Política de Privacidade
Versão 3 · vigente desde 23 de setembro de 2026
O essencial, em poucas linhas
- Coletamos o necessário para o app funcionar: seu e-mail, a coleção que você cadastra e os dados dos pagamentos.
- Não guardamos o número do seu cartão nem o seu CPF: eles vão direto ao Mercado Pago.
- Não vendemos dados, não mostramos anúncios e não usamos ferramentas de rastreamento ou de análise de comportamento.
- Ninguém além de você vê quanto a sua coleção vale, nem quem abre os seus links.
- Você pode exportar, corrigir ou pedir a exclusão dos seus dados a qualquer momento.
1. Quem cuida dos seus dados
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é Juca, inscrito sob o número Documanto.
Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, escreva para o encarregado pelo tratamento de dados: Email.
2. Quais dados coletamos
| Dado | De onde vem |
|---|---|
| E-mail e senha. A senha é guardada cifrada pelo serviço de autenticação, e ninguém consegue lê-la. | Você, no cadastro |
| Sua coleção: itens, fotos, estado de conservação, condição, quantidade, valor pago, valor estimado, descrição e consoles. | Você, ao cadastrar |
| Lista de procurados: títulos, códigos, quanto você pagaria e observações. | Você |
| Compartilhamento: títulos dos links, reações que você envia e recebe. | Você e quem abre seus links |
| Uso das buscas com inteligência artificial: tipo de busca, data e hora, se deu certo. Serve para a cota do seu plano e para controlar custos. | Gerado pelo uso |
| Pagamentos: plano, período, valor, meio (cartão ou Pix), data e o número da transação no Mercado Pago. Não guardamos número de cartão nem CPF. | Mercado Pago, ao confirmar o pagamento |
| Tentativas de pagamento: data, meio (cartão ou Pix) e uma impressão cifrada do seu endereço de rede (IP), da qual não é possível recuperar o IP. Serve só para impedir fraude com cartões roubados. | Gerado ao tentar pagar |
| Dados técnicos de acesso: data de criação da conta e do último acesso. | Serviço de autenticação |
3. Para que usamos, e com que base
- Prestar o serviço (sua conta, sua coleção, o compartilhamento, os procurados e os planos): execução do contrato que você aceita nos Termos de Uso (LGPD, art. 7º, V).
- Cobrar e registrar pagamentos: execução do contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
- Prevenir fraude e abuso, proteger a conta e controlar os custos das buscas com inteligência artificial: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
- Números agregados sobre o uso do app (quantas contas, quantos itens por segmento), sem identificar ninguém: legítimo interesse.
Não usamos seus dados para publicidade, não traçamos perfil de comportamento e não os vendemos a ninguém.
4. Com quem compartilhamos
Alguns serviços de terceiros são necessários para o app funcionar. Cada um recebe só o que precisa para a sua parte:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento das fotos | Todos os dados da conta e da coleção |
| Netlify | Hospedagem do site e das funções do servidor | Dados em trânsito das requisições |
| Mercado Pago | Processar pagamentos | Seu e-mail, o plano e o valor; o cartão ou o CPF do Pix são digitados diretamente nele |
| Google (Gemini, Books, Custom Search) | Identificar itens e estimar preços, quando as bases gratuitas não bastam | Código de barras, título e, se você usar a identificação pela capa, a foto da capa |
| Brave Search | Buscar o item na web | Código de barras ou título |
| Open Library, UPCitemdb e Cosmos (Bluesoft) | Bases públicas de livros e códigos de barras | Código de barras (ISBN/EAN) |
Os serviços de busca recebem só o código ou o título do item: nunca o seu nome, e-mail, valores ou o resto da coleção. O Mercado Pago trata os dados de pagamento também como controlador, segundo a política de privacidade dele.
Transferência internacional
Alguns desses serviços guardam ou processam dados em servidores fora do Brasil. A transferência é feita para prestar o serviço que você contratou, com fornecedores que adotam padrões de proteção compatíveis com a LGPD (art. 33).
5. O que outras pessoas veem
- Perfil público (opcional, e desligado até você ligar): publica sua coleção em um endereço aberto —
/c/seu-apelido—, legível sem conta e indexável por buscadores. Aparecem o nome que você escrever, a sua descrição, os itens (título, ano, fabricante, estado e foto) e o que está marcado para troca. Não aparecem valores nem o seu e-mail. Desmarcar "Publicar" tira a página do ar na hora; o buscador pode levar alguns dias para esquecê-la. - Links que você compartilha: quem abre vê as fichas, as fotos e o estado dos itens do escopo do link. Nunca vê valores, nem o seu e-mail: o link mostra o título que você escolheu.
- Catálogo compartilhado: a ficha de um produto que você cadastrou (título, código, foto) pode entrar no catálogo depois de revisada, sem ligação com você. Os dados do seu exemplar continuam privados.
- Páginas públicas de preço: mostram fichas do catálogo e, a partir de 5 colecionadores, quantos têm o item, nunca quem.
- Procurados: os cruzamentos e o ranking mostram apenas contagens, a partir de 2 pessoas no ranking, nunca identidades.
- Administradores do serviço veem, para suporte e controle financeiro, o e-mail, o plano e os pagamentos de cada conta, e quantos itens cada uma tem. Não veem o valor das coleções.
7. Por quanto tempo guardamos
- Conta e coleção: enquanto a conta existir. Ao excluir a conta, apagamos os itens, as fotos que você enviou, a lista de procurados, os links e as reações.
- Fichas do catálogo compartilhado que vieram de um cadastro seu permanecem, sem nenhuma ligação com você, porque passaram a servir a outros usuários.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e para defesa em eventuais questionamentos, mesmo depois da exclusão da conta. Ficam separados dos demais dados e não são usados para mais nada.
- Registros de uso das buscas com inteligência artificial: sem ligação com você depois da exclusão da conta.
- Tentativas de pagamento: apagadas automaticamente depois de 30 dias, ou antes, junto com a conta.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar e acessar os dados que temos sobre você;
- corrigir dados incompletos ou errados; a maior parte você corrige no próprio app;
- levar seus dados: o botão Exportar, no topo do app, baixa a sua coleção inteira num arquivo;
- excluir a conta e os dados, com as exceções da seção anterior: pelo próprio app (tela de Planos, painel Sua conta) ou por e-mail;
- saber com quem seus dados são compartilhados (seção 4) e revogar consentimentos, quando houver.
Para exercer qualquer um desses direitos, escreva para Email a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
- Toda comunicação com o app é criptografada (HTTPS).
- O banco de dados só entrega a cada pessoa os dados dela; as regras de acesso ficam no próprio banco, não apenas na tela.
- Dados de cartão são digitados em campos do Mercado Pago e nunca passam pelos nossos servidores.
- Chaves e credenciais dos serviços ficam apenas no servidor.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como a lei determina.
10. Menores de idade
O app é destinado a maiores de 18 anos. Menores só podem usá-lo com autorização e acompanhamento do responsável legal, que responde pela conta.
11. Mudanças nesta política
Esta política pode mudar, por exemplo quando o app passar a usar um serviço novo. Mudanças relevantes serão avisadas por e-mail ou dentro do app antes de entrarem em vigor. A data da versão em vigor está no topo desta página.