Política de privacidade

Controlador

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Suíça, UID CHE-443.857.465, e-mail: info@holofoilx.artiomining.ch. Esta política abrange o tratamento de dados pessoais sob a Lei Federal Suíça sobre Proteção de Dados (FADP) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR).

Dados que tratamos

Dados da conta (nome, e-mail, hash de senha, idioma, moeda, momento e versão dos termos que você aceitou), dados da coleção inseridos por você (cartas, preços de compra e venda, anotações, locais de armazenamento, fotos enviadas e comprovantes), fotos escaneadas (vinculadas à sua conta, não anonimizadas), dados de uso (acessos com endereço IP e dispositivo, escaneamentos, alertas), dados de faturamento (processados pela Stripe; armazenamos apenas metadados de faturas) e mensagens de suporte. Também tratamos suas listas e configurações no aplicativo: listas de monitoramento, a lista de desejos (com preços-alvo), listas de decks (com o texto colado) e quantas cópias você mantém para a lista de trocas – e, apenas se você ativá-los, o resumo semanal por e-mail e seu perfil público de coleção (identificador, nome de exibição, o que você compartilha). Denúncias sobre perfis públicos são tratadas como solicitações de suporte.

Finalidades e bases legais

Fornecimento do serviço e da sua conta (contrato), segurança e prevenção de abusos (legítimo interesse), faturamento e retenção estatutária (obrigação legal), e-mails opcionais de produtos e retenção opcional de fotos escaneadas para aprimorar o reconhecimento (consentimento, revogável a qualquer momento). Publicação do seu perfil de coleção e do resumo semanal por e-mail (consentimento, revogável a qualquer momento desativando-os). Reserva de identificadores de perfis anteriores e tratamento de denúncias sobre perfis públicos (legítimo interesse: proteção contra falsificação de identidade e conteúdo abusivo).

Operadores e transferências

Hospedagem do aplicativo web: Vercel Inc. (EUA), funções de servidor em Frankfurt (Alemanha), entrega pela rede global da Vercel. Banco de dados: Databricks, Inc. com sua subsidiária Neon, LLC (EUA, serviço Neon) [entidade contratante a ser verificada], data center em Frankfurt (Alemanha). Processamento em segundo plano e armazenamento de objetos (fotos, comprovantes, cópias de segurança): Railway Corporation (EUA), data centers em Amsterdã (Países Baixos). Envio de e-mails: Hostpoint AG (Suíça). Análise de imagem por IA, apenas quando o reconhecimento por IA estiver ativado e somente para escaneamentos, verificações de grading e leitura de cartas esportivas a partir de uma foto iniciada por você: Anthropic PBC (EUA) e Google LLC (EUA, Gemini API) [entidade contratante da Google na conta de faturamento a ser verificada]. Para escaneamentos, a foto também pode ser convertida em uma impressão digital numérica de imagem para comparação com o catálogo de cartas. Utilizamos ambos os fornecedores como serviços pagos segundo seus termos comerciais: eles não utilizam as imagens para treinar ou aprimorar seus modelos. A Google registra solicitações por um período limitado exclusivamente para detectar uso indevido e pode processá-las temporariamente em outros países onde opera instalações. Pagamentos (apenas quando planos pagos forem oferecidos): Stripe Payments Europe, Limited (Irlanda), com transferência posterior para Stripe, LLC (EUA).

Leitura de uma carta esportiva a partir de uma foto (página “Cartas esportivas”, apenas quando você a iniciar): a foto da frente e, se desejar, do verso é enviada ao provedor de IA que lê os detalhes da carta – Google (Gemini API, usada exclusivamente como serviço pago) e, caso esse serviço esteja indisponível, Anthropic (Claude). Antes disso, removemos os metadados da foto (EXIF, por exemplo, o local onde foi tirada) e reduzimos suas dimensões. A foto é processada exclusivamente na memória e depois descartada: não a armazenamos e nenhum registro de escaneamento é criado. O resultado apenas pré-preenche o formulário; nada é salvo até que você verifique e salve. Cada leitura conta como um escaneamento para sua cota mensal de escaneamentos. [Rascunho, revisão legal pendente]

