Política de privacidade

Controlador

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Suíça, UID CHE-443.857.465, e-mail: info@holofoilx.com. Esta política abrange o tratamento de dados pessoais sob a Lei Federal Suíça sobre Proteção de Dados (FADP) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR).

Dados que tratamos

Dados da conta (nome, e-mail, hash da senha, idioma, moeda, data/hora e versão dos termos que você aceitou), dados da coleção inseridos por você (cartas, preços de compra e venda, notas, locais de armazenamento, fotos e comprovantes enviados), fotos de escaneamento (vinculadas à sua conta, não anonimizadas), dados de uso (acessos com endereço IP e dispositivo, escaneamentos, alertas), dados de faturamento (processados pela Stripe; armazenamos apenas metadados de faturas) e mensagens de suporte. Também processamos suas listas e configurações no aplicativo: listas de monitoramento, a lista de desejos (com preços-alvo), listas de decks (com o texto colado), quantos exemplares você mantém para a lista de trocas, seus envios de grading (empresa de grading, serviço, número de envio, status com uma data por etapa, custos, códigos de rastreamento, notas, um lembrete opcional e, por carta, o resultado, nota e número do certificado) e se você ocultou a lista inicial de verificação no painel – e, apenas se você ativá-los, notificações push (o endereço do seu dispositivo no serviço push e suas chaves), o resumo semanal por e-mail, seu perfil público de coleção (handle, nome de exibição, o que você compartilha) e a participação dele no quadro de trocas. Denúncias sobre perfis públicos são tratadas como solicitações de suporte.

Finalidades e bases legais

Fornecimento do serviço e da sua conta (contrato), segurança e prevenção de abusos (interesse legítimo), estatísticas agregadas sobre o uso do serviço sem referência a indivíduos (interesse legítimo), faturamento e retenção estatutária (obrigação legal), e-mails opcionais de produtos e retenção e uso opcionais de fotos de escaneamento para melhoria do reconhecimento (consentimento, revogável a qualquer momento). Publicação do seu perfil de coleção, participação no quadro de trocas e resumo semanal por e-mail (consentimento, revogável a qualquer momento ao desativá-los). Reserva de handles de perfis anteriores e tratamento de denúncias sobre perfis públicos (interesse legítimo: proteção contra falsificação de identidade e conteúdo abusivo).

Operadores e transferências

Hospedagem do aplicativo web: Vercel Inc. (EUA), funções de servidor em Frankfurt (Alemanha), distribuição por meio da rede global da Vercel. Banco de dados: Databricks, Inc. (EUA), empresa controladora da Neon, LLC (serviço Neon), data center em Frankfurt (Alemanha). Processamento em segundo plano e armazenamento de objetos (fotos, comprovantes, cópias de segurança): Railway Corporation (EUA), data centers em Amsterdã (Países Baixos). Envio de e-mails: Hostpoint AG (Suíça). Análise de imagem por IA, apenas quando o reconhecimento por IA estiver ativado e somente para escaneamentos, verificações de grading e leitura de um card esportivo a partir de uma foto iniciada por você: Google Cloud EMEA Limited (Irlanda), com transferência posterior para a Google LLC (EUA), serviço Gemini API, e, uma vez ativado, Anthropic Ireland, Limited (Irlanda), com transferência posterior para a Anthropic PBC (EUA). Para escaneamentos, a foto também pode ser convertida em uma impressão digital de imagem numérica para comparação com o catálogo de cartas. Utilizamos ambos os provedores como serviços pagos de acordo com seus termos comerciais: eles não utilizam as imagens para treinar ou aprimorar seus modelos. O Google registra as solicitações por um período limitado exclusivamente para identificar abusos e pode processá-las temporariamente em outros países onde opera instalações. Pagamentos (somente quando planos pagos forem oferecidos): Stripe Payments Europe, Limited (Irlanda), com transferência posterior para a Stripe, LLC (EUA). A Stripe processa os dados de pagamento em nosso nome; para prevenção de fraudes, verificações legais (por exemplo, verificação de identidade e combate à lavagem de dinheiro) e atuação com bancos e provedores de pagamento, a própria Stripe é a responsável.

