Quem é o controlador
O controlador dos dados é Yohan Arroyave, pessoa física domiciliada na Colômbia. Para qualquer assunto de privacidade, escreva para mim em [email protected].
Aplico a Lei 1581 de 2012 da Colômbia e, para quem visita a partir da União Europeia, do Reino Unido, da Suíça ou do Brasil, também o RGPD, o UK GDPR e a LGPD no que couber.
Quais dados eu coleto e para quê
O gerador de placeholders e as páginas de sets funcionam sem conta. Só coleto dados pessoais se você entrar no Collection Tracker ou se inscrever nos e-mails.
- Conta: seu e-mail, seu nome e sua foto de perfil se você entrar com o Google, e o nome de usuário que escolher. Servem para que sua coleção seja sua e para enviar o código de acesso.
- Coleções: as cartas que você marca, quantas tem e em qual acabamento. São privadas por padrão. Se você marcar uma coleção como pública, qualquer pessoa com o link ou com seu nome de usuário pode vê-la.
- E-mails opcionais: se você ativar o resumo por e-mail, guardo sua preferência e seu idioma para enviar um resumo mensal das suas coleções e das variações de preço da semana. Você cancela com um clique em qualquer e-mail.
- Navegação: páginas que você visita e ações no site, de forma agregada e conforme o consentimento que você der (veja Análise de uso).
Não peço nem guardo dados de pagamento. As doações vão diretamente para o Ko-fi.
Cookies e armazenamento local
Os cookies próprios necessários para o site funcionar são poucos. Os de análise e de publicidade só são criados se você os aceitar no banner de consentimento (nas regiões em que ele é exibido).
| Cookie | Para quê | Duração |
|---|---|---|
| __Secure-authjs.session-token | Manter sua sessão iniciada | 30 dias desde a última visita |
| __Host-authjs.csrf-token | Proteger o login contra falsificação de requisições | Enquanto durar a visita |
| __Secure-authjs.callback-url | Voltar à página em que você estava depois de entrar | Enquanto durar a visita |
| __Secure-authjs.pkce.code_verifier, state, nonce | Concluir o login com o Google de forma segura | 15 minutos |
| ph_* (PostHog) | Análise de produto, somente com seu consentimento | 1 ano |
| _ga, _ga_* (Google Analytics) | Medição de audiência, somente com seu consentimento | 2 anos |
| Cookies do Google e de seus parceiros de publicidade | Exibir e medir anúncios, somente com seu consentimento | Conforme cada provedor |
Além disso, o navegador guarda alguns dados no armazenamento local (localStorage e sessionStorage). Eles ficam no seu dispositivo, exceto onde a tabela indica o contrário, e você pode apagá-los nas configurações do navegador.
| Chave | Para quê |
|---|---|
| app_language | Lembrar o idioma escolhido |
| pk_geo | O código do seu país aproximado (conforme a rede), por 24 horas, para saber se o banner de consentimento deve ser exibido |
| pkmn.ct.guest.v2 | Sua coleção como visitante sem conta. Ela é transferida para sua conta quando você entra (nesse momento é enviada ao servidor) |
| pkmn.recentSearches.v1 | Suas últimas seis buscas de cartas |
| ct_setcta_variant | Qual versão de uma mensagem do gerador você viu, para medir qual funciona melhor. Só é guardada se você aceitar a análise de uso; o valor é enviado ao PostHog com o evento. |
| ph_signin_pending, ct_bridge_setcta_fired, ct_guest_savecta_fired | Evitar contar duas vezes o mesmo evento na mesma aba |
Você pode mudar sua decisão sobre cookies a qualquer momento com este botão ou pelo link no rodapé.
Análise de uso
Uso duas ferramentas para entender como o site é usado: Google Analytics 4, carregado pelo Google Tag Manager, e PostHog. O PostHog recebe os dados por meio de um proxy no meu próprio domínio e os armazena em servidores nos Estados Unidos.
