Política de privacidade

Esta página descreve como o ONE TCG trata seus dados pessoais. Aplicamos o Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679) e a legislação brasileira de proteção de dados (LGPD, Lei nº 13.709/2018).

1. Responsável pelo tratamento

O responsável pelo tratamento é o editor da ONE TCG, cuja identidade completa e dados de contato constam na página "Avisos legais" acessível a partir do rodapé. Para qualquer dúvida sobre seus dados ou para exercer seus direitos (cf. §9), escreva-nos para privacy@onetcg.app informando o e-mail associado à sua conta.

2. Dados coletados

Coletamos apenas o que é necessário para o funcionamento do serviço. As categorias de dados tratados são as seguintes:

• Identificadores de conta: e-mail, senha (criptografada com bcrypt pelo Supabase Auth, nunca legível em texto claro);
• Perfil: pseudônimo, biografia, avatar, idioma preferido, links sociais que você escolhe adicionar;
• Conteúdos: coleções, baralhos, listas de troca, wishlists, fotos de cartas, tags personalizadas, comentários, avaliações pós-troca;
• Trocas: trades propostos ou aceitos, mensagens privadas, pedidos de amizade, bloqueios de usuários;
• Preferências: layout do painel, configurações de visibilidade, parâmetros de interface;
• Registro técnico: endereços IP, user-agents (para fins de segurança e prevenção de abusos);
• Dados de pagamento (quando aplicável): se você assinar um plano pago, o processamento do pagamento é delegado a um prestador especializado. Não armazenamos nenhum dado de cartão bancário em nossos servidores.
• Atividade de uso: para medir a retenção e melhorar o serviço, registamos um sinal de atividade mínimo — o seu identificador de conta juntamente com as datas dos dias em que usa o aplicativo (sem endereço IP nem data/hora precisa neste registro).
• Dados de idade: a sua data de nascimento, fornecida de forma declarada no registro e conservada apenas como data (não editável), utilizada unicamente para aplicar a idade mínima e proteger menores nas funcionalidades de contato.
• Geolocalização opcional: se você a ativar, cidade, código postal, país, raio de pesquisa e coordenadas aproximadas (centroide do município, não um GPS preciso) para te sugerir eventos próximos e matches de wishlist; desativável a qualquer momento no seu perfil;
• Dados de vendedor profissional (se aplicável): se ativares a área Pro, identidade legal declarada, SIRET, razão social, endereço e contato profissionais, número de IVA se aplicável, notas de venda e metadados de montra; o SIRET pode ser verificado em formato e existência no diretório público de empresas;
• Consentimento parental (13-14 anos): quando a idade declarada o exija, endereço de e-mail de um titular do poder parental (conservado como impressão/hash, não em claro), carimbos de data/hora do pedido e da confirmação, e tokens de confirmação com prazo limitado;

3. Finalidades

• fornecer o serviço (autenticação, sincronização, funcionalidades sociais);
• permitir análises de baralhos por IA mediante sua solicitação explícita (cf. §5);
• prevenir fraudes e abusos (limitação de cotas, detecção de sinais de automação);
• responder às solicitações dos usuários e ao suporte;
• cumprir nossas obrigações legais (requisições judiciais, contabilidade).

4. Bases legais

• Execução do contrato (art. 6.1.b RGPD) para as funcionalidades essenciais do serviço;
• Interesse legítimo (art. 6.1.f) para segurança, prevenção de fraudes e moderação;
• Consentimento (art. 6.1.a) quando você escolhe tornar certos conteúdos públicos ou acionar uma análise por IA;
• Obrigação legal (art. 6.1.c) para a conservação dos registros técnicos e a resposta a requisições.

