Política de Privacidade

Esta Política de Privacidade explica como o QDEX TCG trata dados pessoais quando você usa o nosso site e os nossos aplicativos para pesquisar, organizar e avaliar cartas colecionáveis. O QDEX TCG é o responsável pelo tratamento descrito nesta política.

Esta é a política geral, que vale para o site e para todos os canais do QDEX. Cada aplicativo tem uma política complementar, com os detalhes da sua plataforma: Aplicativo iOS e Aplicativo Android.

1. Dados que tratamos

Tratamos apenas os dados necessários para oferecer as funcionalidades do QDEX:

• Dados de conta: nome, sobrenome, nome de usuário, endereço de e-mail, telefone (opcional) e identificador da conta. A senha é enviada ao serviço de autenticação; o QDEX não a guarda em seus próprios bancos de dados nem a registra em logs.
• Coleção e listas: cartas que você adiciona à coleção (com quantidade, condição e acabamento), cartas da lista de desejos, marcações “Tenho” nos checklists de expansões e os laudos de pré-avaliação que você decidir salvar. O laudo guarda medidas, respostas e observações, nunca as fotos.
• Foto de perfil (opcional): se você adicionar uma pelo site, ela é reduzida antes do envio e guardada na sua conta até você removê-la ou excluir a conta.
• Fotos de cartas (scanner e pré-avaliação): são enviadas voluntariamente por você, apenas para entregar o resultado solicitado. O QDEX não usa essas imagens para publicidade.
  • Scanner: a foto é enviada ao servidor do QDEX, que analisa a qualidade da imagem, e é encaminhada à Scrydex, nosso provedor de reconhecimento visual, apenas para identificar a carta. O QDEX não armazena a foto depois de concluir a identificação. A Scrydex trata a imagem conforme a própria política. O scanner exige uma conta, no site e nos aplicativos.
  • Pré-avaliação (exige conta): a foto é enviada ao servidor do QDEX e processada por ele para medir a centralização e sugerir as bordas da carta. Ela não é enviada a outros prestadores, não é armazenada e não faz parte do laudo salvo.
• Dados de assinatura: plano contratado, situação, datas de renovação ou vencimento e identificadores técnicos da assinatura, necessários para liberar os recursos do plano. A cobrança é processada pelo canal em que você assina:
  • Site: a cobrança é processada pela Stripe, em telas hospedadas por ela. O QDEX cria seu cadastro de cliente na Stripe com seu e-mail e o identificador da conta e guarda os identificadores do cliente e da assinatura, a situação e as datas.
  • Aplicativo iOS: a cobrança é processada pela Apple, por meio da App Store. Os detalhes estão na política do aplicativo iOS.
  • Aplicativo Android: os recursos e os meios de pagamento disponíveis podem variar conforme a plataforma e a versão do aplicativo. Os detalhes estão na política do aplicativo Android.
  Nos meios de pagamento descritos acima (site e iOS), o QDEX não recebe nem armazena o número completo do seu cartão nem os dados de pagamento da sua conta Apple.
• Dados técnicos essenciais: informações necessárias para segurança, prevenção de abuso, funcionamento de sessões e limites de uso:
  • Sessão: no site, cookies para manter você conectado por até 30 dias, renovados a cada uso e apagados quando você sai da conta; nos aplicativos, as credenciais de sessão ficam no armazenamento seguro do aparelho.
  • Limites de uso: contadores mensais de scans, pré-avaliações e cálculos do Valor QDEX (neste último, com a carta consultada), associados ao identificador da conta.
  • Segurança e prevenção de abuso: o endereço IP é usado temporariamente, na memória do servidor, para limitar tentativas excessivas. Os registros operacionais da aplicação guardam apenas método, endereço acessado, status e duração da requisição, sem cookies, senhas ou conteúdo. O provedor de hospedagem também pode manter registros técnicos padrão de acesso, como endereço IP e data e hora.
  • Visualizações de cartas: registramos as visualizações de cartas no Mercado do site sem associá-las a você: o registro não inclui conta, endereço IP nem e-mail.
  • Notificações nos aplicativos (opcional): o código de notificação do aparelho, a plataforma, a conta vinculada, se houver, e quais notificações foram enviadas. Os detalhes estão na seção 6.
  • Preferências de exibição: no site, o modo privacidade fica apenas no seu navegador e não é enviado ao QDEX.

