Legal

Política de Privacidade

Última atualização: Abril de 2026

Aviso Geral de Privacidade

Este Aviso de Privacidade explica como dados pessoais são tratados quando você usa o TCG Online, cria uma conta, participa de serviços da comunidade, joga, entra em contato ou adquire uma Associação de Apoiador. É um aviso, não um pedido para concordar com todo tratamento. Quando o consentimento é necessário, pedimos separadamente e você pode recusar ou retirar sem perder o acesso principal.

Controlador e entidades responsáveis

A plataforma é operada sob o nome comercial The Card Goat Online a partir da Avenida Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo/SP, Brasil. A identidade jurídica completa e os contatos do controlador responsável pela plataforma devem ser lidos junto com o Aviso Legal. Uma entidade distinta pode fornecer os benefícios da assinatura paga ou atuar como vendedora; sua identidade e seu papel no tratamento de dados são exibidos antes da compra e na confirmação do pedido.

Aviso Legal

Informações que Coletamos

Para fornecer nossos serviços e melhorar sua experiência, podemos coletar as seguintes informações:

  • Informações Pessoais: Nome, endereço de e-mail e outras informações identificáveis.
  • Dados de Log: Endereço IP, tipo de navegador, páginas visitadas e tempo gasto no site.
  • Dados do dispositivo e armazenamento: cookies necessários, escolhas de consentimento, características do navegador e dispositivo, informações de segurança derivadas do IP, logs e identificadores opcionais de análise somente após consentimento.

Como Usamos Suas Informações

Suas informações podem ser usadas para:

  • Administrar sua conta e fornecer serviços.
  • Responder a perguntas e enviar atualizações.
  • Melhorar nosso site e serviços.

Como Coletamos Suas Informações

Coletamos informações quando você se registra em nossos serviços, faz login ou interage conosco. Isso inclui informações de serviços de terceiros se você optar por fazer login usando essas contas.

Provedores de autenticação e comunidade

Quando você escolhe Google, Discord, Metafy ou outro provedor, ele recebe a solicitação e devolve os identificadores e campos de perfil necessários à autenticação. Permissões opcionais, como entrar em uma comunidade do Discord, são solicitadas separadamente e não são necessárias para uma conta do TCG Online. Os provedores tratam dados segundo seus próprios avisos e também conforme as instruções que recebem de nós.

Finalidades e bases legais

A execução do contrato fundamenta o acesso à conta, o gameplay, as funções comunitárias solicitadas, o suporte e a entrega da assinatura. Obrigações legais fundamentam registros tributários, contábeis, de consumo, segurança e respostas a titulares de direitos. Interesses legítimos fundamentam segurança estritamente necessária, prevenção de abuso, confiabilidade, moderação, melhoria do serviço sem rastreamento opcional e reivindicações legais após ponderação dos direitos do usuário. O consentimento fundamenta análises opcionais e permissões opcionais de provedores e pode ser retirado.

Usuários Premium

A Stripe processa pagamentos da Associação de Apoiador e pode oferecer o Link. Não recebemos nem armazenamos dados completos do cartão ou da conta bancária. Recebemos identificadores, contato de cobrança, referências de transação e fatura, status e datas da associação, metadados limitados de pagamento, reembolsos, disputas e eventos de suporte necessários para administrar benefícios, conciliar pagamentos, prevenir fraudes e cumprir obrigações legais. O checkout identifica o vendedor e informa se o Link atua como comerciante registrado na transação.

Segurança e telemetria do serviço

Usamos controles de acesso, criptografia em trânsito, proteções de autenticação, logs de auditoria e segurança, limites de requisição, backups e telemetria de erros e desempenho. A telemetria do navegador pode incluir nomes de páginas e rotas, tempo de requisições, erros, tipo de interação, características do navegador e contexto pseudônimo da conta. Ela não deve incluir intencionalmente senhas, credenciais completas de pagamento, conteúdo privado de decks ou mensagens, salvo quando necessário para diagnosticar uma denúncia enviada pelo usuário.

