Política de Privacidade do aplicativo iOS

Esta página complementa a Política de Privacidade geral e descreve como o QDEX TCG trata dados pessoais no aplicativo para iPhone (iOS). O QDEX TCG é o responsável pelo tratamento descrito nesta política.

1. Dados que tratamos no aplicativo iOS

Tratamos apenas os dados necessários para oferecer as funcionalidades do aplicativo:

• Dados de conta: nome, sobrenome, nome de usuário, endereço de e-mail, telefone (opcional) e identificador da conta. A senha é enviada ao serviço de autenticação; o QDEX não a guarda em seus próprios bancos de dados nem a registra em logs.
• Coleção e listas: cartas que você adiciona à coleção (com quantidade, condição e acabamento), cartas da lista de desejos, marcações “Tenho” nos checklists de expansões e os laudos de pré-avaliação que você decidir salvar. O laudo guarda medidas, respostas e observações, nunca as fotos.
• Foto de perfil: o aplicativo exibe a foto de perfil, caso a sua conta tenha uma. O aplicativo não envia foto de perfil.
• Fotos de cartas (scanner e pré-avaliação): são tiradas com a câmera do aparelho e enviadas voluntariamente por você, apenas para entregar o resultado solicitado. O QDEX não usa essas imagens para publicidade.
  • Scanner: a foto é enviada ao servidor do QDEX, que analisa a qualidade da imagem, e é encaminhada à Scrydex, nosso provedor de reconhecimento visual, apenas para identificar a carta. O QDEX não armazena a foto depois de concluir a identificação. A Scrydex trata a imagem conforme a própria política.
  • Pré-avaliação (exige conta): a foto é enviada ao servidor do QDEX e processada por ele para medir a centralização e sugerir as bordas da carta. Ela não é enviada a outros prestadores, não é armazenada e não faz parte do laudo salvo.
• Dados de assinatura: plano contratado, situação, datas de renovação ou vencimento e identificadores técnicos da assinatura, necessários para liberar os recursos do plano. Os detalhes estão na seção 2.
• Dados técnicos essenciais: informações necessárias para segurança, prevenção de abuso, funcionamento de sessões e limites de uso:
  • Sessão: as credenciais de sessão ficam no armazenamento seguro do iPhone (Keychain).
  • Limites de uso: contadores mensais de scans, pré-avaliações e cálculos do Valor QDEX (neste último, com a carta consultada), associados ao identificador da conta.
  • Notificações (opcional): o código de notificação do aparelho, a plataforma, a conta vinculada, se houver, e quais notificações foram enviadas. Os detalhes estão na seção 6.
  • Segurança e prevenção de abuso: o endereço IP é usado temporariamente, na memória do servidor, para limitar tentativas excessivas. Os registros operacionais da aplicação guardam apenas método, endereço acessado, status e duração da requisição, sem cookies, senhas ou conteúdo. O provedor de hospedagem também pode manter registros técnicos padrão de acesso, como endereço IP e data e hora.

2. Assinaturas e pagamentos (App Store)

A contratação dos planos pagos no aplicativo iOS é feita pela Apple, por meio da App Store (StoreKit). A cobrança, a renovação e o cancelamento são processados e gerenciados pela Apple. O QDEX não recebe nem armazena o número completo do seu cartão nem os dados de pagamento da sua conta Apple.

Para liberar o plano, o aplicativo envia ao QDEX a transação assinada pela Apple, que o QDEX verifica antes de ativar o plano. Isso também vale ao restaurar compras. A Apple também pode notificar o QDEX sobre renovações, cancelamentos e reembolsos, e o QDEX pode consultá-la para confirmar a situação da assinatura.

O QDEX guarda os identificadores da transação e da assinatura na Apple, o produto contratado, o plano, a situação, a renovação automática, as datas de renovação, vencimento ou reembolso, o ambiente (produção ou teste) e o identificador da sua conta QDEX, que o aplicativo informa à Apple no momento da compra para vincular a assinatura à conta.

Se a sua conta tiver um plano contratado por outro canal, como o site, os dados dessa contratação seguem a Política de Privacidade geral. Você gerencia e cancela as assinaturas feitas pela App Store nos ajustes de assinaturas da App Store.

3. Prestadores e fontes usados no aplicativo iOS

Utilizamos prestadores que tratam dados em nosso nome e somente para viabilizar o serviço:

• Supabase: autenticação (incluindo os e-mails de confirmação de cadastro e de recuperação de senha) e banco de dados com os dados da conta, do perfil, da coleção, das listas, dos laudos salvos e do plano.
• Hospedagem e infraestrutura: execução segura da API usada pelo aplicativo.
• Scrydex: reconhecimento de cartas. Recebe apenas a imagem que você envia ao scanner, sem seu nome, e-mail ou identificador de conta.
• Apple: processamento das compras e assinaturas feitas pela App Store, incluindo a validação das transações e da situação da assinatura.
• Expo e Apple (notificações): entrega das notificações, conforme a seção 6. Recebem o código de notificação do aparelho e o conteúdo da notificação, sem seu nome, e-mail ou identificador de conta.
• Envio de e-mails: o provedor de e-mail que usamos para enviar os e-mails do serviço (boas-vindas e avisos da assinatura) e as novidades do QDEX recebe o seu nome, o seu e-mail e o texto de cada mensagem, para entregar as mensagens e, nas novidades, registrar o cancelamento, se você pedir.

