Voltar ao início
Termos de serviçoPolítica de privacidadePolítica de reembolso

Política de Privacidade

Última atualização: 23/07/2026 · KaktuShield LTDA

O Kaktu ("nós", "nosso") valoriza a privacidade dos seus usuários ("você", "seu") e tem o compromisso de proteger e respeitar seus dados. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você visita nosso site https://kaktu.xyz e adquire licenças do nosso software anticheat.

Ao usar nosso site, você concorda com a coleta e o uso de informações conforme esta Política de Privacidade e em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controlador dos Dados

Controlador:

  • Kaktu — desenvolvido pela equipe LFR CREW
  • E-mail: contact@kaktu.xyz
  • Discord: https://discord.gg/g9PSQv94H9
  • Site: https://kaktu.xyz

Para tratar de qualquer assunto relacionado a dados pessoais, use o e-mail acima — ele é o nosso canal oficial de atendimento ao titular dos dados.

2. Dados Pessoais que Coletamos

Coletamos e tratamos as seguintes categorias de dados pessoais:

2.1 Dados que você fornece diretamente

  • Dados de identificação: nome, sobrenome, nome de usuário
  • Dados de contato: e-mail e, quando aplicável, telefone
  • Dados de cobrança: CPF ou CNPJ e informações necessárias para emissão da cobrança
  • Dados de transação: informações sobre os pagamentos e compras realizados
  • Dados de comunicação: suas mensagens para nós e nossas respostas

2.2 Dados coletados automaticamente

  • Dados técnicos: endereço IP, tipo e versão do navegador, informações do dispositivo, sistema operacional
  • Dados de uso: páginas visitadas, tempo de permanência no site, cliques, data e hora de acesso
  • Dados de marketing: suas preferências de recebimento de comunicações

2.3 Dados do serviço anticheat

  • Dados do servidor: nome, IP e identificadores do servidor FiveM onde a licença está instalada
  • Identificadores de jogo: identificadores dos jogadores conectados ao servidor do cliente (como Steam, Discord, license e IP), usados exclusivamente para detecção de trapaças e aplicação de banimentos
  • Registros de detecção: logs, capturas de tela e vídeos gerados por detecções, mantidos como evidência do banimento

Nesses casos, o dono do servidor FiveM atua como controlador dos dados dos seus jogadores, e o Kaktu atua como operador, tratando os dados conforme as instruções do cliente e as finalidades descritas aqui.

3. Finalidades e Bases Legais do Tratamento

Tratamos seus dados pessoais para as finalidades abaixo, com base nas hipóteses legais do art. 7º da LGPD:

FinalidadeBase legal
Processar seus pedidos e entregar as licenças do softwareExecução de contrato (art. 7º, V)
Enviar confirmações de compra e prestar suporte ao clienteExecução de contrato (art. 7º, V)
Processar pagamentos e prevenir fraudesExecução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Detectar trapaças e aplicar banimentos no servidor do clienteExecução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Melhorar o site e personalizar a experiênciaLegítimo interesse (art. 7º, IX)
Enviar comunicações de marketingConsentimento (art. 7º, I)
Cumprir obrigações legais (fiscais e contábeis)Cumprimento de obrigação legal (art. 7º, II)

4. Prazos de Retenção dos Dados

Mantemos seus dados pessoais pelos seguintes prazos:

  • Dados da conta do cliente: enquanto a conta estiver ativa + 3 anos após o encerramento
  • Dados de transação e pagamento: 5 anos, para cumprimento de obrigações fiscais e contábeis
  • Registros de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet
  • Evidências de banimento (logs, prints e vídeos): enquanto o banimento estiver ativo, para permitir a contestação pelo jogador
  • Comunicações de marketing: até você revogar o consentimento ou após 3 anos de inatividade
  • Dados de análise do site: no máximo 25 meses
  • Atendimentos de suporte: 5 anos a partir da última interação

5. Medidas de Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais:

  • Criptografia SSL/TLS na transmissão de dados
  • Armazenamento criptografado de dados sensíveis
  • Auditorias de segurança e avaliações de vulnerabilidade periódicas
  • Controle de acesso restrito e treinamento da equipe
  • Processamento de pagamentos por provedores certificados
  • Backups regulares e criptografados

Apesar de adotarmos medidas robustas de segurança, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta, mas trabalhamos continuamente para proteger seus dados. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

6. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias semelhantes para as seguintes finalidades:

Cookies essenciais (não exigem consentimento)

Necessários para o funcionamento do site, para a segurança e para manter você autenticado

Cookies de análise (exigem consentimento)

Ajudam a entender como os visitantes usam o site para melhorarmos a experiência

Cookies de marketing (exigem consentimento)

Usados para exibir anúncios relevantes e medir a eficácia das campanhas

Você pode gerenciar suas preferências de cookies nas configurações do navegador ou pelo nosso banner de consentimento.

