Política de Privacidade

1. Informações que Coletamos

1.1 Informações de Cadastro

• Dados básicos: Nome, email, username
• Dados de perfil: Foto, biografia, preferências
• Dados de autenticação: Senha criptografada, tokens de sessão

1.2 Dados da Coleção

• Carrinhos catalogados: Nome, marca, série, ano, fotos
• Wishlist: Itens desejados, prioridades, notas pessoais
• Gamificação: XP, conquistas, streaks, posição nos rankings

1.3 Dados de Uso

• Analytics: Páginas visitadas, tempo de uso, funcionalidades utilizadas
• Logs técnicos: IP, navegador, dispositivo, horários de acesso
• Cookies: Preferências, sessão, analytics (com seu consentimento)

2. Como Usamos suas Informações

2.1 Funcionalidades do Serviço

• Manter sua conta e perfil atualizados
• Sincronizar sua coleção entre dispositivos
• Calcular estatísticas e rankings da gamificação
• Exibir sua coleção no catálogo público (se habilitado)

2.2 Melhorias e Comunicação

• Enviar notificações importantes sobre o serviço
• Analisar uso para melhorar funcionalidades
• Suporte técnico e atendimento ao cliente
• Comunicar atualizações e novidades (opcional)

3. Compartilhamento de Dados

3.1 Dados Públicos

Catálogo público: Sua coleção pode ser visualizada por outros usuários no catálogo da comunidade. Você pode controlar essa visibilidade nas configurações.

3.2 Dados Privados

Nunca compartilhamos: Email, dados pessoais, wishlist privada, informações de pagamento ou qualquer dado sensível com terceiros.

3.3 Prestadores de Serviço

• Supabase: Banco de dados e autenticação (GDPR compliant)
• Render: Hospedagem da aplicação (SOC 2 Type II)
• Processadores de pagamento: Apenas dados necessários para transações

4. Seus Direitos (LGPD/GDPR)

4.1 Direitos Garantidos

• Acesso: Visualizar todos os dados que temos sobre você
• Retificação: Corrigir informações incorretas ou desatualizadas
• Exclusão: Solicitar remoção de seus dados (direito ao esquecimento)
• Portabilidade: Exportar seus dados em formato estruturado
• Oposição: Opor-se ao processamento para marketing direto
• Limitação: Restringir o processamento em certas situações

5. Segurança dos Dados

5.1 Medidas Técnicas

• Criptografia: HTTPS/TLS para todas as comunicações
• Senhas: Hash bcrypt com salt para máxima segurança
• Tokens: JWT com expiração automática
• Backup: Backups automáticos criptografados

5.2 Medidas Organizacionais

• Acesso limitado: Apenas pessoal autorizado acessa dados
• Auditoria: Logs de acesso e modificações
• Treinamento: Equipe treinada em proteção de dados
• Incidentes: Plano de resposta a vazamentos

6. Retenção de Dados

6.1 Conta Ativa

Mantemos seus dados enquanto sua conta estiver ativa e você usar nossos serviços.

6.2 Conta Inativa

Contas inativas por mais de 2 anos podem ter dados anonimizados ou removidos, exceto quando exigido por lei.

6.3 Exclusão de Conta

Ao excluir sua conta, removemos todos os dados pessoais em até 30 dias, mantendo apenas dados anonimizados para estatísticas.

7. Cookies e Tecnologias Similares

Usamos cookies para melhorar sua experiência. Consulte nossaPolítica de Cookies para detalhes completos.

8. Transferências Internacionais

Seus dados são processados principalmente no Brasil. Quando necessário transferir dados para outros países, garantimos proteção adequada através de cláusulas contratuais padrão ou certificações de adequação.

9. Menores de Idade

Nosso serviço é destinado a maiores de 13 anos. Não coletamos intencionalmente dados de menores de 13 anos. Se identificarmos tal situação, removeremos os dados imediatamente.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por email ou através de aviso no sistema com 30 dias de antecedência.

11. Contato e DPO