Política de Privacidade

O controlador dos dados pessoais tratados neste site é FAIR TRADE WORLD NEGOCIAÇÕES DIGITAIS LTDA, inscrita no CNPJ 63.101.666/0001-56, com sede em Avenida T9, 2310, Jardim América, Goiânia/GO, CEP 74255-220.

Este site é a loja virtual da marca FutHype. Dúvidas ou solicitações sobre dados pessoais devem ser enviadas para fairtradeworldltda@gmail.com ou para suporte@futhype.com.

• Dados de contato e do pedido: e-mail informado no checkout, itens escolhidos, valores, forma de pagamento, status e histórico da entrega.
• Dados de autenticação da conta EA (apenas nos serviços de moedas e boost): e-mail da conta EA, senha e os 6 códigos de backup da verificação em duas etapas. Este ponto está detalhado na seção própria abaixo.
• Dados de pagamento: o pagamento é processado pelo Mercado Pago. Os dados completos do cartão (número e código de segurança) são digitados e tokenizados diretamente no ambiente do Mercado Pago — não passam pelos nossos servidores e não são armazenados por nós. Recebemos apenas o resultado da transação (aprovada/recusada) e o e-mail do pagador.
• Dados técnicos da compra: data e hora, endereço IP, identificador do navegador (user agent) e identificadores de campanha (fbp/fbc), usados para segurança, prevenção a fraude e medição de resultados.
• Dados de navegação e medição: apenas depois do seu consentimento no aviso de cookies, coletamos dados agregados de uso do site. Veja a Política de Cookies.

Não coletamos dados pessoais sensíveis na acepção do art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, biometria ou vida sexual), nem dados de crianças e adolescentes.

Nos serviços de moedas e boost de Weekend League, a execução do pedido depende de acesso à sua conta durante uma janela de entrega. Por isso, o checkout solicita e-mail, senha e os códigos de backup da verificação em duas etapas.

Tratamos esses dados com as seguintes garantias:

• Finalidade única: são usados exclusivamente para executar a entrega contratada. Não são usados para marketing, não são vendidos e não são cedidos a terceiros com outra finalidade.
• Armazenamento criptografado: enquanto necessários, ficam gravados cifrados com AES-256-GCM no nosso banco de dados. A chave de criptografia é mantida separada, como segredo de ambiente.
• Exclusão automática: esses campos são apagados do nosso banco automaticamente no momento em que o pedido é enviado para a execução da entrega — em regra, poucos minutos após a confirmação do pagamento. A partir daí, o registro do pedido mantém apenas dados não sensíveis (itens, valores, status).
• Compartilhamento restrito: para realizar a transferência, esses dados são transmitidos ao parceiro responsável pela execução da entrega, pelo tempo necessário para concluir o serviço.
• Recomendação: após a conclusão do pedido, troque a senha da sua conta EA e gere novos códigos de backup, invalidando os antigos.

Nos gift cards de FC Points não pedimos senha nem códigos de backup: o produto é um código de resgate que você mesmo aplica na sua conta.

• Executar o contrato — processar o pedido, realizar a entrega, prestar atendimento e dar suporte. Base legal: execução de contrato (art. 7º, V da LGPD).
• Cumprir obrigações legais e regulatórias — emissão de documentos fiscais e guarda de registros de acesso. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e garantir a segurança — verificação de pedidos anômalos, uso de IP e user agent, limitação de requisições. Base legal: legítimo interesse (art. 7º, IX) e prevenção a fraude.
• Medir e melhorar o site — estatísticas de acesso e desempenho de campanhas. Base legal: consentimento (art. 7º, I), coletado no aviso de cookies e revogável a qualquer momento.
• Exercer direitos em processos — defesa em eventuais disputas administrativas ou judiciais. Base legal: art. 7º, VI.