5. Hospedagem e subcontratados

O ONE TCG conta com os seguintes subcontratados, que atuam estritamente dentro do âmbito definido por suas próprias condições e pelas presentes:

• Supabase (hospedagem do banco de dados PostgreSQL, armazenamento de objetos, autenticação) — instância localizada na União Europeia. As políticas de privacidade do Supabase estão disponíveis em seu site oficial.
• Vercel (hospedagem da aplicação web, distribuição via CDN). O Vercel pode processar logs técnicos (IP, user-agent) para fins de segurança e roteamento. As transferências de dados podem transitar por nós localizados fora da UE (cf. §6).
• privacy.sections.sous-traitants.l3
• Voyage AI (Estados Unidos) — fornecedor de embeddings vetoriais usados para RAG, busca semântica e baralhos similares. Os textos necessários aos embeddings podem incluir texto oracle das cartas, listas de cartas de baralhos, formato/TCG e conteúdo agregado de baralhos de referência; nenhum dado de identificação pessoal é transmitido voluntariamente. A retenção e as salvaguardas de transferência dependem dos termos profissionais, DPA, cláusulas contratuais padrão e/ou Data Privacy Framework aplicáveis ao contrato de fornecedor em vigor.
• Scryfall (Estados Unidos) — fonte pública de metadados de cartas Magic. As solicitações ao Scryfall são realizadas no lado do servidor sem transmissão de dados do Usuário.
• Stripe (Estados Unidos / Irlanda) — provedor de pagamento para as assinaturas Premium e Pro Seller. Quando você contrata uma assinatura, a Stripe trata seu nome, seu endereço de e-mail, seu endereço de cobrança, os metadados do seu cartão e seu endereço IP para executar e proteger a transação. Nenhum dado de cartão bancário transita ou é armazenado nos servidores da ONE TCG (cf. transferências fora da UE, §6).
• Resend (Estados Unidos) — provedor de envio dos e-mails transacionais (confirmação de inscrição, notificações de conta, assinatura). A Resend recebe seu endereço de e-mail e o conteúdo do e-mail enviado para garantir a entregabilidade (cf. §6).
• Sentry (Estados Unidos) — supervisão de erros e desempenho da aplicação, com base no nosso interesse legítimo (segurança e depuração). A Sentry pode receber dados técnicos (URL, user-agent, identificador interno de conta) para fins de diagnóstico; está configurada para não coletar nenhum dado pessoal por padrão (sem e-mail/apelido, sem cookie) e permanece inativa enquanto nenhum ponto de coleta estiver configurado (cf. §6).
• Nominatim / OpenStreetMap (serviço de geocodificação, Alemanha / infraestrutura OpenStreetMap) — usado no servidor para resolver endereços de eventos em coordenadas. Apenas os endereços de eventos (cidade, código postal, país, nome do local) são transmitidos; nenhum dado de identificação pessoal da conta é anexado. Utilização sujeita à política de uso do Nominatim (User-Agent identificável, limite de ritmo).
• INSEE / recherche-entreprises.api.gouv.fr (França) — diretório público de empresas usado para verificar o formato e a existência de um SIRET declarado por um Vendedor Pro. Apenas o número SIRET é consultado (e eventualmente o nome devolvido pela API para apresentação); não é transmitido e-mail nem identificador de conta.

6. Transferências fora da UE

Alguns subcontratantes técnicos (Anthropic, Voyage AI, Vercel, Scryfall, Stripe, Resend, Sentry) estão estabelecidos nos Estados Unidos (a Stripe também pode operar a partir da Irlanda). O enquadramento destas transferências em conformidade com o RGPD está em curso de formalização; apoia-se nomeadamente em:

• as cláusulas contratuais padrão (CCP) aprovadas pela Comissão Europeia;
• a certificação Data Privacy Framework quando disponível no subcontratante;
• a minimização estrita dos dados transmitidos (cf. §5).

As funcionalidades de IA e embeddings podem estar desativadas; quando ativas, transferências para a Anthropic e/ou Voyage AI podem ocorrer somente após uma ação explícita sua (análise de baralho, reconhecimento fotográfico ou busca de baralhos similares). Você pode recusá-las simplesmente não utilizando essas funcionalidades.

