Política de privacidade
Última atualização: 28 de setembro de 2026
A TCG House é uma app para digitalizar, avaliar e gerir cartas colecionáveis. Esta política explica que dados a app trata, porquê, e quais são os teus direitos. Aplica-se à app Android, à app iOS e à versão web em app.tcg-house.com.
Responsável pelo tratamento: Lourens Meek, dev@tcg-house.com.
1. A app também funciona sem conta
Podes usar a TCG House sem te registares. No modo convidado a coleção fica apenas no teu dispositivo e nada é associado a uma conta. Se criares uma conta mais tarde, podes sincronizar esses dados locais com a cloud.
2. Que dados tratamos
| Dado | Porquê | Onde |
|---|---|---|
| Endereço de e-mail | Criar a conta, iniciar sessão e repor a palavra-passe | Firebase Authentication (Google Irlanda) |
| Nome e foto de perfil | Mostrar o teu nome na app; só se o introduzires ou iniciares sessão com Google ou Apple | Firebase Authentication e Firestore |
| A tua coleção: cartas, wishlist, produtos selados, alertas de preço, histórico de trocas, objetivos, caixas e envios para graduação | Guardar a coleção e usá-la em vários dispositivos | Cloud Firestore, legível apenas pela tua conta |
| Anúncios no mercado: carta, preço, portes de envio, descrição e fotos da frente e do verso | Pôr a tua carta à venda; outros utilizadores veem o anúncio com o teu nome de perfil | Cloud Firestore; visível para outros utilizadores enquanto o anúncio estiver online |
| Encomendas: comprador, vendedor, carta, montantes, estado, transportadora e código de seguimento | Tratar de uma compra, reter o dinheiro até o comprador ter a carta e resolver litígios | Cloud Firestore; visível apenas para o comprador, o vendedor e os administradores |
| Dados de pagamento dos compradores; identidade, morada e conta bancária dos vendedores | Processar pagamentos e pagar aos vendedores, incluindo a verificação de identidade associada | Stripe (prestador de pagamentos); nunca vemos números de cartão ou de conta, apenas o estado do pagamento e da transferência |
| Mensagens: mensagens diretas e conversas sobre um anúncio ou encomenda | Contacto entre colecionadores e entre comprador e vendedor | Cloud Firestore; legíveis pelos participantes; os administradores podem consultá-las para tratar abusos e litígios |
| Feed e comunidades: publicações, fotos, gostos, comentários e quem segues | Partilhar a tua coleção e publicações com outros colecionadores | Cloud Firestore; visível para outros utilizadores |
| Imagens da câmara | Reconhecer uma carta quando isso não é possível no próprio dispositivo. A foto vai então para o nosso servidor e daí para a Anthropic para reconhecimento de imagem | Não guardada — ver secção 3 |
| Estatísticas de utilização | Ver que ecrãs são usados e onde a app falha | Firebase Analytics, com um ID aleatório e sem o teu e-mail |
| Integridade do dispositivo | Impedir que terceiros abusem da função de IA através de uma app modificada | Google Play Integrity / Apple App Attest via Firebase App Check |
| Número de scans IA por hora | Prevenir abusos e custos inesperados | Um contador no Firestore ligado ao teu ID de conta |
| Token de notificações push do teu dispositivo | Enviar notificações, por exemplo sobre alertas de preço, mensagens e encomendas | Firebase Cloud Messaging; o token fica guardado com a tua conta |
| E-mails sobre compras e vendas | Confirmações e instruções em cada passo de uma encomenda, no idioma da tua conta | Enviados através da Resend (serviço de e-mail) para o endereço de e-mail da tua conta |
Não pedimos localização, contactos, calendário, microfone nem número de telefone. Não acedemos à tua biblioteca de fotos: se escolheres uma foto, o Android ou o iOS entrega-nos apenas essa imagem.
3. O que acontece às tuas fotos
Fotos de digitalização. Ao digitalizares uma carta, a app reconhece-a normalmente no próprio dispositivo. Se não conseguir, a foto é recortada à carta e reduzida no dispositivo, enviada encriptada para a nossa Cloud Function e encaminhada para a Anthropic, que reconhece a carta e devolve texto.
Uma foto de digitalização não é guardada: nem nos nossos servidores, nem numa base de dados, nem numa cópia de segurança. O nosso servidor regista apenas quantos scans foram feitos e quantos tokens custaram — não a imagem. A Anthropic processa a imagem para gerar a resposta e não usa dados de clientes empresariais para treinar modelos.
