Política de Privacidade — Elite Autobuyer

Última atualização: 24 de agosto de 2026.

Esta Política de Privacidade explica como a extensão, o site e o portal Elite Autobuyer (em conjunto, "Serviço"), oferecidos por DSMedia, CNPJ 26.166.803/0001-04, tratam dados pessoais.

1. Escopo e finalidade

A Extensão adiciona ao EA FC WebApp ferramentas para configurar e executar buscas, compras, lances e listagens automáticas, acompanhar operações e consultar histórico local. O site e o portal permitem criar e administrar a conta, contratar e consultar licenças, vincular contas EA, enviar depoimentos e receber comunicações transacionais. A API autentica usuários, autoriza licenças, processa pedidos e protege o Serviço contra abuso e fraude.

2. Dados tratados

Conforme a funcionalidade utilizada, o Serviço pode tratar:

• nome, e-mail, telefone, país, senha transformada em hash e aceite dos termos;
• tokens e metadados de sessão, estado da conta e informações da licença;
• identificador da persona/conta EA selecionada e informação de acesso ao mercado;
• URL e título da aba do EA FC WebApp necessários para localizar a sessão ativa;
• conteúdo do WebApp relacionado a itens, filtros, preços, buscas, compras, lances e listagens;
• preferências, configurações de trading e registros locais de operações;
• versão da Extensão, plataforma do cliente e eventos de autenticação, autorização e segurança;
• dados do pedido, oferta, cupom, valor, moeda, estado do pagamento e referências do gateway;
• nome público, cidade, país, texto, nota e foto opcional enviados em um depoimento;
• dados técnicos necessários ao Turnstile e métricas agregadas do Cloudflare Web Analytics.

A senha é enviada por HTTPS somente para autenticação e não é armazenada pela Extensão. No servidor ela é mantida somente como hash. O access token temporário fica em chrome.storage.session; o refresh token opaco fica no contexto confiável da Extensão e somente seu hash é persistido no servidor. O identificador original da conta EA é usado para autorização, mas o servidor mantém uma referência produzida por HMAC. O corpo bruto de notificações de pagamento não é armazenado pela API.

3. Finalidades e bases do tratamento

Usamos os dados para executar o contrato e as funções solicitadas; criar e proteger a conta; validar licenças e contas EA; processar pedidos, pagamentos, reembolsos e suporte; preservar preferências; enviar mensagens transacionais; prevenir abuso e fraude; cumprir obrigações legais; e exercer direitos em processos administrativos ou judiciais. Depoimentos são tratados a partir da iniciativa do titular e somente publicados após aprovação. Não vendemos dados pessoais e não os usamos para publicidade personalizada, análise de crédito ou concessão de empréstimos.

Com base no consentimento do titular, também enviamos comunicações sobre novidades, atualizações e lançamentos do produto. Essa finalidade é distinta das mensagens transacionais (confirmação de cadastro, recuperação de senha, dados de compra), que decorrem da execução do contrato e continuam sendo enviadas independentemente dessa escolha.

O consentimento é manifestado ao criar a conta, onde a opção é apresentada e pode ser desmarcada, e pode ser revogado a qualquer momento, sem prejuízo do acesso ao produto — pela área "Minha conta", pelo link de descadastro presente em toda comunicação de novidades, ou pelo canal de contato ao final desta política. Registramos a data e a origem de cada consentimento para poder demonstrá-lo.

Parte dos endereços da nossa base foi obtida em plataforma anterior utilizada pela empresa, com o estado de inscrição declarado pelo próprio titular naquela ocasião. Esse estado foi preservado na migração: quem não estava inscrito para receber novidades permanece fora da lista.

4. Armazenamento e retenção

Configurações e histórico detalhado de trading permanecem localmente até que o usuário remova a Extensão, limpe os dados do navegador ou use um controle de exclusão disponível. Access tokens permanecem somente durante a sessão. Credenciais de sessão podem valer por até 30 dias e podem ser revogadas antes por logout, troca de senha, exclusão da conta, inatividade, reutilização de token ou evento de segurança.

Cadastros pendentes e links de ação possuem validade curta e são eliminados após a janela técnica de segurança. Dados de perfil permanecem enquanto a conta estiver ativa. Pedidos, registros de pagamento, licenças canceladas e a trilha mínima de segurança podem ser conservados após a exclusão pelo período necessário ao cumprimento de obrigação legal ou regulatória, prevenção de fraude, exercício de direitos e resolução de disputas. Nesses casos, identificadores diretos são removidos ou pseudonimizados e o acesso operacional é encerrado. Os prazos e rotinas são documentados em matriz interna de retenção e revistos periodicamente.