7. Compartilhamento de Dados e Terceiros

Nós não vendemos os seus dados pessoais. Podemos compartilhá-los com as seguintes categorias de destinatários:

  • Processadores de pagamento: para processar as cobranças com segurança (VeoPag, para pagamentos via PIX, e NOWPayments, para pagamentos em criptomoeda)
  • Provedores de infraestrutura em nuvem: para hospedagem, banco de dados e armazenamento das evidências de banimento, com as devidas salvaguardas
  • Provedores de e-mail: para envio de mensagens transacionais e de marketing
  • Discord: para autenticação da sua conta e atendimento de suporte
  • Provedores de análise: para entender o uso do site (com dados pseudonimizados)
  • Autoridades competentes: quando exigido por lei ou para defesa dos nossos direitos

Todos os terceiros são obrigados contratualmente a proteger seus dados e utilizá-los somente para as finalidades especificadas.

8. Transferência Internacional de Dados

Alguns dos nossos provedores de serviço estão localizados fora do Brasil. Quando transferimos seus dados internacionalmente, garantimos proteção adequada nos termos do art. 33 da LGPD, por meio de:

  • Transferência para países que ofereçam grau de proteção adequado
  • Cláusulas contratuais específicas e padrão para a transferência
  • Normas corporativas globais e selos ou certificados de conformidade
  • Garantias contratuais de confidencialidade e segurança com cada fornecedor

9. Seus Direitos como Titular dos Dados

Nos termos do art. 18 da LGPD, você tem os seguintes direitos:

Confirmação e acesso (art. 18, I e II)

Confirmar se tratamos seus dados e solicitar uma cópia deles

Correção (art. 18, III)

Corrigir dados incompletos, inexatos ou desatualizados

Anonimização, bloqueio ou eliminação (art. 18, IV)

Solicitar o tratamento de dados desnecessários, excessivos ou tratados em desconformidade com a lei

Portabilidade (art. 18, V)

Receber seus dados em formato estruturado e legível por máquina

Eliminação (art. 18, VI)

Solicitar a exclusão dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória

Informação sobre compartilhamento (art. 18, VII)

Saber com quais entidades públicas e privadas compartilhamos seus dados

Revogação do consentimento e oposição (art. 18, IX e §2º)

Revogar o consentimento a qualquer momento e se opor a tratamentos baseados em legítimo interesse

Como exercer seus direitos

Para exercer qualquer um desses direitos, entre em contato pelo contact@kaktu.xyz informando:

  • Qual direito você deseja exercer
  • Comprovação de identidade (por segurança, para evitar pedidos de terceiros)
  • Detalhes sobre os dados em questão, se aplicável

Prazo de resposta: respondemos de forma simplificada de imediato e, para solicitações que exijam declaração completa, em até 15 dias, conforme o art. 19 da LGPD.

10. Direito de Reclamar à Autoridade

Se você entender que seus direitos de proteção de dados foram violados, pode apresentar reclamação à autoridade competente:

ANPD — Autoridade Nacional de Proteção de Dados:

  • Site: https://www.gov.br/anpd
  • Canal de atendimento ao titular: https://www.gov.br/anpd/pt-br/canais_atendimento

Você também pode recorrer aos órgãos de defesa do consumidor, como o Procon do seu estado ou a plataforma consumidor.gov.br.

11. Decisões Automatizadas e Perfilamento

Não utilizamos decisões automatizadas ou perfilamento que produzam efeitos jurídicos sobre você ou que o afetem de forma significativa em relação à sua conta de cliente. O tratamento automatizado que realizamos se limita a medidas básicas de prevenção a fraudes e à otimização do site.

No serviço anticheat, as detecções de trapaça são automatizadas e podem resultar no banimento do jogador do servidor do cliente. Nesses casos, o jogador pode solicitar a revisão da decisão junto ao administrador do servidor, que tem acesso às evidências registradas.

12. Links para Terceiros

Nosso site pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo desses sites externos. Recomendamos que você leia a política de privacidade de qualquer site de terceiro que visitar.

13. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir mudanças nas nossas práticas ou por motivos legais, operacionais ou regulatórios. Quando fizermos alterações relevantes:

  • Publicaremos a política atualizada nesta página
  • Atualizaremos a data de "Última atualização"
  • Avisaremos você por e-mail, caso tenha uma conta conosco
  • Em mudanças significativas, poderemos solicitar novamente o seu consentimento

Recomendamos que você revise esta Política periodicamente.

14. Contato

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre como tratamos seus dados, fale com a gente:

  • E-mail: contact@kaktu.xyz
  • Assunto sugerido: "Dúvida sobre Privacidade" ou "Solicitação LGPD"
  • Discord: https://discord.gg/g9PSQv94H9
  • Prazo de resposta: até 48 horas para dúvidas gerais e até 15 dias para solicitações formais de proteção de dados

Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as demais normas aplicáveis de proteção de dados.

Dúvidas sobre este documento? Fale com contact@kaktu.xyz ou abra um ticket no Discord — respondemos em até 48 horas úteis.