Política de Privacidade

1. Quem somos (controlador)

O Grimoirely é operado de forma independente. Para questões relacionadas a dados pessoais, entre em contato pelo e-mail support@grimoirely.com.

2. Dados que coletamos e por quê

Coletamos apenas os dados necessários para o funcionamento da plataforma:

3. Cookies e tecnologias de rastreamento

• Cookies essenciais — necessários para autenticação via Supabase. Não podem ser desativados.
• Cookies analíticos — Google Analytics, utilizados apenas com seu consentimento para entender como a plataforma é usada.
• Cookies de publicidade — Google AdSense, utilizados apenas com seu consentimento para exibir anúncios relevantes.

Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner de consentimento.

4. Compartilhamento com terceiros

• Supabase — banco de dados e autenticação (infraestrutura)
• Google LLC — autenticação OAuth, Analytics e AdSense
• OpenAI — análise de mão com IA (Mana Sage); nenhum dado pessoal é enviado
• Scryfall / LigaMagic / CardMarket — dados de cartas e preços; apenas consultas públicas

Não vendemos nem alugamos seus dados pessoais a terceiros.

5. Transferências internacionais

Seus dados podem ser processados nos Estados Unidos pela Supabase Inc. e pela Google LLC. Ambas adotam cláusulas contratuais padrão e frameworks de adequação reconhecidos para transferências internacionais.

6. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após uma solicitação de exclusão, removemos seus dados em até 30 dias, salvo obrigação legal de retenção.

7. Seus direitos (LGPD e GDPR)

• Confirmação de existência de tratamento
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base em consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento a qualquer momento
• Oposição ao tratamento realizado com fundamento diverso do consentimento

Para exercer qualquer direito, envie e-mail para support@grimoirely.com.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Autenticação via Google OAuth com fluxo PKCE
• Comunicações protegidas por TLS
• Row Level Security (RLS) no banco de dados Supabase
• Acesso restrito aos dados por função e permissão

9. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data no topo do documento indica a versão mais recente. Alterações significativas serão comunicadas por e-mail ou por aviso na plataforma.

10. Contato e encarregado de dados

Para dúvidas, solicitações ou para exercer seus direitos, entre em contato pelo e-mail support@grimoirely.com. Respondemos em até 5 dias úteis.