Fontes de catálogo e de mercado. Para exibir cartas, imagens e cotações, os servidores do QDEX consultam o TCGdex e outras fontes de catálogo e de mercado. Essas consultas levam apenas dados da carta pesquisada, como nome, número e coleção. Essas fontes não recebem seus dados de conta, suas fotos nem o identificador da sua conta e, por isso, não tratam dados pessoais em nome do QDEX. Em alguns casos, a imagem de uma carta pode ser carregada diretamente do servidor da fonte, e essa conexão pode expor o seu endereço IP a ele.

Esses prestadores podem tratar dados conforme suas próprias políticas e medidas de segurança, sempre no contexto da funcionalidade solicitada, e alguns podem processá-los fora do Brasil. O QDEX não vende dados pessoais, não usa dados para publicidade comportamental ou rastreamento entre aplicativos e sites e, atualmente, não utiliza ferramentas de análise de uso nem SDKs de publicidade no aplicativo.

4. Base legal e suas escolhas

Tratamos dados para executar o serviço que você pediu, cumprir obrigações legais, proteger a plataforma e, quando necessário, com seu consentimento. Você controla o acesso do aplicativo à câmera nos Ajustes do iPhone. Recusar essa permissão pode impedir somente as funções que dependem dela, como o scanner e a pré-avaliação.

E-mails. O QDEX usa o e-mail da sua conta para os e-mails do serviço (cadastro, boas-vindas, senha, assinatura, suporte e avisos importantes) e para enviar novidades do QDEX, com base no legítimo interesse e com a opção de deixar de receber as novidades a qualquer momento, pelo link de cancelamento em cada e-mail ou pelo contato abaixo. Os detalhes estão na Política de Privacidade geral.

Lista de contatos. O seu nome e o seu e-mail também ficam guardados na lista de contatos do nosso provedor de e-mail, para que você receba os avisos e as novidades do QDEX. Todo e-mail de novidades tem um link para deixar de recebê-las. Ao excluir a conta, o seu nome e o seu e-mail saem dessa lista.

5. Retenção e exclusão

Mantemos dados de conta e coleção enquanto sua conta estiver ativa ou pelo período necessário para cumprir obrigações legais e resolver disputas. Você pode apagar, a qualquer momento, itens da coleção, da lista de desejos e dos checklists e laudos salvos.

Exclusão da conta. Para excluir a conta, use a opção Excluir conta na aba Perfil do aplicativo. Você confirma digitando EXCLUIR, e a exclusão é definitiva. Ela remove a conta de acesso, o perfil (nome, sobrenome, nome de usuário, telefone e foto), a coleção, a lista de desejos, os checklists, os laudos salvos e os registros de plano e de assinatura vinculados à conta.

Não são apagados pela exclusão: (i) os contadores e registros técnicos de uso mensal (scans, pré-avaliações e cálculos do Valor QDEX, este último com a carta consultada), que continuam vinculados ao identificador interno da conta excluída, sem nome nem e-mail; (ii) os dados que a Apple mantém sobre compras, conforme suas próprias políticas e obrigações legais; e (iii) o que a lei exigir que mantenhamos. A exclusão da conta não cancela automaticamente uma assinatura da App Store em andamento: cancele-a antes, nos ajustes de assinaturas da App Store.

6. Notificações

O aplicativo pode enviar notificações, se você escolher ativá-las: uma por dia, com o destaque do Mercado ou uma dica do QDEX, e, para quem tem conta, avisos sobre a própria coleção (uma carta que você adicionou e mudanças no Valor QDEX das cartas da sua coleção). O aplicativo só pede a permissão do iPhone depois que você escolhe ativar.

Para isso guardamos: o código de notificação do aparelho (gerado pelo serviço de notificações da Expo junto com o serviço de notificações da Apple), a plataforma, a versão do aplicativo, se as notificações estão ligadas, a conta vinculada ao aparelho, se houver, e quais notificações foram enviadas a cada aparelho e quando, para não repetir um aviso nem passar do limite diário. O registro das notificações enviadas é apagado depois de 30 dias.

O texto de cada notificação é montado pelo QDEX e entregue pelo serviço de notificações da Expo, que o repassa à Apple (Apple Push Notification service). Esses serviços recebem o código do aparelho e o conteúdo da notificação (por exemplo, o nome de uma carta da sua coleção), nunca o seu nome, e-mail ou o identificador da sua conta.

Como desligar. Use a opção Notificações na aba Perfil do aplicativo ou desative as notificações do QDEX nos Ajustes do iPhone. Ao sair da conta, o aparelho deixa de receber os avisos da coleção. Ao usar Excluir conta, o vínculo entre o aparelho e a conta é apagado; o aparelho continua recebendo só a notificação diária, até você desligá-la.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso, alteração, perda ou divulgação não autorizados. Nenhum sistema conectado à internet é totalmente livre de riscos; por isso, recomendamos proteger sua senha e manter o aplicativo atualizado.

8. Seus direitos

Nos termos da legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável e informações sobre compartilhamento. Também pode revogar consentimentos quando essa for a base do tratamento.

9. Contato

Para dúvidas, solicitações sobre seus dados ou esta política, entre em contato pelo e-mail contato@qdextcg.com.