Busca de cartas esportivas no catálogo da CardSight AI e exibição de seu valor de mercado (página “Cartas esportivas” e a página de uma carta esportiva vinculada, apenas quando você pesquisar ou abrir a página): seus dados de busca (por exemplo, nome do jogador, ano, fabricante, produto, número da carta) e o ID da carta vinculada são enviados para a CardSight AI (EUA, cardsight.ai), que retorna as cartas correspondentes e os preços de venda. Nenhuma foto é enviada e não utilizamos o reconhecimento de imagem da CardSight. Não enviamos nenhum detalhe da sua conta ou coleção; a CardSight recebe as solicitações de nossos servidores, não do seu navegador. Armazenamos apenas o ID da carta junto com a sua carta esportiva; os resultados de busca e preços são mantidos em cache por no máximo 24 horas. [Rascunho, revisão legal pendente]

As imagens das cartas são carregadas diretamente dos servidores dos provedores de dados (Scryfall, TCGdex, Lorcast), que, portanto, recebem seu endereço IP e dados do navegador. Isso também se aplica à carta de exemplo na página inicial. As notificações push (apenas se você as ativar) são entregues por meio do serviço push do fabricante do seu navegador (por exemplo, Google, Mozilla, Apple, Microsoft).

Os destinatários estão localizados na Suíça, na UE e nos EUA. As transferências para países sem proteção adequada baseiam-se nas cláusulas contratuais padrão da UE, conforme reconhecidas pelo FDPIC, ou em certificação sob o Swiss-U.S. Data Privacy Framework [a ser verificado por destinatário]. Esta informação é um rascunho pendente de revisão legal.

Retenção

Dados da conta e da coleção: até você excluir sua conta. Fotos de escaneamento: 90 dias após o escaneamento; com o seu consentimento, no máximo 24 meses. Registro de segurança (inícios de sessão com endereço IP e dispositivo): 12 meses, inclusive após a exclusão de uma conta. Registros de erros: 90 dias. Sessões expiradas: excluídas continuamente. Faturas: 10 anos (art. 958f do Código das Obrigações suíço). Handles de perfil reservados: 180 dias após a alteração ou remoção do handle; após a exclusão de uma conta, apenas o handle em si é mantido até expirar, sem qualquer vínculo com a sua conta. Solicitações de suporte e denúncias de perfis: enquanto precisarmos delas; com a exclusão da conta, o vínculo com a sua conta é removido, enquanto o endereço de e-mail e o conteúdo da solicitação permanecem [período sujeito a revisão jurídica]. Lista de desejos, listas de decks e configurações: até que você os exclua ou exclua sua conta.

Seus direitos

Você pode acessar, corrigir, exportar (Configurações → Privacidade) e excluir (Configurações → Privacidade) seus dados, opor-se ao tratamento e retirar o consentimento. Você pode apresentar uma reclamação ao FDPIC ou à sua autoridade de controle local.

Segurança

Transporte criptografado (TLS), senhas com hash, autenticação de dois fatores opcional, armazenamento criptografado de segredos de API, acesso baseado em funções para funcionários e um registro de auditoria de ações relevantes para a segurança.

Links de afiliados e links para provedores

Nas páginas de cartas, coleções, coleções pessoais, monitoramento e grading, exibimos links para o eBay (resultados de busca e anúncios) e para os sites de empresas de grading (PSA, CGC, Beckett, SGC, TAG). Um clique abre o site do provedor em uma nova aba. A partir daí, esse provedor é responsável pelo tratamento de seus dados: o eBay pode registrar o clique e a sua visita com cookies e tecnologias semelhantes segundo a política de privacidade do eBay ou do respectivo provedor.

