Política de Privacidade

1. Quem somos

O Fichário TCG é um projeto independente feito por fãs para organizar e compartilhar coleções de cartas. Não é um marketplace e não processa pagamentos de trocas entre usuários — a única cobrança feita pelo app é a assinatura Pro opcional, tratada por um processador de pagamentos terceiro (ver §6).

2. Dados que coletamos

• Do login Google: nome, e-mail e foto de perfil (via OAuth; não acessamos sua senha).
• Do seu perfil: número de WhatsApp (formato E.164), cidade e estado (opcionais, para você ser encontrado por colecionadores da sua região).
• Do seu uso: fichários, cartas, grupos, listas de desejo e denúncias que você cria.
• Dos arquivos que você importa: ao trazer sua coleção de uma planilha ou de outro site, guardamos o conteúdo do arquivo enviado enquanto você confere o que encontramos. Importação não confirmada é apagada automaticamente em até 7 dias.
• Do contato com o suporte: quando você fala com o suporte, guardamos o conteúdo da mensagem, a categoria escolhida e a conta que a enviou, e encaminhamos por e-mail à nossa equipe — apenas para responder ao seu pedido.
• Técnicos: um cookie de sessão essencial (para manter você conectado); não usamos cookies de rastreamento nem publicidade.
• Notificações push (opcional): se você ativar notificações push, guardamos um token de dispositivo do seu navegador para enviar avisos via Firebase Cloud Messaging (serviço do Google). Você pode desativar a qualquer momento no seu perfil ou nas configurações do navegador.
• Sinais de preço (opcional): quando você define um valor pedido numa carta de troca ou informa, opcionalmente, o valor pelo qual uma troca foi concluída, guardamos esses valores associados à carta para calibrar as sugestões e referências de preço do app. Eles alimentam apenas estatísticas agregadas — o valor de uma troca concluída nunca é exibido publicamente nem vinculado ao seu nome para outros usuários.
• Da assinatura Pro (se você assinar): o registro de cada transação (valor, método — Pix ou cartão —, data e os identificadores da transação no processador de pagamentos) e o estado da sua assinatura (ativa, em carência ou cancelada). Nunca armazenamos o número do cartão nem o CPF usado no pagamento — esses dados ficam exclusivamente com o processador de pagamentos (ver §6).
• Pokédex: as espécies que você marca à mão na sua Pokédex. O restante do seu progresso não é armazenado — ele é derivado das cartas dos seus fichários, inclusive dos privados, e a página é visível apenas para você.
• A data em que você confirmou ter 18 anos ou mais e aceitou os Termos e esta Política.

3. Como usamos

Para operar o app: exibir seus fichários para quem você permitir, conectar colecionadores por região ou grupo, permitir que combinem trocas diretamente pelo WhatsApp, e, se você ativar, entregar notificações push sobre atividades da sua conta. Se você assinar o plano Pro, também usamos o registro do pagamento para ativar e manter os limites da assinatura enquanto ela estiver ativa ou em carência.

4. Base legal (LGPD)

Tratamos seus dados com base em: (a) execução do serviço que você solicita e no seu consentimento, ao criar a conta e preencher o perfil; (b) legítimo interesse, para conectar colecionadores da mesma região ou grupo; (c) quando você torna um fichário público, seu número de WhatsApp passa a ser um dado tornado público por você (art. 7º, §4, LGPD); e (d) execução de contrato, para processar o pagamento e manter os benefícios da assinatura Pro, caso você assine. Você pode revogar o consentimento e remover o número a qualquer momento (ver §8).

5. Compartilhamento

Não vendemos seus dados. Seu número de WhatsApp fica visível para quem pode ver o fichário onde você o expõe (público, ou os grupos que você escolher). Da mesma forma, se você coloca uma carta em uma lista de desejos pública ou compartilhada com um grupo, você fica visível como interessado para quem vir aquela carta (painel "Quem quer esta carta") — incluindo seu nome, cidade e o fichário onde a carta está na sua lista de desejos. O contato e a troca acontecem fora da plataforma, por sua conta e risco — o app só disponibiliza o link wa.me quando você (ou o colecionador interessado) decide revelá-lo, nunca intermedia mensagens ou pagamento.