Leitura de uma carta esportiva a partir de uma foto (página “Cartas esportivas”, apenas quando você a iniciar): a foto da frente e, se desejar, do verso é enviada ao provedor de IA que lê os detalhes da carta – Google (Gemini API, usada exclusivamente como serviço pago) e, caso esse serviço esteja indisponível, Anthropic (Claude). Antes disso, removemos os metadados da foto (EXIF, por exemplo, o local onde foi tirada) e reduzimos suas dimensões. A foto é processada exclusivamente na memória e depois descartada: não a armazenamos e nenhum registro de escaneamento é criado. O resultado apenas pré-preenche o formulário; nada é salvo até que você verifique e salve. Cada leitura conta como um escaneamento para sua cota mensal de escaneamentos.

Busca de cartas esportivas no catálogo da CardSight AI e exibição de seu valor de mercado (página “Cartas esportivas” e a página de uma carta esportiva vinculada, apenas quando você pesquisar ou abrir a página): seus dados de busca (por exemplo, nome do jogador, ano, fabricante, produto, número da carta) e o ID da carta vinculada são enviados para a CardSight AI (EUA, cardsight.ai), que retorna as cartas correspondentes e os preços de venda. Nenhuma foto é enviada e não utilizamos o reconhecimento de imagem da CardSight. Não enviamos nenhum detalhe da sua conta ou coleção; a CardSight recebe as solicitações de nossos servidores, não do seu navegador. Armazenamos apenas o ID da carta junto com a sua carta esportiva; os resultados de busca e preços são mantidos em cache por no máximo 24 horas.

As imagens das cartas são carregadas diretamente dos servidores dos provedores de dados (Scryfall, TCGdex, Lorcast), que, portanto, recebem seu endereço IP e detalhes do navegador. Isso também se aplica à carta de exemplo na página inicial. As notificações push (somente se você as ativar) são entregues por meio do serviço push do desenvolvedor do seu navegador (por exemplo, Google, Mozilla, Apple, Microsoft); o conteúdo de uma notificação (título, texto e link) é transmitido de forma criptografada e não pode ser lido pelo serviço push.

Os destinatários estão localizados na Suíça, na UE e nos EUA. As transferências para os EUA baseiam-se no Swiss-U.S. Data Privacy Framework, no âmbito do qual Vercel Inc., Databricks, Inc. (para Neon, LLC), Railway Corporation, Google LLC e Stripe, LLC são certificadas, e, adicionalmente, nas cláusulas contratuais padrão da UE reconhecidas pelo FDPIC com as adaptações para a Suíça; as transferências para a Anthropic baseiam-se nessas cláusulas contratuais padrão.

Retenção

Dados da conta e da coleção: até você excluir sua conta. Fotos escaneadas: 90 dias após o escaneamento; com o seu consentimento, no máximo 24 meses. Registro de segurança (inícios de sessão com endereço IP e dispositivo): 12 meses, inclusive após a exclusão da conta. Registros de erros: 90 dias. Sessões expiradas: excluídas continuamente. Faturas: 10 anos (art. 958f do Código das Obrigações Suíço). Handles de perfil reservados: 180 dias após a alteração ou remoção do handle; após a exclusão de uma conta, apenas o próprio handle é mantido até o vencimento, sem qualquer vínculo com a sua conta. Solicitações de suporte e denúncias de perfis: 2 anos após a conclusão da solicitação (contados a partir da última mensagem ou mudança de status), sendo então excluídas automaticamente; na exclusão da conta, o vínculo com a sua conta é removido, enquanto o endereço de e-mail e o conteúdo da solicitação permanecem até o término deste período. Lista de desejos, listas de decks, envios para grading e configurações: até que você os exclua ou encerre a sua conta.

Seus direitos

Você pode acessar, corrigir, exportar (Configurações → Privacidade) e excluir (Configurações → Privacidade) seus dados, opor-se ao tratamento e retirar o consentimento. Você pode apresentar uma reclamação ao FDPIC ou à sua autoridade de controle local.

