Política de Privacidade

O TCG Vision é desenvolvido e operado pela F-Labs Hub. Esta política explica quais dados coletamos no aplicativo e no site (tcgvision.app), como usamos, com quem compartilhamos e como protegemos — em conjunto com os Termos de Uso.

• Conta — e-mail e identificador único (UID) do provedor de autenticação (Google ou e-mail/senha).
• Perfil — nome de exibição, @usuário, foto/avatar, biografia e nome da loja (se aplicável).
• Identidade e conformidade (só para vender, dar lances ou abrir loja) — nome civil completo, CPF (ou CNPJ, se você compra como empresa), data de nascimento, confirmação de maioridade e aceite dos Termos e desta Política. O documento é guardado por inteiro porque a loja de quem você compra precisa dele para postar o pedido e emitir a nota.
• Endereços — rótulo, CEP, rua, número, complemento, bairro, cidade e UF, para calcular frete e para a entrega das compras.
• WhatsApp — número de telefone, verificado por código.
• Coleção — as cartas que você cataloga no app, incluindo imagens capturadas pela câmera para leitura automática (usadas só para o reconhecimento da carta).
• Atividade no Mercado — anúncios, ofertas, lances, avaliações, itens no carrinho e na lista de desejos.
• Uso e navegação — telas e páginas visitadas, buscas feitas, ações no funil de compra e venda (adicionou ao carrinho, enviou pedido, criou leilão), endereço IP aproximado e tipo de dispositivo e navegador. Ligamos esses eventos à sua conta — ou a um identificador anônimo, antes do login — para entender o que funciona no app e no site.
• Pagamento da assinatura (só quem assina pelo site) — os dados do cartão são informados diretamente ao Stripe e não passam pelos nossos servidores; guardamos apenas o status e o histórico da assinatura.
• Preferências — idioma e tema, guardados em cookie (tcg_locale) e no armazenamento local do navegador.

Não coletamos sua localização precisa (GPS), sua lista de contatos, nem identificadores de publicidade do dispositivo (IDFA/AAID).

• autenticar sua conta e sincronizar a coleção entre dispositivos;
• publicar e exibir seus anúncios, lances e avaliações no Mercado e nas Lojas;
• verificar identidade e idade mínima antes de liberar venda, lances e criação de loja;
• calcular frete estimado e viabilizar a entrega das compras;
• liberar seu WhatsApp à contraparte de uma negociação em andamento (nunca publicamente);
• comunicar avisos importantes sobre sua conta, pedidos e leilões;
• analisar o uso do app e do site para priorizar melhorias e medir o funil de compra e venda — análise de produto, não publicidade.

Não usamos seus dados para publicidade direcionada nem os vendemos a terceiros.

Compartilhamos dados apenas com prestadores de serviço essenciais ao funcionamento da plataforma:

• Google / Firebase — autenticação e infraestrutura.
• Supabase — banco de dados e armazenamento em nuvem.
• Vercel (Estados Unidos) — hospedagem do site. Além da infraestrutura, guarda por um período curto os registros técnicos (logs) de erros do site — que podem incluir o mesmo detalhe técnico enviado ao PostHog, descrito abaixo — usados só para diagnosticar falhas.
• PostHog (Estados Unidos) — análise de produto e do funil de uso, e apoio à correção de erros técnicos do site. Recebe os eventos de navegação e de atividade descritos acima, o identificador da sua conta (ou o anônimo, antes do login) e o endereço IP. Quando um erro técnico específico exige o dado envolvido para investigar a causa — por exemplo, o número informado numa verificação de WhatsApp que falhou —, esse dado também é enviado, só para esse fim. Não recebe seu nome, CPF, endereço nem o conteúdo de mensagens trocadas entre usuários.
• Stripe (Estados Unidos) — cobrança das assinaturas contratadas pelo site. Os dados do cartão vão diretamente ao Stripe e não passam pelos nossos servidores.
• ViaCEP — consulta de endereço a partir do CEP informado (recebe só o CEP).
• Melhor Envio — cálculo de frete estimado (recebe o CEP de destino e a quantidade de itens; o CEP de origem do vendedor e a autenticação com o Melhor Envio ficam no nosso servidor, nunca no seu navegador).
• WhatsApp/Meta — verificação do seu número e abertura de conversa com a contraparte de uma negociação.
• Liga Pokémon — consulta de preço de referência por carta (não recebe seus dados pessoais).

