Política de privacidade

1. Quem cuida dos seus dados

O CardTrade é o controlador dos dados pessoais tratados no site. Para qualquer assunto sobre privacidade, inclusive falar com o nosso encarregado de dados (DPO), escreva para [email protected].

2. Quais dados coletamos

Dados que você informa

• Cadastro: nome, e-mail, senha (guardada só como hash cifrado), cidade, data de nascimento e aceite destes termos.
• Opcionais do perfil: WhatsApp, foto, bio curta, nome de usuário (@) e preferências de troca e venda.
• Contas de loja: CNPJ, razão social e, se você quiser, o endereço da loja.
• Sua coleção e atividade: cartas, quantidades, idioma e estado, listas de procura, decks, desafios, propostas de troca (tratos), mensagens dos tratos e avaliações que você faz ou recebe.

Dados que recebemos do Google

Se você escolher entrar com o Google, recebemos do Google apenas o seu nome, o seu endereço de e-mail (e a confirmação de que ele foi verificado) e um identificador da sua conta Google. Não recebemos sua senha do Google e não temos acesso a Gmail, Drive, contatos, agenda ou qualquer outro dado da sua conta Google.

Dados coletados automaticamente

• Segurança da conta: para cada aparelho conectado, guardamos o tipo de aparelho e navegador, o endereço IP e as datas de acesso, para você ver e encerrar sessões em “Dispositivos”.
• Proteção contra abuso: um registro do IP embaralhado (não dá para recuperar o IP original) para limitar tentativas de login e cadastro.
• Cookies e armazenamento local: veja a seção 7.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, entrar no site e mostrar sua coleção (execução do contrato, art. 7º, V).
• Encontrar matches com colecionadores da sua cidade e das vizinhas e permitir propostas de troca e venda (execução do contrato).
• Conferir que você tem 18 anos ou mais (execução do contrato e legítimo interesse de proteger menores).
• Avisar por e-mail sobre matches e tratos, recuperar senha e mandar avisos do serviço (execução do contrato).
• Segurança, prevenção de fraude e de abuso (legítimo interesse, art. 7º, IX).
• Medir o uso do site e melhorar o serviço com cookies de análise (consentimento, art. 7º, I).
• Novidades, sugestões de cartas e ofertas do CardTrade e de parceiros, e cookies de marketing (consentimento; você pode recusar ou cancelar a qualquer momento).
• Cumprir obrigações legais e responder a autoridades (art. 7º, II).

4. Como usamos os dados da sua conta Google

Os dados que vêm do Google (nome, e-mail e identificador da conta) são usados somente para:

• criar sua conta no CardTrade, ou ligar o Google a uma conta que já existe com o mesmo e-mail;
• reconhecer você nas próximas vezes que entrar com o Google;
• preencher seu nome no perfil e usar o e-mail nas comunicações do serviço, como em qualquer conta.

Não vendemos, não alugamos e não compartilhamos dados recebidos do Google com terceiros para publicidade, e não os usamos para treinar modelos de inteligência artificial. O uso que o CardTrade faz das informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google , incluindo os requisitos de Uso Limitado. Você pode desligar o acesso do CardTrade à sua conta Google a qualquer momento em myaccount.google.com/connections .

5. O que outras pessoas veem

• Público: nome (ou nome da loja), @, foto, cidade, bio, coleção marcada para troca ou venda, decks públicos e avaliações recebidas.
• Só quem tem um trato com você: seu WhatsApp, se você cadastrou.
• Nunca aparecem: e-mail, data de nascimento, senha, CNPJ e dados de sessão.

6. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com:

• Hospedagem e banco de dados (Hostinger), que guarda o site e os dados da conta.
• Cloudflare, que protege e acelera o site e guarda as fotos de perfil.
• Google, quando você entra com o Google e, se você permitir nos cookies, para análise de uso (Google Analytics, via Google Tag Manager).
• Provedor de e-mail, para enviar avisos e recuperação de senha.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem guardar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias adequadas de proteção.

7. Cookies e armazenamento local

• Essenciais (sempre ativos): mantêm você conectado, guardam sua escolha de cookies, tema, idioma e o carrinho do Modo de troca.
• Análise (só com sua permissão): mostram como o site é usado, de forma agregada.
• Marketing (só com sua permissão): medem campanhas e anúncios.

Nada de análise ou marketing é ativado antes da sua escolha no aviso de cookies. Você pode mudar a escolha limpando os dados do site no navegador.

8. Por quanto tempo guardamos

• Dados da conta e da coleção: enquanto a conta existir.
• Sessões de aparelhos: até você sair, encerrar a sessão ou ela expirar por falta de uso.
• Registros de segurança e de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
• Quando você pede a exclusão da conta, apagamos ou anonimizamos seus dados, guardando só o que a lei obriga.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas só como hash, tokens de acesso curtos que são renovados por aparelho, limite de tentativas e acesso restrito aos dados. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco a você, avisaremos você e a ANPD, como prevê a lei.

10. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados (boa parte você mesmo edita no seu perfil);
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade e cópia dos seus dados;
• exclusão da conta e dos dados tratados com seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, sem prejuízo do que foi feito antes.

Para isso, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

O CardTrade é só para maiores de 18 anos, e pedimos a data de nascimento no cadastro. Se soubermos que uma conta é de um menor, ela será removida.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão e, se a mudança for importante, avisaremos por e-mail ou no site. Veja também os Termos de uso.