Segurança

Transporte criptografado (TLS), senhas com hash, autenticação de dois fatores opcional, armazenamento criptografado de segredos de API, acesso baseado em funções para funcionários e um registro de auditoria de ações relevantes para a segurança.

Links de afiliados e links para provedores

Nas páginas de cartas, coleções, coleções pessoais, monitoramento e grading, exibimos links para o eBay (resultados de busca e anúncios) e para os sites de empresas de grading (PSA, CGC, Beckett, SGC, TAG). Um clique abre o site do provedor em uma nova aba. A partir daí, esse provedor é responsável pelo tratamento de seus dados: o eBay pode registrar o clique e a sua visita com cookies e tecnologias semelhantes segundo a política de privacidade do eBay ou do respectivo provedor.

Assim que o HoloFoilX participar da eBay Partner Network, os links do eBay passarão a ser links de afiliados e serão rotulados como “Anúncio · link de afiliado”. Se você comprar no eBay após esse clique, o HoloFoilX poderá receber uma comissão; o seu preço não se altera. O link conterá, então, o ID da nossa campanha e um identificador do local onde é exibido (por exemplo, “página da carta”), mas nenhuma informação sobre você, sua conta ou sua coleção. Os links para empresas de grading não são links de afiliados; não há parceria com essas empresas.

Contagem de cliques: quando você clica em um desses links, seu navegador envia uma breve notificação ao HoloFoilX. Nós a usamos para contar, por dia, quantas vezes qual destino (por exemplo, ebay.ch ou uma empresa de grading) foi clicado a partir de qual tipo de página. Apenas a contagem é armazenada – nenhum ID de usuário, nenhum endereço IP, nenhuma carta e nenhum cookie; assim como em qualquer requisição de página, nosso provedor de hospedagem trata o endereço IP apenas tecnicamente. Os contadores são excluídos após 400 dias. Base jurídica, quando aplicável o GDPR: nosso interesse legítimo em mensurar o uso de nossos links (art. 6(1)(f) do GDPR).

Cookies e armazenamento no seu navegador

O HoloFoilX define apenas cookies próprios: nenhum cookie de terceiros, nenhum cookie de análise ou de publicidade e nenhum rastreamento. Os cookies e o armazenamento no navegador abaixo são tecnicamente necessários ou mantêm uma configuração escolhida por você. Eles não são usados para publicidade e não são repassados a terceiros, razão pela qual não solicitamos consentimento. Em www.holofoilx.com, os nomes dos cookies de início de sessão também começam com “__Secure-” (enviados apenas por HTTPS).

Início de sessão (tecnicamente necessário; definido apenas após você entrar, não legível por scripts, SameSite=Lax): “holofoilx.session_token” mantém você conectado – 14 dias, estendido diariamente enquanto você usar o serviço; sem “Manter-se conectado”, apenas até você fechar o navegador. “holofoilx.session_data” guarda uma cópia assinada dos detalhes da sessão para que nem toda página precise consultar o banco de dados – 60 segundos. “holofoilx.dont_remember” lembra que você não escolheu “Manter-se conectado” – até você fechar o navegador.

Início de sessão em duas etapas (tecnicamente necessário, apenas se ativado por você): “holofoilx.two_factor” vincula as duas etapas do início de sessão – 10 minutos. “holofoilx.trust_device” apenas se você optar por confiar no dispositivo por 30 dias: neste dispositivo não solicitamos um código durante 30 dias.

Visualização de conta pelo suporte (tecnicamente necessário, apenas para funcionários com direitos de administrador): “holofoilx.admin_session” mantém a sessão do próprio funcionário enquanto um administrador visualiza uma conta de usuário para prestar ajuda. A visualização é encerrada após no máximo 30 minutos, e o cookie é excluído ao finalizar.

Configurações que você escolhe (para exibição): “holofoilx-locale” armazena o idioma se ele for diferente da configuração de idioma do seu navegador ou se você o alterar – 1 ano. “holofoilx.theme” armazena Claro, Escuro ou “Sistema” – 1 ano. “holofoilx.intro” registra com o valor “1” que a introdução do logotipo na página inicial já foi exibida nesta sessão do navegador – até você fechar o navegador.

