Pular para o conteúdo principal
Use o cupom ANCIENT para aproveitar o desconto
Início/Central de Transparência & Legal
Vigência: 04 de Setembro de 2026

Política de Privacidade & Proteção de Dados

A sua privacidade e a segurança dos seus dados são prioridades absolutas no Cube Studios. Esta política descreve de forma clara e transparente como coletamos, usamos, armazenamos e protegemos suas informações.

LGPD Art. 6º

Privacidade por Padrão

Coletamos apenas os dados estritamente necessários para entregar seus VIPs e Cubos no servidor.

Segurança Financeira

Gateways Independentes

Seus dados de cartão e senhas bancárias são processados direto pelos bancos e nunca passam pelos nossos servidores.

ECA Digital

Zero Venda de Dados

Não vendemos, não alugamos e não compartilhamos suas informações com empresas de publicidade.

Direitos do Titular

Você no Controle

Você pode solicitar a qualquer momento a confirmação, cópia, correção ou exclusão dos seus dados cadastrais.

01

Quem é o Controlador dos seus Dados

O Cube Studios é um projeto e servidor de jogos administrado por pessoa natural para fins de entretenimento e prestação de serviços digitais comunitários, qualificando-se como Agente de Tratamento de Pequeno Porte (ATPP), nos termos da Resolução CD/ANPD nº 2/2022.

Controlador Responsável: Cube StudiosCanal Oficial de Privacidade: privacidade@cubestudios.netEndereço do Domínio Oficial: cubestudios.net
02

Quais Dados Coletamos e Por Quê

Coletamos exclusivamente os dados necessários para o funcionamento da loja, entrega de produtos e identificação no servidor Minecraft:

Nick no Minecraft

Dado público necessário para vincular o pacote de VIP ou Cubos à sua conta no jogo.

E-mail do Cliente

Utilizado para enviar o comprovante de pagamento, código de acesso e suporte.

Nome Completo

Exigido para emissão do pedido e faturamento pelo gateway de pagamento.

CPF & Telefone

Coletados apenas quando exigidos pelo gateway (antifraude e validação de PIX/Cartão).

Endereço IP e Dados de Navegação

Coletado automaticamente em toda requisição (registro técnico, antifraude no checkout e — só com o seu consentimento prévio via banner — métricas anônimas de audiência).

03

Bases Legais de Tratamento

Todo tratamento de dados no Cube Studios possui respaldo em uma base legal prevista no Art. 7º da LGPD:

  • Execução de Contrato (Art. 7º, V): Para processar a compra, validar o pedido e entregar o VIP no servidor.
  • Cumprimento de Obrigação Legal (Art. 7º, II): Para manutenção de registros fiscais e atendimento a exigências do Banco Central.
  • Proteção ao Crédito e Antifraude (Art. 7º, X): Para prevenir transações suspeitas e fraudes no checkout.
  • Consentimento Livre e Expresso (Art. 7º, I): Para cookies analíticos via banner da AdOpt.
04

Proteção de Crianças e Adolescentes (ECA Digital)

Conformidade com a Lei nº 15.211/2025

O Cube Studios adota o princípio do melhor interesse da criança e do adolescente (Art. 14 da LGPD), cumprindo rigorosamente as diretrizes da legislação nacional.

  • Sem Loot Boxes / Apostas: Todos os produtos têm conteúdo 100% fixo, detalhado e conhecido no ato da compra.
  • Sem Perfilamento Publicitário: Não utilizamos Meta Pixel nem ferramentas invasivas de rastreamento de menores.
  • Autorização dos Responsáveis: Compras realizadas por menores de 18 anos devem ser supervisionadas e autorizadas pelos pais ou responsáveis legais.

Sobre a verificação de idade hoje: essa autorização é obtida por declaração do próprio usuário no momento da compra — ainda não existe, nesta versão do site, uma verificação técnica independente que confirme a idade de quem está comprando. A Lei nº 15.211/2025 (Art. 9º, §1º) veda a autodeclaração como método suficiente de verificação de idade; estamos cientes dessa exigência e trabalhando na implementação de uma verificação efetiva. Até lá, este parágrafo reflete o estado real do processo, não uma alegação de conformidade plena. Ver também Termos de Uso, Seção 6.

05

Compartilhamento e Gateways de Pagamento

Compartilhamos dados exclusivamente com parceiros tecnológicos essenciais para a prestação do serviço:

