Política de Privacidade

Esta Política de Privacidade descreve como o TCards(“nós”, “nosso” ou “plataforma”), acessível em tcards.com.br, coleta, usa, armazena e protege dados pessoais dos usuários (“você”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

O TCards é um marketplace brasileiro dedicado à compra, venda e acompanhamento de valorização de cards e figurinhas esportivas (Futebol, NBA, NFL e outras coleções). Atuamos como intermediador entre colecionadores compradores e vendedores. Empresa responsável: CNPJ 66.567.378/0001-80.

2. Dados que coletamos

Coletamos os seguintes dados, sempre com finalidade específica:

2.1. Cadastro básico

Nome completo
E-mail
Senha (armazenada de forma criptografada — nunca temos acesso ao texto original)
Nome de usuário (username público)

2.2. Dados adicionais para venda (apenas quando você ativa o modo vendedor)

CPF e data de nascimento
Endereço completo
Telefone
Chave PIX para recebimento
Documento de identidade (frente) e selfie com documento, para verificação de identidade (KYC)

2.3. Dados para compra

Endereço de entrega
Dados de contato para acompanhamento do pedido

2.4. Dados de uso

Histórico de anúncios, compras, avaliações e cartas na sua coleção
Dados técnicos anônimos coletados via Google Analytics (páginas visitadas, dispositivo, navegador, tempo de sessão)
Endereço IP e cookies essenciais para manter sua sessão

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

Criar e manter sua conta
Exibir seus anúncios publicamente no catálogo (com nome de usuário do vendedor)
Intermediar transações entre comprador e vendedor (envio de endereço de entrega, código de rastreio, etc.)
Verificar identidade de vendedores (KYC) para prevenir fraudes
Calcular preços médios, valorização de portfólio e estatísticas agregadas
Enviar notificações operacionais (confirmação de cadastro, recuperação de senha, atualizações de pedido)
Cumprir obrigações legais e responder a autoridades competentes

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

4. Base legal (LGPD, art. 7º e 11)

Execução de contrato: processar cadastro, anúncios, compras e vendas.
Cumprimento de obrigação legal: retenção de dados fiscais e cadastrais.
Legítimo interesse: prevenção a fraudes, segurança da plataforma e análise agregada de uso.
Consentimento: para comunicações opcionais e cookies não essenciais.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores essenciais:

Supabase (Amazon Web Services): hospedagem do banco de dados, autenticação e armazenamento de imagens.
Cloudflare: hospedagem e proteção contra ataques.
Google Analytics: métricas anônimas de uso.
Autoridades públicas: apenas mediante ordem judicial ou obrigação legal.
Entre comprador e vendedor: após uma compra, compartilhamos endereço de entrega com o vendedor e código de rastreio com o comprador — o mínimo necessário para completar a transação.

6. O que é público na plataforma

Os seguintes dados aparecem publicamente sem necessidade de login:

Anúncios ativos (foto, preço, condição, descrição)
Nome de usuário e reputação (avaliações) de vendedores aprovados
Histórico de vendas anonimizado (preço e data, sem comprador)

Nunca são públicos: seu CPF, endereço, telefone, chave PIX, documentos de identidade, e-mail ou qualquer informação que identifique quem comprou o quê.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

Acessar seus dados pessoais
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
Solicitar portabilidade dos seus dados
Revogar consentimento
Solicitar exclusão da sua conta e de todos os dados associados
Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer direito, escreva para claudiney.ribeiro7@gmail.com. Responderemos em até 15 dias úteis.

8. Retenção de dados

Dados de cadastro: mantidos enquanto sua conta estiver ativa.
Dados de transações: mantidos por 5 anos após a compra/venda, para atender obrigações fiscais e resolução de disputas.
Dados de KYC (documentos): mantidos por 5 anos após o encerramento da conta.
Logs de acesso: mantidos por 6 meses (Marco Civil da Internet).

9. Segurança

Adotamos as seguintes medidas de segurança:

Criptografia HTTPS/TLS em toda a plataforma
Senhas armazenadas com hash irreversível (bcrypt)
Row-Level Security (RLS) no banco de dados — cada usuário só acessa os próprios dados
Verificação contra vazamentos conhecidos (HaveIBeenPwned) no cadastro
Acesso a documentos de KYC restrito a bucket privado
Backups automáticos diários

10. Cookies

Usamos apenas cookies essenciais para:

Manter você logado (token de sessão)
Preservar preferências de navegação
Métricas anônimas via Google Analytics

Você pode desabilitar cookies nas configurações do seu navegador, mas isso pode impedir o uso de funcionalidades autenticadas.

11. Menores de idade

A plataforma é destinada a maiores de 13 anos. Vendedores devem ter pelo menos 18 anos. Não coletamos intencionalmente dados de crianças abaixo de 13 anos — caso identifique esse cenário, entre em contato para exclusão imediata.

12. Alterações nesta política

Podemos atualizar esta política a qualquer momento. Alterações relevantes serão comunicadas por e-mail e por aviso na plataforma com antecedência mínima de 15 dias.

13. Contato

Encarregado de Dados (DPO): entre em contato pelo e-mail claudiney.ribeiro7@gmail.com.

CNPJ: 66.567.378/0001-80