Se você não aceitar nem recusar o banner, ambas funcionam em modo sem cookies: contam visitas e ações sem identificar você, sem guardar identificadores no seu navegador e sem gravar a sessão. Seu endereço IP é descartado quando os dados são recebidos. Se você aceitar, o PostHog pode associar suas ações à sua conta quando você entra e gravar a sessão para revisar erros de uso. Nessas gravações, os campos de formulário ficam sempre ocultos.
Publicidade
O site pode exibir anúncios servidos pelo Google AdSense. O Google e seus parceiros usam cookies para exibir anúncios com base nas suas visitas a este e a outros sites, e para medi-los. Só fazem isso se você aceitar no banner de consentimento.
Você pode desativar a publicidade personalizada do Google em Configurações de anúncios e a de outros provedores em www.aboutads.info/choices. Mais detalhes sobre como o Google usa os dados em policies.google.com/technologies/partner-sites.
O consentimento para publicidade é gerenciado pelo banner que você vê ao entrar de uma região regulada. Você pode alterá-lo quando quiser pelo botão de Preferências de privacidade.
Provedores e transferências
Para o site funcionar, alguns dados passam por estes provedores. Onde há transferência para fora do seu país, ela se apoia em cláusulas contratuais padrão ou em decisões de adequação.
| Provedor | Para quê | Onde |
|---|---|---|
| Hostinger | Servidor onde rodam o site e o banco de dados | União Europeia |
| Cloudflare | Rede de entrega, proteção e armazenamento de imagens (assets.pkmntools.com) | Rede global |
| Resend | Envio de e-mails: código de acesso e resumos | Estados Unidos |
| Login, Analytics, Tag Manager e AdSense | Estados Unidos e global | |
| PostHog | Análise de produto | Estados Unidos |
| Ko-fi | Doações. A janela só é carregada se você a abrir | Reino Unido |
| TCGdex, PokéAPI, flagcdn, GitHub, pokemondb | Imagens de cartas, sprites e bandeiras que seu navegador baixa diretamente | Vários |
Bases legais
- Execução do serviço: conta, sessão e coleções.
- Consentimento: e-mails opcionais, cookies não necessários, análise com identificação e publicidade personalizada.
- Legítimo interesse: segurança do site e medição agregada sem cookies.
Por quanto tempo guardo os dados
- Conta e coleções: enquanto a conta existir. Se você pedir para apagá-la, tudo é eliminado em no máximo 30 dias.
- Sessão: 30 dias desde a última visita.
- Códigos de acesso: 10 minutos, guardados criptografados.
- Coleção de visitante sem conta: somente no seu navegador, até você apagá-la ou entrar.
- Registros do servidor: não guardo endereços IP em registros próprios. A Cloudflare e a hospedagem mantêm os deles conforme suas políticas.
Seus direitos
Você pode pedir acesso, correção, exclusão ou portabilidade dos seus dados, se opor a um tratamento ou retirar um consentimento. Escreva para mim em [email protected] a partir do e-mail da sua conta e respondo em no máximo 15 dias úteis (Lei 1581) ou um mês (RGPD).
Se achar que não atendi bem sua solicitação, você pode recorrer à Superintendencia de Industria y Comercio na Colômbia, à autoridade de proteção de dados do seu país na União Europeia, à ICO no Reino Unido ou à ANPD no Brasil.
Menores de idade
O site foi pensado para colecionadores adultos: preços, mercado e história do jogo de cartas. Não faço perfilamento publicitário de menores. Se um menor criou uma conta, a mãe, o pai ou o responsável legal pode me escrever e eu a apago.
Mudanças nesta política
Se eu mudar algo relevante, atualizo a data desta página e, se você tiver conta e a mudança o afetar, aviso por e-mail.
Um aviso honesto
Escrevi este texto eu mesmo, com o maior cuidado possível, como pessoa física que mantém um projeto de fãs. Ele não substitui assessoria jurídica. Se você ver algo que falta ou está errado, me diga e eu corrijo.