Política de Privacidade

Em vigor desde 15 de agosto de 2026 · versão 5
(versão 1, de 14/08/2026; versão 2 — o site passou a ter um cadastro opcional de perfil; versão 3 — o item 2 passou a declarar a medição de audiência da Cloudflare, que já estava ativa; versão 4, de 18/08/2026 — o item 2 passou a declarar o scanner de cartas, que processa a câmera só no seu aparelho; versão 5, de 18/08/2026 — o item 2 passou a declarar a segunda medição de audiência, o Google Analytics, esta com um cookie de estatística)

1. Quem é o responsável

O Cofre TCG (cofretcg.com.br) é um projeto pessoal, sem fins comerciais, mantido por Marcel — que responde como controlador dos dados na forma da LGPD (Lei nº 13.709/2018). Para qualquer assunto de privacidade, escreva para [email protected].

2. O que guardamos — e o que não

Se você só visita o site, não guardamos nada seu no servidor. O que você montar sem conta fica no armazenamento local do seu navegador e não sai dele.

Se você cria conta, guardamos:

• Seu e-mail. É o único dado pessoal pedido. Não existe senha — o acesso é por link enviado ao próprio e-mail. Junto dele, a conta registra quando foi criada, quando o e-mail foi confirmado e quando você entrou pela última vez.
• O que você cadastra: as cartas da sua coleção (com condição, idioma, quantidade e, se você preencher, preço pago e onde guarda), sua watchlist, seus produtos selados, o valor diário da sua coleção e os ajustes de uso do site (metas, alertas, ordenação…).
• Ofertas de troca que você decidir publicar — veja a seção 5.
• O cadastro opcional de perfil, se você preencher: nome, apelido, telefone, cidade, estado, uma rede social e um texto livre sobre a sua coleção. Nada disso é pedido no cadastro nem exigido em momento algum — a página Meu perfil abre com tudo em branco, o site funciona inteiro assim, e cada campo é preenchido, alterado ou apagado por você. Esses dados não aparecem para nenhum outro usuário e não são usados para te enviar mensagem: o telefone existe ali porque você quis guardá-lo.

O que não fazemos: não usamos cookie de publicidade, não exibimos anúncio e não seguimos você por outros sites; não pedimos documento nem endereço, e o único dado obrigatório continua sendo o e-mail; não processamos pagamento. Como qualquer serviço na internet, os servidores mantêm registros técnicos de acesso (endereço IP) por segurança, pelo prazo curto padrão das plataformas usadas.

Câmera e fotos do scanner. A aba Escanear usa a câmera (ou uma foto que você escolher) para identificar cartas. Todo o processamento acontece no seu aparelho: a imagem não é enviada a servidor nenhum — nem nosso, nem de terceiros — e não é guardada em lugar algum; ao sair da aba, a câmera desliga. O que pode ir para o servidor é só o resultado que você confirmar: a carta escolhida entrando na sua coleção, como qualquer outro cadastro.

Medição de audiência. O site usa duas réguas para contar quantas visitas cada página recebe — e nenhuma delas monta perfil seu para publicidade:

• Cloudflare Web Analytics — sem cookie: não grava nada no seu navegador e não cria identificador para te acompanhar. O que chega até nós é número agregado: página aberta, país, tipo de aparelho e navegador, de onde veio o clique e quanto a página demorou a carregar.
• Google Analytics 4 — usa um cookie de estatística (o _ga), um número sorteado que só serve para distinguir visita nova de visita que voltou. Vê as páginas abertas, a cidade aproximada (pelo endereço IP, que o Google não armazena por inteiro), o aparelho e o navegador. Nós o configuramos com os sinais de publicidade desligados: nada de remarketing, nada de cruzamento com anúncios, e esse cookie não segue você por outros sites.

Nada disso identifica você nem é cruzado com a sua conta, e serve para uma coisa só: saber se o Cofre está sendo usado e o que precisa melhorar. A medição roda apenas no endereço oficial (cofretcg.com.br). Base legal: legítimo interesse (art. 7º, IX da LGPD). Se você usa bloqueador de rastreadores, é provável que ele já bloqueie as duas medições — e o site funciona igual.

