Política de Privacidade do aplicativo Android

Esta página complementa a Política de Privacidade geral e descreve como o QDEX TCG trata dados pessoais no aplicativo para Android, considerando apenas os recursos disponíveis na versão atual. O QDEX TCG é o responsável pelo tratamento descrito nesta política.

1. Dados que tratamos no aplicativo Android

Tratamos apenas os dados necessários para oferecer as funcionalidades do aplicativo:

• Dados de conta: nome, sobrenome, nome de usuário, endereço de e-mail, telefone (opcional) e identificador da conta. A senha é enviada ao serviço de autenticação; o QDEX não a guarda em seus próprios bancos de dados nem a registra em logs.
• Coleção e listas: cartas que você adiciona à coleção (com quantidade, condição e acabamento), cartas da lista de desejos, marcações “Tenho” nos checklists de expansões e os laudos de pré-avaliação que você decidir salvar. O laudo guarda medidas, respostas e observações, nunca as fotos.
• Foto de perfil: o aplicativo exibe a foto de perfil, caso a sua conta tenha uma. O aplicativo não envia foto de perfil.
• Fotos de cartas (scanner e pré-avaliação): são tiradas com a câmera do aparelho e enviadas voluntariamente por você, apenas para entregar o resultado solicitado. O QDEX não usa essas imagens para publicidade.
  • Scanner: a foto é enviada ao servidor do QDEX, que analisa a qualidade da imagem, e é encaminhada à Scrydex, nosso provedor de reconhecimento visual, apenas para identificar a carta. O QDEX não armazena a foto depois de concluir a identificação. A Scrydex trata a imagem conforme a própria política.
  • Pré-avaliação (exige conta): a foto é enviada ao servidor do QDEX e processada por ele para medir a centralização e sugerir as bordas da carta. Ela não é enviada a outros prestadores, não é armazenada e não faz parte do laudo salvo.
• Dados técnicos essenciais: informações necessárias para segurança, prevenção de abuso, funcionamento de sessões e limites de uso:
  • Sessão: as credenciais de sessão ficam no armazenamento seguro do dispositivo.
  • Limites de uso: contadores mensais de scans, pré-avaliações e cálculos do Valor QDEX (neste último, com a carta consultada), associados ao identificador da conta.
  • Notificações (opcional): o código de notificação do aparelho, a plataforma, a conta vinculada, se houver, e quais notificações foram enviadas. Os detalhes estão na seção 6.
  • Segurança e prevenção de abuso: o endereço IP é usado temporariamente, na memória do servidor, para limitar tentativas excessivas. Os registros operacionais da aplicação guardam apenas método, endereço acessado, status e duração da requisição, sem cookies, senhas ou conteúdo. O provedor de hospedagem também pode manter registros técnicos padrão de acesso, como endereço IP e data e hora.

2. Planos e meios de pagamento

Os recursos e os meios de pagamento disponíveis podem variar conforme a plataforma e a versão do aplicativo. Esta página descreve apenas o que está disponível na versão atual do aplicativo Android e é atualizada quando isso mudar.

O plano fica associado à sua conta QDEX. Se a conta tiver um plano contratado em outro canal, como o site, os dados dessa contratação são tratados conforme a Política de Privacidade geral.

3. Prestadores e fontes usados no aplicativo Android

Utilizamos prestadores que tratam dados em nosso nome e somente para viabilizar o serviço:

• Supabase: autenticação (incluindo os e-mails de confirmação de cadastro e de recuperação de senha) e banco de dados com os dados da conta, do perfil, da coleção, das listas, dos laudos salvos e do plano.
• Hospedagem e infraestrutura: execução segura da API usada pelo aplicativo.
• Scrydex: reconhecimento de cartas. Recebe apenas a imagem que você envia ao scanner, sem seu nome, e-mail ou identificador de conta.
• Expo e Google (notificações): entrega das notificações, conforme a seção 6. Recebem o código de notificação do aparelho e o conteúdo da notificação, sem seu nome, e-mail ou identificador de conta.
• Envio de e-mails: o provedor de e-mail que usamos para enviar os e-mails do serviço (boas-vindas e avisos da assinatura) e as novidades do QDEX recebe o seu nome, o seu e-mail e o texto de cada mensagem, para entregar as mensagens e, nas novidades, registrar o cancelamento, se você pedir.

Fontes de catálogo e de mercado. Para exibir cartas, imagens e cotações, os servidores do QDEX consultam o TCGdex e outras fontes de catálogo e de mercado. Essas consultas levam apenas dados da carta pesquisada, como nome, número e coleção. Essas fontes não recebem seus dados de conta, suas fotos nem o identificador da sua conta e, por isso, não tratam dados pessoais em nome do QDEX. Em alguns casos, a imagem de uma carta pode ser carregada diretamente do servidor da fonte, e essa conexão pode expor o seu endereço IP a ele.

