Política de privacidade

Quem é o responsável

O Santuário é um projeto independente ligado ao canal Mori de Aquário, que é o controlador dos dados. Para qualquer assunto de privacidade, inclusive os pedidos previstos na LGPD, escreva para contato@santuariotcg.com.br.

Que dados tratamos

• Conta: seu e-mail, a data de criação e os registros de entrada e saída.
• Convite: o código usado e o e-mail que o usou.
• Coleção: as cartas que você cadastra (versão, quantidade, condição, graduação), quanto pagou, quando comprou e suas anotações; seus binders e sua lista de desejos, com o preço máximo, se você informar.
• O que você digita para cadastrar no site ou no Telegram, guardado como rascunho até você confirmar ou descartar.
• Opiniões que você manda pelo botão Opinião ou pelo bot, com a página em que você estava.
• Telegram, só se você conectar o bot: seu número de usuário e de conversa no Telegram e seu @usuário.
• Lista de espera: o e-mail que você deixar na página inicial.
• Dados técnicos: endereço IP e informações do navegador nos registros dos serviços que hospedam o Santuário, guardados por eles por pouco tempo para segurança e diagnóstico.

Não pedimos documento, endereço, telefone nem dados de pagamento. Não usamos ferramentas de publicidade nem de rastreamento de terceiros.

Para que usamos

• Entrar na sua conta e manter você conectado (execução do contrato, art. 7º, V da LGPD).
• Guardar sua coleção e calcular valor, custo e lucro (execução do contrato).
• Responder pelo bot do Telegram, quando você o conecta (execução do contrato).
• Ler suas opiniões e melhorar o app, inclusive com números de uso agregados do beta, como o tamanho médio das coleções (legítimo interesse, art. 7º, IX).
• Proteger o serviço contra abuso, com limites de uso e registros técnicos (legítimo interesse).
• Avisar quem entrou na lista de espera quando o app abrir (consentimento, art. 7º, I; você pode pedir para sair a qualquer momento).

Não vendemos nem alugamos seus dados.

Com quem compartilhamos

Estes fornecedores operam partes do Santuário e tratam os dados só para prestar o serviço:

• Supabase: banco de dados e login, com os dados guardados em servidores em São Paulo.
• Vercel: hospedagem do site, com as páginas processadas em São Paulo (empresa dos Estados Unidos).
• Resend: envio do e-mail com o link de acesso (empresa dos Estados Unidos).
• Telegram: só se você conectar o bot; as mensagens trocadas com ele passam pelo Telegram.
• GitHub: guarda as cópias de segurança semanais, cifradas (empresa dos Estados Unidos).
• TCGplayer: as imagens das cartas vêm do servidor deles, então seu navegador busca a imagem direto lá, como em qualquer site que mostra imagens de outro endereço.

Alguns fornecedores ficam fora do Brasil. A transferência acontece só para executar o serviço que você usa (LGPD, art. 33, IX).

Por quanto tempo guardamos

• Enquanto sua conta existir.
• Ao apagar a conta, apagamos na hora a coleção, os binders, os desejos, os rascunhos, as opiniões, a ligação com o Telegram, o registro do convite e o seu e-mail da lista de espera.
• As cópias de segurança semanais guardam os dados por até 60 dias; depois disso, o que foi apagado some delas também.
• Os registros técnicos dos fornecedores seguem os prazos deles, em geral de poucos dias.

Seus direitos

Pela LGPD (art. 18), você pode confirmar que tratamos seus dados e acessá-los, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação, levar seus dados para outro serviço (portabilidade), saber com quem os compartilhamos e revogar o consentimento.

No próprio app, em Perfil → Seus dados, você baixa a coleção em planilha (CSV) ou todos os seus dados (JSON) e apaga a conta. Para o resto, escreva para contato@santuariotcg.com.br: respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

A conexão é sempre cifrada (HTTPS), cada pessoa só enxerga os próprios dados (regras de acesso no banco), o login é sem senha, por um link enviado ao seu e-mail, e as cópias de segurança são cifradas. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD.

Cookies e armazenamento no navegador

Usamos um cookie essencial, que mantém você conectado. No seu navegador ficam só as suas preferências de tema e da barra lateral. Não há cookies de publicidade nem de análise de terceiros.

Idade

Quem tem menos de 18 anos usa o Santuário pela conta de um responsável legal: o responsável cria a conta com o e-mail dele, aceita os termos e acompanha o uso. Não pedimos data de nascimento nem documento. O app não tem anúncios, perfil para publicidade nem conversa entre pessoas.

Mudanças nesta política

Se esta política mudar de forma importante, avisaremos no app e por e-mail antes de a mudança valer.