Política de Privacidade

Esta política explica quais dados pessoais a Pinta TCG coleta na loja on-line, para que usa, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o responsável pelos seus dados

A Pinta TCG, loja de cartas colecionáveis de Pokémon TCG. Para qualquer assunto sobre seus dados, fale com a gente pelo Direct do Instagram @pintatcg ou pelo WhatsApp do seu pedido.

2. Quais dados coletamos

• Ao criar sua conta: nome, WhatsApp, e-mail e senha. A senha é guardada de forma protegida (criptografada) — nem a Pinta TCG consegue ver.
• Ao pedir “Avise-me quando chegar”: nome, WhatsApp e a carta que você procura, para a loja avisar você quando ela chegar. Você pode apagar o pedido de aviso quando quiser, em “Meus pedidos”.
• Avisos de cartas novas (só se você quiser): se você marcar que quer receber, usamos seu e-mail e WhatsApp para avisar quando chegarem cartas na loja. Dá para desligar quando quiser em “Minha conta”, ou pedindo pelo WhatsApp.
• Compra pessoalmente: quando você compra com a gente ao vivo (em evento ou na rua), podemos anotar seu nome e WhatsApp para registrar a venda e mandar o recibo.
• Ao fazer um pedido: nome, WhatsApp, as cartas escolhidas e a observação que você escrever. O pedido fica ligado à sua conta, para você acompanhar em “Meus pedidos”.
• Entrega e pagamento: são combinados com você pelo WhatsApp. Se for envio, o endereço que você passar é usado só para enviar o seu pedido. Não recebemos dados de cartão pelo site.
• No seu navegador: o carrinho e o seu login ficam salvos no próprio aparelho, para você não perder as cartas escolhidas nem precisar entrar toda vez. Não usamos cookies de publicidade nem ferramentas de rastreamento.

3. Para que usamos

• Criar e manter a sua conta, para você enviar pedidos, acompanhar cada etapa e ver seus recibos.
• Registrar e atender o seu pedido e falar com você sobre ele pelo WhatsApp (execução do contrato — LGPD, art. 7º, V).
• Combinar e realizar a entrega; se for envio, gerar a etiqueta com a transportadora escolhida.
• Resolver problemas de entrega, trocas e devoluções.
• Avisar sobre cartas novas na loja, só para quem pediu esses avisos (consentimento — LGPD, art. 7º, I).

Não vendemos seus dados e não usamos para enviar propaganda sem o seu pedido.

4. Com quem compartilhamos

Só com os serviços necessários para a loja funcionar:

• Supabase: onde as contas e os pedidos ficam guardados. Cada cliente vê só os próprios pedidos; o vendedor vê os pedidos da loja.
• Vercel: hospedagem do site.
• Resend: envio do e-mail que avisa o vendedor sobre um pedido novo.
• Transportadora (ex.: Correios): se o pedido for enviado, recebe nome e endereço de entrega.
• Google Fonts e jsDelivr: entregam as fontes e bibliotecas do site e podem registrar dados técnicos da conexão, como o endereço IP.

Alguns desses serviços podem armazenar dados em servidores fora do Brasil, sempre para as finalidades acima.

5. Por quanto tempo guardamos

Pelo tempo necessário para concluir o pedido, resolver eventuais problemas de entrega, trocas ou devoluções e cumprir obrigações legais. Depois disso, os dados são excluídos ou anonimizados. Sua conta fica ativa até você pedir a exclusão.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados, quando possível, e revisão de decisões.

É só pedir pelo Direct do Instagram ou pelo WhatsApp do seu pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O site usa conexão criptografada (HTTPS) e cada pedido só pode ser visto por quem fez (na própria conta) e pelo vendedor, com login e senha. O recibo de um pedido confirmado abre por um link próprio, difícil de adivinhar, e não mostra telefone, e-mail nem endereço. Nenhum sistema é 100% invulnerável, mas tomamos cuidado para proteger seus dados.

8. Mudanças nesta política

Se esta política mudar, a nova versão fica publicada nesta página, com a data de atualização no topo.

Como comprar Ver cartas à venda