Privacidade e Segurança

Última atualização: 21 de agosto de 2026 · Versão 1.0

Minuta para revisão jurídica. Este documento é um modelo funcional e deve ser validado pelo jurídico/DPO antes da publicação, incluindo a identificação do controlador (razão social e CNPJ) e o canal oficial do Encarregado de Dados.

A HomePlay respeita a sua privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Esta política explica quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos.

1 Quem trata os seus dados

A HomePlay atua como controladora dos dados de cadastro dos Lojistas e de operação da Plataforma. Em relação aos dados dos Clientes finais (quem compra nas lojas), o Lojista é o controlador e a HomePlay atua como operadora, tratando os dados por conta e ordem do Lojista para viabilizar o pagamento e a entrega.

2 Dados que coletamos

Categoria	Exemplos	Finalidade
Cadastro do Lojista	Nome, e-mail, senha (criptografada), CPF/CNPJ, endereço, dados bancários	Criar e operar a conta; repasse dos valores
Verificação (KYC)	Documento (CNH), selfie com prova de vida, RG, data de nascimento	Prevenção à fraude e cumprimento de exigências dos meios de pagamento
Cliente final	Nome, e-mail, telefone, CPF/CNPJ, itens comprados	Processar o pagamento e entregar o produto
Pagamento	Registro da transação, bandeira e 4 últimos dígitos do cartão	Confirmar e conciliar pagamentos. Não armazenamos o número completo do cartão nem o CVV — o cartão é tokenizado pelo Gateway.
Técnicos	Endereço IP, dispositivo, registros de acesso	Segurança, antifraude e auditoria

3 Bases legais

Tratamos dados com fundamento em: execução de contrato (operar a Plataforma e processar pagamentos), cumprimento de obrigação legal/regulatória (KYC, fiscal), legítimo interesse (segurança e antifraude) e consentimento (comunicações de marketing, que podem ser revogadas a qualquer momento).

4 Com quem compartilhamos

Gateway de pagamento (Payes/Zoop) e parceiro de integração (Letztech) — para processar e liquidar as transações.
Provedor de e-mail (Resend) — para enviar mensagens transacionais e de recuperação.
Provedor de infraestrutura/hospedagem — para operar a Plataforma com segurança.
Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5 Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

Isolamento entre empresas: cada Lojista acessa somente os próprios dados, com barreiras em três camadas (aplicação, integridade referencial e segurança em nível de linha no banco de dados).
Senhas armazenadas com hash (scrypt); documentos de KYC em armazenamento privado.
Autenticação em dois fatores (2FA) disponível; controle de acesso por permissões.
Transporte criptografado (HTTPS) e trilhas de auditoria.

6 Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades acima e aos prazos legais (por exemplo, fiscais e de prevenção à fraude). Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei.

7 Seus direitos (LGPD)

Você pode, a qualquer tempo, solicitar: confirmação e acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer, contate o Encarregado (DPO) na Seção 9.

8 Cookies

Utilizamos cookies estritamente necessários ao funcionamento (sessão e segurança) e, quando aplicável, cookies de medição para melhorar a Plataforma. Você pode gerenciar cookies no seu navegador.

9 Encarregado de Dados (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre privacidade: privacidade@homeplayautomacao.com.br.

10 Alterações

Esta política pode ser atualizada. Comunicaremos mudanças relevantes pelos canais da Plataforma; a data no topo indica a versão vigente.