Legal

Privacy Policy

Last updated: 12 July 2026

General Privacy Notice

This Privacy Notice explains how personal data is processed when you use TCG Online, create an account, join community services, play, contact us, or purchase a Supporter Membership. It is a notice, not a request to agree to every processing activity. Where consent is required, we ask separately and you may refuse or withdraw it without losing core access.

Responsable du traitement et entités responsables

La plateforme est exploitée sous le nom commercial The Card Goat Online depuis Avenida Paulista, 1106, Room 01, Floor 16, Bela Vista, São Paulo/SP, Brésil. L’identité juridique complète et les coordonnées du responsable de la plateforme doivent être lues avec les Mentions légales. Une entité distincte peut fournir les avantages payants de l’adhésion ou agir en qualité de vendeur ; son identité et son rôle concernant les données sont indiqués avant l’achat et dans la confirmation de commande.

Mentions légales

Information We Collect

Depending on the features you use and choices you make, we process:

  • Identity and contact data: internal account ID, name or display name, email address, age-related eligibility information where needed, and linked-provider identifiers.
  • Account, community, and activity data: provider account identifiers, profile and display name, decks, gameplay, rankings, moderation records, preferences, support messages, and community interactions.
  • Device and storage data: necessary cookies, consent choices, browser and device characteristics, IP-derived security information, logs, and optional analytics identifiers after consent. Advertising and personalization storage remain denied in the current deployment.

How We Use Your Information

Your information may be used to:

  • Create and secure accounts, provide platform and membership features, and maintain game and community state.
  • Respond to support, privacy, safety, billing, cancellation, withdrawal, and rights-holder requests and send necessary service communications.
  • Diagnose errors, prevent abuse, measure reliability, and, with consent where required, understand and improve product use.

How We Collect Your Information

We receive data directly from you, from your use of the platform, from the authentication or community provider you choose, from other users who interact with you, and from service providers such as Stripe or Link. We do not require an optional community-join permission to create a TCG Online account.

Prestataires d’authentification et communautaires

Lorsque vous choisissez Google, Discord, Metafy ou un autre prestataire, celui-ci reçoit la demande et renvoie les identifiants et champs de profil nécessaires à l’authentification. Les autorisations facultatives, telles que rejoindre une communauté Discord, sont demandées séparément et ne sont pas requises pour un compte TCG Online. Les prestataires traitent les données selon leurs propres avis ainsi que les instructions qu’ils reçoivent de notre part.

Finalités et bases juridiques

L’exécution du contrat fonde l’accès au compte, le jeu, les fonctions communautaires demandées, l’assistance et la fourniture de l’adhésion. Les obligations légales fondent les dossiers fiscaux, comptables, de consommation, de sécurité et de réponse aux titulaires de droits. Après mise en balance des droits des utilisateurs, les intérêts légitimes fondent les mesures strictement nécessaires de sécurité, prévention des abus, fiabilité, modération, amélioration sans suivi facultatif et défense de droits en justice. Le consentement fonde les analyses facultatives, le stockage publicitaire et les autorisations facultatives des prestataires ; il peut être retiré.

Supporter Membership and payments

Stripe processes Supporter Membership payments and may provide Link. We do not receive or store full card or bank-account credentials. We receive identifiers, billing contact information, transaction and invoice references, membership status and dates, limited payment metadata, refunds, disputes, and support events needed to administer benefits, reconcile payments, prevent fraud, and meet legal obligations. The checkout identifies the seller and whether Link acts as merchant of record for that transaction.

Sécurité et télémétrie du service

Nous utilisons des contrôles d’accès, le chiffrement en transit, des mesures de protection de l’authentification, des journaux d’audit et de sécurité, des limitations de débit, des sauvegardes et une télémétrie des erreurs et performances. La télémétrie du navigateur peut inclure les noms de pages et de routes, le délai des requêtes, les erreurs, le type d’interaction, les caractéristiques du navigateur et un contexte de compte pseudonyme. Elle ne doit pas inclure intentionnellement les mots de passe, les données de paiement complètes, le contenu des decks privés ou le corps des messages, sauf nécessité pour diagnostiquer un signalement envoyé par l’utilisateur.