Parceiro / OperadorFinalidadeDados EnvolvidosPaís
Mercado Pago (CNPJ 10.573.521/0001-91)Processamento de pagamentos instantâneos via PIXNome, e-mail, CPF, dados bancários e status da transaçãoBrasil
StripeProcessamento de pagamentos via cartão de crédito nacional e internacionalNome, e-mail, CPF (quando exigido), dados de cartão e transaçãoEUA / União Europeia
PayPal do Brasil Instituição de Pagamento Ltda.Processamento de pagamentos via conta PayPal e cartõesNome, e-mail e dados da transação financeiraBrasil / EUA
Plataforma Integrada de E-commerce (CNPJ 55.728.242/0001-98)Integração de pedidos, autenticação e entrega de itens in-gameNick, e-mail, telefone, CPF, ID do Discord, histórico de pedidosBrasil
Discord / GoogleLogin social e autenticação simplificada (opcional pelo usuário)Nome de exibição, endereço de e-mail, ID único de conta socialEUA
mc-heads.netRenderização dinâmica do avatar 3D do jogadorApenas o Nick no Minecraft (sem armazenamento local ou cookies)Serviço sob demanda
Vercel Inc.Hospedagem e execução do site e das rotas de APIDados em trânsito nas requisições ao servidor (IP, dados de formulário no momento do processamento)EUA
Cloudflare, Inc.CDN e proteção contra bots/DDoS na borda, na frente de toda a navegaçãoEndereço IP, cabeçalhos de requisição, cookies em trânsitoEUA / rede global
Google FontsCarregamento da tipografia (fontes web) do siteEndereço IP (implícito na requisição de fonte)EUA
Vercel KV (Upstash Redis)Contagem técnica de tentativas por IP para limitar abuso em login, checkout e troca de token (rate limiting)Endereço IP e contador de tentativas — descartado automaticamente em poucos minutosEUA
Google Analytics (GA4)Medição agregada de uso do site para melhorias de produto (opcional, requer seu consentimento prévio)Páginas visitadas, eventos, IP anonimizado, user-agentEUA
Microsoft ClarityMapa de calor e gravação de sessão para melhorias de UX (opcional, requer seu consentimento prévio)Movimento de mouse, cliques e rolagem — CPF, e-mail e telefone do checkout são mascarados, nunca coletadosEUA
Adopt (goadopt.io)Banner e gestão do seu consentimento de cookiesSua escolha de consentimento e endereço IPNão verificado
QR Server (goQR.me)Geração da imagem do QR Code de pagamento PIX no checkoutPayload do PIX (código copia-e-cola da transação)Não verificado
mcsrvstat.us / mcapi.usConsulta do status do servidor Minecraft (jogadores online no momento)Endereço IP (implícito na requisição)Não verificado
Nota sobre Instituições Financeiras:

Os gateways de pagamento (Mercado Pago, Stripe e PayPal) atuam como controladores independentes em relação aos dados bancários, números de cartão e análises de prevenção a fraudes, regidos diretamente por suas próprias políticas em cumprimento às normas do Banco Central do Brasil.

Em caso de contestação de pagamento (chargeback) por um comprador, podemos apresentar registros técnicos do pedido contestado (logs de ativação in-game, endereço IP e data/hora da compra) diretamente às instituições financeiras envolvidas, para fins de defesa contra fraude e comprovação da entrega — base legal do Art. 7º, X da LGPD (proteção ao crédito). Ver também Termos de Uso, Seção 4.

06

Seus Direitos como Titular de Dados

Você possui total controle sobre suas informações. Conheça e exerça seus direitos garantidos pelo Art. 18 da LGPD:

Confirmar se tratamos seus dados e solicitar uma cópia completa das suas informações cadastrais e pedidos.

Como exercer: Acesse "Minha Conta" ou envie um e-mail para privacidade@cubestudios.net.
07

Segurança da Informação, Cookies & Retenção

Adotamos medidas técnicas e organizacionais rígidas para salvaguardar seus dados:

  • Criptografia em Trânsito: Conexão HTTPS forçada com cabeçalhos HSTS e Content Security Policy (CSP).
  • Cookies Seguros: Cookies de autenticação protegidos por flags httpOnly e Secure.
  • Isolamento Server-Side: Todas as integrações e chaves secretas são processadas exclusivamente pelo servidor Nitro, blindadas do navegador.
  • Prazo de Retenção: Registros de transações são armazenados pelo prazo legal prescricional de 5 anos (Art. 27 do CDC e normas tributárias).

Política e Tabela de Cookies

Gerenciado via AdOpt (LGPD)

Utilizamos cookies estritamente necessários para permitir o funcionamento da loja (login e carrinho) e cookies analíticos opcionais (Google Analytics e Microsoft Clarity) para entender a audiência e melhorar a estabilidade da plataforma:

Identificador / CookieCategoriaFinalidadeDuração
cs_auth_tokenEssencialSessão segura de login (httpOnly) — mantém você conectado sem senha7 a 30 dias, conforme o método de login
cs_user_dataEssencialNome, e-mail e avatar do seu perfil, assinados contra adulteração (httpOnly)7 a 30 dias, conforme o método de login
cs_order_accessEssencialAutoriza consultar o status só dos pedidos criados nesta sessão (httpOnly, assinado)24 horas
cs_last_orderEssencialConfirma que a tela de "compra aprovada" corresponde a um pedido real seu (httpOnly, assinado)30 minutos
cs_checkout_prefillEssencialPré-preenche e-mail, telefone e CPF no próximo checkout sem login (httpOnly, assinado) — não guarda nome30 dias
cs_cart_itemsEssencialGuarda os itens do seu carrinho entre visitas (armazenamento local do navegador, não é enviado ao servidor até o checkout)Até você limpar o navegador ou finalizar a compra
cs_last_player_nickEssencialLembra o nick do Minecraft usado na última compra, pra pré-preencher o checkout (armazenamento local)Até você limpar o navegador
_ga, _ga_*AnalíticoMétricas anônimas de tráfego do Google Analytics 4 (requer consentimento)Até 2 anos
_clck, _clskAnalíticoDiagnóstico de usabilidade do Microsoft Clarity, com mascaramento de dados sensíveis (requer consentimento)Até 1 ano
Canal Oficial LGPD

Encarregado pelo Tratamento de Dados (DPO)

Em cumprimento ao Art. 41 da LGPD e à Resolução CD/ANPD nº 18/2024, o Encarregado atua como canal de comunicação oficial entre o controlador (Cube Studios), os titulares de dados (jogadores e clientes) e a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado Designado: Bernardo Marques de AraújoPrazo legal de atendimento para requisições de titulares: até 30 dias (conforme regime simplificado ATPP — Resolução ANPD nº 2/2022).
Abrir Ticket no Discord