Política de Privacidade

Versão v4_2026-05-b — vigente desde 20 de maio de 2026

1. Quem somos

O TrocaFigurinhas é uma plataforma digital de troca de figurinhas colecionáveis, operada por seus mantenedores com contato pelo e-mail privacidade@trocafigurinhas.com. Somos o controlador dos dados pessoais coletados nesta plataforma, nos termos da LGPD (Lei nº 13.709/2018).

2. Dados que coletamos e por quê

Categoria	Dados	Base legal
Cadastro	Nome, e-mail, nome de usuário, senha (hash)	Execução de contrato (Art. 7º, V)
Perfil	Foto de avatar, cidade, estado	Legítimo interesse / consentimento
Contato	Telefone, e-mail alternativo	Consentimento (Art. 7º, I)
Endereço	CEP, logradouro, bairro, cidade, estado	Execução de contrato — necessário para trocas
Dados pessoais	Data de nascimento, gênero	Consentimento (Art. 7º, I)
Comunicação	Preferências de e-mail (newsletter, trocas, qualificações)	Consentimento (Art. 7º, I)
Atividade	Trocas, figurinhas, qualificações, mensagens	Execução de contrato (Art. 7º, V)
Técnicos	IP de acesso, data/hora, logs de sessão	Legítimo interesse — segurança (Art. 7º, IX)
Medição opcional	Dados de uso do site (páginas e interações agregadas via Google Analytics 4), somente com seu consentimento	Consentimento (Art. 7º, I)
OAuth	ID Google, token de acesso (via NextAuth)	Execução de contrato — login com Google

3. Como usamos seus dados

Criar e manter sua conta na plataforma.
Exibir seu perfil para outros colecionadores (nome de usuário, cidade, hierarquia).
Facilitar trocas de figurinhas entre usuários.
Enviar notificações transacionais (novas trocas, qualificações recebidas).
Enviar newsletter, somente se você optou por recebê-la.
Medir audiência de forma agregada (Google Analytics 4), apenas se você consentir.
Detectar e prevenir acessos não autorizados e fraudes.

4. Com quem compartilhamos

Google LLC — autenticação OAuth e, se você aceitar, Google Analytics 4 (medição de uso do site). Os serviços do Google podem envolver transferência internacional de dados; consulte a Política de Privacidade do Google.
Mercado Pago — processamento de pagamentos de créditos e Clube. Consulte a Política de Privacidade do Mercado Pago.
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins de marketing.

5. Retenção de dados

Categoria	Período de retenção
Conta ativa	Enquanto a conta existir
Conta encerrada (anonimizada)	Login e histórico de trocas preservados para integridade da reputação de outros usuários; PII removida imediatamente
Logs de acesso / segurança	90 dias
Mensagens privadas	Excluídas ao encerrar a conta
Dados de pagamento	Conforme exigência fiscal (5 anos)

6. Seus direitos (Art. 18 da LGPD)

Acesso — solicitar confirmação de que tratamos seus dados.
Correção — atualizar dados incompletos ou inexatos pelo próprio perfil.
Portabilidade — baixar seus dados em JSON ou CSV na aba Privacidade do seu perfil.
Eliminação — encerrar sua conta e anonimizar seus dados pela opção "Alterar status → Inativo" no seu perfil.
Revogação do consentimento — ajustar preferências de e-mail na aba Preferências; para cookies de medição, use o aviso no site ou a aba Privacidade do perfil.
Informação — saber com quais parceiros seus dados são compartilhados (seção 4 acima).

Para exercer qualquer direito ou esclarecer dúvidas, entre em contato: privacidade@trocafigurinhas.com. Responderemos em até 15 dias.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas armazenadas com hash bcrypt, comunicação via HTTPS, banco de dados isolado em rede interna e acesso restrito por chave de API. Em caso de incidente que afete seus direitos, notificaremos a ANPD em até 72 horas e os usuários afetados assim que possível.

8. Cookies e sessão

Utilizamos cookies essenciais de sessão para manter você autenticado (via NextAuth). Se você aceitar, também poderemos usar cookies e tecnologias similares do Google Analytics 4 para medição agregada de audiência; em caso de recusa, esses cookies não são utilizados para medição. Você pode alterar sua escolha no aviso exibido no site ou em Minha Conta → Privacidade.

9. Alterações nesta política

Eventuais atualizações serão publicadas nesta página com nova data de versão. Para mudanças significativas, notificaremos por e-mail ou aviso na plataforma.

10. Contato

Dúvidas, solicitações ou reclamações relacionadas à privacidade de dados: privacidade@trocafigurinhas.com

Você também pode registrar reclamações na ANPD — Autoridade Nacional de Proteção de Dados.