3. Para que usamos

• E-mail: para enviar o link de acesso e localizar a sua conta. Por padrão você não recebe nada além do link que você mesmo pedir — nem newsletter, nem promoção. Novidades do Cofre só chegam se você autorizar expressamente; a autorização nasce desligada, mora na caixinha da página Meu perfil e pode ser retirada a qualquer momento, lá mesmo ou escrevendo para o e-mail de contato.
• Dados da coleção: para mostrar o seu cofre em qualquer aparelho em que você entrar, calcular os totais e desenhar os gráficos. São seus — não usamos para outra finalidade.

Base legal: execução do serviço que você pediu ao criar a conta (art. 7º, V da LGPD) e seu consentimento no cadastro (art. 7º, I). Para novidades por e-mail, só o consentimento expresso e específico (art. 8º) — que é seu de dar e seu de retirar.

4. Onde os dados ficam

No banco de dados do serviço Supabase (PostgreSQL), hospedado na região de São Paulo, Brasil, sobre infraestrutura da AWS. O site é servido pela Cloudflare, que também faz uma das medições de audiência do item 2; a outra é do Google Analytics (Google LLC), cujos números de medição podem ser processados fora do Brasil, sob as salvaguardas contratuais do próprio serviço. Esses fornecedores atuam como operadores: guardam e entregam dados por nossa conta e não têm autorização para usá-los para outros fins.

Cada linha do banco é protegida por regra de acesso no próprio servidor (Row Level Security): só a sua conta lê e escreve o que é seu. Todo o tráfego usa HTTPS.

5. O que fica visível para outras pessoas

Nada — com uma exceção que depende de você: a área de Trocas. Se você publicar uma oferta, a carta, a condição, a quantidade e a observação que você escrever ficam visíveis para as pessoas logadas no Cofre. A observação é um campo livre: só coloque nela o contato que você quer tornar visível (um @ de rede social, por exemplo). Você pode ocultar ou apagar a oferta a qualquer momento, na mesma tela. Seu e-mail nunca aparece para outros usuários.

6. Compartilhamento

Não vendemos, não alugamos e não cedemos seus dados a ninguém. Não há anúncio, parceria comercial nem "compartilhamento com parceiros". Dados só sairiam por obrigação legal ou ordem de autoridade competente.

7. Seus direitos e como exercer

• Ver e corrigir: tudo que é seu está no próprio site, editável por você. Os dados de cadastro ficam na página Meu perfil, no menu da sua conta.
• Apagar só o cadastro: a mesma página tem o botão Apagar dados do perfil, que limpa nome, telefone, cidade e companhia na hora, sem mexer na conta nem nas suas cartas.
• Levar embora (portabilidade): a aba Minha Coleção tem o botão Exportar — planilha CSV e backup completo, sem pedir nada a ninguém.
• Sair: o botão de sair desconecta o aparelho; seus dados continuam guardados para a próxima entrada.
• Apagar de vez: escreva para [email protected] pedindo a exclusão. A conta e tudo que depende dela (coleção, watchlist, selados, histórico, ajustes e trocas) são apagados em até 15 dias, sem cópia retida.

8. Por quanto tempo guardamos

Enquanto a sua conta existir. Apagou, acabou — a exclusão remove os dados do banco em cascata, e não mantemos arquivo morto.

9. Crianças e adolescentes

O Cofre TCG não é direcionado a crianças. Se você tem menos de 13 anos, peça a um responsável que faça o cadastro e acompanhe o uso; ao identificar conta de criança criada sem consentimento do responsável, nós a apagaremos.

10. Mudanças nesta política

Se a política mudar — por exemplo, se o site ganhar um recurso novo que trate dados de outra forma — a versão e a data no topo desta página mudam junto, e alterações relevantes serão avisadas na própria tela de entrada. O histórico não vale retroativamente: mudança que amplie uso de dados só vale para quem continuar usando depois de avisado.