Política de Privacidade
Última atualização: 7 de dezembro de 2025
Resumo: Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
1. Controlador de Dados
O controlador responsável pelo tratamento de seus dados pessoais é:
- Nome: VGM Cards - Catálogo de Cards Colecionáveis
- Email de contato: privacidade@vgmcards.com.br
2. Dados Pessoais Coletados
Coletamos as seguintes categorias de dados pessoais:
2.1. Dados de Cadastro
- Nome completo
- Endereço de email
- CPF (para vendedores e compradores)
- Senha (armazenada com hash criptográfico)
2.2. Dados de Endereço
- CEP
- Logradouro, número e complemento
- Bairro, cidade e estado
- Telefone de contato
2.3. Dados de Transações
- Histórico de compras e vendas
- Informações de pagamento (processadas pelo Mercado Pago)
- Dados de rastreamento de envio (compartilhados com Correios)
2.4. Dados de Navegação
- Endereço IP
- Cookies de sessão e preferências
- Páginas visitadas e produtos visualizados
3. Finalidade do Tratamento de Dados
Utilizamos seus dados pessoais para as seguintes finalidades:
3.1. Execução de Contrato
- Processar e entregar seus pedidos
- Gerenciar sua conta de usuário
- Comunicar sobre status de pedidos e envios
- Processar pagamentos e emitir notas fiscais
3.2. Cumprimento de Obrigação Legal
- Manter registros contábeis e fiscais
- Responder a solicitações de autoridades competentes
3.3. Legítimo Interesse
- Prevenir fraudes e garantir segurança da plataforma
- Melhorar a experiência do usuário
- Realizar análises estatísticas e de mercado
3.4. Consentimento
- Enviar emails promocionais e newsletters (você pode revogar a qualquer momento)
- Personalizar anúncios e recomendações
4. Compartilhamento de Dados com Terceiros
Compartilhamos seus dados pessoais apenas quando necessário, com os seguintes parceiros:
4.1. Processadores de Pagamento
- Mercado Pago: Processa pagamentos via PIX, cartão de crédito e boleto
- Dados compartilhados: Nome, CPF, email, valor da transação
4.2. Serviços de Entrega
- Correios: Calcula frete e realiza entregas
- Dados compartilhados: Nome, endereço completo, telefone, CEP
4.3. Armazenamento de Imagens
- Cloudinary: Hospeda imagens de produtos e cards
- Dados compartilhados: Imagens enviadas por usuários
4.4. Envio de Emails
- SendGrid: Envia emails transacionais e promocionais
- Dados compartilhados: Email, nome, conteúdo da mensagem
5. Retenção de Dados
Mantemos seus dados pessoais pelos seguintes períodos:
- Dados de cadastro: Enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais
- Histórico de pedidos: 5 anos (requisito fiscal)
- Logs de auditoria: 6 meses
- Contas inativas: 2 anos sem login, após aviso prévio de 30 dias
6. Seus Direitos como Titular de Dados
Conforme a LGPD, você tem os seguintes direitos:
- Confirmação e acesso: Confirmar se tratamos seus dados e solicitar cópia
- Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: Solicitar anonimização ou exclusão de dados desnecessários ou tratados em desconformidade
- Portabilidade: Solicitar transferência de dados a outro fornecedor
- Eliminação de dados tratados com consentimento: Solicitar exclusão de dados cujo tratamento foi baseado em consentimento
- Informação sobre compartilhamento: Saber com quem compartilhamos seus dados
- Revogação do consentimento: Revogar consentimento para emails promocionais
Como exercer seus direitos: Entre em contato através do email privacidade@vgmcards.com.br ou acesse sua conta e utilize as opções de configuração disponíveis no painel "Minha Conta".
7. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:
- Criptografia de senhas com bcrypt (hash + salt)
- Comunicação HTTPS/TLS em toda a plataforma
- Tokens JWT para autenticação segura
- Cookies HTTP-only para prevenir XSS
- Backup regular de dados
- Controle de acesso baseado em funções (RBAC)
- Monitoramento de atividades suspeitas
8. Cookies e Tecnologias Similares
Utilizamos cookies para:
- Essenciais: Manter você logado e garantir funcionamento básico da plataforma
- Funcionais: Lembrar preferências do carrinho de compras
- Analíticos: Entender como você usa o site e melhorar a experiência
Você pode gerenciar suas preferências de cookies através do banner que aparece na primeira visita ou nas configurações do seu navegador.
9. Transferência Internacional de Dados
Alguns de nossos parceiros (Cloudinary, SendGrid) podem armazenar dados em servidores localizados fora do Brasil. Garantimos que essas transferências ocorrem com base em cláusulas contratuais adequadas e em conformidade com a LGPD.
10. Crianças e Adolescentes
Nossos serviços não são destinados a menores de 18 anos. Se você é responsável legal por um menor e acredita que ele forneceu dados pessoais sem autorização, entre em contato conosco para que possamos excluir as informações.
11. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas através de email ou aviso destacado no site. A data da última atualização sempre estará indicada no topo deste documento.
12. Contato e Reclamações
Para questões sobre esta Política ou para exercer seus direitos:
- Email: privacidade@vgmcards.com.br
- Prazo de resposta: 15 dias úteis
Se não ficar satisfeito com nossa resposta, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.