CardHub · Deckout
Política de Privacidade
Última atualização: 26 de agosto de 2026
Esta política explica que dados pessoais a aplicação e o sítio CardHub recolhem, para que os usamos, com quem os partilhamos e que controlo tem sobre eles. Está escrita para ser lida, não para ser sobrevivida.
1. Quem é responsável pelos seus dados
O CardHub é usado por colecionadores e pela loja. A loja que usa o CardHub para o seu negócio — a Deckout, loja de cartas em Portugal — é responsável autonomamente pelos registos de clientes que conserva. A secção 8 explica o que isso significa quando apaga a conta.
Identificação do responsável. O nome comercial da loja é Deckout. A firma jurídica, o NIPC e a morada da sede ainda não constam deste projeto — não são inventados aqui. Serão publicados neste documento assim que existirem. Contacto para questões de privacidade: support@cardhub.gg.
2. O que recolhemos
Informação que nos dá
| Dados | De onde vêm |
|---|---|
| Nome, endereço de correio eletrónico, telefone, fotografia de perfil | A sua conta e o perfil |
| A coleção: cartas que tem, condição, quantidade, o que pagou, mais dossiers, baralhos e listas de desejos | Cartas que acrescenta, digitaliza ou importa |
| Fotografias de cartas | Digitalização com a câmara, ou a loja a digitalizar cartas que trouxer |
| Encomendas, incluindo morada de entrega, envio e seguimento | Compras à loja através da aplicação |
| Saldo da carteira, crédito de loja e histórico de transações | Venda de cartas à loja, e compras |
| Trocas, incluindo o que foi trocado e com quem | Trocas que conclui com outros utilizadores |
| Mensagens que envia à loja | Conversas de apoio na aplicação |
Informação recolhida automaticamente
- Diagnósticos do scanner. Quando digitaliza uma carta registamos se houve correspondência, o grau de confiança, o texto lido da carta, o modelo do dispositivo e a versão do scanner. É assim que encontramos e corrigimos cartas que o scanner não reconhece.
- Diagnósticos de desempenho. Tempos de carregamento dos ecrãs, modelo do dispositivo e que ecrã estava envolvido.
- Token de notificações push, se as ativar, para as enviarmos para o seu dispositivo.
Não usamos identificadores publicitários, não o seguimos noutras aplicações ou sítios, e não vendemos dados pessoais.
3. Para que os usamos, e a base legal
| Finalidade | Base legal (art. 6.º do RGPD) |
|---|---|
| Gerir a sua conta e a sua coleção | Execução de um contrato |
| Processar encomendas, trocas, vendas à loja e saldos da carteira | Execução de um contrato |
| Conservar faturas e registos de transações | Obrigação legal (lei fiscal e contabilística portuguesa) |
| Melhorar o reconhecimento de cartas e o desempenho da aplicação | Interesses legítimos |
| Notificações push | O seu consentimento, retirável a qualquer momento |
| Prevenir fraude e abuso | Interesses legítimos |
4. Com quem os dados são partilhados
Estes prestadores tratam dados por nossa conta:
- Supabase — base de dados, autenticação e armazenamento de ficheiros. É aqui que vivem a conta, a coleção e as imagens das cartas.
- Expo — distribuição da aplicação, atualizações e entrega de notificações push.
- Apple — distribuição da aplicação e TestFlight.
- Anthropic — usado apenas para interpretar folhas de inventário que o pessoal da loja carrega. Dados de colecionadores nunca são enviados.
- Vercel — alojamento do sítio.
Também consultamos serviços de preços de cartas, incluindo CardTrader, Scrydex, Cardmarket, eBay e TCGdex. Estes recebem apenas identificadores de cartas. Nunca lhes é dito quem pergunta.
Se comprar à loja, lhe vender ou lhe deixar cartas, a loja recebe a informação de que precisa para o atender e conserva o seu próprio registo da transação.
5. Onde os dados são guardados
Os dados são armazenados em servidores na União Europeia (alojamento em Dublin / eu-west-1). Quando um prestador trate dados fora do Espaço Económico Europeu, essa transferência assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia.
6. Durante quanto tempo os conservamos
- Dados da conta e da coleção — até apagar a conta.
- Faturas e registos de transações — pelo prazo que a lei fiscal e contabilística portuguesa exige, 10 anos, mesmo depois de apagar a conta.
- Diagnósticos do scanner e de desempenho — apagados com a conta.
- Fotografias de cartas — conservadas enquanto existir o stock ou a encomenda relacionada.
7. Os seus direitos
Ao abrigo do RGPD pode pedir o acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, uma cópia portátil, e opor-se ao tratamento baseado em interesses legítimos. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. Contacte-nos em support@cardhub.gg.
Tem também o direito de apresentar reclamação a uma autoridade de controlo. Em Portugal é a Comissão Nacional de Proteção de Dados (CNPD).
8. Apagar a conta
Pode apagar a conta a qualquer momento em Definições → Apagar conta na aplicação. Não precisa de nos contactar nem de indicar um motivo.
Quando apaga a conta, apagamos de forma permanente:
- o início de sessão, para a conta deixar de poder ser usada;
- o perfil: nome, correio eletrónico, telefone e fotografia;
- a coleção: cartas, dossiers, baralhos e listas de desejos;
- os diagnósticos do scanner e de desempenho;
- o token de notificações push.
O que a loja conserva. Se comprou à loja, lhe vendeu, ou lhe deixou cartas, a loja conserva o seu próprio registo de cliente, incluindo nome e contactos. Há duas razões. A lei fiscal obriga a conservar faturas e uma fatura tem de identificar o cliente. E se a loja tiver crédito seu, ou ainda tiver as suas cartas, tem de o poder identificar para acertar contas.
Esse registo pertence à loja, não à conta CardHub, e apagar a conta da aplicação não o remove. Se não tiver compras, crédito nem histórico de trocas com nenhuma loja, esse registo não existe e os dados são apagados por completo.
Para pedir à loja que apague o registo dela, contacte a loja diretamente. Tem de atender o pedido salvo quando a lei a obrigue a conservar o registo.
9. Menores
A idade mínima de utilização ainda não foi definida — não inventámos um limiar (13, 16 ou outro) enquanto essa decisão estiver em aberto. Não recolhemos dados de menores de forma intencional para além do que um utilizador nos der na conta. Se acredita que uma criança nos deu dados pessoais sem capacidade para o fazer, contacte-nos e apagá-los-emos.
10. Alterações a esta política
Se fizermos uma alteração material, avisá-lo-emos na aplicação antes de produzir efeitos. A data no topo corresponde sempre à versão corrente.
11. Contacto
Questões sobre esta política ou sobre os seus dados: support@cardhub.gg.