2. Como usamos os dados

Usamos os dados para criar e proteger sua conta, exibir e administrar sua coleção, reconhecer cartas quando você solicita o scanner, gerar pré-avaliações, fornecer cotações e histórico, administrar planos e assinaturas, aplicar os limites mensais de cada plano, prevenir abusos, responder a suporte, enviar comunicações por e-mail (veja abaixo) e cumprir obrigações legais. Não vendemos dados pessoais nem usamos dados para publicidade comportamental ou rastreamento entre aplicativos e sites. Atualmente, o QDEX não utiliza ferramentas de análise de uso nem SDKs de publicidade.

Comunicações por e-mail. Usamos o e-mail da sua conta para dois tipos de mensagem:

• E-mails do serviço: confirmação de cadastro, boas-vindas, recuperação de senha, avisos sobre a sua assinatura, respostas ao suporte e avisos importantes sobre o funcionamento do QDEX ou sobre esta política. Eles fazem parte do serviço e são enviados enquanto você tiver conta.
• Novidades do QDEX: novas funções, atualizações do site e dos aplicativos, novas coleções no catálogo e ofertas dos planos do QDEX. Para isso usamos apenas o seu nome e o seu e-mail, nunca a sua coleção, as suas fotos ou os seus laudos. Você pode deixar de receber as novidades a qualquer momento, pelo link de cancelamento que vai em todo e-mail de novidades ou pelo contato indicado no fim desta política; isso não afeta os e-mails do serviço.

Lista de contatos. O seu nome e o seu e-mail também ficam guardados na lista de contatos do nosso provedor de e-mail, para que você receba os avisos e as novidades do QDEX. Todo e-mail de novidades tem um link para deixar de recebê-las. Ao excluir a conta, o seu nome e o seu e-mail saem dessa lista.

Não vendemos nem cedemos o seu e-mail para que outras empresas enviem publicidade.

3. Compartilhamento com prestadores de serviço

Utilizamos prestadores que tratam dados em nosso nome e somente para viabilizar o serviço:

• Supabase: autenticação (incluindo os e-mails de confirmação de cadastro e de recuperação de senha) e banco de dados com os dados da conta, do perfil, da coleção, das listas, dos laudos salvos e do plano.
• Hospedagem e infraestrutura: execução segura do site e da API.
• Scrydex: reconhecimento de cartas. Recebe apenas a imagem que você envia ao scanner, sem seu nome, e-mail ou identificador de conta.
• Stripe: checkout, cobrança e gerenciamento de assinaturas feitas pelo site.
• Apple: processamento das compras e assinaturas feitas pela App Store no aplicativo iOS, conforme a política do aplicativo iOS.
• Expo, Apple e Google: entrega das notificações dos aplicativos, conforme a seção 6. Recebem o código de notificação do aparelho e o conteúdo da notificação, sem seu nome, e-mail ou identificador de conta.
• Envio de e-mails: o provedor de e-mail que usamos para enviar os e-mails do serviço (boas-vindas e avisos da assinatura) e as novidades do QDEX recebe o seu nome, o seu e-mail e o texto de cada mensagem, para entregar as mensagens e, nas novidades, registrar o cancelamento, se você pedir.

Fontes de catálogo e de mercado. Para exibir cartas, imagens e cotações, os servidores do QDEX consultam o TCGdex e outras fontes de catálogo e de mercado. Essas consultas levam apenas dados da carta pesquisada, como nome, número e coleção. Essas fontes não recebem seus dados de conta, suas fotos nem o identificador da sua conta e, por isso, não tratam dados pessoais em nome do QDEX. Em alguns casos, a imagem de uma carta pode ser carregada diretamente do servidor da fonte, e essa conexão pode expor o seu endereço IP a ele.

Serviços acessados diretamente pelo seu navegador. Ao abrir o site, o navegador carrega fontes tipográficas do Google Fonts e do Fontshare, que recebem seu endereço IP e dados técnicos do navegador para entregar os arquivos.

Esses prestadores podem tratar dados conforme suas próprias políticas e medidas de segurança, sempre no contexto da funcionalidade solicitada, e alguns podem processá-los fora do Brasil.