7. Prazo de conservação

• Conta ativa: enquanto você utilizar o serviço;
• Após exclusão da conta: no máximo 30 dias, depois apagamento (salvo obrigação legal de conservação, ex.: em matéria contábil ou em caso de requisição);
• Logs técnicos: no máximo 12 meses. O registro das ações de administração não está sujeito a este prazo: é conservado ao abrigo de uma obrigação legal e prevalece sobre o direito ao esquecimento;
• Conteúdos pessoais na exclusão da conta: suas mensagens privadas e suas coleções (com o respectivo conteúdo) são apagadas no âmbito da exclusão; seus logs analíticos de uso são anonimizados (dissociados do seu identificador);
• Avaliações e histórico de trocas (trades): para preservar a reputação e o histórico dos outros Usuários com quem você interagiu, as avaliações que você redigiu e as trocas em que participou são conservadas, mas anonimizadas na exclusão da sua conta (sua identidade é dissociada: elas aparecem como "conta excluída"). Essa anonimização é automática; as obrigações legais de conservação (contábeis, requisições) prevalecem quando aplicável.
• Geolocalização opcional: a cidade, o código postal, o país, o raio e as coordenadas aproximadas (centroide do município) vinculadas à localização do seu domicílio são conservados enquanto mantiver esta opção ativa e são apagados assim que a desativar ou apagar a sua conta. Os dados de localização associados a eventos e às notificações correspondentes estão sujeitos a uma retenção limitada e são purgados por tarefas programadas no prazo máximo de 90 dias. Pode modificar ou apagar a sua localização a qualquer momento a partir do seu perfil.
• Notificações e e-mails transacionais: as notificações do aplicativo são conservadas o tempo necessário à sua visualização e depois purgadas ou expurgadas por tarefas agendadas; os registros de envio de e-mail são conservados o tempo necessário à entregabilidade, ao suporte e à prova de envio.
• Analytics internas: os eventos de utilização estritamente necessários à gestão do produto são agregados ou anonimizados assim que deixam de ser úteis à segurança, ao suporte ou às estatísticas internas.
• Denúncias, decisões de moderação e recursos: conservados o tempo necessário ao tratamento, à prevenção de abusos, à defesa dos nossos direitos e às obrigações de transparência; podem ser agregados num relatório anual sem dados pessoais desnecessários.
• IA: as análises de decks e os eventos de utilização de IA são conservados para devolver o resultado, seguir as quotas e diagnosticar erros; as imagens de scan não são conservadas pela ONE TCG após o tratamento.
• Data de nascimento: conservada durante todo o tempo de vida da conta (dado de perfil não editável) e, em seguida, apagada juntamente com a conta no momento da sua exclusão.
• Decks na exclusão da conta: os seus decks são retirados da comunidade (visibilidade privada) e os textos livres (nome, descrição, imagem de capa) são apagados ou substituídos por um rótulo neutro. A lista técnica de cartas pode ser conservada sem proprietário para a integridade de forks e históricos, sem permanecer listável ou legível publicamente.

8. Medidas de segurança

Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados:

• criptografia TLS de ponta a ponta das comunicações com o serviço;
• senhas com hash (bcrypt) — tecnicamente não conseguimos ler sua senha;
• políticas de segurança no nível do banco de dados (RLS Postgres) que limitam o acesso de cada Usuário aos seus próprios dados;
• registro de acessos sensíveis para fins de auditoria;
• limitação de cotas para prevenir abusos e ataques de enumeração;
• separação estrita entre o código do cliente (que recebe apenas os dados necessários) e as operações privilegiadas no lado do servidor.

Como nenhum sistema é infalível, recomenda-se usar uma senha forte e única, e exportar regularmente seus dados sensíveis por meio das funcionalidades de exportação do serviço.

9. Seus direitos

Em conformidade com o RGPD, você dispõe dos seguintes direitos:

• Direito de acesso e portabilidade: baixe os seus dados pessoais em formato JSON a partir do seu perfil; o arquivo obtido faz fé das categorias incluídas. Ficam excluídos, nomeadamente, as medições de audiência (telemetria agregada, dissociada na eliminação) e o registro técnico das chamadas ao serviço de análise (registro de custo e latência da administração, anonimizado na eliminação);
• Direito de retificação: edite seu perfil a qualquer momento;
• Direito ao apagamento: solicite a exclusão da sua conta a partir do seu perfil (processada em até 30 dias);
• Direito de oposição e limitação: entre em contato conosco;
• Direito de retirar seu consentimento a qualquer momento para os tratamentos baseados no consentimento (visibilidade pública de um conteúdo, análises de IA);
• Direito de definir diretivas post-mortem relativas à conservação, ao apagamento e à comunicação dos seus dados após seu falecimento (art. 85 LIL);
• Direito de reclamação: você pode acionar a CNIL (na França) ou sua autoridade local de proteção de dados.