Usamos cookies e o armazenamento do navegador para funcionalidades essenciais e, com seu consentimento, para medição. De forma resumida:

• Carrinho e itens selecionados — guardados no localStorage do seu navegador para você não perder a seleção ao navegar.
• Sua escolha de consentimento — guardada no localStorage para não repetir o aviso a cada visita.
• Cookie de rastreio do pedido (futhype_track) — gravado após o pagamento, com validade de 24 horas, para você acompanhar o status em /rastrear.
• Medição — Google Tag Manager e Meta Pixel, carregados com consentimento negado por padrão e ativados somente após o seu aceite.

O detalhamento e as instruções para revogar o consentimento estão na Política de Cookies.

Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário, com operadores que atuam em nosso nome e sob contrato:

• Mercado Pago — processamento de pagamentos (Pix e cartão).
• Parceiro de entrega — responsável por executar a transferência das moedas ou o boost na conta indicada. Recebe os dados de autenticação da conta EA apenas quando o serviço exige e apenas pelo tempo necessário.
• Cloudflare — hospedagem do site (Pages), da API (Workers) e banco de dados (D1).
• Resend — envio dos e-mails transacionais (confirmação de pedido e entrega).
• Google e Meta — medição de audiência e de resultados de campanhas, somente com consentimento.
• Autoridades públicas — quando houver requisição legal, judicial ou administrativa.

Alguns dos operadores acima mantêm servidores fora do Brasil (por exemplo, Estados Unidos). Nesses casos, a transferência ocorre apenas para viabilizar a prestação do serviço contratado e é amparada nas hipóteses do art. 33 da LGPD, com exigência contratual de proteção de dados compatível com esta política.

• Dados de autenticação da conta EA: até o envio do pedido para execução da entrega — depois disso são apagados automaticamente (em regra, poucos minutos).
• Dados do pedido e registros fiscais: pelo prazo legal aplicável (em regra, 5 anos contados do encerramento do exercício, para obrigações fiscais e eventual defesa em processos).
• Registros de acesso (IP e user agent): por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de medição: conforme os prazos das próprias plataformas e revogáveis a qualquer momento pela retirada do consentimento.
• Cookie de rastreio do pedido: 24 horas, ou até a limpeza manual no navegador.

O site é servido integralmente por HTTPS, com HSTS habilitado e cabeçalhos de segurança aplicados em todas as respostas. Credenciais de conta são gravadas cifradas (AES-256-GCM), com a chave mantida como segredo de ambiente e separada do banco. O acesso à API exige autenticação e há limitação de taxa nas rotas públicas. Senhas da conta EA nunca são registradas em logs de aplicação, e as rotas internas de administração são protegidas por token.

Nenhum sistema é infalível. Se identificarmos incidente de segurança relevante que possa afetar você, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• informação sobre as entidades com as quais compartilhamos seus dados;
• portabilidade dos dados, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, a qualquer momento.

Importante: alguns dados precisam ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal de guarda (por exemplo, registros fiscais). Nesses casos, explicamos o motivo na resposta.

Envie sua solicitação para fairtradeworldltda@gmail.com ou para suporte@futhype.com, informando o e-mail usado na compra e o pedido a que se refere. Responderemos em até 15 dias, prazo previsto na regulamentação da LGPD. Podemos pedir informações adicionais para confirmar a sua identidade, como forma de proteger você contra acessos indevidos.

Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, os dados serão eliminados e o pedido cancelado, com estorno conforme a Política de Reembolso e Cancelamento.

Podemos atualizar esta política para refletir mudanças na legislação ou nos nossos serviços. A data da última atualização aparece sempre no topo e no fim desta página. Alterações relevantes serão comunicadas no próprio site.

FAIR TRADE WORLD NEGOCIAÇÕES DIGITAIS LTDA — CNPJ 63.101.666/0001-56
Avenida T9, 2310, Jardim América
Goiânia/GO, CEP 74255-220
E-mail: fairtradeworldltda@gmail.com · Telefone: +55 62 8605-4826