Política de Privacidade
Última atualização: 1º de setembro de 2026
Esta política explica, sem rodeios, quais dados a VilaTCG coleta quando você usa o site vilatcg.com.br, para que servem e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Resumo honesto: o criador de binders funciona sem cadastro e, nesse caso, tudo fica no seu próprio aparelho. Só coletamos dados pessoais se você criar uma conta — e o único dado que pedimos é o seu e-mail. Não vendemos nem compartilhamos seus dados com ninguém para fins de publicidade.
1. Quem é o responsável (controlador)
VilaTCG — CNPJ 64.273.786/0001-01 — loja de cartas de Pokémon TCG sediada em Jaraguá do Sul (SC), é a controladora dos dados tratados neste site.
Para qualquer assunto sobre privacidade, incluindo o exercício dos seus direitos, escreva para juliana@vilatcg.com.br. Respondemos em até 15 dias.
2. O que coletamos e por quê
| Dado | Quando | Para que | Base legal |
|---|---|---|---|
| Seu e-mail | Se você criar conta | Identificar a conta e enviar o link de acesso (não usamos senha) | Execução de contrato — art. 7º, V |
| Binders que você monta e imagens que envia | Se você estiver logado | Guardar seu trabalho na conta para abrir de outro aparelho | Execução de contrato — art. 7º, V |
| Cookie de sessão (necessário) | Ao entrar na conta | Manter você conectado; sem ele o login não funciona | Execução de contrato — art. 7º, V |
| Registro de compras (e-mail e nome informados ao Mercado Pago, artes compradas e valor) | Se você compra artes premium ou itens do leilão | Histórico de vendas da loja e suporte (ex.: recuperar uma compra paga) | Execução de contrato — art. 7º, V |
| Endereço de entrega, CEP, nome e CPF | Se você compra no leilão | Calcular o frete, emitir a etiqueta e enviar sua encomenda — esses dados são repassados à SuperFrete e à transportadora escolhida (Correios etc.) | Execução de contrato — art. 7º, V |
| Histórico de participação no leilão (lances, arremates não pagos e bloqueio de lances decorrente) | Se você dá lances | Fazer o leilão funcionar e impedir que arremates sem pagamento prejudiquem os demais participantes | Legítimo interesse — art. 7º, IX |
| Endereço IP e data dos pedidos de link | Ao pedir um link de acesso | Impedir abuso (limitar envios em massa e uso do site para incomodar terceiros) | Legítimo interesse — art. 7º, IX |
| Estatísticas de navegação (Google Analytics) | Só se você aceitar | Entender quais páginas são usadas e melhorar o site | Consentimento — art. 7º, I |
3. O que NÃO fazemos
- Não pedimos nem guardamos senha — o acesso é por link enviado ao seu e-mail.
- Não pedimos CPF, endereço, telefone nem dados de cartão.
- Não vendemos, alugamos nem cedemos seus dados para publicidade.
- Não usamos seu e-mail para newsletter ou promoções sem você pedir.
- Não fazemos decisões automatizadas que afetem você.
4. Sem conta, sem coleta
Se você apenas monta binders e baixa o PDF, nada é enviado para nossos servidores: os binders ficam no armazenamento local do seu navegador (localStorage) e o PDF é gerado dentro do seu próprio aparelho. Limpar os dados do navegador apaga tudo.
5. Com quem os dados são compartilhados
Usamos poucos serviços de terceiros, e só o necessário:
- Hostinger — hospeda o site e o banco de dados (operadora, guarda os dados por nós).
- Google Analytics — estatísticas de uso, apenas se você aceitar. Pode envolver transferência internacional de dados para os Estados Unidos.
- SuperFrete (e a transportadora escolhida — Correios, Jadlog etc.) — recebem nome, endereço e CPF do destinatário para a cotação do frete, a etiqueta e a postagem dos itens comprados no leilão.
- Mercado Pago — processa o pagamento das artes premium e do leilão. Os dados de pagamento são fornecidos por você diretamente a eles; nós não vemos nem guardamos número de cartão ou dados bancários.
- Catálogos de cartas (TCGdex, Pokémon TCG API) e MYP Cards — consultados para mostrar imagens e preços das cartas. Enviamos apenas o nome/número da carta, nenhum dado seu.
6. Por quanto tempo guardamos
- Conta e binders: enquanto a conta existir. Se você excluir, apagamos na hora.
- Links de acesso: valem 15 minutos e são descartados em até 24 horas.
- Sessões: expiram em 30 dias, ou imediatamente quando você sai da conta.
- Contas inativas: podemos apagar contas sem nenhum acesso por 24 meses, avisando por e-mail antes.
7. Seus direitos (e como usá-los agora)
A LGPD garante que você possa, a qualquer momento:
- Saber e acessar o que temos sobre você;
- Corrigir dados incompletos ou errados;
- Levar seus dados para outro serviço (portabilidade);
- Excluir seus dados e revogar o consentimento;
- Saber com quem compartilhamos e reclamar à ANPD.
Você mesmo faz, sem precisar pedir: entre na sua conta no criador de binders, clique no botão da conta e você encontra:
- Baixar meus dados — um arquivo com tudo o que guardamos, em formato aberto.
- Excluir minha conta — apaga e-mail, binders, imagens e sessões, na hora e sem cópia.
Prefere que a gente faça? Escreva para juliana@vilatcg.com.br e respondemos em até 15 dias.
8. Cookies
Usamos dois tipos, e você controla o segundo:
- Necessário: o cookie de sessão da conta (
vt_sess). Sem ele não é possível manter você conectado, então ele não depende de consentimento. - Estatística (opcional): Google Analytics. Só carregamos depois do seu aceite — se você recusar, ele nunca é ativado. Para mudar sua escolha, limpe os dados do site no navegador e responda novamente ao aviso.
9. Segurança
O site é servido por HTTPS. Guardamos apenas o hash dos tokens de acesso e de sessão (se o banco vazasse, eles não poderiam ser reutilizados), as imagens enviadas não são acessíveis publicamente — só através de um endereço que confere a sua sessão — e não armazenamos senhas, porque não usamos senhas.
10. Crianças e adolescentes
O criador de binders pode ser usado livremente sem conta. Para criar conta, menores de 16 anos precisam de autorização de pai, mãe ou responsável, conforme o art. 14 da LGPD.
11. Mudanças nesta política
Se algo mudar, atualizamos esta página e a data no topo. Alterações relevantes para quem tem conta serão avisadas por e-mail.
VilaTCG · Site independente de fãs e colecionadores. Pokémon e Pokémon TCG são marcas registradas da Nintendo, Creatures Inc. e GAME FREAK inc. Não somos afiliados a essas empresas.