Esses prestadores podem tratar dados conforme suas próprias políticas e medidas de segurança, sempre no contexto da funcionalidade solicitada, e alguns podem processá-los fora do Brasil. O QDEX não vende dados pessoais, não usa dados para publicidade comportamental ou rastreamento entre aplicativos e sites e, atualmente, não utiliza ferramentas de análise de uso nem SDKs de publicidade no aplicativo.

4. Base legal e suas escolhas

Tratamos dados para executar o serviço que você pediu, cumprir obrigações legais, proteger a plataforma e, quando necessário, com seu consentimento. Você controla o acesso do aplicativo à câmera nas configurações do Android. Recusar essa permissão pode impedir somente as funções que dependem dela, como o scanner e a pré-avaliação.

E-mails. O QDEX usa o e-mail da sua conta para os e-mails do serviço (cadastro, boas-vindas, senha, assinatura, suporte e avisos importantes) e para enviar novidades do QDEX, com base no legítimo interesse e com a opção de deixar de receber as novidades a qualquer momento, pelo link de cancelamento em cada e-mail ou pelo contato abaixo. Os detalhes estão na Política de Privacidade geral.

Lista de contatos. O seu nome e o seu e-mail também ficam guardados na lista de contatos do nosso provedor de e-mail, para que você receba os avisos e as novidades do QDEX. Todo e-mail de novidades tem um link para deixar de recebê-las. Ao excluir a conta, o seu nome e o seu e-mail saem dessa lista.

5. Retenção e exclusão

Mantemos dados de conta e coleção enquanto sua conta estiver ativa ou pelo período necessário para cumprir obrigações legais e resolver disputas. Você pode apagar, a qualquer momento, itens da coleção, da lista de desejos e dos checklists e laudos salvos.

Exclusão da conta. Para excluir a conta, use a opção Excluir conta na aba Perfil do aplicativo. Você confirma digitando EXCLUIR, e a exclusão é definitiva. Ela remove a conta de acesso, o perfil (nome, sobrenome, nome de usuário, telefone e foto), a coleção, a lista de desejos, os checklists, os laudos salvos e os registros de plano e de assinatura vinculados à conta.

Não são apagados pela exclusão: (i) os contadores e registros técnicos de uso mensal (scans, pré-avaliações e cálculos do Valor QDEX, este último com a carta consultada), que continuam vinculados ao identificador interno da conta excluída, sem nome nem e-mail; (ii) os dados que outros canais de contratação mantêm sobre compras, conforme suas próprias políticas e obrigações legais; e (iii) o que a lei exigir que mantenhamos. A exclusão da conta não cancela automaticamente uma assinatura contratada em outro canal: cancele-a antes, no canal em que foi contratada.

6. Notificações

O aplicativo pode enviar notificações, se você escolher ativá-las: uma por dia, com o destaque do Mercado ou uma dica do QDEX, e, para quem tem conta, avisos sobre a própria coleção (uma carta que você adicionou e mudanças no Valor QDEX das cartas da sua coleção). O aplicativo só pede a permissão do celular depois que você escolhe ativar.

Para isso guardamos: o código de notificação do aparelho (gerado pelo serviço de notificações da Expo junto com o Firebase Cloud Messaging, do Google), a plataforma, a versão do aplicativo, se as notificações estão ligadas, a conta vinculada ao aparelho, se houver, e quais notificações foram enviadas a cada aparelho e quando, para não repetir um aviso nem passar do limite diário. O registro das notificações enviadas é apagado depois de 30 dias.

O texto de cada notificação é montado pelo QDEX e entregue pelo serviço de notificações da Expo, que o repassa ao Google (Firebase Cloud Messaging). Esses serviços recebem o código do aparelho e o conteúdo da notificação (por exemplo, o nome de uma carta da sua coleção), nunca o seu nome, e-mail ou o identificador da sua conta.

Como desligar. Use a opção Notificações na aba Perfil do aplicativo ou desative as notificações do QDEX nas configurações do Android. Ao sair da conta, o aparelho deixa de receber os avisos da coleção. Ao usar Excluir conta, o vínculo entre o aparelho e a conta é apagado; o aparelho continua recebendo só a notificação diária, até você desligá-la.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso, alteração, perda ou divulgação não autorizados. Nenhum sistema conectado à internet é totalmente livre de riscos; por isso, recomendamos proteger sua senha e manter o aplicativo atualizado.

8. Seus direitos

Nos termos da legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável e informações sobre compartilhamento. Também pode revogar consentimentos quando essa for a base do tratamento.

9. Contato

Para dúvidas, solicitações sobre seus dados ou esta política, entre em contato pelo e-mail contato@qdextcg.com.