Política de privacidade

O controlador dos dados é [razão social ou nome do responsável], CNPJ 49.959.593/0001-07, responsável pelo site Tio Sam TCG. Para falar sobre privacidade, escreva para [e-mail de contato e privacidade].

Encarregado pelo tratamento de dados (DPO): [nome do encarregado de dados, se houver].

• Conta: e-mail, senha (guardada de forma criptografada, nunca em texto) e nome de usuário.
• Perfil: nome completo, telefone, CPF e endereço (CEP, rua, número, complemento, bairro, cidade e UF). Esses dados são usados para confirmar sua participação nos leilões e para o envio dos pedidos.
• Lista de espera do grupo de WhatsApp: seu número de WhatsApp e, se quiser informar, seu nome.
• Pedidos, lances e arremates: registros das suas participações em leilões e dos pedidos feitos, incluindo o estado de cada pedido.
• Registro da participação em leilões: quando você confirma que vai participar de um leilão, guardamos o horário, o endereço IP e a localização aproximada (país e cidade) vistos pelo site, junto com a versão dos termos que você aceitou. Esse registro não é público; só você e a equipe do site têm acesso. Prazo de guarda: [a definir].
• Dados técnicos: informações básicas de acesso (como endereço IP e navegador), que a infraestrutura do site pode registrar para segurança e funcionamento.

O nome de usuário é a única informação que aparece para outras pessoas: ele é exibido nos leilões, por exemplo para informar quem arrematou um lote. Seu CPF, endereço e telefone ficam privados e só o próprio usuário e a equipe do site têm acesso.

• Criar e manter sua conta, confirmar sua participação em leilões, processar pedidos, pagamentos e envio — execução de contrato ou de procedimentos preliminares a pedido seu (LGPD, art. 7º, V).
• Cumprir obrigações legais e fiscais (art. 7º, II).
• Prevenir fraudes e abusos e comprovar o aceite das regras do leilão, como lances sem pagamento ou contas duplicadas (inclusive com o registro de horário, IP e localização da participação) — legítimo interesse (art. 7º, IX).
• Convidar você para o grupo de WhatsApp da comunidade — consentimento (art. 7º, I), dado ao entrar na lista de espera. Você pode retirá-lo a qualquer momento.
• Falar com você sobre pedidos e leilões (por exemplo, enviar os dados de pagamento do que você arrematou).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Usamos prestadores de serviço (operadores) que tratam dados em nosso nome, apenas para as finalidades acima:

• Supabase — banco de dados, autenticação e armazenamento de imagens do site.
• InfinitePay — processamento de pagamentos, quando essa etapa estiver disponível. Os dados do seu cartão são tratados pelo provedor de pagamento, e não ficam guardados no nosso site.
• Serviço de hospedagem do site — [a definir quando o site for publicado].
• ViaCEP — ao digitar o CEP no perfil, o seu navegador consulta o ViaCEP para preencher o endereço. O CEP digitado é enviado a esse serviço.
• WhatsApp (Meta) — ao clicar em “Solicitar orçamento”, você é levado ao WhatsApp. A conversa passa a seguir os termos e a política do próprio WhatsApp.

Também podemos compartilhar dados quando a lei exigir ou para defender direitos em processos.

Nossos provedores, como o Supabase, podem armazenar dados em servidores fora do Brasil (atualmente nos Estados Unidos). Quando isso acontece, adotamos as garantias previstas na LGPD (art. 33) para que seus dados continuem protegidos.

• Conta e perfil: enquanto a conta estiver ativa. Depois do encerramento, guardamos só o necessário para obrigações legais, fiscais e para defesa em processos. [prazos a confirmar]
• Pedidos e arremates: pelo prazo exigido pela legislação fiscal e consumerista. [prazo a confirmar]
• Lista de espera do grupo: até o lançamento do grupo ou até você pedir a remoção, o que ocorrer primeiro.

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a revogação de consentimento.

Para exercer esses direitos, escreva para [e-mail de contato e privacidade]. Responderemos dentro do prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Parte dos dados do perfil você mesmo edita em Sua conta.

Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso por usuário (cada pessoa só enxerga o próprio perfil), senhas criptografadas e conexão segura. Nenhum sistema é totalmente livre de riscos; se houver um incidente que possa afetar você, avisaremos como a lei determina.

Usamos apenas os cookies necessários para manter você conectado. Veja os detalhes na Política de cookies.

O site é destinado a maiores de [idade mínima a confirmar] anos. Não coletamos dados de crianças de forma intencional. Se você acredita que um menor nos enviou dados, fale com a gente para removê-los.

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no site.