Política de Privacidade

Em vigor desde 15 de agosto de 2026 · versão 2
(versão 1, de 14/08/2026 — mudou o item 2: o site passou a ter um cadastro opcional de perfil)

1. Quem é o responsável

O Cofre TCG (cofretcg.com.br) é um projeto pessoal, sem fins comerciais, mantido por Marcel — que responde como controlador dos dados na forma da LGPD (Lei nº 13.709/2018). Para qualquer assunto de privacidade, escreva para [email protected].

2. O que guardamos — e o que não

Se você só visita o site, não guardamos nada seu no servidor. O que você montar sem conta fica no armazenamento local do seu navegador e não sai dele.

Se você cria conta, guardamos:

• Seu e-mail. É o único dado pessoal pedido. Não existe senha — o acesso é por link enviado ao próprio e-mail. Junto dele, a conta registra quando foi criada, quando o e-mail foi confirmado e quando você entrou pela última vez.
• O que você cadastra: as cartas da sua coleção (com condição, idioma, quantidade e, se você preencher, preço pago e onde guarda), sua watchlist, seus produtos selados, o valor diário da sua coleção e os ajustes de uso do site (metas, alertas, ordenação…).
• Ofertas de troca que você decidir publicar — veja a seção 5.
• O cadastro opcional de perfil, se você preencher: nome, apelido, telefone, cidade, estado, uma rede social e um texto livre sobre a sua coleção. Nada disso é pedido no cadastro nem exigido em momento algum — a página Meu perfil abre com tudo em branco, o site funciona inteiro assim, e cada campo é preenchido, alterado ou apagado por você. Esses dados não aparecem para nenhum outro usuário e não são usados para te enviar mensagem: o telefone existe ali porque você quis guardá-lo.

O que não fazemos: não usamos cookies de publicidade nem ferramentas de rastreamento ou analytics; não pedimos documento nem endereço, e o único dado obrigatório continua sendo o e-mail; não processamos pagamento. Como qualquer serviço na internet, os servidores mantêm registros técnicos de acesso (endereço IP) por segurança, pelo prazo curto padrão das plataformas usadas.

3. Para que usamos

• E-mail: para enviar o link de acesso e localizar a sua conta. Por padrão você não recebe nada além do link que você mesmo pedir — nem newsletter, nem promoção. Novidades do Cofre só chegam se você autorizar expressamente; a autorização nasce desligada, mora na caixinha da página Meu perfil e pode ser retirada a qualquer momento, lá mesmo ou escrevendo para o e-mail de contato.
• Dados da coleção: para mostrar o seu cofre em qualquer aparelho em que você entrar, calcular os totais e desenhar os gráficos. São seus — não usamos para outra finalidade.

Base legal: execução do serviço que você pediu ao criar a conta (art. 7º, V da LGPD) e seu consentimento no cadastro (art. 7º, I). Para novidades por e-mail, só o consentimento expresso e específico (art. 8º) — que é seu de dar e seu de retirar.

4. Onde os dados ficam

No banco de dados do serviço Supabase (PostgreSQL), hospedado na região de São Paulo, Brasil, sobre infraestrutura da AWS. O site é servido pela Cloudflare. Esses fornecedores atuam como operadores: guardam e entregam dados por nossa conta e não têm autorização para usá-los para outros fins.

Cada linha do banco é protegida por regra de acesso no próprio servidor (Row Level Security): só a sua conta lê e escreve o que é seu. Todo o tráfego usa HTTPS.

5. O que fica visível para outras pessoas

Nada — com uma exceção que depende de você: a área de Trocas. Se você publicar uma oferta, a carta, a condição, a quantidade e a observação que você escrever ficam visíveis para as pessoas logadas no Cofre. A observação é um campo livre: só coloque nela o contato que você quer tornar visível (um @ de rede social, por exemplo). Você pode ocultar ou apagar a oferta a qualquer momento, na mesma tela. Seu e-mail nunca aparece para outros usuários.

6. Compartilhamento

Não vendemos, não alugamos e não cedemos seus dados a ninguém. Não há anúncio, parceria comercial nem "compartilhamento com parceiros". Dados só sairiam por obrigação legal ou ordem de autoridade competente.

7. Seus direitos e como exercer

• Ver e corrigir: tudo que é seu está no próprio site, editável por você. Os dados de cadastro ficam na página Meu perfil, no menu da sua conta.
• Apagar só o cadastro: a mesma página tem o botão Apagar dados do perfil, que limpa nome, telefone, cidade e companhia na hora, sem mexer na conta nem nas suas cartas.
• Levar embora (portabilidade): a aba Minha Coleção tem o botão Exportar — planilha CSV e backup completo, sem pedir nada a ninguém.
• Sair: o botão de sair desconecta o aparelho; seus dados continuam guardados para a próxima entrada.
• Apagar de vez: escreva para [email protected] pedindo a exclusão. A conta e tudo que depende dela (coleção, watchlist, selados, histórico, ajustes e trocas) são apagados em até 15 dias, sem cópia retida.

8. Por quanto tempo guardamos

Enquanto a sua conta existir. Apagou, acabou — a exclusão remove os dados do banco em cascata, e não mantemos arquivo morto.

9. Crianças e adolescentes

O Cofre TCG não é direcionado a crianças. Se você tem menos de 13 anos, peça a um responsável que faça o cadastro e acompanhe o uso; ao identificar conta de criança criada sem consentimento do responsável, nós a apagaremos.

10. Mudanças nesta política

Se a política mudar — por exemplo, se o site ganhar um recurso novo que trate dados de outra forma — a versão e a data no topo desta página mudam junto, e alterações relevantes serão avisadas na própria tela de entrada. O histórico não vale retroativamente: mudança que amplie uso de dados só vale para quem continuar usando depois de avisado.