Política de Privacidade
Última atualização: 2026-08-28
Esta política descreve como o MagicFinder ("MagicFinder", "nós") coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e legislações aplicáveis. Ao usar o Serviço, você concorda com esta política.
1. Dados que coletamos
Coletamos: (a) email e senha (criptografada) no cadastro; (b) preferências do Serviço (idioma, moeda, decks salvos, alertas configurados, cartas favoritas); (c) chave PIX, caso participe do programa de indicação; (d) dados de pagamento processados por Stripe ou Mercado Pago — nós não armazenamos número de cartão de crédito; (e) dados técnicos automáticos: IP, user-agent, páginas visitadas, eventos de uso (Google Analytics); (f) fotos de cartas, quando você solicita uma Análise de Condição por IA (ver seção 5); (g) o texto que você escreve nas funcionalidades de IA (busca em linguagem natural, chat e juiz de regras); (h) identificador do aparelho para envio de notificações push, se você as autorizar; (i) na Mesa Online, o áudio e o vídeo da sua câmera e do seu microfone, transmitidos AO VIVO ao amigo com quem você está jogando — nós não gravamos nem armazenamos essa mídia (ver seção 5).
2. Finalidades do tratamento
Usamos seus dados para: (a) autenticar e personalizar sua experiência; (b) processar assinaturas e cobranças recorrentes; (c) enviar emails transacionais (confirmação, recuperação de senha, alertas de preço); (d) calcular e pagar comissões de indicação; (e) entender o uso agregado do Serviço e melhorar funcionalidades; (f) cumprir obrigações legais e fiscais.
3. Base legal (LGPD)
Tratamos seus dados com base em: (a) execução de contrato (art. 7º, V) para fornecimento do Serviço e processamento de pagamentos; (b) consentimento (art. 7º, I) para email marketing opcional; (c) legítimo interesse (art. 7º, IX) para análise de uso agregado e prevenção a fraude; (d) cumprimento de obrigação legal (art. 7º, II) para retenção fiscal.
4. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com: Supabase (autenticação, banco de dados e armazenamento de imagens), Stripe e Mercado Pago (pagamentos pelo site), Apple e Google (pagamentos feitos dentro dos aplicativos — a loja processa a compra e nos informa apenas a confirmação, sem os seus dados de pagamento), OpenAI (funcionalidades de IA — o texto que você escreve e, nas análises de carta, as fotos enviadas), Vercel (hospedagem), Cloudflare (conexão de voz e vídeo da Mesa Online — servidores STUN/TURN que apenas encaminham a transmissão, sem gravá-la), Resend (envio de emails), Google (notificações push via Firebase e análise agregada via Google Analytics), Scryfall/TCGplayer/CardMarket/CardKingdom/CardTrader/LigaMagic (consulta de preços de cartas — sem dados pessoais). Esses provedores atuam como operadores, processando dados em nosso nome. Não vendemos dados pessoais.
5. Câmera, microfone, fotos e análises por IA
Reconhecimento de cartas (scanner): ao escanear, a imagem da câmera é processada no próprio aparelho para identificar a carta. Essas imagens não são enviadas nem armazenadas por nós. Análise de Condição por IA: nessa funcionalidade, as fotos que você tira são enviadas aos nossos servidores e à OpenAI para gerar o resultado, e ficam armazenadas junto com a análise. A página de resultado da Análise de Condição por IA é pública: ela recebe um endereço único (/analise/…) que pode ser aberto por qualquer pessoa com o link, sem login, e as fotos daquela análise ficam acessíveis por esse endereço. Isso existe para você poder compartilhar o resultado — por exemplo, ao negociar uma carta. Fotografe apenas a carta e evite incluir documentos, rostos ou qualquer informação pessoal no enquadramento. Para remover uma análise e suas fotos, escreva para o email da seção 9. Mesa Online (voz e vídeo): ao entrar numa sala, o app pede permissão de câmera e microfone — e só nesse momento. A transmissão é direta entre você e o seu amigo (conexão ponto a ponto); quando a rede de um dos lados não permite a conexão direta, ela passa por um servidor de retransmissão da Cloudflare, que apenas encaminha os dados. Em nenhum dos casos o áudio ou o vídeo é gravado, armazenado ou acessado por nós. Entrar com vídeo, só com voz ou sem nenhum dos dois é escolha sua, feita a cada partida, e você pode desligar a câmera e o microfone durante o jogo. Texto enviado à IA: o que você escreve na busca em linguagem natural, no chat e no juiz de regras é enviado à OpenAI para gerar a resposta. Não guardamos histórico dessas conversas no nosso banco de dados.
6. Cookies e tecnologias similares
Usamos cookies essenciais para manter sua sessão autenticada e preferências (idioma, moeda). Também usamos cookies analíticos do Google Analytics para entender uso agregado. Você pode desabilitar cookies no seu navegador, mas isso pode quebrar funcionalidades de login.
7. Armazenamento e retenção
Dados ficam armazenados em servidores Supabase (AWS), com criptografia em trânsito (HTTPS) e em repouso. Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, dados pessoais identificáveis são excluídos em até 90 dias, exceto registros que devemos reter por obrigação legal (notas fiscais, registros de pagamento — até 5 anos).
8. Seus direitos (LGPD)
Você pode, a qualquer momento: (a) confirmar a existência de tratamento; (b) acessar seus dados; (c) corrigir dados incompletos, inexatos ou desatualizados; (d) solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; (e) solicitar a portabilidade; (f) revogar consentimento; (g) solicitar a exclusão da conta. Para exercer esses direitos, envie um email para contato@magicfinder.app.
9. Encarregado de Dados (DPO)
Contato do encarregado: contato@magicfinder.app.
10. Menores de idade
O Serviço não é destinado a menores de 13 anos. Se identificarmos uma conta de menor de 13 anos, ela será encerrada e os dados, excluídos.
11. Transferência internacional
Alguns provedores que utilizamos (Stripe, OpenAI, Vercel, Google Analytics) processam dados em servidores nos EUA e Europa. Garantimos que esses provedores adotam padrões compatíveis com a LGPD.
12. Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
13. Mudanças nesta política
Podemos atualizar esta política a qualquer momento. Mudanças relevantes serão comunicadas por email ou em destaque no site, com 30 dias de antecedência sempre que possível.
Veja também os Termos de Uso.