Política de Privacidade

Esta Política de Privacidade descreve como a Bynx coleta, utiliza, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

1. Quem Somos (Controlador)

A Bynx é a controladora dos dados pessoais tratados por esta plataforma. Para fins desta Política, entende-se por Bynx a plataforma digital disponível em bynx.gg, voltada à organização de coleções de Pokémon TCG e à conexão entre colecionadores e lojistas especializados.

Contato do Encarregado (DPO): privacidade@bynx.gg

2. Quais Dados Coletamos

2.1 Dados fornecidos pelo usuário no cadastro:

• Nome completo;
• Endereço de e-mail;
• CPF (Cadastro de Pessoas Físicas) — coletado para fins fiscais e de identificação;
• Data de nascimento — coletada para verificação de idade mínima (Art. 14 LGPD);
• Cidade;
• Endereço residencial completo — CEP, logradouro, número, complemento, bairro e estado. Usado para calcular frete e para identificar o vendedor nas vendas feitas dentro da plataforma;
• Perfis de Instagram e TikTok, quando informados (opcionais, exibidos no seu perfil público de colecionador);
• Número de WhatsApp (obrigatório). Ele não fica visível publicamente: é revelado apenas à contraparte de uma negociação já iniciada no Marketplace — o comprador vê o do vendedor e vice-versa — para que vocês combinem a entrega;
• Aceite opcional para comunicações de marketing (revogável a qualquer momento);
• Senha (armazenada com criptografia, nunca em texto puro).

Registramos também, no momento do cadastro, de onde você chegou até a Bynx: a página que trouxe você (referenciador) e os parâmetros de campanha presentes no link de origem — incluindo utm_source, utm_medium, utm_campaign, utm_content, utm_term e os identificadores de clique de anúncio do Google e da Meta. Serve para sabermos quais divulgações funcionam. É informação de origem, vinculada ao seu registro — não acompanha sua navegação depois disso.

2.2 Dados gerados pelo uso da plataforma:

• Cartas cadastradas na coleção (nome, variante, quantidade, links);
• Anúncios publicados no Marketplace e seu histórico de status (disponível, reservado, enviado, concluído, cancelado);
• Avaliações dadas e recebidas em transações no Marketplace;
• Histórico de preços consultados;
• Pedidos de compra e venda feitos dentro da plataforma, com valores, status, código de rastreio e o endereço de entrega informado no checkout;
• Imagens enviadas ao Scan. Elas são processadas no momento do reconhecimento e não ficam guardadas — nem por nós, nem pelo serviço de IA (ver seção 5);
• Tickets de suporte abertos e mensagens trocadas;
• Dados de uso e navegação (páginas acessadas, funcionalidades utilizadas);
• Eventos de uso (cliques em loja, conclusão de checkout, primeira carta adicionada). Enquanto você não entra na conta eles são anônimos; depois do login ficam associados ao seu perfil nas ferramentas de medição descritas na seção 4;
• Status de moderação da conta (eventual suspensão, motivo, data e responsável pela ação);
• Endereço IP e informações do dispositivo/navegador.

2.3 Dados de pagamento:

Dados de cartão de crédito são processados diretamente pela Stripe e nunca armazenados em nossos servidores. Armazenamos apenas o identificador da assinatura e do cliente no Stripe, para gestão da conta.

2.4 Dados de Lojistas (B2B):

Usuários que cadastram lojas na plataforma fornecem, adicionalmente, os seguintes dados referentes ao estabelecimento:

• Razão social e nome fantasia da loja;
• CNPJ (opcional, para emissão de nota fiscal);
• Endereço completo do estabelecimento;
• Telefone, redes sociais e link de site;
• Slug público da loja (utilizado na URL pública);
• Logotipo e fotos do estabelecimento;
• Eventos cadastrados pela loja (data, descrição, fotos).

Esses dados podem ser exibidos publicamente no perfil da loja, conforme o plano contratado.