Endereços mantidos exclusivamente para comunicação de novidades — inclusive de pessoas que não possuem conta no site — permanecem enquanto o consentimento estiver válido. Revogado o consentimento, o registro do descadastro é conservado com a finalidade específica de impedir novo envio, o que é do interesse do próprio titular; o pedido de eliminação completa pode ser feito pelo canal de contato.

5. Compartilhamento e operadores

Não vendemos dados pessoais. Conforme a funcionalidade usada, dados podem ser processados pela Cloudflare, que fornece aplicação, banco de dados, armazenamento, proteção contra robôs, e-mail transacional e entrega de conteúdo; pela Amazon Web Services, por meio do Amazon Simple Email Service, que realiza o envio das comunicações de novidades e nos informa devoluções e reclamações; e pelo Mercado Pago, que processa o checkout e o pagamento. Cada operador recebe apenas os dados necessários à sua função e aplica a própria política de privacidade.

O envio de novidades pela Amazon Web Services pode envolver transferência internacional de dados, amparada nas hipóteses legais aplicáveis e nas cláusulas contratuais do próprio fornecedor.

A Extensão interage com o EA FC WebApp em nome do usuário. As ações realizadas no WebApp são processadas pelos sistemas da Electronic Arts conforme a conta e a sessão do próprio usuário. Electronic Arts não é afiliada ao Elite Autobuyer. Também podemos divulgar informações quando exigido por lei ou necessário para investigar fraude, abuso ou incidentes de segurança.

6. Segurança

Dados pessoais e de autenticação enviados ao backend usam HTTPS. Senhas e refresh tokens são persistidos somente como hashes; access tokens têm curta duração; cookies de sessão são HttpOnly, Secure em produção e SameSite; eventos relevantes podem revogar sessões; e acessos administrativos são separados dos acessos de clientes. Aplicamos minimização, validação de entrada, limitação de tentativas e registros de auditoria. Nenhum método de transmissão ou armazenamento é absolutamente seguro.

7. Direitos e controle do titular

O titular pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação quando aplicável, informação sobre compartilhamento, portabilidade nos limites da regulamentação, revogação do consentimento e revisão de decisões automatizadas, conforme a legislação aplicável.

Na área "Minha conta", o usuário pode corrigir seus dados e excluir a conta após confirmar a senha. A exclusão revoga sessões e contas EA, cancela licenças ativas, remove depoimentos e pseudonimiza o cadastro. Registros financeiros e antifraude sujeitos a retenção legítima não são apagados imediatamente, mas deixam de conter nome, telefone ou e-mail de acesso. Dados locais da Extensão devem ser apagados pelo próprio navegador, removendo a Extensão ou limpando seu armazenamento. Pedidos adicionais podem ser enviados ao contato abaixo.

O recebimento de novidades pode ser desligado a qualquer momento, sem justificativa e sem afetar a conta, a licença ou as mensagens transacionais: pelo controle na área "Minha conta" ou pelo link de descadastro incluído em toda comunicação desse tipo.

8. Site, métricas, depoimentos e proteção contra abuso

O Cloudflare Web Analytics é usado para medir audiência e desempenho sem criar perfil de publicidade entre sites. Formulários usam o Cloudflare Turnstile para distinguir pessoas de robôs.

Se o usuário enviar um depoimento, o e-mail não é publicado nem armazenado em claro na tabela de depoimentos: mantemos uma referência criptográfica para vincular a solicitação à conta e conter abuso. Nome, cidade, país, texto, nota e foto opcional só se tornam públicos depois de aprovação. O depoimento e sua foto são removidos na exclusão autenticada da conta ou mediante solicitação ao canal de contato.

9. Uso limitado das permissões do Chrome

O uso de informações recebidas por meio das APIs e permissões do Chrome adere à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Esses dados são usados ou transferidos somente para fornecer, proteger ou melhorar a finalidade única e as funcionalidades visíveis da Extensão.

10. Crianças e adolescentes

O Serviço não é direcionado intencionalmente a crianças abaixo da idade mínima aplicável. O uso de serviços e contas de terceiros continua sujeito aos respectivos requisitos de idade.

11. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no produto ou em requisitos legais. A data da versão mais recente será indicada no início da página. Mudanças relevantes no tratamento de dados serão comunicadas de forma apropriada antes de entrarem em vigor.

12. Contato

Responsável: DSMedia — CNPJ 26.166.803/0001-04

E-mail: adm@autobuyernn.com

Site: https://eliteautobuyer.com.br

Endereço: Rua Antonio Aidino dos Santos, 126, Itapeva/SP, CEP 18409-260.