Armazenamento do navegador: em sessionStorage (excluído quando você fecha a aba), “holofoilx.scanMode” lembra se você escolheu escaneamento de carta individual ou em lote, e “holofoilx.batchScan.v1” mantém a lista de um escaneamento em lote em andamento com pequenas imagens de pré-visualização (no máximo 160 pixels) para que o recarregamento da página não a perca; as fotos em si não são armazenadas, e a lista é limpa assim que for adicionada à coleção ou excluída. Em localStorage (mantido até você limpá-lo no navegador), “holofoilx.scanCollection” lembra a coleção à qual você adicionou uma carta pela última vez diretamente pelo scanner, e “holofoilx.scanCamera” a câmera que você escolheu no scanner (um ID de dispositivo atribuído pelo navegador). Essas entradas ficam no seu dispositivo e não são enviadas para nós. A foto em resolução total inspecionada por você com a lupa permanece apenas na memória do seu navegador; como antes, recebemos uma cópia reduzida.

Efeitos, vibração e visualização (configurações neste dispositivo): no localStorage, “holofoilx.haptics” registra com o valor “off” que você desativou a vibração em Configurações → Aparência – até que você a ative novamente. “holofoilx.setSeals” armazena os IDs das coleções (no máximo 400) cujo selo de “Coleção completa” já brilhou neste dispositivo, para que ele brilhe apenas na primeira vez; se houver mais de 400, os mais antigos são descartados. “holofoilx.collection.columns” armazena quais colunas você exibe na tabela da sua coleção. No sessionStorage, “holofoilx.countUp” registra que os números do portfólio já foram contados uma vez nesta sessão – até que você feche a aba. Essas entradas permanecem no seu dispositivo e não são enviadas para nós.

Conexão com o eBay (estritamente necessária, apenas quando você conecta sua conta do eBay): “holofoilx.ebay_oauth” protege o retorno do login do eBay contra falsificações – no máximo 10 minutos, apenas para endereços em /api/ebay, não legível por scripts.

Avisos do aplicativo e notificações push: no localStorage, “holofoilx.installHint” registra em quantos dias você abriu o HoloFoilX neste dispositivo, o último desses dias e se você fechou o aviso “Adicione o HoloFoilX à sua tela de início” – para que ele apareça apenas a partir do segundo dia de uso e deixe de aparecer após ser fechado. “holofoilx.pushOptIn” registra com o valor “dismissed” que você fechou a oferta “Alertas de preço por push também?” neste dispositivo. Nenhuma das entradas contém um identificador, e nenhuma delas é enviada para nós. No aplicativo Android do Google Play, “holofoilx.storeApp” no sessionStorage registra com o valor “android” que a página é executada dentro do aplicativo – nenhum botão de compra é exibido lá – até que o aplicativo seja fechado; essa entrada também não é enviada para nós. Apenas se você ativar as notificações push, seu navegador registrará um service worker do HoloFoilX que exibe as notificações (ele não armazena o conteúdo da página); se o serviço de push substituir o endereço do seu dispositivo, o service worker informará o novo endereço ao HoloFoilX e removerá o antigo. Você pode excluir os cookies e o armazenamento do navegador a qualquer momento nas configurações do seu navegador; com isso, você será desconectado e suas configurações de exibição serão redefinidas.

Perfil público da coleção

Apenas se você ativar nas configurações (“Perfil público”), publicaremos uma visualização da sua coleção sob um handle escolhido por você, para que possa compartilhá-la; por padrão, tudo fica desativado. Ficam visíveis: o handle, um nome de exibição opcional (sem ele, apenas o handle, nunca o nome da sua conta), para cada carta o seu nome, número, coleção, jogo, a imagem do catálogo e a quantidade de cópias, a quantidade de cartas e coleções e – apenas com um botão separado – o valor total estimado na sua moeda de exibição. Nunca ficam visíveis preços de compra, taxas, dados de compra e venda, notas, tags, os nomes das suas coleções, locais de armazenamento, números de série e de certificado, fotos, recibos, seu endereço de e-mail e cartas inseridas manualmente por você (por exemplo, cartas esportivas).

