Política de Privacidade

1. Quais dados coletamos

E-mail e nome (via login com Google), uma cor de avatar gerada pelo app para sua inicial — não usamos foto de perfil real —, seu WhatsApp (se você optar por cadastrar), sua cidade (se você optar por informar — você escolhe o estado e a cidade numa lista; não pedimos endereço nem CEP), seu CPF e sua data de nascimento (coletados uma única vez na verificação de maioridade, ver seção 8), sua coleção e lista de desejos de cartas, e o histórico de trocas confirmadas no app. Também guardamos registros técnicos básicos (logs de erro, contadores de limite de requisição) necessários para o funcionamento e a segurança do app — esses registros não incluem seu WhatsApp nem o conteúdo das suas trocas.

2. Para que usamos cada dado, e com que base legal

• E-mail e nome: autenticação e identificação dentro do app — necessário para a execução do serviço que você solicita ao criar uma conta.
• WhatsApp: exibido a outro colecionador especificamente quando existe sobreposição real de troca entre vocês dois — com base no seu consentimento, dado ao cadastrar o número (seção 4).
• Cidade: exibida a outros colecionadores nas Combinações e no seu perfil público, junto com a distância aproximada entre as duas cidades (calculada a partir do centro de cada uma, sem localização precisa), apenas para ajudar a encontrar trocas mais perto de você — com base no seu consentimento, dado ao escolher a cidade (é opcional, e você pode removê-la a qualquer momento pela tela de perfil). Não usamos a cidade para nenhuma outra finalidade.
• Coleção, lista de desejos e histórico de trocas: para calcular matches e compor seu perfil de colecionador — necessário para a execução do serviço.
• E-mails sobre suas trocas e um resumo semanal dos seus matches: para avisar quando alguém declara ou finaliza uma troca com você, e para lembrar dos matches abertos que ainda não viraram troca — com base no nosso interesse legítimo em manter você informado sobre sua própria negociação. Você pode desativar todos esses e-mails a qualquer momento pela tela de perfil ou pelo link no rodapé de qualquer e-mail recebido.
• Registros técnicos e de segurança: para proteger o app contra abuso e mau funcionamento — com base no nosso interesse legítimo em manter o serviço seguro e no ar.
• CPF e data de nascimento: exclusivamente para confirmar que você é maior de 18 anos antes de liberar a troca de contato — com base no cumprimento de obrigação legal de verificação de idade. Não são usados para nenhuma outra finalidade, não aparecem em lugar nenhum do app e nunca são mostrados a outro usuário.

3. Com quem compartilhamos, e transferência internacional

Usamos prestadores de serviço que processam dados em nosso nome: Clerk (autenticação e login, sediado nos EUA), Supabase (banco de dados e armazenamento de imagens), Resend (envio dos e-mails sobre trocas) e cpfhub.io (consulta do CPF para verificação de maioridade). Esses prestadores têm acesso apenas ao necessário para prestar o serviço contratado, sob os mesmos limites de finalidade descritos aqui — o que pode envolver transferência internacional de dados. Não vendemos nem compartilhamos seus dados para fins de marketing de terceiros.

4. Seu WhatsApp, especificamente

Cadastrar seu WhatsApp é voluntário, mas necessário para aparecer nos matches de outros colecionadores. Ao cadastrá-lo, você concorda que ele pode ser mostrado a outro colecionador especificamente quando existir sobreposição real de troca entre vocês dois (você tem uma carta que ele quer, ou ele tem uma carta que você quer). Fora dessa condição, seu WhatsApp não é exibido a mais ninguém, nem aparece no seu perfil público. Você pode remover seu WhatsApp do cadastro a qualquer momento pela tela de perfil.

5. Cookies

O app usa cookies: um para lembrar o idioma escolhido (português/inglês), e os cookies de sessão necessários para o login com Google funcionar (geridos pelo Clerk). Nenhum deles é usado para rastreamento ou publicidade.

6. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta existir. Ao excluir sua conta (pela tela de perfil, ou excluindo a conta Google usada para acessar o app), sua coleção, lista de desejos, WhatsApp, cidade, CPF, data de nascimento e histórico de trocas são removidos permanentemente do nosso banco de dados. Os prestadores de infraestrutura da seção 3 podem reter registros técnicos por um período adicional, conforme as próprias políticas deles, fora do nosso controle direto.

7. Seus direitos

Você tem direito a acessar, corrigir e excluir seus dados, e a retirar seu consentimento a qualquer momento. Remover o WhatsApp, remover a cidade e excluir a conta são de autoatendimento, pela tela de perfil. Para outros pedidos — acesso aos seus dados, correção, ou dúvidas sobre esta política — fale com os responsáveis pelo app (seção 9).

8. Verificação de maioridade (CPF)

A troca de contato entre colecionadores é restrita a maiores de 18 anos. Para confirmar isso, pedimos seu CPF uma única vez, no momento em que você cadastra o WhatsApp, e consultamos a data de nascimento correspondente na base da Receita Federal através do prestador cpfhub.io. Guardamos o CPF criptografado e a data de nascimento, mais um código derivado do CPF que não permite recuperar o número e serve apenas para impedir que a mesma pessoa mantenha duas contas; o número não é exibido em nenhuma tela, não é enviado a nenhum outro usuário e não é usado para qualquer outra finalidade. Se a consulta indicar que você é menor de 18 anos, nada é gravado — nem o CPF, nem o WhatsApp.

9. Contato

Para dúvidas sobre esta política ou para exercer seus direitos sobre seus dados, fale diretamente com os responsáveis pelo LigaMenos10:

• Antonio Erisvan — erisvan.junior.a@gmail.com — (84) 99874-1881
• Luan Cesar — luluan.c.a.d@gmail.com — (85) 99834-1212