Política de Privacidade

1. Quem é o controlador

O CromoTroca é o controlador dos dados pessoais tratados no aplicativo. Para qualquer questão sobre privacidade, fale conosco em privacidade@cromotroca.com.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha (armazenada apenas de forma criptografada — nunca em texto puro).
• Sua coleção: as figurinhas que você marca como suas, trocas e mensagens de troca.
• Fotos: imagens das figurinhas ou do álbum que você envia para o reconhecimento automático.
• Pagamento: ao comprar créditos, o pagamento é processado pelo Mercado Pago. Não recebemos nem armazenamos os dados do seu cartão.
• Técnicos: um cookie de sessão essencial para manter você conectado.

3. Para que usamos seus dados

• Criar e manter sua conta e sua coleção.
• Reconhecer figurinhas a partir das fotos enviadas.
• Permitir trocas com outros colecionadores.
• Processar a compra de créditos.
• Enviar e-mails essenciais, como a redefinição de senha.

As bases legais são, conforme o caso, a execução do contrato (o uso do serviço), o seu consentimento e o cumprimento de obrigações legais.

4. Fotos e inteligência artificial

Quando você usa o scanner, as fotos são enviadas a serviços de inteligência artificial — Anthropic (Claude), Google Cloud Vision e, eventualmente, OpenAI — que apenas as analisam para identificar os códigos das figurinhas. As imagens são processadas de forma temporária e não são armazenadas em nossos servidores: guardamos somente o resultado (quais figurinhas você tem).

5. Com quem compartilhamos

Compartilhamos dados apenas com os parceiros necessários para o funcionamento do serviço, cada um tratando os dados conforme suas próprias políticas:

• Anthropic / Google Cloud / OpenAI — análise das fotos.
• Brevo — envio de e-mails transacionais (ex.: redefinição de senha).
• Mercado Pago — processamento de pagamentos.

Não vendemos seus dados pessoais a ninguém. Alguns desses parceiros podem tratar dados fora do Brasil; nesses casos, buscamos serviços que adotem padrões adequados de proteção.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. A sessão de login expira automaticamente após 30 dias de inatividade. Tokens de redefinição de senha expiram em 1 hora. Ao excluir sua conta, apagamos seus dados pessoais e sua coleção, salvo o que a lei nos obrigar a manter.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar e acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão dos seus dados — você mesmo pode fazer isso em Minha conta.
• Revogar o consentimento.

Para exercer qualquer direito, fale com privacidade@cromotroca.com.

8. Segurança

Adotamos medidas técnicas para proteger seus dados, como criptografia de senhas, conexões seguras (HTTPS) e cookies de sessão protegidos. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no aplicativo. A data no topo indica a versão atual.