Cookies and Tracking Technologies

Strictly necessary cookies and local storage maintain authentication, security, language, and your privacy choices. Optional analytics remains denied until you consent; advertising and personalization storage remain denied in the current deployment. Browser settings alone are not the only control: you can reopen Privacy settings on TCG Online to accept, reject, or withdraw optional consent.

Optional analytics

With your consent, we use Google Analytics to understand page use, navigation, feature performance, device and browser characteristics, and aggregated product trends. For signed-in users, we may send a persistent pseudonymous user identifier so activity can be associated across sessions. Google and TCG Online can therefore process personal data even when the identifier does not contain your name or email. Analytics remains disabled until consent and can be disabled again in Privacy settings.

Advertising

The free platform may display advertising where that feature is deployed. The current consent configuration does not permit advertising or personalization storage. Before enabling any non-essential advertising script or vendor, we must identify the vendor and purpose in this notice and obtain any consent required by law. Active members may receive an ad-free signed-in experience.

Your consent choices

Non-essential analytics is disabled until you make an affirmative choice. You can reject it without losing core platform access and can change or withdraw consent from Privacy settings. Advertising and personalization storage remain denied in the current deployment.

Disclosure of Information

Recipients may include authentication and community providers you choose, Stripe and Link for account and membership billing, hosting, database, cache, security, support, analytics, consent, and observability providers, professional advisers, and authorities where legally required. Providers acting on our instructions receive only data needed for their function. Some providers also act as independent controllers under their own notices. We do not sell personal information for money.

Transferts internationaux

TCG Online et ses prestataires peuvent traiter des données au Brésil, dans l’EEE, aux États-Unis et dans d’autres pays où ils exercent leurs activités. Lorsque des restrictions de transfert au titre du RGPD ou de la LGPD s’appliquent, nous utilisons une décision d’adéquation applicable, des clauses contractuelles approuvées, une certification du prestataire ou une autre garantie légale, et évaluons les mesures complémentaires nécessaires. Contactez [email protected] pour obtenir des informations sur la garantie applicable à vos données.

Data Retention

Account and service data is retained while the account exists and then deleted or de-identified on a documented schedule, subject to backups and legal obligations. Security logs and browser telemetry are kept only for the limited period needed to investigate reliability, abuse, and incidents. Support, moderation, payment, tax, refund, dispute, and legal-claim records may be retained longer for the applicable limitation or statutory recordkeeping period. Vendor-side retention is controlled through our configurations and contracts where available.

Your Rights

Depending on applicable law, you may request access, correction, deletion, restriction, portability, confirmation of processing, or information about sharing; object to legitimate-interest processing; withdraw consent as easily as it was given; and complain to your local supervisory authority or the ANPD. Rights can be limited where retention or processing is legally required. Send requests to [email protected]; we may verify identity without requesting unnecessary data.

Children's Privacy

Accounts are intended for users aged 16 or older in the EEA and UK, and at least 13 or the applicable minimum age elsewhere. A paid membership may be purchased only by an adult or with the authorization of a legal guardian where required. We do not knowingly use behavioral advertising or account-linked analytics for a user known to be underage.

Changes to This Privacy Policy

We may update this notice when our services, vendors, or legal obligations change. We will update the date above and provide prominent notice before a material change where required. A new purpose or legal basis will not be applied retrospectively without the notice or consent required by law.

Questions et réclamations

Contactez d’abord [email protected] afin que nous puissions examiner votre demande. Les utilisateurs de l’EEE et du Royaume-Uni peuvent également saisir l’autorité de contrôle de leur résidence habituelle, de leur lieu de travail ou du lieu de l’infraction présumée. Les utilisateurs brésiliens peuvent exercer leurs droits au titre de la LGPD et, après nous avoir contactés, saisir l’ANPD. Ces droits ne sont pas affectés par la résiliation d’une adhésion ou la suppression d’un compte.

Contact Us

If you have any questions about this Privacy Policy, please contact us at [email protected].