Sua Pokédex não é publicada. Ao usar o botão compartilhar dela, sai apenas o progresso agregado (quantas espécies de quantas, o percentual e as gerações completas). Nenhuma carta, nenhum fichário e nenhuma espécie específica são identificáveis na mensagem, mesmo que seu progresso venha de fichários privados.

6. Onde os dados ficam

No banco de dados do serviço e nas imagens em CDN (Cloudflare R2). Provedores podem processar dados em servidores fora do Brasil.

Para exibir cartas e a sugestão de valor de mercado ao dono do fichário, consultamos serviços de terceiros de catálogo, preços de referência (TCGdex/TCGplayer/Cardmarket/Scryfall) e câmbio (AwesomeAPI/Banco Central do Brasil). Essas consultas não enviam seus dados pessoais — apenas identificadores públicos de cartas e de moedas.

Se você assina o plano Pro, os dados do pagamento (número do cartão de crédito e CPF do titular) são coletados em campos seguros do próprio processador de pagamentos — embutidos na nossa página ou em página hospedada por ele — e vão do seu navegador diretamente ao processador. É o processador quem coleta e processa esses dados, como operador independente sujeito à própria política de privacidade; nós nunca recebemos nem armazenamos esses dados, apenas o registro da transação e o estado da assinatura (ver §2).

7. Retenção

Enquanto sua conta existir. Notificações antigas são expiradas automaticamente, e importações de cartas que você não confirmou são apagadas em até 7 dias (o arquivo enviado junto com elas). Ao excluir a conta, valem as regras do §8.

8. Seus direitos (LGPD)

Acessar, corrigir e excluir seus dados, e revogar consentimento. Ao remover seu número de WhatsApp ou excluir sua conta, ele deixa de ser exibido e é apagado do nosso armazenamento.

Como excluir sua conta: você mesmo faz isso, a qualquer momento, em Meu perfil → Excluir minha conta. Pedimos que digite seu e-mail para confirmar, porque o efeito é imediato e irreversível — não há período de arrependimento nem restauração. Se preferir, peça pelo canal do encarregado abaixo e nós executamos exatamente o mesmo procedimento.

O que é apagado: seus fichários, cartas e listas de desejo; os grupos que você criou (e, com eles, os compartilhamentos feitos naqueles grupos) e sua participação em grupos de outras pessoas; seu histórico de suporte; seus tokens de notificação push; as marcações da sua Pokédex; as importações de cartas que você enviou; e as notificações da sua conta. Seu nome, e-mail, foto, WhatsApp, cidade e estado são removidos do seu cadastro, que passa a ser uma linha anônima sem qualquer dado pessoal — inclusive nos registros do processador de pagamentos que guardamos. Você é desconectado de todos os dispositivos.

O que é retido, e por quê: o registro fiscal dos pagamentos da assinatura Pro (valor, método, data e identificadores da transação), por obrigação legal de guarda contábil e fiscal; e as denúncias e os registros de moderação, para não apagar o histórico de segurança de terceiros — em nenhum caso associados a dados pessoais seus, já que apontam para o cadastro já anonimizado (LGPD art. 16, I e II). Notificações que outras pessoas receberam citando você expiram sozinhas em até 30 dias.

Assinatura Pro ativa: ela é cancelada no processador de pagamentos antes da exclusão; não há reembolso proporcional (ver §11 dos Termos).

Encarregado / canal de proteção de dados (LGPD art. 41): para exercer esses direitos ou tirar dúvidas de privacidade, fale com carvemerson@gmail.com.

9. Idade mínima

O app é exclusivo para maiores de 18 anos (compartilha número de telefone); ver os Termos.

10. Alterações

Podemos atualizar esta política; mudanças relevantes serão sinalizadas no app.