Política de Privacidade
Última atualização: 6 de novembro de 2026 · versão 2026-11-06
Esta Política explica quais dados pessoais a NTSkins coleta, por que, com quem compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e demais leis aplicáveis. Ela faz parte dos Termos de Uso.
O que mudou nesta versão
- •Controladora: CS Tecnologia LTDA, a empresa que opera o ntskins.com, com encarregado (DPO) e canal de direitos.
- •Lista completa de cookies e tecnologias de rastreamento, com o banner de consentimento e a categoria de cada uma.
- •Todos os destinatários de dados: pagamento, verificação de identidade, fornecedores de itens, análise e mensuração de anúncios (Google, Meta, OpenAI, PostHog, Decisa).
- •Prazos de retenção reais e como pedir a exclusão da conta.
1. Quem trata seus dados (controladora)
CS Tecnologia LTDA (CNPJ 69.114.834/0001-24, Rua Porto Seguro, 281, Jockey de Itaparica, Vila Velha – ES, CEP 29103-870, Brasil), a empresa que opera o ntskins.com, é a controladora dos dados pessoais tratados na plataforma e o ponto de contato responsável. Empresas afiliadas do mesmo grupo (como a NTSkins LLC, EUA) só tratam dados como operadoras, sob instrução e responsabilidade da controladora.
Encarregado de dados (DPO): [email protected]. Use este canal para exercer seus direitos ou tirar dúvidas sobre privacidade.
2. Dados que coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | SteamID64, nome de exibição e avatar públicos da Steam, Trade URL, e-mail (quando informado), idioma | Login Steam e você |
| Transações | Depósitos, compras, vendas, trocas, saques, saldo, cupons usados, IDs de ofertas Steam, chave PIX ou endereço de cripto informados para saque | Uso do serviço |
| Verificação de identidade (KYC) | Documento, selfie, comprovante de endereço (tratados pelo provedor de verificação); guardamos o resultado, nome completo, país, estado e cidade | Você, via provedor |
| Técnicos e segurança | Endereço IP, navegador e dispositivo, sessões (com IP), páginas acessadas, registros de atividade, sinais antifraude (padrões de depósito, cancelamentos) | Automático |
| Atribuição de campanhas | Código de cupom/parceiro de origem, identificador do clique em anúncio (gclid), idioma da campanha | URL de chegada |
| Suporte | Mensagens de tickets e anexos (anexos apagados após 3 dias) | Você |
| Extensão Companion | Token da extensão, IDs de ofertas, itens e SteamIDs das trocas que você inicia, status das ofertas | Extensão (opcional) |
| Comunicações | Preferências de e-mail e newsletter, assinatura de notificações push (opcional) | Você |
Não coletamos senha da Steam, códigos do Steam Guard nem dados completos de cartão (estes ficam com o processador de pagamento).
3. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, processar compras, vendas, trocas, depósitos, saques e entregas via Steam | Execução de contrato (V) |
| Prevenir fraude, chargebacks, contas múltiplas e abuso de programas promocionais; registrar sessões e aceites dos Termos | Legítimo interesse (IX) e cumprimento de obrigação legal (II) |
| Verificação de identidade (KYC) em depósitos por cartão acima de limites, sinais de risco ou exigência legal | Obrigação legal (II) e legítimo interesse (IX) |
| Atendimento ao suporte e comunicações sobre a conta e as transações | Execução de contrato (V) |
| Medir campanhas de anúncios a partir do clique que trouxe você (identificador first-party, sem perfil entre sites) | Legítimo interesse (IX) — você pode se opor pelo DPO |
| Cookies e pixels de análise e marketing; newsletter; notificações push | Consentimento (I), revogável a qualquer momento |
| Guardar registros de transações e aceites pelos prazos legais | Obrigação legal (II) |
4. Com quem compartilhamos
- Operadores de pagamento: provedores de PIX, cartão, criptomoedas e emissores de códigos NTSkins Card, para processar depósitos, saques e estornos (recebem os dados necessários à transação).
- Verificação de identidade: Sumsub, que trata documentos e selfie em nosso nome quando a verificação é exigida.
- Fornecedores de itens e liquidez: parceiros que entregam ou recebem skins por oferta Steam recebem seu SteamID64 e sua Trade URL para executar a troca.
- Valve/Steam: consultamos a API pública da Steam (perfil, inventário, status de trocas) para operar o serviço.
