Política de privacidade

Quem trata os dados

O DashCards é operado pela Pé na Rede. Para esta política, a Pé na Rede é a controladora dos dados pessoais. O canal do encarregado, e de qualquer pedido sobre os seus dados, é dev@penarede.com.br.

O que o serviço faz

O DashCards é um catálogo de Magic: The Gathering e, para quem entra, um lugar para salvar a coleção, montar decks e organizar listas. A busca do catálogo é pública. Conta, coleção, deck e lista exigem login.

Quais dados usamos

Conta, tratada pelo Clerk: nome, e-mail, nome de usuário e identificador da conta. A senha fica só no Clerk; nós não a vemos. Se você entra com Google ou X, recebemos os dados de perfil que esses serviços entregam ao Clerk para criar a sessão.

Coleção: carta, quantidade, condição, foil, promo e pré-release, ligados à sua conta.

Decks e listas: nome, descrição, cartas, formato, visibilidade e, se você gerar, um link de compartilhamento.

Uso técnico: endereço IP, data e hora, página pedida e o termo de busca enviado ao catálogo. Isso aparece em registro de operação para segurança e diagnóstico. A preferência de tema claro ou escuro fica no seu navegador e não é enviada para a nossa conta.

Não pedimos documento, telefone, endereço, dado de pagamento nem dado de criança.

Para que serve e qual é a base

Executar o serviço que você pediu: criar a conta, mostrar o catálogo, gravar coleção, deck e lista, e abrir um link que você decidiu compartilhar. Base: execução de contrato e procedimentos preliminares, no art. 7º, V, da LGPD.

Manter o site no ar, limitar abuso e diagnosticar falha. Base: legítimo interesse, no art. 7º, IX, restrito a essa finalidade.

Entrar com Google ou X só acontece se você escolher esse caminho. Base: execução do pedido de login e, no que couber, consentimento.

Não vendemos dado pessoal e não usamos dado para publicidade.

Com quem compartilhamos

Clerk trata o login. Supabase guarda coleção, decks e listas. Cloudflare hospeda o site e pode registrar o acesso por segurança. As imagens das cartas vêm do Scryfall; o pedido da imagem não leva a sua conta. Google e X só entram no fluxo se você usar esses botões.

Um deck ou uma lista com link público pode ser visto por quem tiver o link. O link é seu: você gera e você pode trocar.

Podemos informar dado se uma autoridade brasileira exigir, no limite do pedido.

Transferência para fora do Brasil

Clerk, Supabase, Cloudflare, Scryfall, Google e X podem tratar dado fora do Brasil. A transferência existe para prestar o serviço, na forma do art. 33 da LGPD. Não mandamos dado para o exterior para outra finalidade.

Por quanto tempo

A conta, a coleção, os decks e as listas ficam enquanto a conta existir. Registro técnico fica pelo tempo necessário para segurança e diagnóstico. Se você pedir a exclusão, apagamos a conta e o conteúdo ligado a ela, salvo o que a lei obrigar a guardar.

Os seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre o compartilhamento e revogação de um consentimento. Escreva para dev@penarede.com.br. Respondemos em até 15 dias. Também cabe reclamação à ANPD.

Crianças

O DashCards não é dirigido a criança menor de 12 anos. Se soubermos que uma conta é de criança, apagamos os dados. Adolescente usa o serviço com a ciência de quem for responsável por ele.

Cookies

O detalhe dos cookies está na política de cookies. O uso do serviço está nos termos de serviço.