Política de privacidade

O controlador é César (projeto ColorlessBox). Para qualquer assunto sobre seus dados ou para exercer seus direitos, escreva para zorcedev@gmail.com.

Somente para operar o serviço: identificar você, mostrar seus decks e sua coleção, e permitir que outros usuários te encontrem se você tornar público seu perfil, coleção ou lista de desejos. Não vendemos seus dados nem os compartilhamos com terceiros além dos provedores necessários para operar o serviço (veja o próximo item). Exibimos anúncios via Google AdSense para ajudar a cobrir os custos do site — veja a seção Cookies para saber como funciona e quais opções você tem.

Tratamos seus dados de conta e conteúdo para prestar o serviço solicitado; os anúncios personalizados baseiam-se no seu consentimento; e a segurança e a prevenção de abusos no nosso legítimo interesse.

Seus dados são armazenados em um banco de dados Postgres gerenciado pelo Supabase. O backend é hospedado no Render e o frontend na Vercel.

Alguns provedores (p. ex. Vercel, Render ou Sentry) podem tratar dados fora do seu país, inclusive nos Estados Unidos, com as devidas garantias contratuais.

Mantemos seus dados enquanto sua conta estiver ativa. Se você a excluir, eles são apagados, exceto o que a lei exigir manter. Os tokens de verificação e de redefinição de senha expiram em 24 horas.

• Google / Discord: para entrar (OAuth). Nunca recebemos sua senha.
• TCGdex: dados e imagens das cartas.
• Cardmarket / TCGPlayer: preços das cartas.
• Resend: envia os emails de verificação de conta e de redefinição de senha (recebe seu email apenas para essa finalidade).
• Sentry: monitora erros técnicos do site para que possamos corrigi-los; pode receber informações técnicas do navegador e do erro, não dados da sua conta.
• Google AdSense: exibe anúncios no site e pode usar cookies para personalizá-los, sujeito ao seu consentimento.
• Umami: análise de uso sem cookies nem dados pessoais, para saber quais páginas são visitadas.

Nenhum desses serviços recebe dados vinculados à sua conta (e-mail, nome de usuário, decks) além do estritamente necessário para o login. O Google AdSense opera de forma independente da sua conta; consulte a própria política de privacidade do Google em https://policies.google.com/technologies/ads para saber como ele trata os dados.

Usamos dois cookies técnicos: um para manter você conectado e outro para lembrar seu idioma preferido. Também salvamos no armazenamento local do seu navegador (localStorage, não um cookie) sua preferência de tema claro/escuro e a cor de destaque escolhida — nenhum dos dois identifica você nem sai do seu navegador. Nenhum desses dados exige seu consentimento prévio. Também exibimos anúncios via Google AdSense, que pode definir cookies para personalizá-los. Se você estiver no EEE, no Reino Unido ou na Suíça, o Google exibe uma mensagem de consentimento na primeira visita, onde você pode consentir, recusar ou gerenciar opções — recusando, você ainda verá anúncios, mas não personalizados. Você pode mudar sua escolha a qualquer momento nessa mensagem.

Você precisa ter pelo menos 14 anos para criar uma conta. Só exibimos anúncios personalizados a adultos que confirmaram a idade; visitantes e menores veem anúncios não personalizados. Não guardamos sua data de nascimento, apenas se você é maior de idade.

Você pode acessar, corrigir, excluir, opor-se ao tratamento ou solicitar a portabilidade dos seus dados, e retirar o consentimento aos anúncios personalizados a qualquer momento. Você pode exportar seus dados ou excluir sua conta em Meu perfil; para o restante, escreva para zorcedev@gmail.com.

Se você acha que tratamos seus dados de forma indevida, pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Podemos atualizar esta política ocasionalmente; a data da última atualização aparece acima.