja, pagamentos (situação, meio e identificador da transação no meio de pagamento) e acessos a produtos digitais, com a quantidade de downloads.
- Mensagens de tickets, tópicos e respostas do fórum, reações, respostas de formulários e avaliações da wiki.
- VIPs, tempo jogado e presença no servidor (apelido, UUID, entrada e saída), enviados pelo plugin do servidor da loja.
- Vínculo com o Discord: identificador, nome de usuário e avatar.
- Launcher para Android: relatório de falha (modelo do aparelho, versão do Android e do app, renderizador gráfico, pilha do erro e trecho do registro) e relatório da placa de vídeo.
Visitantes do site hystore.com.br:
- O site não usa cookies de rastreamento de terceiros nem ferramentas de análise de terceiros.
- Quem chega pelo link de um parceiro da Hystore recebe o cookie hy_ref, só com o endereço do parceiro, por 30 dias, para o cadastro no painel trazer o cupom dele. A visita é contada a partir de um resumo do endereço IP e do navegador com a data do dia, que não volta a ser IP e é apagado em até 2 dias.
- Preferências ficam só no seu navegador: tema claro ou escuro, moeda e a conversa com o Hyler.
- Perguntas feitas ao Hyler do site e o endereço IP, usado para limitar abusos.
Todos os Serviços geram registros técnicos (que podem conter endereço IP, data e hora) para segurança e correção de falhas.
3. Para que usamos os dados
- Prestar os Serviços contratados: criar e manter a conta e a loja, processar pedidos, entregar compras e produtos digitais, enviar e-mails da conta e da loja (base legal: execução de contrato).
- Cobrar os planos e cumprir obrigações fiscais, contábeis e legais (base legal: obrigação legal e execução de contrato).
- Proteger a plataforma e as pessoas: verificação anti-robô no cadastro e no login, limites de tentativas, registro de ações, investigação de fraude e abuso (base legal: legítimo interesse e prevenção à fraude).
- Responder perguntas pelo Hyler e gerar a análise do financeiro, quando você usa esses recursos (base legal: execução de contrato).
- Melhorar os Serviços com dados de uso e relatórios de falha (base legal: legítimo interesse).
- Exercer direitos em processos e atender autoridades (base legal: exercício regular de direitos e obrigação legal).
Não vendemos dados pessoais e não usamos os dados dos jogadores das lojas para publicidade da Hystore.
4. Com quem compartilhamos
Compartilhamos só o necessário com fornecedores que nos ajudam a prestar os Serviços:
- Stripe: cobrança dos planos da Hystore, e pagamentos nas lojas que a usam.
- Asaas: cobrança dos planos da Hystore no cartão, para lojas em reais, com os dados do cartão e do titular (nome, e-mail, CPF ou CNPJ, telefone e endereço) e o IP de quem paga, informados na página de pagamento do Asaas ou no formulário do painel da Hystore, que os repassa ao Asaas sem guardar.
- Woovi: cobrança dos planos da Hystore por Pix e Pix Automático, com o nome, o CPF ou CNPJ e, no Pix Automático, o endereço de quem paga e o e-mail da conta.
- Mercado Pago, PayPal e PicPay: pagamentos nas lojas que os conectam, com a conta do próprio lojista.
- Cloudflare: DNS, entrega de conteúdo, armazenamento de arquivos (imagens, arquivos de produtos digitais, builds do launcher e cópias de segurança) e verificação anti-robô (Turnstile).
- Anthropic: modelo de inteligência artificial do Hyler e da análise do financeiro.
- Umbler: envio dos e-mails.
- Google (AdSense): anúncios nas lojas em plano gratuito, quando abertas pelo endereço da Hystore e só depois do aceite do visitante.
- Discord: funcionamento do bot da loja e vínculo de contas.
- Microsoft e Mojang: confirmação do perfil no login com conta Microsoft.
- Provedor de infraestrutura onde ficam os nossos servidores.
Os dados dos jogadores de uma loja ficam visíveis para o lojista e para a equipe dele, conforme as permissões de cada pessoa. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.
5. Transferência para outros países
Alguns desses fornecedores, como Stripe, Cloudflare, Anthropic, Discord, Microsoft, PayPal e Google, podem tratar dados fora do Brasil. Essas transferências seguem a LGPD e se apoiam nas garantias contratuais de proteção de dados oferecidas por esses fornecedores.
6. Como protegemos os dados
- Conexão cifrada (HTTPS) em todos os endereços.
- Senhas com resumo criptográfico (bcrypt) e verificação em duas etapas para o painel.
- Credenciais de meios de pagamento, tokens do Discord, acesso a bancos externos e chaves de licença guardados criptografados.
- Sessão do painel em cookies que o JavaScript da página não consegue ler, com encerramento no logout.
- Isolamento entre lojas: cada consulta é limitada à loja de quem pede.
- Cópias de segurança do banco de dados a cada 6 horas, criptografadas, guardadas por até 30 dias.
- Acesso interno restrito a quem precisa dele.
Nenhum sistema é totalmente imune. Se houver incidente que possa gerar risco relevante, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
7. Por quanto tempo guardamos
- Conta do lojista: enquanto estiver ativa. A exclusão pode ser pedida pelo e-mail de contato.
- Loja: quando o plano vence e a loja é suspensa, ela é excluída 20 dias depois (10 dias, se a suspensão veio de um reembolso). Os arquivos de mídia são apagados e o cadastro da loja é desativado. Pedidos e pagamentos podem ser mantidos pelo tempo exigido pelas leis fiscais e contábeis.
- Jogador: pode apagar a própria conta pela área da conta na loja. Nome, e-mail, apelido, data de nascimento, senha e identidades externas são apagados e a conta fica inativa; pedidos e transações continuam como registro contábil. Uma conta com saldo na loja só pode ser apagada depois que o saldo for usado.
- Respostas gerais do Hyler, sem dados pessoais, ficam guardadas por até 30 dias para responder mais rápido.
- Cópias de segurança: até 30 dias.
- Registro de ações do painel (com data e IP): mantido como registro de segurança da loja.
- Registros técnicos da aplicação: até 14 dias, ou mais quando houver obrigação legal ou pedido de autoridade.
- Resumo das visitas pelo link de parceiro: até 2 dias. Comissões e repasses de parceiros: pelo tempo exigido pelas leis fiscais e contábeis.
8. Os seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e a revogação de consentimento, quando ele for a base do tratamento.
Peça pelo e-mail contato@hystore.com.br. Podemos pedir uma confirmação de identidade antes de atender. Se você é jogador de uma loja, o pedido é feito ao lojista, e nós o ajudamos a responder.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
As contas de lojista são para maiores de 18 anos ou para quem está representado. As lojas de jogos podem ter jogadores menores de idade: o tratamento desses dados deve seguir o melhor interesse deles, como manda o artigo 14 da LGPD, e cabe ao lojista obter o consentimento dos responsáveis quando a lei exigir.
11. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes são avisadas pelo e-mail da conta ou pelo painel.