Diretivas post-mortem e procedimento dos herdeiros. Em conformidade com o artigo 85.º da Lei francesa de Proteção de Dados, você pode definir diretivas relativas ao destino dos seus dados após o seu falecimento (conservação, apagamento, comunicação) escrevendo para privacy@onetcg.app. Na ausência de diretivas, um herdeiro pode solicitar o encerramento da conta do falecido, a consideração do falecimento ou a comunicação das informações necessárias à liquidação da herança, enviando um comprovativo de óbito e a prova da sua qualidade de herdeiro para privacy@onetcg.app; tratamos esses pedidos num prazo razoável após verificação.

10. Cookies

O ONE TCG utiliza apenas cookies técnicos necessários ao funcionamento do serviço. A tabela abaixo detalha a sua classificação:

As preferências de interface (modo de exibição, tema) e a recusa do aviso de notificações são armazenadas localmente no seu navegador (localStorage); esses dados não são um cookie e não são transmitidos ao servidor.

Nenhum cookie publicitário, de perfilamento ou de medição de audiência de terceiros é depositado. Em conformidade com a diretiva ePrivacy, os cookies estritamente necessários não requerem consentimento explícito.

Se a ONE TCG ativar posteriormente uma ferramenta de análise de terceiros, de publicidade, de perfilamento ou de repetição de sessão que não seja estritamente necessária, ela ficará desativada por padrão e sujeita ao seu consentimento prévio, conforme as regras da CNIL sobre cookies e rastreadores.

Notificações push (Web Push) — o ONE TCG pode enviar-lhe notificações push no seu navegador. Finalidade: avisá-lo sobre os preços que segue, a atividade das suas trocas (ofertas, contrapropostas, correspondências) e os eventos perto de si. Base legal: o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD e art. 5.º, n.º 3, da diretiva ePrivacy) — o navegador só é acedido após a sua autorização explícita, nunca por defeito. Dados armazenados: o endereço (endpoint) da sua subscrição push fornecido pelo serviço do seu navegador, as chaves criptográficas de cifragem da mensagem (p256dh e auth) e o user-agent do dispositivo. Conservação: enquanto a subscrição permanecer ativa; é excluída quando desativa as notificações, quando o navegador invalida a subscrição ou quando exclui a sua conta. Retirada: pode retirar o seu consentimento a qualquer momento nas configurações de notificação do seu navegador (ou do sistema), sem consequências para o resto do serviço.

11. Menores

O serviço está aberto a pessoas com pelo menos 13 anos. A idade é recolhida por atestação declarativa no registro (data de nascimento + caixa): a data não é verificada com documento de identidade e serve para aplicar a idade mínima e restringir certas funcionalidades de matching. Para contas com idade declarada de 13 ou 14 anos, a ONE TCG exige também consentimento parental por e-mail: o usuário indica o endereço de um titular do poder parental; é enviado um link de confirmação com prazo limitado; o e-mail do responsável é salvo como hash, não em claro. Até à confirmação, a conta permanece restringida. Este processo não equivale a verificação de identidade. Não há perfilagem publicitária específica de menores.

A geolocalização de residência é opcional, aproximada e desativável; serve apenas para as notificações de eventos próximos, e somente quando o usuário a ativa explicitamente. Se você é responsável legal ou usuário e identifica uma conta de menor sem a autorização exigida, escreva para support@onetcg.app: poderemos solicitar elementos complementares, suspender o acesso ou excluir a conta em questão.

12. Mensagens privadas

As mensagens privadas trocadas entre Usuários são armazenadas no banco de dados para permitir sua consulta posterior. Não lemos as conversas privadas de forma rotineira. A leitura por um membro da equipe só pode ocorrer nos seguintes casos:

• denúncia explícita de uma troca por uma das partes;
• requisição de uma autoridade judicial competente.

As mensagens são protegidas por RLS no nível do banco de dados: somente o remetente e o destinatário podem acessá-las pelo aplicativo.

13. Modificações desta política

Esta política pode ser atualizada para refletir as evoluções do serviço ou da legislação aplicável. As modificações substanciais são notificadas por e-mail ou por meio de um banner no serviço. A data da última atualização é indicada no rodapé da página.

Última atualização: 24 de julho de 2026.