Política de Privacidade

O Pokéfolio é o operador desta plataforma e atua como controlador dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

• Cadastro: nome, e-mail, país, idioma preferido, moeda, tipo de colecionador e objetivo.
• Autenticação: credenciais e/ou identificadores do Google OAuth.
• Conteúdo do usuário: itens de inventário, decks, valores de compra, notas, imagens e histórico de cotações.
• Uso e diagnóstico: endereço IP, User-Agent, eventos de acesso e ações realizadas na plataforma (auditoria).
• Suporte: mensagens e anexos enviados via chamados.
• Pagamento: processado pela Stripe — não armazenamos número completo do cartão; guardamos apenas identificadores da assinatura e status.

• Prestar o serviço contratado (executar contrato — art. 7º, V da LGPD).
• Autenticar, prevenir fraude e proteger a plataforma (legítimo interesse — art. 7º, IX).
• Emitir cobrança, notas e cumprir obrigações fiscais (obrigação legal — art. 7º, II).
• Enviar alertas de cotação e comunicados operacionais (execução do contrato).
• Enviar novidades e marketing por e-mail (somente se você consentir).
• Melhorar o produto com métricas agregadas e anonimizadas.

Utilizamos operadores confiáveis, cada um com o mínimo necessário:

• Lovable Cloud / Supabase — hospedagem, banco de dados e autenticação.
• Stripe — processamento de pagamentos recorrentes.
• Firecrawl — coleta pública de cotações em marketplaces.
• Lovable AI Gateway (Google Gemini) — análises de IA sobre itens do seu inventário.
• notify.pokefolioex.com (provedor de e-mail transacional) — envio de e-mails autenticados, de suporte e de alertas.

Não vendemos nem alugamos seus dados pessoais.

Alguns operadores acima podem processar dados fora do Brasil (EUA e União Europeia). Nestes casos aplicamos cláusulas contratuais e/ou salvaguardas equivalentes previstas na LGPD.

• Dados de cadastro e conteúdo: enquanto sua conta estiver ativa.
• Após pedido de exclusão: 30 dias para permitir reversão e depois anonimizados/eliminados.
• Dados fiscais e de pagamento: pelo prazo legal (até 5 anos).
• Logs de acesso: até 6 meses para segurança e auditoria (art. 15 do Marco Civil).

Você pode, a qualquer momento:

• Confirmar o tratamento e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade (exportação em formato legível);
• Revogar consentimentos (marketing, alertas);
• Ser informado com quem compartilhamos seus dados;
• Peticionar perante a ANPD.

Para exercer qualquer direito, abra um chamado emSuportea partir da sua conta.

Aplicamos criptografia em trânsito (TLS), controle de acesso por linhas (RLS — Row-Level Security), separação de papéis administrativos e registro de auditoria. Ainda assim, nenhum sistema é 100% imune: comunique qualquer suspeita de vazamento imediatamente pelo Suporte.

Utilizamos apenas cookies estritamente necessários para autenticação e funcionamento da sessão. Não usamos cookies de publicidade ou rastreamento de terceiros.

O Pokéfolio é destinado a maiores de 16 anos. Se você tem entre 12 e 16 anos, utilize a plataforma somente com consentimento e supervisão do responsável legal.

Podemos atualizar esta Política. Alterações relevantes exigirão novo aceite ao entrar na plataforma, indicando a nova versão.

Canal do encarregado de proteção de dados: chamado emSuportecom a categoria Dúvida, mencionando "LGPD/DPO".