Lista de trocas no perfil (botão separado, desativado por padrão): as cartas das quais você possui mais cópias do que deseja manter tornam-se visíveis, com a quantidade, estado de conservação (por exemplo, NM) ou grade (por exemplo, PSA 10) e – apenas com o botão de valor ativado – o valor total dessas cópias.

Qualquer pessoa que tenha o link pode visualizar a página; durante a versão beta fechada, apenas pessoas convidadas e conectadas à conta. Os perfis não são listados em um diretório e não podem ser pesquisados. A única exceção: se você ativar “Pode ser encontrado no painel de trocas”, os membros que procuram por uma das suas cartas de troca encontram sua lista de trocas no quadro de trocas (consulte “Correspondências de troca”). Os mecanismos de busca são excluídos (noindex), a menos que você os autorize explicitamente; os mecanismos de busca podem, então, armazenar a página. Cópias feitas por destinatários, serviços de pré-visualização de links ou mecanismos de busca estão fora do nosso controle.

Você pode desativar o perfil ou removê-lo a qualquer momento; a página responderá imediatamente como um endereço desconhecido. Reservamos um handle anterior para você por 180 dias para que ninguém possa aparecer com seu link antigo; somente você pode usá-lo novamente durante esse período. Ao salvar, verificamos handles e nomes de exibição contra uma lista de termos não permitidos; nomes rejeitados não são armazenados.

Denunciar um perfil: pessoas conectadas podem denunciar um perfil público. Armazenamos a denúncia (motivo, link para o perfil e texto opcional) como uma solicitação de suporte da pessoa denunciante; internamente, a equipe vê qual conta está envolvida. Em caso de violações, um administrador pode redefinir o perfil (desativado, nome de exibição excluído, handle bloqueado por 180 dias); isso é registrado no log de auditoria.

Resumo semanal por e-mail

Somente se você ativar em Notificações (desativado por padrão), enviamos a você um resumo da sua coleção aos domingos: valor e variação em relação à semana anterior, as maiores movimentações, cartas da lista de desejos que atingiram o preço-alvo, o progresso das suas coleções, – dependendo do plano – o número de candidatas a grading e, se você tiver ativado “Novidades nas correspondências de troca”, o número de novas ofertas de troca para cartas da sua lista de desejos (sem nomes de perfis). Ele é gerado unicamente a partir dos seus dados conosco; sem novidades, não enviamos nada.

O e-mail não carrega imagens da internet – o logotipo no cabeçalho está embutido no próprio e-mail – e não contém pixels de rastreamento, rastreamento de cliques nem links de afiliados; o envio é realizado por meio do nosso provedor de e-mail Hostpoint AG (Suíça). Você pode cancelar a inscrição nas configurações, pelo link presente em cada e-mail (com confirmação) ou diretamente no seu programa de e-mail (cancelamento com um clique). O link contém um token assinado válido por 90 dias e serve apenas para desativar o resumo. Para garantir o envio de no máximo um e-mail por semana, armazenamos um marcador para cada semana.

Vender no eBay

Preparar um anúncio: mediante solicitação, o HoloFoilX cria um título, uma descrição e uma sugestão de preço a partir dos dados da sua coleção, que você mesmo copia e cola no eBay. Nada é enviado ao eBay; assim que você abre uma página do eBay, a política de privacidade do eBay se aplica.

Conectar sua conta do eBay (opcional): se você conectar sua conta do eBay, você faz login no eBay e autoriza o HoloFoilX a criar e encerrar anúncios em seu nome, a ler suas políticas de venda (pagamento, frete, devoluções) e a obter seu nome de usuário do eBay. Para isso, armazenamos seu ID de usuário e nome de usuário do eBay, as permissões concedidas, os tokens de acesso do eBay (criptografados, nunca no navegador e nunca em logs), sua validade e o identificador da localização do seu item no eBay.

