Política de Privacidade

1. Quem é o responsável pelos seus dados

O HitDex é o controlador dos seus dados na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Contato para qualquer assunto de privacidade: contato@hitdex.cards.

2. O que coletamos

Coletamos três tipos de informação, por motivos diferentes.

• •Dados de conta: nome, e-mail e senha (guardada apenas como hash, nunca em texto). Se você entra pelo Google, recebemos nome, e-mail e foto de perfil — nunca sua senha do Google.
• •Conteúdo que você cria: fotos das cartas, cartas identificadas, breaks, nomes dos seus clientes, produtos, mensagens trocadas com outros usuários e as informações do seu perfil (bio, cidade, canal, programação, links).
• •Dados de uso: quantos scans você fez, qual modelo processou, quantos tokens foram consumidos e quando. Servem para medir a cota e entender o custo.
• •Dados de pagamento: quando você compra um pacote, a Stripe processa o cartão. Nós nunca vemos nem guardamos número de cartão — guardamos apenas o identificador do cliente na Stripe, o pacote comprado, o valor e a data.
• •Cookies: um cookie de sessão (para manter você logado), um de moeda escolhida, um de idioma e um temporário durante o login com Google. Não usamos cookies de publicidade nem rastreamento de terceiros.

3. Fotos e nomes de terceiros

Duas situações merecem atenção especial, porque envolvem dados de gente que não é você.

As fotos que você envia ficam guardadas como comprovante — é o que permite a um cliente conferir depois qual carta saiu e em que condição. Elas são acessíveis a você e, no caso de um break, a quem tem o link daquele break. Se seu perfil de colecionador for público, as fotos das suas cartas também ficam visíveis.

Se você cadastra clientes num break, está registrando o nome de outra pessoa. Use apenas a identificação que aquela pessoa aceitaria ver numa página pública, e evite dados que não sejam necessários para a operação da live. Você é responsável por informar seus clientes sobre esse registro.

4. Por que tratamos cada dado

• •Execução do contrato: manter sua conta, identificar cartas, guardar seu portfólio, processar pagamentos e entregar os resultados do break.
• •Legítimo interesse: medir uso para dimensionar custo, prevenir abuso e melhorar a identificação.
• •Obrigação legal: guardar registros de compra pelo prazo exigido pela legislação fiscal.
• •Consentimento: tornar seu perfil público e enviar resumo do break para o seu Discord — ambos desligados por padrão e revogáveis a qualquer momento.

5. Com quem compartilhamos

Não vendemos seus dados e não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• •Anthropic (EUA) — processa as fotos para identificar as cartas. As imagens são enviadas para análise e não são usadas para treinar modelos.
• •Stripe (EUA/Irlanda) — processa os pagamentos e recebe os dados do cartão diretamente de você.
• •Vercel (EUA) — hospeda a aplicação e armazena as fotos.
• •Neon (EUA) — hospeda o banco de dados.
• •Google (EUA) — apenas se você optar por entrar com a conta Google.
• •pokemontcg.io — recebe nome e número da carta para consultar preço. Nenhum dado seu é enviado.
• •open.er-api.com e frankfurter.dev — consultados para a cotação do dólar. Nenhum dado pessoal trafega.
• •Discord — apenas se você configurar um webhook, e apenas o resumo do break que você mandou enviar.

6. Transferência internacional

Os fornecedores acima operam fora do Brasil, principalmente nos Estados Unidos. Ao usar o HitDex você reconhece que seus dados serão processados no exterior, com as salvaguardas contratuais oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

• •Dados de conta e conteúdo: enquanto sua conta existir.
• •Fotos: até você apagar a carta ou o break que as originou. Apagamos a foto quando nenhuma carta aponta mais para ela.
• •Registros de compra: mantidos mesmo após a exclusão da conta, pelo prazo exigido pela legislação fiscal, sem os dados de conteúdo.
• •Registros de uso (scans): mantidos de forma agregada para controle de custo.

8. Seus direitos

A LGPD garante que você possa, a qualquer momento:

• •Saber quais dados temos sobre você e obter uma cópia.
• •Corrigir dados incompletos ou desatualizados — boa parte disso você faz sozinho no perfil.
• •Apagar sua conta e o conteúdo associado.
• •Revogar consentimentos, como o perfil público ou o envio para o Discord.
• •Se opor a um tratamento específico ou pedir explicação sobre ele.

9. Como exercer

Escreva para contato@hitdex.cards a partir do e-mail cadastrado. Respondemos em até 15 dias. Para exclusão de conta, confirmamos antes de executar, porque a ação é irreversível e leva junto seus breaks, portfólio e mensagens.

10. Segurança

Senhas são guardadas com bcrypt. As sessões usam cookie HttpOnly, inacessível a JavaScript. Todo o tráfego é por HTTPS. O acesso administrativo é restrito a uma lista fechada de e-mails definida fora do banco de dados.

Nenhum sistema é imune. Se identificarmos um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como exige a lei.

11. Menores de idade

O HitDex não é direcionado a menores de 18 anos. Se você tem entre 16 e 18, use apenas com autorização e supervisão de um responsável. Se soubermos que uma conta pertence a menor de 16 anos sem consentimento do responsável, ela será removida.

12. Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo e avisamos na aplicação. Se a mudança exigir novo consentimento, pediremos antes de aplicá-la.