1. Quem somos
O DeckMaster é operado pelo DeckMaster ("nós"). Contato de privacidade e Encarregado pelo Tratamento de Dados Pessoais (DPO): equipe de suporte do DeckMaster ([email protected]). Todos os pedidos de privacidade vão para esse endereço.
2. O que coletamos, para quê e com qual base legal
| Dado | Finalidade | Base legal (LGPD / GDPR) |
|---|---|---|
| E-mail, apelido, nome de exibição, mês de nascimento, país (detectado na borda, no cadastro), idioma e moeda | Criar e proteger a conta, mostrar idioma e preços corretos, aplicar regras de idade | Execução de contrato; obrigação legal (regras de idade) |
| Códigos de acesso de uso único, passkeys (somente chave pública), sessões, IP em hash e navegador | Entrar, proteger a conta, evitar abuso | Execução de contrato; legítimo interesse (segurança) |
| Sua coleção, desejos, decks, compartilhamentos, amigos, trocas, alertas de preço | Prestar o serviço | Execução de contrato |
| Fotos de cartas que você escaneia (mantidas 24 horas) e resultados | Reconhecer cartas | Execução de contrato |
| E-mail do responsável, registros e provas de consentimento | Comprovar que um responsável autorizou a conta de um menor | Obrigação legal; consentimento (responsável) |
| Registros de assinatura e pagamento (id de cliente Stripe, notas; nunca números de cartão) | Cobrança, impostos | Execução de contrato; obrigação legal |
| Mensagens de suporte e denúncias | Responder e manter os usuários seguros | Legítimo interesse |
| Logs de servidor com endereços IP | Operar e proteger o site | Legítimo interesse |
| Contagens agregadas sem identidade | Entender a carga | Legítimo interesse |
Não usamos publicidade, perfilamento para anúncios, rastreadores de análise nem cookies de terceiros. Não vendemos nem compartilhamos dados pessoais (conforme CCPA/CPRA) e não tomamos decisões automatizadas com efeitos jurídicos.
3. Quem recebe os dados (operadores)
Cloudflare (borda de rede), Backblaze (armazenamento de arquivos e backups criptografados), Resend (e-mail), Anthropic (reconhecimento de fotos de cartas: só a imagem, sem metadados e sem identidade da conta), Stripe (pagamentos) e nosso provedor de hospedagem. Detalhes: Lista de operadores. O TCGdex é uma fonte pública de dados de cartas que consultamos; não enviamos dados pessoais a ele. Só divulgamos dados a autoridades quando a lei exigir.
4. Transferência internacional
Vários operadores ficam nos Estados Unidos ou atuam globalmente. Quando dados pessoais saem da sua região, usamos os mecanismos de transferência oferecidos por nossos operadores (cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024, e/ou DPF e SCCs para dados da UE). Peça detalhes em [email protected].
5. Por quanto tempo guardamos
Veja a Tabela de retenção. Em resumo: códigos de acesso 24 horas, fotos de escaneamento 24 horas, eventos de segurança 30 dias, logs de servidor 30 dias, dados da conta até você excluí-la (mais 7 dias de carência), registros fiscais 5 anos. Backups: dados excluídos podem permanecer em backups criptografados por até cerca de 6 meses; não os restauramos para o serviço ativo (reaplicamos as exclusões após qualquer restauração).
6. Seus direitos (LGPD art. 18)
Confirmação e acesso, exportação (Conta > Exportar), correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição, e reclamação à ANPD. Respondemos em até 15 dias (LGPD); usuários da UE, em um mês (GDPR); da Califórnia, em 45 dias (CCPA/CPRA). Escreva para [email protected]. Pais e responsáveis têm direitos adicionais: veja o Aviso para crianças e adolescentes.
7. Segurança
Criptografia em trânsito, tokens em hash, armazenamento privado, acesso restrito ao operador e registro de auditoria de acessos administrativos. Nenhum sistema é totalmente seguro. Se um incidente afetar você, avisaremos você e as autoridades nos prazos legais (ANPD: 3 dias úteis; GDPR: 72 horas).
8. Cookies
Apenas cookies e armazenamento local estritamente necessários (sessão, idioma, tema). Veja o Aviso de cookies.
9. Nomes, imagens e preços de cartas
Nomes, imagens e preços vêm do TCGdex e de fontes públicas de preço. As marcas e imagens pertencem a seus donos; o DeckMaster não é afiliado à Nintendo, The Pokémon Company, Creatures nem GAME FREAK. Contato para remoção: [email protected].
10. Alterações
Versionamos esta política e avisamos sobre mudanças relevantes antes de entrarem em vigor. Versões anteriores estão disponíveis sob pedido em [email protected].