Como tratamos seus dados
Em conformidade com a LGPD (Lei nº 13.709/2018). Atualizado em 03/09/2026.
O que guardamos
| Dado | Para quê | Até quando |
|---|---|---|
| Identificar sua conta | Enquanto a conta existir | |
| Senha (como hash Argon2id) | Autenticar você | Enquanto a conta existir |
| Nome de exibição (opcional) | Chamar você pelo nome na interface | Enquanto a conta existir |
| Sessão (só o hash do token) | Manter você logado | 30 dias |
| Links de acesso (só o hash) | Confirmar seu e-mail e redefinir sua senha | De 1 hora a 7 dias, conforme o link |
| Data de criação da conta | Suporte e diagnóstico | Enquanto a conta existir |
| Quando você confirmou o e-mail e trocou a senha | Dizer a você o que aconteceu na sua conta, e quando | Enquanto a conta existir |
| Apelido público da vitrine (opcional) | Identificar você para quem procura carta para trocar | Até você apagá-lo, ou a conta ser excluída |
| Cidade e estado (opcionais) | Deixar quem busca saber se você está perto o bastante para uma troca presencial | Até você apagá-los, ou a conta ser excluída |
| Cartas que você oferece para troca | Aparecer na busca e na sua vitrine | Até você removê-las, ou a conta ser excluída |
O que não pedimos: CPF, telefone, endereço, data de nascimento, gênero, foto, dados de pagamento, contatos ou identificadores de publicidade. Nada disso é necessário para montar deck.
Cidade e estado são a única exceção, e só para quem abre a vitrine de trocas: troca de carta é presencial, e sem saber a região a busca devolve gente do país inteiro. São opcionais, ficam visíveis na vitrine junto do apelido, e nunca descem ao nível de endereço ou CEP.
Seus decks e sua coleção
Não identificam você por si sós, mas são seus: ficam ligados à sua conta, saem na exportação e são apagados junto com ela.
Com quem compartilhamos
Com um: o serviço que entrega nossos e-mails. Ele precisa saber o seu endereço, porque é para lá que a mensagem vai. Ele não recebe sua senha, seus decks nem sua coleção.
E o que mandamos é só sobre o acesso à sua conta: confirmar o e-mail, redefinir a senha, avisar quando a senha muda e confirmar uma troca de endereço. Nunca novidade, promoção ou newsletter — e nossos e-mails não têm imagem nem link de rastreamento, então não sabemos se você abriu.
Fora isso, ninguém. Sem transferência internacional e sem rastreador de terceiro. As imagens das cartas vêm de dois CDNs externos, mas quem as busca é o nosso servidor, e não o seu navegador — o seu IP não é exposto a eles.
Seus direitos, e como exercê-los
Todos por autoatendimento, na página da sua conta. Sem abrir chamado e sem esperar resposta:
- Confirmação e acesso. A página mostra todo dado pessoal que guardamos sobre você.
- Correção. Nome de exibição, e-mail e senha são editáveis. A troca de e-mail passa por um link no endereço novo, e o antigo recebe um aviso — assim um endereço digitado errado não tranca você fora da conta.
- Portabilidade. Um botão exporta tudo em JSON — inclusive os decks, no mesmo formato que a importação aceita.
- Eliminação. Um botão exclui a conta. Você escolhe entre 30 dias de arrependimento (você sai na hora, os dados somem depois) ou apagar tudo agora.
Segurança
Senha com Argon2id; sessão guardada só como hash; HTTPS obrigatório; autorização verificada por dono em cada recurso; segredos só em variável de ambiente. Se houver incidente com dado pessoal, comunicamos os afetados e a ANPD, e publicamos o que aconteceu.
Mudanças
Antes de coletar qualquer dado novo, a pergunta é sempre a mesma: isso é necessário para montar, analisar ou testar decks? Se não for, não coletamos — e esta página diz o que mudou quando algo mudar.