Assim que o HoloFoilX participar da eBay Partner Network, os links do eBay passarão a ser links de afiliados e serão rotulados como “Anúncio · link de afiliado”. Se você comprar no eBay após esse clique, o HoloFoilX poderá receber uma comissão; o seu preço não se altera. O link conterá, então, o ID da nossa campanha e um identificador do local onde é exibido (por exemplo, “página da carta”), mas nenhuma informação sobre você, sua conta ou sua coleção. Os links para empresas de grading não são links de afiliados; não há parceria com essas empresas.

Contagem de cliques: quando você clica em um desses links, seu navegador envia uma breve notificação ao HoloFoilX. Nós a usamos para contar, por dia, quantas vezes qual destino (por exemplo, ebay.ch ou uma empresa de grading) foi clicado a partir de qual tipo de página. Apenas a contagem é armazenada – nenhum ID de usuário, nenhum endereço IP, nenhuma carta e nenhum cookie; assim como em qualquer requisição de página, nosso provedor de hospedagem trata o endereço IP apenas tecnicamente. Os contadores são excluídos após 400 dias. Base jurídica, quando aplicável o GDPR: nosso interesse legítimo em mensurar o uso de nossos links (art. 6(1)(f) do GDPR). [Rascunho, revisão jurídica pendente]

Cookies e armazenamento no seu navegador

O HoloFoilX define apenas cookies próprios: nenhum cookie de terceiros, nenhum cookie de análise ou de publicidade e nenhum rastreamento. Os cookies e o armazenamento no navegador abaixo são tecnicamente necessários ou mantêm uma configuração escolhida por você. Eles não são usados para publicidade e não são repassados a terceiros, razão pela qual não solicitamos consentimento. Em holofoilx.artiomining.ch, os nomes dos cookies de início de sessão também começam com “__Secure-” (enviados apenas por HTTPS).

Início de sessão (tecnicamente necessário; definido apenas após você entrar, não legível por scripts, SameSite=Lax): “holofoilx.session_token” mantém você conectado – 14 dias, estendido diariamente enquanto você usar o serviço; sem “Manter-se conectado”, apenas até você fechar o navegador. “holofoilx.session_data” guarda uma cópia assinada dos detalhes da sessão para que nem toda página precise consultar o banco de dados – 60 segundos. “holofoilx.dont_remember” lembra que você não escolheu “Manter-se conectado” – até você fechar o navegador.

Início de sessão em duas etapas (tecnicamente necessário, apenas se ativado por você): “holofoilx.two_factor” vincula as duas etapas do início de sessão – 10 minutos. “holofoilx.trust_device” apenas se você optar por confiar no dispositivo por 30 dias: neste dispositivo não solicitamos um código durante 30 dias.

Visualização de conta pelo suporte (tecnicamente necessário, apenas para funcionários com direitos de administrador): “holofoilx.admin_session” mantém a sessão do próprio funcionário enquanto um administrador visualiza uma conta de usuário para prestar ajuda. A visualização é encerrada após no máximo 30 minutos, e o cookie é excluído ao finalizar.

Configurações que você escolhe (para exibição): “holofoilx-locale” armazena o idioma se ele for diferente da configuração de idioma do seu navegador ou se você o alterar – 1 ano. “holofoilx.theme” armazena Claro, Escuro ou “Sistema” – 1 ano. “holofoilx.intro” registra com o valor “1” que a introdução do logotipo na página inicial já foi exibida nesta sessão do navegador – até você fechar o navegador.

Armazenamento do navegador: em sessionStorage (excluído quando você fecha a aba), “holofoilx.scanMode” lembra se você escolheu escaneamento de carta individual ou em lote, e “holofoilx.batchScan.v1” mantém a lista de um escaneamento em lote em andamento com pequenas imagens de pré-visualização (no máximo 160 pixels) para que o recarregamento da página não a perca; as fotos em si não são armazenadas, e a lista é limpa assim que for adicionada à coleção ou excluída. Em localStorage (mantido até você limpá-lo no navegador), “holofoilx.scanCollection” lembra a coleção à qual você adicionou uma carta pela última vez diretamente pelo scanner, e “holofoilx.scanCamera” a câmera que você escolheu no scanner (um ID de dispositivo atribuído pelo navegador). Essas entradas ficam no seu dispositivo e não são enviadas para nós. A foto em resolução total inspecionada por você com a lupa permanece apenas na memória do seu navegador; como antes, recebemos uma cópia reduzida.