3. Por Que Coletamos Esses Dados (Base Legal — LGPD Art. 7º)

4. Compartilhamento de Dados com Terceiros

A Bynx compartilha seus dados apenas com parceiros essenciais à operação da plataforma, todos com adequada política de privacidade:

• Supabase — banco de dados e autenticação;
• Stripe — processamento de pagamentos;
• Resend — envio de e-mails transacionais;
• Serviço de inteligência artificial — processamento das imagens do Scan. As imagens são enviadas apenas durante o escaneamento e não são usadas para treinamento;
• Vercel — infraestrutura de hospedagem;
• Google (Tag Manager e Analytics 4) — métricas de uso, conforme a seção 8;
• Meta — medição de resultado dos nossos anúncios, somente mediante consentimento, conforme a seção 8.3;
• Sentry — monitoramento de erros. Quando você está logado, o relatório de erro carrega seu identificador, e-mail e nome;
• PostHog — análise de uso e gravação de sessão. Só coleta depois do seu consentimento, e as gravações mascaram o que você digita em formulários;
• Cloudflare — proteção contra robôs no cadastro e no login. Recebe seu endereço IP;
• Melhor Envio — cotação de frete;
• ViaCEP — preenchimento automático do endereço;
• A loja ou vendedor da sua compra — recebe seu nome e endereço de entrega para despachar o pedido, e a partir daí responde por esses dados de forma independente;
• Catálogos públicos de cartas — consulta de dados da carta, sem dados pessoais.

A identificação completa dos fornecedores está na nossa lista de subprocessadores, mantida atualizada.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais.

5. Retenção de Dados

Seus dados são mantidos pelo tempo necessário às finalidades descritas nesta Política:

• Dados da conta: enquanto a conta existir. Uma conta sem acesso por 3 (três) anos é tratada como inativa e pode ser encerrada, com aviso prévio por e-mail;
• Dados fiscais (CPF, histórico de pagamentos): 5 (cinco) anos, conforme obrigação legal tributária;
• Logs de acesso: 6 (seis) meses, conforme Marco Civil da Internet (Lei nº 12.965/2014);
• Imagens de escaneamento: não armazenadas — processadas em tempo real e descartadas;
• Anúncios moderados (removidos pela Bynx): mantidos como histórico interno por até 12 (doze) meses para fins de auditoria;
• Pedidos de compra e venda (valores, endereço de entrega, rastreio): 5 (cinco) anos, pelo mesmo motivo fiscal — e porque é o prazo em que uma das partes ainda pode reclamar da transação;
• Avaliações públicas do Marketplace: permanecem após a exclusão da conta de quem avaliou, de forma desvinculada do perfil. Elas fazem parte da reputação de outra pessoa, que não pode perder o histórico dela porque alguém saiu;
• Após exclusão da conta: dados são anonimizados ou excluídos em até 30 (trinta) dias, exceto os itens acima e onde houver obrigação legal de retenção.

6. Seus Direitos como Titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: confirmar se tratamos seus dados e obter cópia deles;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Revisão de decisão automatizada (Art. 20): pedir que uma pessoa revise decisão tomada só por sistema que afete você — por exemplo, um anúncio removido pela moderação ou uma carta identificada errado pelo Scan. Basta escrever para privacidade@bynx.gg explicando o caso;
• Anonimização/Bloqueio/Eliminação: solicitar que dados desnecessários ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados;
• Portabilidade: receber seus dados em formato estruturado e legível por máquina;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Revogação do consentimento: revogar o consentimento a qualquer tempo, sem prejuízo do tratamento já realizado;
• Informação sobre compartilhamento: obter informação sobre com quais entidades seus dados são compartilhados;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer seus direitos, entre em contato por privacidade@bynx.gg. Responderemos em até 15 (quinze) dias, conforme o art. 19 da LGPD.

