Política de Privacidade

Esta Política de Privacidade descreve como a Bynx coleta, utiliza, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

1. Quem Somos (Controlador)

A Bynx é a controladora dos dados pessoais tratados por esta plataforma. Para fins desta Política, entende-se por Bynx a plataforma digital disponível em bynx.gg, voltada à organização de coleções de Pokémon TCG e à conexão entre colecionadores e lojistas especializados.

Contato do Encarregado (DPO): privacidade@bynx.gg

2. Quais Dados Coletamos

2.1 Dados fornecidos pelo usuário no cadastro:

• Nome completo;
• Endereço de e-mail;
• CPF (Cadastro de Pessoas Físicas) — coletado para fins fiscais e de identificação;
• Data de nascimento — coletada para verificação de idade mínima (Art. 14 LGPD);
• Cidade;
• Número de WhatsApp (opcional, para exibição no Marketplace);
• Aceite opcional para comunicações de marketing (revogável a qualquer momento);
• Senha (armazenada com criptografia, nunca em texto puro).

2.2 Dados gerados pelo uso da plataforma:

• Cartas cadastradas na coleção (nome, variante, quantidade, links);
• Anúncios publicados no Marketplace e seu histórico de status (disponível, reservado, enviado, concluído, cancelado);
• Avaliações dadas e recebidas em transações no Marketplace;
• Histórico de preços consultados;
• Imagens de cartas enviadas para escaneamento por IA;
• Tickets de suporte abertos e mensagens trocadas;
• Dados de uso e navegação (páginas acessadas, funcionalidades utilizadas);
• Eventos analíticos anônimos (cliques em loja, conclusão de checkout, primeira carta adicionada);
• Status de moderação da conta (eventual suspensão, motivo, data e responsável pela ação);
• Endereço IP e informações do dispositivo/navegador.

2.3 Dados de pagamento:

Dados de cartão de crédito são processados diretamente pela Stripe e nunca armazenados em nossos servidores. Armazenamos apenas o identificador da assinatura e do cliente no Stripe, para gestão da conta.

2.4 Dados de Lojistas (B2B):

Usuários que cadastram lojas na plataforma fornecem, adicionalmente, os seguintes dados referentes ao estabelecimento:

• Razão social e nome fantasia da loja;
• CNPJ (opcional, para emissão de nota fiscal);
• Endereço completo do estabelecimento;
• Telefone, redes sociais e link de site;
• Slug público da loja (utilizado na URL pública);
• Logotipo e fotos do estabelecimento;
• Eventos cadastrados pela loja (data, descrição, fotos).

Esses dados podem ser exibidos publicamente no perfil da loja, conforme o plano contratado.

3. Por Que Coletamos Esses Dados (Base Legal — LGPD Art. 7º)

4. Compartilhamento de Dados com Terceiros

O Bynx compartilha seus dados apenas com parceiros essenciais à operação da plataforma, todos com adequada política de privacidade:

• Supabase — banco de dados e autenticação (servidores nos EUA, com cláusulas contratuais padrão da LGPD);
• Stripe — processamento de pagamentos (certificado PCI-DSS Level 1);
• Resend — envio de e-mails transacionais;
• Anthropic (Claude) — processamento de imagens no recurso de Scan com IA. As imagens são enviadas apenas durante o escaneamento e não são armazenadas pela Anthropic para treinamento;
• Vercel — infraestrutura de hospedagem;
• Google (Tag Manager e Analytics 4) — métricas de uso e analytics agregados, sem identificação direta do usuário, conforme a seção 8 desta Política;
• ZenRows — coleta automatizada de preços públicos de fontes do mercado brasileiro de TCG. Não trata dados pessoais dos usuários do Bynx;
• Pokémon TCG API — consulta de dados de cartas (apenas nome/código da carta, sem dados pessoais).

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais.

5. Retenção de Dados

Seus dados são mantidos pelo tempo necessário às finalidades descritas nesta Política:

• Dados da conta: enquanto a conta estiver ativa;
• Dados fiscais (CPF, histórico de pagamentos): 5 (cinco) anos, conforme obrigação legal tributária;
• Logs de acesso: 6 (seis) meses, conforme Marco Civil da Internet (Lei nº 12.965/2014);
• Imagens de escaneamento: não armazenadas — processadas em tempo real e descartadas;
• Anúncios moderados (removidos pelo Bynx): mantidos como histórico interno por até 12 (doze) meses para fins de auditoria;
• Após exclusão da conta: dados são anonimizados ou excluídos em até 30 (trinta) dias, exceto onde houver obrigação legal de retenção.

6. Seus Direitos como Titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: confirmar se tratamos seus dados e obter cópia deles;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização/Bloqueio/Eliminação: solicitar que dados desnecessários ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados;
• Portabilidade: receber seus dados em formato estruturado e legível por máquina;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Revogação do consentimento: revogar o consentimento a qualquer tempo, sem prejuízo do tratamento já realizado;
• Informação sobre compartilhamento: obter informação sobre com quais entidades seus dados são compartilhados;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer seus direitos, entre em contato por privacidade@bynx.gg. Responderemos em até 15 (quinze) dias úteis.

Você também pode exercer seus direitos diretamente na plataforma, na seção Minha Conta → Zona de Perigo, onde é possível solicitar a exclusão completa da conta e dos dados.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de senhas com algoritmos seguros (bcrypt via Supabase Auth);
• Comunicação via HTTPS/TLS;
• Controle de acesso baseado em função (RLS no banco de dados);
• Autenticação de administradores com token HMAC;
• Monitoramento de acessos e logs de auditoria.

Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados nos prazos legais.

8. Cookies e Tecnologias de Rastreamento

Utilizamos as seguintes categorias de cookies:

8.1 Cookies essenciais (necessários):

Mantêm sua sessão autenticada e o estado de navegação. Sem eles, a plataforma não funciona corretamente. Não podem ser desativados.

8.2 Cookies analíticos (Google Analytics 4 via GTM):

Coletam dados agregados e pseudonimizados sobre como os usuários navegam na plataforma — páginas acessadas, tempo de permanência, eventos de conversão (como conclusão de checkout ou primeiro cadastro de carta). Esses dados nos ajudam a melhorar a experiência e identificar problemas.

Você pode desativar esses cookies das seguintes formas:

• Configurando seu navegador para bloquear cookies de terceiros;
• Instalando o complemento oficial do Google em tools.google.com/dlpage/gaoptout;
• Utilizando o modo de navegação anônima do navegador.

8.3 Cookies publicitários:

O Bynx não utiliza cookies publicitários nem exibe anúncios de terceiros. Nossa plataforma é livre de publicidade externa.

9. Transferência Internacional de Dados

Alguns de nossos fornecedores (Supabase, Stripe, Resend, Anthropic, Vercel, Google) processam dados em servidores localizados nos Estados Unidos. Essas transferências são realizadas com base em cláusulas contratuais padrão e garantias adequadas de proteção, conforme exigido pela LGPD.

10. Dados de Crianças e Adolescentes

O Bynx não coleta intencionalmente dados de menores de 13 (treze) anos. O cadastro é bloqueado para usuários abaixo dessa idade conforme verificação por data de nascimento no momento da inscrição.

Para usuários entre 13 e 18 anos, é necessário o consentimento dos pais ou responsáveis legais, conforme o Art. 14 da LGPD. O Bynx pode solicitar comprovação desse consentimento e suspender contas em caso de irregularidade.

Caso identifiquemos o tratamento de dados de crianças sem o devido consentimento, esses dados serão imediatamente excluídos.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou notificação na plataforma. Recomendamos a revisão periódica deste documento.

O uso continuado da plataforma após a notificação implica aceitação da nova Política.

12. Autoridade Nacional de Proteção de Dados (ANPD)

Sem prejuízo de outros meios administrativos ou judiciais, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que o tratamento de seus dados viola a LGPD. Mais informações em gov.br/anpd.

13. Contato

Encarregado pelo Tratamento de Dados (DPO):

E-mail: privacidade@bynx.gg

Para solicitações gerais de suporte: suporte@bynx.gg