As fotos que publicas são guardadas. Num anúncio é obrigatória uma foto da frente e outra do verso; também podes publicar fotos no feed e nas comunidades. São reduzidas no dispositivo, guardadas no Cloud Firestore e visíveis para quem puder ver o anúncio ou a publicação. Guardamos as fotos de um anúncio enquanto o anúncio existir, também depois de uma venda, porque servem então de prova num eventual litígio. Se eliminares o anúncio, eliminamos também as fotos.
4. Dados de preços de terceiros
Para os dados das cartas e os preços de mercado, a app e o nosso servidor consultam bases de dados de cartas (TCGdex e a Pokémon TCG API), a Cardmarket (através da Cardmarket API TCG no RapidAPI), a TCGPlayer (através do TCGCSV), o eBay e as taxas de câmbio do BCE (Frankfurter). Enviamos apenas dados sobre a carta, como o nome, o número ou o ID. A tua conta, e-mail ou coleção nunca são partilhados com essas entidades.
5. Mercado, mensagens e notificações
No mercado, o comprador paga à TCG House; retemos o dinheiro até o comprador ter recebido a carta e depois pagamo-lo ao vendedor. Os pagamentos e as transferências passam pela Stripe. A Stripe trata os teus dados de pagamento e bancários e, no caso dos vendedores, a verificação de identidade obrigatória para as transferências, segundo a sua própria política de privacidade.
O comprador e o vendedor veem o nome de perfil um do outro, a encomenda e a conversa sobre essa encomenda. De cada encomenda guardamos quem vendeu o quê, por que montante e quando. As plataformas são obrigadas por lei a comunicar à autoridade tributária os vendedores acima de determinados limiares (DAC7); usamos esses dados para esse fim.
Em cada passo de uma encomenda recebes uma notificação push e um e-mail. Enviamos os e-mails através da Resend para o endereço de e-mail da tua conta. As notificações push passam pelo Firebase Cloud Messaging; podes desativá-las nas definições do dispositivo.
O que publicas no feed ou numa comunidade, e quem segues, é visível para outros utilizadores. As mensagens diretas só são visíveis para ti e para o destinatário; os administradores podem consultar mensagens para tratar abusos e litígios.
6. Base legal
Execução do contrato — a tua conta, a coleção na cloud, a digitalização de cartas e a compra e venda no mercado. Sem esses dados a função não funciona.
Obrigação legal — o prazo de conservação fiscal das encomendas e a obrigação de comunicação de vendedores em plataformas (DAC7).
Interesse legítimo — prevenção de abusos (App Check, limite de scans) e estatísticas de utilização anonimizadas para melhorar a app.
7. Durante quanto tempo guardamos os dados
Guardamos os dados da conta e a coleção enquanto a conta existir. Se eliminares a conta na app, eliminamos o perfil e a coleção. O contador de scans expira automaticamente após uma hora. As estatísticas do Firebase Analytics são eliminadas após 14 meses.
Guardamos os anúncios e as respetivas fotos enquanto o anúncio existir. Guardamos os dados de encomendas e pagamentos durante sete anos, porque a lei fiscal o exige. Se quiseres que eliminemos as tuas mensagens, publicações ou anúncios, escreve para dev@tcg-house.com.
8. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade. Acesso e exportação podes fazer tu: a app exporta toda a coleção em CSV. Eliminar em Perfil → Definições → Eliminar conta, ou por e-mail para dev@tcg-house.com. Respondemos em 30 dias.
Se discordares da forma como tratamos os teus dados, podes apresentar queixa à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens).
9. Transferências para fora da UE
O Firebase corre em servidores Google; a base de dados Firestore está na UE. A Anthropic processa os pedidos de scan nos Estados Unidos. Essa transferência baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. A Stripe e a Resend podem tratar dados nos Estados Unidos; essa transferência baseia-se também nas cláusulas contratuais-tipo.
10. Crianças
A TCG House não se destina a menores de 13 anos. Não recolhemos conscientemente dados de crianças. Se o detetarmos, eliminamo-los.
11. Segurança
Todo o tráfego usa HTTPS. As regras do Firestore garantem que só a tua conta acede aos teus dados. O nosso servidor de IA só aceita pedidos de uma instalação genuína e não modificada da app.
12. Alterações
Em alterações relevantes atualizamos a data no topo e avisamos na app.
13. Sem afiliação à Nintendo
A TCG House é uma app independente. O jogo de cartas colecionáveis e as suas marcas são propriedade da Nintendo, Creatures Inc. e GAME FREAK Inc. Esta app não foi criada, patrocinada nem aprovada por eles.