Privacidade

Última atualização: 20 de agosto de 2026.

Escrito para ser lido, não para ser aceito sem ler. Se alguma parte estiver vaga, é defeito — reclame em lcsrmorais@gmail.com.

Quem é o responsável

Luis Carlos Morais, pessoa física. Este é um projeto pessoal, sem empresa por trás. Contato: lcsrmorais@gmail.com.

O que o app guarda

Não há rastreador de terceiros, pixel de anúncio, Google Analytics nem cookie de publicidade. A CSP do app bloqueia conexão do navegador com qualquer domínio que não seja o próprio.

As métricas são gravadas no próprio banco e ligadas à conta. Não há identificação anônima entre sites. Ao apagar a conta, seus eventos também são apagados.

Notificação de lance. Se você autorizar, guardamos o endereço de push do seu navegador (um endereço técnico emitido pelo próprio navegador) para avisar quando alguém superar seu lance. Isso vale também para quem dá lance sem conta: a assinatura fica ligada ao identificador do navegador, o mesmo que já permite a tela "meus lances".

O conteúdo da notificação é cifrado de ponta a ponta — o serviço de push da Google ou da Apple não lê o valor do lance nem o nome da carta.

Você desliga a qualquer momento em Configurações. A assinatura é apagada quando você desliga e quando o navegador a invalida. Se você deu lance sem conta, ela também é apagada automaticamente após 90 dias sem lance — guardar para sempre o endereço de push de um visitante que passou uma vez seria coleta sem propósito. Tendo conta, a assinatura fica enquanto a conta existir, e vai junto com ela quando você a apaga.

Cookies

Dois, e os dois são funcionais:

• sessão — mantém você logado. Sem ele não há login.
• `bid_token` — identifica o navegador de quem dá lance sem conta, para a pessoa reconhecer os próprios lances. Assinado, httpOnly, 180 dias.

Nenhum dos dois serve para publicidade, e não existe um terceiro.

Quem vê o quê

Tudo começa em Só eu. Em /config, cada bloco — coleção, listas de troca, wishlist e valor — tem seu próprio nível:

• Só eu — ninguém além de você.
• Amigos — quem você aceitou como amigo.
• Todos — a internet inteira, porque /u/<slug> é uma página pública, indexável por buscador.

O valor é uma chave separada da coleção de propósito: mostrar as cartas sem mostrar o patrimônio é o caso comum.

O que aparece publicamente mesmo com tudo fechado: seu nome de exibição, seu endereço de perfil (/u/<slug>) e sua reputação, se você tiver negociado. Um leilão que você criou é público para quem tem o link.

Aparecer na busca de pessoas é uma chave à parte (descobrivel). Quem a desliga continua acessível por link direto — desligar tira do diretório, não esconde a página.

Com quem os dados são compartilhados

Com ninguém, para fim nenhum. Não vendo, não alugo e não compartilho dado de coleção — nem agregado, nem anonimizado.

Terceiros que tecnicamente processam algo:

E-mail

O app manda dois e-mails, os dois porque você fez alguma coisa: o de verificação, quando você cria a conta, e o de recuperação de senha, quando você pede. Não há newsletter, não há promoção e não há um terceiro tipo.

A lista de espera foi encerrada em 20 de agosto de 2026. O formulário saiu do site e ninguém mais se inscreve. Quem estava nela recebeu um último e-mail, avisando que o cadastro abriu. Os registros antigos continuam no banco por um motivo só: o link de saída viaja nos e-mails já enviados, e ele precisa continuar funcionando — sem conta e sem login. Sair mantém apenas o registro mínimo necessário para não voltar a te escrever.

Quem entrou na lista tem o e-mail visto pelo operador da instância — hoje, o mesmo responsável do topo desta página. O fim da lista não muda isso: os endereços gravados continuam à vista de quem opera o banco, e você tem o direito de saber disso. O que mudou é o poder que vinha junto. Não há mais fila para ele ler nem decisão dele sobre quem entra: o cadastro é aberto em /cadastrar e a entrada não passa por pessoa nenhuma.

Por quanto tempo

Enquanto a conta existir. Apagou a conta, o banco apaga em cascata coleção, listas, Pokédex, alertas, amizades, projetos e vitrine.

Duas exceções, e o motivo de cada uma:

• Lances em leilões alheios continuam, com o nome digitado. Sumir com eles reescreveria o histórico de um negócio de outra pessoa.
• Avaliações que você deu continuam, desligadas da sua conta. A reputação de terceiros não pode depender de ninguém manter a conta aberta.

Os backups criptografados seguem a retenção de 7 diários, 4 semanais e 6 mensais, então uma conta apagada some deles em até seis meses.

Seus direitos (LGPD)

Confirmar, acessar, corrigir, apagar, portar e saber com quem foi compartilhado. Na prática:

• Acessar e corrigir: /config e as próprias telas do app.
• Apagar: /config, na zona vermelha. É imediato e definitivo.
• Portar: peça por e-mail e eu exporto sua coleção em CSV. Ainda não há botão — está na fila.

Para qualquer um deles: lcsrmorais@gmail.com. Respondo em até 15 dias.

Menores de idade

O app não é direcionado a crianças e não pede idade. Se você é responsável por alguém menor de 13 anos que criou conta aqui, me escreva e eu apago.

Mudanças

Se esta política mudar de forma relevante, aviso na tela do app antes de valer. O histórico está no git deste arquivo.