Política de Privacidade

§ 1. Identificação do controlador

O controlador dos dados é Diogo Rocha (CPF) — contato: dr.rengaw@gmail.com. A migração para CNPJ está prevista para o período pós-lançamento.

§ 2. Dados coletados

Coletamos apenas o necessário para o produto funcionar:

• Número de WhatsApp no formato E.164 (ex.: +5521999990000)
• Primeiro nome (apelido público)
• Bairro declarado — um dos 8 bairros piloto ou a opção livre “outro”
• Tipo de usuário: colecionador ou lojista
• Latitude e longitude aproximadas, quando você concede a permissão — sempre o centróide do bairro, nunca sua posição exata
• Seu inventário de figurinhas: status (faltando / tenho / repetida) e quantidade
• Reportes de estoque que você cria sobre lojistas

§ 3. Finalidade do uso

Usamos esses dados para:

• Conectar colecionadores próximos uns aos outros (FR-18)
• Exibir estoque de figurinhas em tempo real nas lojas (FR-7)
• Gerar sugestões de troca compatíveis entre usuários (FR-18, FR-19)
• Permitir contato direto entre colecionadores via link do WhatsApp (FR-21)

§ 4. Base legal (LGPD Art. 7º)

Tratamos seus dados com fundamento nas seguintes bases legais da Lei nº 13.709/2018 (LGPD):

• Art. 7º, II — execução de contrato: seu cadastro e uso da plataforma constituem uma relação contratual, e o WhatsApp e o nome são necessários para que ela funcione.
• Art. 7º, IX — legítimo interesse: aplicamos a lógica de adjacência de bairros e a geração de matches sob legítimo interesse para entregar o produto. O dado de bairro é granular o suficiente para sugerir conexões, mas não permite localizar você fisicamente.

§ 5. Retenção de dados

Quando você exclui sua conta, mantemos o registro com a marca deleted_at por 12 meses para fins de auditoria e prevenção de abuso. Após esse período, fazemos a exclusão definitiva (hard delete) por meio de processo administrativo.

§ 6. Direitos do titular (Art. 18 a 22, LGPD)

1. Acesso (Art. 18º, I): você pode ver seus dados a qualquer momento em /profile.
2. Correção (Art. 18º, III): atualize seu nome, bairro ou tipo de usuário a qualquer momento no perfil.
3. Deleção (Art. 18º, VI): exercitável em /profile em “Excluir minha conta” (ver Story 1.6).
4. Portabilidade (Art. 18º, V): atendida sob demanda enquanto não há auto-serviço — envie sua solicitação para dr.rengaw@gmail.com.
5. Informação sobre uso (Art. 18º, II): esta página descreve como tratamos seus dados.
6. Revogação de consentimento (Art. 18º, IX): você pode revogar a permissão de localização nas configurações do navegador; para revogar consentimentos concedidos no cadastro, exclua a conta.
7. Anonimização, bloqueio ou eliminação (Art. 18º, IV): dados desnecessários, excessivos ou tratados em desconformidade com a LGPD podem ser anonimizados, bloqueados ou eliminados mediante solicitação a dr.rengaw@gmail.com.
8. Compartilhamento (Art. 18º, VII): você tem direito a ser informado sobre com quais entidades seus dados são compartilhados — consulte o § 7 abaixo para a lista completa de terceiros.
9. Recusa de consentimento (Art. 18º, VIII): você pode não fornecer consentimento; nesse caso, informaremos sobre as consequências da recusa, como a impossibilidade de usar funcionalidades que dependem de localização.

§ 7. Compartilhamento com terceiros

Para operar o produto, usamos os seguintes provedores. Cada link abre a política de privacidade do respectivo serviço:

• Supabase — Banco de dados Postgres e autenticação (hospedado em sa-east-1, São Paulo)
• Vercel — Hospedagem da aplicação web e entrega via CDN
• Twilio — Envio de SMS para verificação por código (OTP), via Supabase Auth
• Mapbox — Tiles e renderização de mapas
• PostHog — Analytics de produto (eventos de uso agregados)

§ 8. Disclosure crítica sobre exclusão de conta

Importante: Quando você exclui sua conta, os reportes de estoque que você criou permanecem visíveis ao público de forma anônima — eles não podem mais ser ligados a você. Esta é uma operação irreversível.

§ 9. Aviso de marca (brand safety)

Radar da Copa é uma comunidade independente criada para ajudar colecionadores. Não é afiliado, patrocinado ou endossado por FIFA, Panini, CBF ou qualquer entidade oficial.

§ 10. Última atualização ^{v1.0 — 2026-05-22}

Esta política está em vigor desde 22 de maio de 2026. Sempre que houver alterações, atualizamos esta data e a versão acima. Qualquer mudança relevante na forma como tratamos seus dados será comunicada no aplicativo antes de entrar em vigor.