Notificações push: apenas se você as ativar, seu navegador registra um service worker do HoloFoilX que exibe as notificações (ele não armazena o conteúdo da página). Você pode excluir os cookies e o armazenamento do navegador no seu navegador a qualquer momento; com isso, você será desconectado e suas configurações de exibição serão redefinidas. [Rascunho, revisão jurídica pendente]

Perfil público da coleção

Apenas se você ativar nas configurações (“Perfil público”), publicaremos uma visualização da sua coleção sob um handle escolhido por você, para que possa compartilhá-la; por padrão, tudo fica desativado. Ficam visíveis: o handle, um nome de exibição opcional (sem ele, apenas o handle, nunca o nome da sua conta), para cada carta o seu nome, número, coleção, jogo, a imagem do catálogo e a quantidade de cópias, a quantidade de cartas e coleções e – apenas com um botão separado – o valor total estimado na sua moeda de exibição. Nunca ficam visíveis preços de compra, taxas, dados de compra e venda, notas, tags, os nomes das suas coleções, locais de armazenamento, números de série e de certificado, fotos, recibos, seu endereço de e-mail e cartas inseridas manualmente por você (por exemplo, cartas esportivas).

Lista de trocas no perfil (botão separado, desativado por padrão): as cartas das quais você possui mais cópias do que deseja manter tornam-se visíveis, com a quantidade, estado de conservação (por exemplo, NM) ou grade (por exemplo, PSA 10) e – apenas com o botão de valor ativado – o valor total dessas cópias.

Qualquer pessoa que tiver o link pode visualizar a página; durante o beta fechado, apenas pessoas convidadas e conectadas. Não há diretório nem busca por perfis. Mecanismos de busca são excluídos (noindex), a menos que você permita explicitamente; os mecanismos de busca podem, então, armazenar a página. Cópias feitas por destinatários, serviços de pré-visualização de links ou mecanismos de busca estão fora do nosso controle.

Você pode desativar o perfil ou removê-lo a qualquer momento; a página responderá imediatamente como um endereço desconhecido. Reservamos um handle anterior para você por 180 dias para que ninguém possa aparecer com seu link antigo; somente você pode usá-lo novamente durante esse período. Ao salvar, verificamos handles e nomes de exibição contra uma lista de termos não permitidos; nomes rejeitados não são armazenados.

Denunciar um perfil: pessoas conectadas podem denunciar um perfil público. Armazenamos a denúncia (motivo, link para o perfil e texto opcional) como uma solicitação de suporte da pessoa denunciante; internamente, a equipe vê qual conta está envolvida. Em caso de violações, um administrador pode redefinir o perfil (desativado, nome de exibição excluído, handle bloqueado por 180 dias); isso é registrado no log de auditoria. [Rascunho, revisão jurídica pendente]

Resumo semanal por e-mail

Apenas se você ativar nas configurações de notificação (desativado por padrão), enviamos a você um resumo da sua coleção aos domingos: valor e variação desde a semana anterior, as maiores movimentações, cartas da lista de desejos que atingiram seu preço-alvo, o progresso das suas coleções e – dependendo do seu plano – o número de candidatos a grading. Ele é gerado unicamente a partir dos seus dados conosco; se nada tiver acontecido, não enviamos nada.

O e-mail não contém imagens, pixels de rastreamento, rastreamento de cliques nem links de afiliados; ele é enviado pelo nosso provedor de e-mail Hostpoint AG (Suíça). Você pode cancelar a inscrição nas configurações, pelo link em cada e-mail (com uma confirmação) ou diretamente no seu programa de e-mail (cancelamento com um clique). O link contém um token assinado válido por 90 dias que serve apenas para desativar o resumo. Para que chegue no máximo um e-mail por semana, armazenamos um marcador para cada semana. [Rascunho, revisão jurídica pendente]