- Infraestrutura: hospedagem, Cloudflare (CDN e proteção), armazenamento de anexos, envio de e-mails e notificações push.
- Análise (com consentimento): Google Analytics 4 e PostHog, para entender o uso do site.
- Mensuração de anúncios e remarketing (com consentimento): Google Ads, Meta (Facebook/Instagram), OpenAI (ChatGPT Ads) e Decisa. Além dos pixels no navegador, enviamos a essas plataformas eventos de conversão do servidor (cadastro, depósito) com identificadores pseudonimizados por hash (e-mail, ID de usuário e, quando verificado, nome e localidade do KYC), para medir campanhas e deduplicar eventos. Com a categoria "marketing" desativada, apenas a mensuração por clique first-party permanece.
- Parceiros de cupom (influenciadores e agregadores): veem estatísticas agregadas e, no painel do parceiro, o nome público Steam, a data de cadastro e os valores movimentados pelos usuários que usaram o código deles — nunca e-mail, documentos ou dados de pagamento.
- Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos da NTSkins e de usuários.
Não vendemos dados pessoais.
5. Transferências internacionais
Parte dos nossos provedores (hospedagem, análise, anúncios, verificação de identidade) está nos Estados Unidos e em outros países. As transferências são feitas com salvaguardas contratuais (cláusulas-padrão) e apenas com o necessário para cada finalidade, conforme os arts. 33 a 36 da LGPD.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Transações, registros de saldo, aceites dos Termos e dados de KYC associados: 5 anos após a operação, por obrigações fiscais, antifraude e de defesa em processos.
- Sessões de login (com IP): 30 dias. Anexos de suporte: 3 dias. Assinaturas de notificações push: 90 dias sem uso.
- Exclusão da conta: peça pelo suporte ou pelo DPO. Concluímos em até 30 dias, apagando ou anonimizando o que não precisamos manter por lei; os registros de transações permanecem pelo prazo acima, bloqueados para qualquer outro uso.
7. Segurança
Usamos criptografia em trânsito (HTTPS/TLS), proteção de borda (Cloudflare), sessões com tokens de curta duração, controle de acesso restrito, registro de auditoria das ações administrativas e monitoramento de fraude. Nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.
8. Seus direitos
Conforme a LGPD, você pode a qualquer momento pedir: confirmação do tratamento e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse (como a mensuração de campanhas). Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Canal: [email protected] ou um ticket em /support. Para sua segurança, podemos pedir que o pedido seja feito a partir da conta logada.
10. Menores de idade
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela é encerrada e os dados excluídos, respeitadas as obrigações legais de guarda de registros.
11. Extensão de navegador NTSkins Companion
A NTSkins Companion (Chrome e Firefox) prepara ofertas de troca e acompanha vendas. Ela é opcional para compradores e obrigatória para vender no marketplace P2P. Os dados abaixo só são tratados se você a instalar e colar um token gerado na sua conta.
- Acessa: o cookie `sessionid` do steamcommunity.com (usado apenas para enviar ofertas à Steam, nunca transmitido ao nosso servidor); IDs de ofertas, itens e SteamIDs das trocas que você inicia; o status dessas ofertas nas páginas da Steam que você visita; o token da extensão, guardado localmente no navegador.
- Não acessa: senha da Steam, códigos do Steam Guard, histórico de navegação fora de steamcommunity.com e ntskins.com, outros cookies, formulários ou abas.
- Permissões: storage (token), cookies (só o sessionid da Steam), alarms (verificação a cada 3 minutos), scripting (páginas da Steam e da NTSkins) e declarativeNetRequestWithHostAccess (ajuste do Referer em uma requisição à Steam).
- Remoção: desinstale pelo navegador ou revogue o token em ntskins.com/settings/extension; a verificação para na hora. Dados de trocas já vinculados às suas vendas permanecem para auditoria.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes são anunciadas no site (e por e-mail, quando houver impacto nos seus direitos) com a nova data de versão no topo. Recomendamos revisá-la periodicamente.
13. Contato
Encarregado (DPO): [email protected] · Suporte: [email protected] · CS Tecnologia LTDA (CNPJ 69.114.834/0001-24, Rua Porto Seguro, 281, Jockey de Itaparica, Vila Velha – ES, CEP 29103-870, Brasil). Reclamações também podem ser dirigidas à ANPD (gov.br/anpd).
Este documento não constitui aconselhamento jurídico. Para questões legais específicas, consulte um advogado.
