LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: 2026
1. Quem trata seus dados
O GCG Vault é um projeto independente de gerenciamento de coleções do Gundam Card Game, sem vínculo com a Bandai. O controlador dos dados pessoais é a equipe do GCG Vault, que pode ser contatada pelo e-mail privacidade@gcgvault.rocketslab.com.br.
2. Dados que coletamos
- Dados de cadastro: e-mail, nome de exibição, apelido e avatar (opcionais).
- Dados de uso do serviço: cartas da sua coleção, quantidades, listas de wants e decks.
- Preferências: sets visíveis e inclusão de artes alternativas.
- Dados técnicos mínimos gerados pelo acesso (endereço IP e registros de erro), usados para segurança e estabilidade.
Não coletamos dados sensíveis nem dados de crianças de forma intencional.
3. Finalidades e bases legais
- Criar e manter sua conta e sua coleção — execução de contrato (art. 7º, V da LGPD).
- Segurança, prevenção a fraudes e correção de falhas — legítimo interesse (art. 7º, IX).
- Comunicações opcionais e preferências de navegação — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
4. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao funcionamento: provedor de hospedagem e banco de dados, provedor de envio de e-mails e provedores de login social (Google, Apple e Microsoft), quando você optar por eles. Alguns desses provedores estão fora do Brasil, e a transferência internacional segue o art. 33 da LGPD.
5. Cookies e armazenamento local
Usamos armazenamento essencial para manter sua sessão de login e, mediante consentimento, armazenamento de preferências e cache para acelerar o carregamento das imagens e listas. Não utilizamos cookies de publicidade ou rastreamento de terceiros.
6. Retenção
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, todos os dados de coleção, wants, decks e perfil são eliminados; registros exigidos por lei podem ser mantidos pelo prazo legal.
7. Seus direitos como titular
Você pode confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar, revogar consentimento e solicitar a eliminação dos seus dados (art. 18 da LGPD). Na página Perfil você faz isso sozinho: exportar todos os seus dados em arquivo e excluir a conta definitivamente. Também respondemos solicitações pelo e-mail acima em até 15 dias.
8. Segurança
Usamos autenticação segura, conexões criptografadas e políticas de acesso por linha no banco de dados, de modo que apenas você enxerga sua coleção. Em caso de incidente relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.