Última atualização: 17 de junho de 2026
Esta Política de Privacidade descreve como o aplicativo TirayTCG (“App”, “nós”) coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Ao utilizar o App, você concorda com as práticas descritas neste documento.
1. Controlador dos dados
| Campo | Informação |
|---|---|
| Responsável | Luiz Henrique de Freitas Rodrigues Araújo |
| CNPJ/CPF | 05997539601 |
| E-mail de contato | araujoluiz.dev@gmail.com |
| Endereço |
Para exercer seus direitos como titular de dados, entre em contato pelo e-mail acima.
2. Público e escopo
O TirayTCG é um aplicativo para colecionadores de Pokémon TCG. O App pode ser usado sem conta (modo offline) ou com conta (sincronização na nuvem e recursos sociais).
Esta política aplica-se a:
- aplicativo móvel TirayTCG (Android e iOS);
- serviços de backend associados (autenticação, sincronização e armazenamento de perfil).
3. Dados que coletamos
3.1 Dados fornecidos por você
| Dado | Finalidade | Obrigatório? |
|---|---|---|
| Criação de conta, login, recuperação de senha | Sim, para conta | |
| Senha | Autenticação (armazenada de forma segura pelo provedor de auth) | Sim, para conta |
| Nome de usuário (@nick) | Identificação pública no App | Sim, após cadastro |
| Nome de exibição | Personalização do perfil | Não |
| Foto de avatar | Personalização do perfil | Não |
| Coleção de cartas (IDs e quantidades) | Funcionalidade principal do App | Não (local sempre; nuvem se logado) |
| Listas personalizadas, favoritos e wishlist | Funcionalidades do App | Não |
| Preferências (idioma, moeda, tema) | Experiência do usuário | Não |
| Configuração de privacidade da coleção | Visibilidade para amigos/outros usuários | Não |
3.2 Dados coletados automaticamente
| Dado | Finalidade |
|---|---|
| Dados técnicos de erro e diagnóstico | Estabilidade e correção de bugs (via Sentry) |
| Metadados de requisições HTTP (sem PII por padrão) | Diagnóstico de falhas de rede |
| Cache local de cartas, expansões e imagens | Funcionamento offline do App |
| Identificadores de sessão/auth | Manter você logado de forma segura |
3.3 Dados da câmera (scanner de cartas)
O App solicita permissão de câmera para ler o texto das cartas via OCR.
- O processamento ocorre no próprio dispositivo (Google ML Kit).
- As fotos capturadas são usadas apenas localmente para identificar a carta.
- Não enviamos imagens da câmera para nossos servidores nem para terceiros.
3.4 Dados que não coletamos intencionalmente
- Localização GPS
- Contatos da agenda
- Dados de pagamento (o App é gratuito no momento)
- Dados sensíveis previstos no art. 5º, II, da LGPD
4. Como usamos os dados
Utilizamos os dados para:
- Prestação do serviço — gerenciar coleção, buscar cartas, sincronizar entre dispositivos.
- Autenticação e segurança — login, recuperação de senha, proteção da conta.
- Recursos sociais — amizades e visualização de coleção pública (somente se você ativar).
- Melhoria do App — correção de erros e telemetria agregada de estabilidade.
- Comunicação — e-mails transacionais (ex.: redefinição de senha), quando aplicável.
Base legal (LGPD): execução de contrato (uso do App), legítimo interesse (segurança e melhoria), e consentimento quando exigido (ex.: permissão de câmera).
5. Armazenamento e retenção
| Local | O que fica armazenado |
|---|---|
| Dispositivo (SQLite/Drift) | Coleção, favoritos, wishlist, listas personalizadas, cache de cartas e imagens |
| Supabase (nuvem) | Conta, perfil, coleção sincronizada, listas personalizadas, amizades |
| Supabase Storage | Avatar do usuário (se enviado) |
| Sentry | Relatórios de erro e breadcrumbs técnicos (PII desativado por padrão) |
Retenção:
- Dados locais: permanecem no dispositivo até você desinstalar o App ou limpar dados.
- Dados na nuvem: mantidos enquanto a conta existir. Ao excluir a conta, removemos os dados associados em prazo razoável, salvo obrigação legal de retenção.
6. Compartilhamento com terceiros
Compartilhamos dados apenas com provedores necessários à operação do App:
| Terceiro | Serviço | Dados envolvidos |
|---|---|---|
| Supabase | Auth, banco de dados, storage | Conta, perfil, coleção, avatares |
| Sentry | Monitoramento de erros | Logs técnicos, stack traces |
| TCGdex | Catálogo público de cartas Pokémon TCG | Apenas consultas de metadados de cartas (sem dados pessoais) |
| Google (ML Kit) | OCR on-device | Processamento local; sem envio de imagens aos servidores do App |
Não vendemos seus dados pessoais.
Coleção pública: se você ativar “Coleção pública”, outros usuários autenticados do App poderão visualizar sua coleção conforme as regras de amizade/visibilidade do App.
7. Transferência internacional
Alguns provedores (Supabase, Sentry) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD para proteger seus dados.
8. Seus direitos (LGPD)
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários;
- Portar seus dados (quando aplicável);
- Revogar consentimento (ex.: permissão de câmera nas configurações do sistema);
- Solicitar exclusão da conta e dados na nuvem.
Envie pedidos para araujoluiz.dev@gmail.com ou use a página de Exclusão de Conta. Responderemos em até 15 dias, conforme a LGPD.
9. Segurança
Adotamos medidas técnicas e organizacionais, incluindo:
- autenticação segura (PKCE);
- armazenamento seguro de tokens no dispositivo;
- políticas de acesso no banco (Row Level Security);
- comunicação criptografada (HTTPS/TLS).
Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos conforme exigido pela legislação.
10. Crianças e adolescentes
O App não é direcionado a menores de 13 anos. Se tomarmos conhecimento de coleta inadvertida de dados de crianças sem consentimento parental adequado, tomaremos medidas para excluir essas informações.
11. Permissões do dispositivo
| Permissão | Motivo |
|---|---|
| Câmera | Scanner de cartas (OCR local) |
| Internet | Sincronização, catálogo e imagens |
| Armazenamento local | Cache offline |
Você pode revogar permissões nas configurações do sistema operacional; algumas funções podem deixar de funcionar.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última revisão aparece no topo. Mudanças relevantes serão comunicadas no App ou por e-mail, quando apropriado.
13. Contato
Dúvidas sobre privacidade:
- E-mail: araujoluiz.dev@gmail.com
- Responsável: Luiz Henrique de Freitas Rodrigues Araújo