4. Base legal e suas escolhas

Tratamos dados para executar o serviço que você pediu, cumprir obrigações legais, proteger a plataforma e, quando necessário, com seu consentimento. O envio de novidades por e-mail se baseia no legítimo interesse do QDEX em informar quem usa o serviço sobre melhorias e ofertas do próprio QDEX (LGPD, art. 7º, IX, e art. 10), sempre com a opção de deixar de receber a qualquer momento. Você controla as permissões do aparelho, como o acesso à câmera, nas configurações do aparelho (e, no site, nas permissões do navegador). Recusar uma permissão pode impedir somente a função que depende dela.

5. Retenção e exclusão

Mantemos dados de conta e coleção enquanto sua conta estiver ativa ou pelo período necessário para cumprir obrigações legais e resolver disputas. Você pode apagar, a qualquer momento, itens da coleção, da lista de desejos e dos checklists, laudos salvos e a foto de perfil.

Se você cancelar o recebimento das novidades, guardamos apenas o registro desse pedido, com o seu e-mail, para não voltar a enviá-las. Se você excluir a conta, deixamos de enviar qualquer e-mail para ela.

Exclusão da conta. Para excluir a conta, use a opção Excluir conta na aba Perfil do aplicativo ou Excluir minha conta em Configurações, no site. Você confirma digitando EXCLUIR, e a exclusão é definitiva. Ela remove a conta de acesso, o perfil (nome, sobrenome, nome de usuário, telefone e foto), a coleção, a lista de desejos, os checklists, os laudos salvos e os registros de plano e de assinatura vinculados à conta.

Não são apagados pela exclusão: (i) os contadores e registros técnicos de uso mensal (scans, pré-avaliações e cálculos do Valor QDEX, este último com a carta consultada), que continuam vinculados ao identificador interno da conta excluída, sem nome nem e-mail; (ii) os dados que a Stripe e a Apple mantêm sobre compras, conforme suas próprias políticas e obrigações legais; e (iii) o que a lei exigir que mantenhamos. A exclusão da conta não cancela automaticamente uma assinatura em andamento: cancele-a antes, no canal em que a contratou, em Gerenciar assinatura no site (Stripe) ou nos ajustes de assinaturas da App Store.

6. Notificações

Os aplicativos podem enviar notificações no celular, se você escolher ativá-las: uma por dia, com o destaque do Mercado ou uma dica do QDEX, e, para quem tem conta, avisos sobre a própria coleção (uma carta que você adicionou e mudanças no Valor QDEX das cartas da sua coleção). O aplicativo só pede a permissão do celular depois que você escolhe ativar. O site não envia notificações.

Para isso guardamos: o código de notificação do aparelho (gerado pelo serviço de notificações da Expo junto com a Apple ou o Google), a plataforma (iOS ou Android), a versão do aplicativo, se as notificações estão ligadas, a conta vinculada ao aparelho, se houver, e quais notificações foram enviadas a cada aparelho e quando, para não repetir um aviso nem passar do limite diário. O registro das notificações enviadas é apagado depois de 30 dias.

O texto de cada notificação é montado pelo QDEX e entregue pelo serviço de notificações da Expo, que o repassa à Apple (iOS) ou ao Google (Android). Esses serviços recebem o código do aparelho e o conteúdo da notificação (por exemplo, o nome de uma carta da sua coleção), nunca o seu nome, e-mail ou o identificador da sua conta.

Como desligar. Use a opção Notificações na aba Perfil do aplicativo ou desative as notificações do QDEX nos ajustes do celular. Ao sair da conta, o aparelho deixa de receber os avisos da coleção. Ao usar Excluir conta, o vínculo entre o aparelho e a conta é apagado; o aparelho continua recebendo só a notificação diária, até você desligá-la.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso, alteração, perda ou divulgação não autorizados. Nenhum sistema conectado à internet é totalmente livre de riscos; por isso, recomendamos proteger sua senha e manter o aplicativo atualizado.

8. Seus direitos

Nos termos da legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável e informações sobre compartilhamento. Também pode revogar consentimentos quando essa for a base do tratamento.

9. Contato

Para dúvidas, solicitações sobre seus dados ou esta política, entre em contato pelo e-mail contato@qdextcg.com.