1. Quem somos
O controlador dos dados pessoais tratados neste serviço é DeckLens. O site está disponível em https://decklens.com.br.
Canal de privacidade e exercício de direitos: privacidade@decklens.com.br.
2. Dados que coletamos
- Conta: e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), data de cadastro e confirmação de e-mail.
- Uso do serviço: decks importados ou criados, coleção de cartas, quantidades, listas de compras, estoque de energias básicas e preferências de álbum digital.
- Álbum público (opcional): se você ativar o compartilhamento, exibimos as cartas da sua coleção em um link público — sem expor e-mail ou senha.
- Scanner de cartas: a leitura do nome e número da carta é feita no seu dispositivo; não enviamos fotos da câmera aos nossos servidores.
- Engajamento: registro de visualizações de páginas de cartas (identificador da carta e sua conta), para estatísticas internas do serviço.
- Técnicos: cookies de sessão e autenticação, logs de segurança e dados do navegador necessários ao funcionamento (ver Política de Cookies).
3. Finalidades e bases legais (LGPD)
- Prestação do serviço (execução de contrato / procedimentos preliminares — art. 7º, V): criar conta, salvar decks e coleção, gerar listas e álbum.
- Consentimento (art. 7º, I): scripts de análise ou marketing inseridos na landing, cookies não essenciais e cadastro após aceite da política e dos termos.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, métricas agregadas de uso de cartas e melhoria do produto, respeitando seus direitos.
- Obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.
4. Compartilhamento e operadores
Utilizamos o Supabase (hospedagem de banco de dados e autenticação) como operador de infraestrutura. Dados podem ser processados em servidores fora do Brasil; nesses casos, adotamos cláusulas e medidas compatíveis com a LGPD (art. 33 e seguintes).
Não vendemos seus dados pessoais. Compartilhamos informações apenas com provedores necessários ao serviço ou quando houver obrigação legal.
5. Retenção
Mantemos os dados enquanto sua conta estiver ativa ou enquanto forem necessários às finalidades descritas. Após exclusão da conta, eliminamos ou anonimizamos os dados em prazo razoável, salvo obrigação legal de guarda.
6. Seus direitos (art. 18 da LGPD)
Você pode solicitar, entre outros:
- confirmação e acesso aos dados;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação do consentimento;
- oposição a tratamentos baseados em legítimo interesse, quando cabível.
Envie pedidos para privacidade@decklens.com.br. Responderemos em prazo razoável, conforme a LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Exclusão de conta
Para encerrar sua conta e solicitar eliminação dos dados associados, envie e-mail para privacidade@decklens.com.br com o assunto "Exclusão de conta", usando o mesmo e-mail cadastrado. Confirmaremos a identidade antes de prosseguir.
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo autenticação segura, controle de acesso (RLS) no banco de dados e comunicação criptografada (HTTPS).
9. Crianças e adolescentes
O serviço não se destina a menores de 18 anos sem consentimento do responsável legal. Se tomarmos conhecimento de cadastro indevido, poderemos excluir a conta.
10. Alterações
Podemos atualizar esta política. A data da versão vigente aparece no topo. Mudanças relevantes podem ser comunicadas no site ou por e-mail.