No meu site tem um sistema parecido com o de gift card.

estou criando um site para um servidor SAMP (San Andreas MultiPlayer), nele tem um sistema parecido com o de gift card, porém é muito diferente, o usuário entra em contato por Whatsapp e paga um valor específico, após o pagamento ele recebe um código com o mesmo valor que ele pagou, sem taxas nem nada, e não não é tipo gift card pré pago ok, ele não se enquadra nisso, pois ele tem de ativa-lo para poder resgatar e após o resgate o saldo fica disponível na hora na conta do site. lembrando que não se enquadra de fato com o Gift Card e não possui um tempo para resgate desse código, e não é uma empresa e sim uma pessoa física, esse sistema é bem diferente já que os Gift Cards digamos assim, só podem ser usados para a compra de itens para uso no site ou dentro do jogo, esses códigos não podem ser usados de forma externa e nem para outras coisas. o CPF é solicitado na hora da ativação mas é feito toda a parte de segurança para o CPF para que ele esteja seguro de fato. Estou certo ou errado e é algo ilegal?