Anúncios: para cada anúncio, armazenamos a posição na sua coleção, o marketplace do eBay, o número do item (SKU), o número de oferta e de anúncio do eBay, status, preço, moeda, quantidade e categoria. Sob sua instrução, enviamos ao eBay o título, a descrição, o preço, a quantidade, as especificações do item e a condição; para um slab, a empresa de grading, a nota e o número de certificado; suas próprias fotos da carta; as políticas de venda que você escolheu; e o país, código postal e cidade da localização do seu item (armazenados pelo eBay, não por nós). O eBay processa esses dados como controlador independente sob sua política de privacidade, inclusive em parte fora da Suíça e da UE.

Finalidade e base jurídica: criação, exibição e encerramento de anúncios sob sua instrução (execução de contrato). Por motivos de segurança, registramos a conexão, desconexão, criação de anúncios e encerramento, sem identificadores do eBay.

Exclusão: “Desconectar” nas configurações revoga o acesso no eBay e exclui a conexão. Se você excluir sua conta do HoloFoilX, a conexão e os registros de anúncios serão excluídos. Se o eBay nos notificar que sua conta do eBay foi excluída, também excluiremos a conexão e os registros de anúncios. Os backups contêm registros excluídos até que sejam sobrescritos.

Correspondências de troca

O quadro de trocas compara sua lista de desejos com as listas de trocas públicas de outros membros. Ele é calculado novamente toda vez que você o abre; não criamos um diretório para isso. Sua lista de desejos permanece invisível para todos: os outros não sabem quem está procurando qual carta.

Sua lista de trocas só pode ser encontrada se você ativar o perfil, a lista de trocas no perfil e “Pode ser encontrado no painel de trocas” nas configurações (“Perfil público”) – os três ficam desativados por padrão. Os membros conectados que têm uma das suas cartas de troca na lista de desejos deles verão, então, seu handle, seu nome de exibição e, por carta, o número de exemplares e o estado de conservação ou nota – apenas o que seu perfil já mostra de qualquer maneira, e nunca valores. Se você desativar qualquer uma dessas opções, sua lista de trocas desaparecerá imediatamente do quadro de trocas.

“Novidades nas correspondências de troca” (opção separada, desativada por padrão): avisamos você no aplicativo quando outro membro oferecer para troca uma carta recente da sua lista de desejos; não enviamos essas notificações por e-mail nem por push. Para que a mesma carta não seja notificada duas vezes, a notificação armazena a carta e, em vez do ID da conta do membro ofertante, uma soma de verificação que se aplica apenas às suas mensagens.

O HoloFoilX não possui recurso de troca de mensagens e não compartilha endereços de e-mail; vocês decidem como entrar em contato fora do HoloFoilX. Se um perfil parecer duvidoso, você pode denunciá-lo (consulte “Denunciar perfil”). A base legal é o seu consentimento; você pode revogá-lo desativando a configuração.

Reconhecimento de cartas a partir de escaneamentos confirmados

Somente se você concordou que o HoloFoilX pode manter a foto escaneada (por escaneamento ou de forma geral em Configurações → Notificações), armazenamos adicionalmente uma impressão digital numérica da foto ao escanear (64 bits; a foto não pode ser restaurada a partir dela). Se você confirmou o escaneamento ou o corrigiu para a carta correta, essa impressão digital ajuda a reconhecer melhor a mesma carta em escaneamentos futuros – inclusive os de outros membros. Outros membros não veem sua foto, nem a impressão digital, nem que ela veio de você.

Para que confirmações incorretas não prejudiquem o reconhecimento, uma impressão digital só é considerada após outra conta confirmar a mesma carta com uma foto correspondente ou após aprovação da nossa equipe. Para essa análise, a equipe visualiza a foto e a carta, mas não a qual conta a foto pertence; a equipe pode remover uma impressão digital definitivamente a qualquer momento.

Se você revogar seu consentimento, excluir sua conta ou o período de retenção da foto expirar (consulte “Retenção”), a impressão digital deixará de ser usada e será excluída junto com a foto. A base legal é o seu consentimento.