O controlador dos dados pessoais tratados nesta plataforma é [RAZÃO SOCIAL], CNPJ [00.000.000/0000-00], com sede em [endereço], responsável pelo serviço "TCG Manager".
Contato para assuntos de privacidade e exercício de direitos: [e-mail de contato].
Não coletamos dados de navegação fora desta plataforma, não gravamos tela, não capturamos digitação e não acessamos arquivos do seu dispositivo.
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta; sincronizar seu acervo entre dispositivos | Cadastro, acervo | Execução de contrato (art. 7º, V) |
| Cobrança de assinatura (quando houver plano pago) | Cadastro, dados de pagamento no gateway | Execução de contrato (art. 7º, V) |
| Segurança da conta, prevenção e apuração de fraude e de uso abusivo | IP, logs de acesso, trilha de auditoria, acervo | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Suporte ao usuário | Cadastro, registros da conta | Execução de contrato (art. 7º, V) |
| Comunicados de produto e novidades por e-mail | Nome, e-mail | Consentimento, revogável a qualquer momento (art. 7º, I) |
| Estatísticas agregadas de mercado (ex.: preço médio de uma carta) | Dados anonimizados, sem identificar usuário | Dado anonimizado está fora do escopo da LGPD (art. 12) |
Para proteger colecionadores contra golpes, contas duplicadas, lavagem de valores e manipulação de preços, a equipe de administração pode:
Esse acesso é restrito, registrado e finalístico: existe para apurar fraude e segurança, não para uso comercial, não para leitura rotineira e não para compartilhamento com terceiros. Todo acesso administrativo a dados de conta fica registrado.
Não vendemos, alugamos nem cedemos seus dados pessoais para terceiros usarem em proveito próprio. Compartilhamos apenas com fornecedores que executam o serviço em nosso nome (operadores), no mínimo necessário:
| Fornecedor | Para quê | Dados |
|---|---|---|
| Supabase (banco de dados e autenticação) | Hospedar sua conta e seu acervo | Cadastro, acervo, logs |
| [Provedor de hospedagem do site] | Servir a aplicação | IP, dados técnicos de acesso |
| [Provedor de e-mail transacional] | Enviar confirmação e recuperação de senha | Nome, e-mail |
| [Gateway de pagamento — quando houver plano pago] | Processar assinatura | Cadastro e dados de cobrança |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Parte da infraestrutura (banco de dados, autenticação, e-mail) pode estar localizada fora do Brasil, inclusive nos Estados Unidos. Nesses casos a transferência ocorre com base no art. 33 da LGPD, mediante cláusulas contratuais dos fornecedores que garantem nível de proteção compatível com a legislação brasileira.
As páginas públicas do site (catálogo de cartas, páginas institucionais) podem ser indexadas por buscadores como o Google. Isso não envolve compartilhamento de dados pessoais: buscadores acessam apenas conteúdo público, que não contém informação da sua conta nem do seu acervo. Seu acervo é privado e exige login.
Usamos armazenamento local no navegador (localStorage/IndexedDB) e cookies estritamente necessários para manter você logado e permitir o uso offline do sistema. Esses recursos são indispensáveis ao funcionamento e não servem para publicidade.
[Se e quando forem adotadas ferramentas de análise de audiência (ex.: Google Analytics) ou de publicidade, esta seção será atualizada e será exibido aviso de cookies com opção de recusa antes da coleta.]
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Você pode, a qualquer momento, solicitar:
Peça pelo e-mail [e-mail de contato]. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, para proteger sua conta.
O serviço não é destinado a menores de 18 anos sem assistência. Menores de 16 anos só podem usar com consentimento específico de um dos pais ou do responsável legal (art. 14 da LGPD). Se identificarmos cadastro irregular de menor, podemos suspender a conta e excluir os dados.
Podemos atualizar este documento. Mudanças relevantes serão avisadas no sistema ou por e-mail antes de entrar em vigor, e a data da versão no topo será atualizada. O histórico de aceites de cada usuário é registrado.