Cookies e Tecnologias de Rastreamento

Cookies e armazenamento local estritamente necessários mantêm autenticação, segurança, idioma e escolhas de privacidade. A análise opcional permanece negada até seu consentimento; o armazenamento publicitário e de personalização permanece negado na implantação atual. Você pode reabrir as Configurações de privacidade do TCG Online para aceitar, recusar ou retirar o consentimento opcional.

Google Analytics

Com o seu consentimento, usamos o Google Analytics para entender o uso das páginas, a navegação, o desempenho dos recursos e tendências agregadas. Para usuários conectados, podemos enviar um identificador pseudônimo persistente para associar atividades entre sessões. Portanto, Google e TCG Online podem tratar dados pessoais mesmo quando o identificador não contém seu nome ou e-mail. A análise permanece desativada até o consentimento e pode ser desativada novamente nas Configurações de privacidade.

Anúncios

A plataforma gratuita pode exibir publicidade onde esse recurso estiver implantado. A configuração de consentimento atual não permite armazenamento publicitário ou de personalização. Antes de ativar qualquer script ou fornecedor publicitário não essencial, devemos identificar o fornecedor e a finalidade neste aviso e obter o consentimento exigido por lei. Membros ativos podem receber uma experiência sem anúncios após o login.

Para Usuários da UE

A análise não essencial fica desativada até uma escolha afirmativa. Você pode recusá-la sem perder o acesso à plataforma principal e pode alterar ou retirar o consentimento nas Configurações de privacidade. O armazenamento publicitário e de personalização permanece negado na implantação atual.

Divulgação de Informações

Destinatários podem incluir provedores de autenticação e comunidade escolhidos por você, Stripe e Link para cobrança, além de provedores de hospedagem, banco de dados, cache, segurança, suporte, análise, consentimento e observabilidade, assessores profissionais e autoridades quando exigido por lei. Alguns agem sob nossas instruções e outros como controladores independentes. Não vendemos dados pessoais por dinheiro.

Transferências internacionais

O TCG Online e seus prestadores podem tratar dados no Brasil, no EEE, nos Estados Unidos e em outros países onde operam. Quando se aplicam restrições de transferência do GDPR ou da LGPD, usamos uma decisão de adequação aplicável, cláusulas contratuais aprovadas, certificação do prestador ou outra garantia legal e avaliamos medidas suplementares quando necessário. Escreva para [email protected] para pedir informações sobre a garantia aplicável aos seus dados.

Retenção de Dados

Dados da conta e do serviço são mantidos enquanto a conta existir e depois excluídos ou desidentificados conforme um cronograma documentado, sujeitos a backups e obrigações legais. Logs de segurança e telemetria são mantidos somente pelo período necessário. Registros de suporte, moderação, pagamento, tributos, reembolsos, disputas e reivindicações legais podem ser mantidos por mais tempo quando a lei exigir.

Seus Direitos

Você tem o direito de acessar, corrigir ou excluir suas informações pessoais. Você também pode se opor ou restringir o processamento de seus dados. Se você estiver no Espaço Econômico Europeu ou na Califórnia, pode ter direitos adicionais (ex. portabilidade de dados, restrição de processamento, oposição). Para exercer esses direitos, entre em contato conosco usando os dados abaixo.

Privacidade de Crianças

As contas são destinadas a pessoas com 16 anos ou mais no EEE e Reino Unido, e pelo menos 13 anos ou a idade mínima aplicável em outros locais. Uma associação paga só pode ser adquirida por um adulto ou com autorização do responsável legal quando exigido. Não usamos publicidade comportamental nem análise vinculada à conta de uma pessoa que sabemos ser menor de idade.

Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade em nosso site.

Dúvidas e reclamações

Fale primeiro com [email protected] para que possamos investigar. Usuários do EEE e do Reino Unido também podem reclamar à autoridade supervisora de sua residência habitual, local de trabalho ou do local da suposta infração. Usuários brasileiros podem exercer direitos da LGPD e, depois de nos contatar, peticionar à ANPD. Esses direitos não são afetados pelo cancelamento da assinatura ou da conta.

Entre em Contato

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco em [email protected].