Política de privacidade

Em duas frases

Comprar não exige cadastro. Sem conta, o carrinho fica no seu próprio navegador, o pedido vira uma conversa no WhatsApp, e o que fica gravado aqui é a lista de itens com um código — sem nome, sem telefone e sem e-mail.

Com conta, muda. Você passa a ter e-mail guardado, histórico de pedidos, a coleção que declarou ter e, se houver, saldo de crédito. Esta seção existe para você decidir de olhos abertos se quer a conta — ela é opcional, e dá para viver sem.

Quem é o responsável

Sarraf TCG, cujos dados de registro estão no rodapé de todas as páginas.

Sem conta

O que fica no seu navegador, e só nele

Três informações ficam guardadas no seu aparelho, no armazenamento local do navegador. Elas não são enviadas para a loja: apagar os dados do site remove as três.

• sarraf.carrinho.v1 — os códigos (SKU) e as quantidades do seu carrinho, para ele continuar lá quando você voltar.
• sarraf.procura.v1 — a sua lista de cartas procuradas.
• sarraf.tema — se você escolheu tema claro ou escuro.

O que a loja grava quando você fecha um pedido

Ao tocar em fechar o pedido pelo WhatsApp, o site grava no banco de dados da loja um registro com o código do pedido, a lista de itens com quantidade e preço do momento, e a data e hora. É o que permite ao lojista achar o seu pedido pelo código durante a conversa, e é o que dá baixa no estoque quando a venda se confirma.

Sem conta, esse registro não tem seu nome, telefone, e-mail nem endereço. A base legal é o legítimo interesse de registrar e atender o pedido (art. 7º, IX, da LGPD). Pedidos que ficam em aberto sem confirmação são apagados depois de 30 dias; os concluídos ficam pelo prazo que a legislação fiscal e o Código de Defesa do Consumidor exigem.

Com conta

A conta existe para rastrear coleções, ver o que falta com preço e acompanhar crédito. Ela é opcional: comprar sem ela funciona igual, e nada no site bloqueia quem não a tem.

Como se entra

Com e-mail e senha. A senha é guardada apenas comohash — um resumo irreversível, gerado pelo Supabase, que não permite descobrir a senha original. Nem a loja nem quem a desenvolve conseguem ler a sua senha; por isso ninguém aqui vai pedi-la, em nenhuma circunstância.

A conta vale assim que você a cria — não mandamos e-mail de confirmação. O único e-mail que sai daqui é o de criar uma senha nova, quando você esquece a sua. Não há entrada por rede social: nenhuma outra empresa fica sabendo que você tem conta aqui.

Confira o endereço ao se cadastrar. Como não há confirmação, um e-mail digitado errado vira uma conta que não dá para recuperar — o link de senha nova iria para o endereço errado. Se isso acontecer, fale com a loja: a conta é apagada e você cria outra.

O que fica guardado

• E-mail — é a identidade da conta. Sem ele não há como te reconhecer nem te mandar o link de recuperação.
• A senha, em hash. Nunca o texto que você digitou.
• Nome e telefone, se você preencher. Os dois são opcionais e servem para a loja saber com quem está falando quando o pedido chegar.
• As coleções que você acompanha e as cartas marcadas. É o que faz a barra de progresso e a lista do que falta.
• Seus pedidos e procuras feitos enquanto logado, ligados à conta.
• Lançamentos de crédito, quando houver: valor, motivo e data. Você lê o extrato; quem lança é a loja.

A base legal é a execução do que você pediu ao criar a conta (art. 7º, V) para o acesso, o histórico e o crédito, e o legítimo interesse (art. 7º, IX) para a marcação de coleção, que existe só para te servir dentro da própria conta.

Nada disso é usado para publicidade, não é cruzado com o Google Analytics, não é vendido e não é compartilhado com terceiros além dos serviços de infraestrutura listados abaixo.

Apagar a conta

É só pedir. Apagamos e-mail, senha, nome, telefone, as marcações de coleção e a ligação entre você e seus pedidos. Os pedidos em si e os lançamentos de crédito não somem: são registro de operação comercial e de valores, que a legislação fiscal e o Código de Defesa do Consumidor mandam guardar — mas deixam de apontar para você.

O que acontece quando você vai para o WhatsApp

O botão de fechar pedido abre uma conversa no WhatsApp com a mensagem já digitada. A partir daí, a conversa acontece dentro do WhatsApp, e quem trata os dados dela é a Meta, sob a política de privacidade dela — inclusive o seu número de telefone, que a loja passa a conhecer porque você mandou a mensagem, e não porque o site o coletou.

Serviços de terceiros que carregam nas páginas

Estes serviços recebem o seu endereço IP e dados básicos do navegador pelo simples fato de a página abrir. Declaramos todos, inclusive os que não são rastreadores:

• Google Fonts — as fontes do site vêm dos servidores do Google.
• Supabase — banco de dados, contas e imagens de produto. É onde o registro do pedido e os dados da conta são guardados.
• TCGdex — as artes oficiais das cartas vêm do acervo público deles.
• Cloudflare — hospedagem das páginas, com registro técnico de acesso para segurança e desempenho.

O que este site não faz

• Não exige cadastro para comprar.
• Não guarda a sua senha em texto: só o hash, que não se desfaz.
• Nunca pede sua senha por WhatsApp, e-mail ou telefone.
• Não guarda dado de pagamento: o pagamento se combina na conversa.
• Não vende, aluga nem troca dados com anunciantes.
• Não usa pixel de rede social nem remarketing.
• Não pede CPF, RG nem documento para comprar.

Seus direitos

A LGPD garante confirmar se há tratamento, acessar, corrigir, pedir anonimização ou exclusão, saber com quem os dados são compartilhados e revogar consentimento.

Com conta, o e-mail identifica você e o pedido se resolve por ali. Sem conta, o dado que a loja tem para apagar é o registro do pedido, e o jeito de identificá-lo é o código — tenha ele à mão. O que está no seu navegador você mesmo apaga, limpando os dados do site.

Contas do painel

Quem trabalha na loja tem conta de acesso ao painel administrativo. Isso não se aplica a quem compra: uma conta de cliente não abre o painel, não lê pedido de outra pessoa e não movimenta crédito nenhum — nem o próprio.

Mudanças

Quando algo mudar de verdade, a data no topo muda junto. A última mudança grande foi esta: a entrada da área do cliente, que transformou um site sem cadastro num site com conta opcional — e por isso esta política foi reescrita, e não emendada.