Atualizado em 30 de junho de 2026

Política de Privacidade

1. Quem somos e base legal

O Deckhunt ("nós") atua como controlador dos dados pessoais tratados nesta Plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018). Esta política descreve quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos como titular.

O tratamento de dados é fundamentado nas seguintes hipóteses legais do art. 7º da LGPD: execução de contrato (uso da Plataforma), consentimento (comunicações opcionais), cumprimento de obrigação legal e legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço).

2. Dados coletados

Coletamos apenas o necessário para operar a Plataforma:

  • Dados de cadastro: e-mail, nome de usuário, nome de exibição, localização (cidade/estado) e foto de perfil.
  • Dados de autenticação: ao entrar com Google ou Discord, recebemos do provedor o e-mail e o nome de exibição. Não recebemos sua senha desses serviços.
  • Conteúdo gerado por você: coleção, wishlist, anúncios, posts, comentários, propostas de troca, mensagens privadas e reviews.
  • Dados técnicos: endereço IP, identificador de sessão, tipo de navegador, sistema operacional e páginas acessadas — utilizados para segurança e estatística agregada.
  • Comunicações: mensagens enviadas ao suporte e preferências de notificação.

Não coletamos dados sensíveis (origem racial, religião, saúde, biometria) nem dados financeiros — o Deckhunt não processa pagamentos.

3. Finalidade do tratamento

Utilizamos seus dados para:

  • Criar e manter sua conta e perfil público;
  • Exibir sua coleção, anúncios e atividades sociais;
  • Operar o algoritmo de match e sugerir trocas relevantes;
  • Permitir comunicação entre usuários (chat e propostas);
  • Enviar notificações operacionais e o resumo diário opcional;
  • Prevenir fraude, abuso e violações destes Termos;
  • Cumprir obrigações legais e responder a autoridades competentes.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos com terceiros apenas o estritamente necessário para operar a Plataforma:

  • Provedores de autenticação: Google e Discord — somente quando você opta por entrar com esses serviços, conforme as políticas de privacidade próprias deles.
  • Infraestrutura em nuvem: serviços de hospedagem, banco de dados, e-mail transacional e CDN, contratados sob acordos de tratamento de dados (DPA).
  • Outros usuários: seu nome de usuário, foto, coleção, anúncios e posts são públicos por natureza dentro da Plataforma. Mensagens privadas só são visíveis aos participantes.
  • Autoridades: mediante ordem judicial ou requisição legal válida.

5. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para manter sua sessão autenticada, preferências de tema (claro/escuro) e segurança. Não utilizamos cookies de publicidade de terceiros. Você pode bloquear cookies nas configurações do navegador, mas isso pode impedir o uso de funcionalidades essenciais.

6. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos:

  • Confirmar a existência de tratamento dos seus dados;
  • Acessar e obter cópia dos dados;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
  • Solicitar portabilidade a outro fornecedor;
  • Revogar o consentimento e solicitar exclusão da conta;
  • Ser informado sobre compartilhamentos;
  • Opor-se a tratamentos realizados com base em outras hipóteses legais.

Para exercer qualquer direito, envie um pedido para privacidade@deckhunt.com.br. Atenderemos em até 15 dias.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a solicitação de exclusão, os dados pessoais são apagados em até 30 dias, ressalvadas as informações que devemos preservar por obrigação legal (ex.: registros de acesso por 6 meses, conforme o Marco Civil da Internet — Lei nº 12.965/2014) ou para o exercício regular de direitos em processo judicial.

Conteúdos publicados publicamente (posts, comentários, reviews) podem ser preservados em forma anonimizada após a exclusão da conta para preservar o histórico da comunidade.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados: criptografia em trânsito (TLS), controle de acesso, segregação de ambientes e monitoramento. Nenhum sistema é 100% seguro — em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

9. Transferência internacional

Alguns provedores de infraestrutura podem armazenar dados fora do Brasil. Nesses casos, garantimos que a transferência ocorre para países com nível adequado de proteção ou mediante cláusulas contratuais específicas, nos termos do art. 33 da LGPD.

10. Encarregado e contato

Para falar com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) ou para qualquer dúvida sobre esta política: