Política de Privacidade

Esta Política de Privacidade descreve como o Sleeved ("nós", "nosso" ou "aplicativo") coleta, usa, armazena e compartilha dados pessoais dos usuários ("você") do site e do aplicativo web disponíveis em sleeved.app.

O Sleeved é operado por Caio Gonçalves, pessoa física, com contato disponível em contact@sleeved.app. Para fins desta política, somos o controlador dos dados pessoais tratados através do serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

Ao criar uma conta ou usar o Sleeved, você concorda com a coleta e o uso de informações de acordo com esta política. Se você não concordar com os termos aqui descritos, pedimos que não utilize o serviço.

Coletamos apenas os dados necessários para operar o Sleeved. Não pedimos nem armazenamos senhas — o login é feito exclusivamente via Google ou Apple.

• Criar e autenticar sua conta, e manter sua sessão ativa de forma segura.
• Fornecer as funcionalidades do produto: gestão de coleção, montagem de decks, cálculo de valor e estatísticas.
• Processar pagamentos e gerenciar sua assinatura (plano Pro).
• Enviar comunicações transacionais essenciais (ex.: confirmação de conta, avisos de cobrança) e, quando aplicável, e-mails de produto/marketing.
• Detectar seu país aproximado para exibir preços na moeda correta no checkout.
• Entender como o produto é usado, identificar problemas de usabilidade e priorizar melhorias (somente com o seu consentimento de cookies de análise).
• Medir a eficácia de campanhas de marketing (Google Ads/Meta Ads).
• Prevenir fraude, abuso e garantir a segurança do serviço.
• Cumprir obrigações legais e regulatórias.

Tratamos seus dados pessoais com base em uma ou mais das seguintes hipóteses legais do art. 7º da LGPD:

• Execução de contrato: dados de conta, coleção, decks e pagamento, necessários para prestar o serviço que você contratou.
• Consentimento: cookies e ferramentas de análise comportamental não essenciais (Microsoft Clarity), e comunicações de marketing.
• Legítimo interesse: prevenção a fraude, segurança da aplicação, melhoria do produto com dados agregados, e atribuição de campanhas.
• Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente, por exemplo em obrigações fiscais relacionadas a pagamentos.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores estritamente necessários para o funcionamento do serviço, cada um agindo sob suas próprias políticas de privacidade:

• Google — autenticação via "Entrar com Google" e mensuração de campanhas (Google Analytics 4 / Google Ads).
• Apple — autenticação via "Sign in with Apple".
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Amazon Web Services (AWS) — hospedagem de dados e armazenamento de imagens de cartas.
• Loops — envio de e-mails transacionais e, quando aplicável, de marketing.
• Microsoft Clarity — gravações de sessão e mapas de calor para análise de uso, somente após seu consentimento.
• ip-api.com — consulta pontual de geolocalização por IP para estimar seu país no checkout.
• CardTrader — apenas se você conectar essa integração, para exportar sua coleção usando o token que você mesmo fornece.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteger nossos direitos.

Os dados de cartas de Magic: The Gathering (nome, imagem, preços de referência) são obtidos de fontes públicas como Scryfall, TCGPlayer e Cardmarket — nenhum dado pessoal seu é enviado a esses serviços.

Usamos um banner de consentimento de cookies exibido no primeiro acesso. Cookies estritamente necessários (ex.: sessão de login) são sempre ativos. Cookies e ferramentas de análise comportamental (Microsoft Clarity) só são carregados após você clicar em "Aceitar". Você pode alterar sua escolha a qualquer momento limpando os dados de navegação do seu dispositivo para este site, o que fará o banner ser exibido novamente.

Também armazenamos localmente no seu navegador (localStorage), sem consentimento adicional por não conterem dados pessoais identificáveis: os parâmetros de campanha (UTM) e a origem da sua visita, usados exclusivamente para atribuição de marketing.

• Dados de conta, coleção e decks: enquanto sua conta estiver ativa.
• Sessões de autenticação (refresh tokens): rotacionadas a cada uso e descartadas quando expiram ou quando você sai da conta.
• Histórico de buscas e registro de exportações: mantidos de forma associada à conta para fins de melhoria do produto, e anonimizados caso a conta seja excluída.
• Após a exclusão da conta, removemos ou anonimizamos os dados pessoais associados, exceto quando a manutenção for exigida por obrigação legal (ex.: registros fiscais de pagamento).

• Toda comunicação com o Sleeved é criptografada em trânsito (HTTPS/TLS).
• Não armazenamos senhas: a autenticação é feita inteiramente via Google e Apple.
• Tokens de sessão são de curta duração e armazenados de forma protegida (hash), nunca em texto puro.
• O token de integração com o CardTrader, quando fornecido, é armazenado de forma restrita e usado apenas para chamadas em seu nome.
• Acesso aos dados é restrito à equipe responsável pela operação do serviço.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos seus dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com base no seu consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamento realizado com base em legítimo interesse.

Você pode exercer qualquer um desses direitos, ou excluir sua conta e os dados associados, entrando em contato pelo e-mail contact@sleeved.app. Responderemos em prazo razoável, conforme exigido pela LGPD.

O Sleeved não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Caso você seja pai, mãe ou responsável e identifique que uma criança nos forneceu dados pessoais sem seu consentimento, entre em contato para que possamos removê-los.

Alguns dos operadores listados na seção 5 (Google, Apple, Stripe, AWS, Loops, Microsoft) processam dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses parceiros adotem salvaguardas adequadas de proteção de dados, compatíveis com os padrões exigidos pela LGPD.

Embora o Sleeved seja operado a partir do Brasil e a LGPD seja a base principal desta política, reservamos esta seção para usuários de outras jurisdições.

Usuários no Espaço Econômico Europeu/Reino Unido (GDPR): as bases legais e os direitos descritos nas seções 4 e 9 correspondem, respectivamente, aos artigos 6º e 12–22 do Regulamento Geral de Proteção de Dados (GDPR). Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país de residência.

Residentes da Califórnia (CCPA/CPRA): não vendemos nem compartilhamos dados pessoais para fins de publicidade direcionada mediante contraprestação financeira. Você tem o direito de saber quais dados coletamos, solicitar sua exclusão e não sofrer discriminação por exercer esses direitos. Solicitações podem ser feitas pelo mesmo canal de contato da seção 9.

Podemos atualizar esta política periodicamente para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso no próprio site antes de entrarem em vigor. A data da última atualização está sempre indicada no topo desta página.

Dúvidas, solicitações relacionadas aos seus dados pessoais ou a esta política podem ser enviadas para contact@sleeved.app.