Nenhum desses parceiros recebe seus dados para fins comerciais próprios.

Seu WhatsApp só é revelado à contraparte de uma oferta aceita ou de um leilão que você ganhou ou venceu — nunca aparece publicamente no seu anúncio ou na sua Loja. Seu nome de exibição, @usuário, avatar e avaliações recebidas são públicos por natureza do Mercado e das Lojas.

Quando você arremata ou compra de uma loja, ela passa a ver o que é necessário para despachar: seu nome civil, seu CPF (ou CNPJ), seu endereço completo e seu WhatsApp. Isso acontece apenas naquele pedido, apenas para a loja dele, e somente depois de haver pagamento confirmado — antes disso ela vê só o CEP, para calcular o frete. Nenhuma outra loja e nenhum outro usuário têm acesso a esses dados.

Usamos um cookie técnico (tcg_locale) para lembrar seu idioma preferido, com validade de 1 ano. No armazenamento local do navegador guardamos o tema (claro/escuro) e um identificador anônimo de análise de produto (tcgv.analytics.anon_id), usado antes do login para ligar suas visitas entre si. Não usamos cookies de publicidade nem rastreamento entre sites.

Seus dados ficam em servidores na nuvem (Supabase/Firebase), protegidos por autenticação e controle de acesso por linha. CPF, CNPJ e demais dados de identidade recebem tratamento restrito: ficam em armazenamento separado, sem leitura direta por nenhum aplicativo, e só são liberados por rotinas específicas do servidor — para você, e para a loja de um pedido seu já pago, no que ela precisa para despachar. Nunca são exibidos publicamente nem usados para outra finalidade.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

Alguns dos prestadores acima operam fora do Brasil — PostHog, Stripe e Vercel nos Estados Unidos, e Google/Firebase e Supabase em data centers que podem estar nos Estados Unidos ou na Europa. Nesses casos seus dados são tratados no exterior apenas para as finalidades desta política, e exigimos contratualmente que cada prestador adote padrões de proteção compatíveis com a LGPD (cláusulas contratuais específicas ou garantias equivalentes).

Você pode excluir sua conta a qualquer momento pelo app (Perfil > Excluir Conta) ou pelo site. Ao excluir, removemos seus dados pessoais, respeitando os prazos de guarda exigidos por lei (por exemplo, registros fiscais e antifraude de transações já concluídas).

O tratamento dos seus dados segue a Lei nº 13.709/2018 (LGPD), com base no consentimento (art. 7º, I) para dados de conta e conformidade; na execução do contrato de prestação de serviço para os dados necessários ao funcionamento do Mercado, dos Leilões e das Lojas; e no legítimo interesse (art. 7º, IX) para a análise de uso do produto e a prevenção a fraude. Você pode se opor ao tratamento por legítimo interesse pelos canais da seção de contato.

Você pode solicitar a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, eliminação e portabilidade dos seus dados, e revogação do consentimento. Respondemos em até 15 dias úteis. Para exercer esses direitos ou falar com o Encarregado pelo Tratamento de Dados Pessoais (DPO), use o e-mail de contato ou a Ajuda.

O app é destinado a maiores de 13 anos para uso geral; vender, dar lances e administrar loja exigem 18 anos completos e confirmação de identidade (veja os Termos de Uso, seção 4). Se identificarmos dados de uma criança coletados inadvertidamente, removemos assim que soubermos.

Podemos atualizar esta política a qualquer momento; mudanças relevantes são comunicadas no app/site, e o uso continuado após a publicação implica ciência das novas condições.

Dúvidas ou solicitações sobre seus dados, ou para falar com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da F-Labs Hub: contato@flabshub.com.br.