A exclusão da conta e dos dados é solicitada pelo mesmo endereço, a partir do e-mail cadastrado. Confirmamos o recebimento do pedido e executamos a exclusão dentro do prazo acima, ressalvados os dados que a lei nos obriga a manter — descritos na seção 5 (Retenção de Dados).

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de senhas com algoritmos seguros (bcrypt via Supabase Auth);
• Comunicação via HTTPS/TLS;
• Controle de acesso baseado em função (RLS no banco de dados);
• Autenticação de administradores com token HMAC;
• Monitoramento de acessos e logs de auditoria.

Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados nos prazos legais.

8. Cookies e Tecnologias de Rastreamento

Utilizamos as seguintes categorias de cookies:

8.1 Cookies essenciais (necessários):

Mantêm sua sessão autenticada e o estado de navegação. Sem eles, a plataforma não funciona corretamente. Não podem ser desativados.

8.2 Cookies analíticos (Google Analytics 4 via GTM):

Coletam dados agregados e pseudonimizados sobre como os usuários navegam na plataforma — páginas acessadas, tempo de permanência, eventos de conversão (como conclusão de checkout ou primeiro cadastro de carta). Esses dados nos ajudam a melhorar a experiência e identificar problemas.

Você pode desativar esses cookies das seguintes formas:

• Configurando seu navegador para bloquear cookies de terceiros;
• Instalando o complemento oficial do Google em tools.google.com/dlpage/gaoptout;
• Utilizando o modo de navegação anônima do navegador;
• Recusando no banner de cookies exibido no seu primeiro acesso — é o controle direto, e vale tanto para os cookies analíticos quanto para os publicitários da seção 8.3.

8.3 Cookies publicitários (Meta Pixel via GTM):

A Bynx não exibe anúncios de terceiros dentro da plataforma — você não verá publicidade navegando pelo site. Utilizamos, porém, o Meta Pixel para medir o resultado dos nossos próprios anúncios em plataformas da Meta (Facebook e Instagram): ele registra ações como cadastro e conclusão de compra, permitindo saber quais campanhas trouxeram novos usuários.

Esses cookies só são ativados com o seu consentimento. Enquanto você não aceitar no banner de cookies, os sinais de publicidade permanecem negados e o Pixel não dispara. Você pode recusar a qualquer momento, e a recusa não afeta nenhuma funcionalidade da plataforma.

9. Transferência Internacional de Dados

A maior parte dos fornecedores da seção 4 processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem com base em cláusulas contratuais e garantias de proteção, conforme a LGPD. Quais são e onde ficam está na lista de subprocessadores.

Dois casos merecem destaque por envolverem dado que identifica você diretamente: o Sentry recebe seu e-mail e nome no relatório de erro, e o PostHog mantém perfil identificado — este apenas após o seu consentimento.

10. Dados de Crianças e Adolescentes

A Bynx não coleta intencionalmente dados de menores de 13 (treze) anos. O cadastro é bloqueado abaixo dessa idade por verificação da data de nascimento no momento da inscrição.

Esse corte é uma política nossa, mais restritiva do que a lei exige: no Brasil, criança é quem tem menos de 12 (doze) anos, e é para esse grupo que o Art. 14, §1º da LGPD exige consentimento específico e destacado de um dos pais ou do responsável legal.

Dos 13 aos 17 anos, o cadastro pede que você declare ter autorização de um responsável legal, e o tratamento dos dados observa o melhor interesse do adolescente, na forma do Art. 14 da LGPD. Podemos solicitar comprovação dessa autorização e suspender contas em caso de irregularidade.

Caso identifiquemos o tratamento de dados de criança ou adolescente sem a devida autorização, esses dados serão excluídos.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou notificação na plataforma. Recomendamos a revisão periódica deste documento.

O uso continuado da plataforma após a notificação implica aceitação da nova Política.

12. Autoridade Nacional de Proteção de Dados (ANPD)

Sem prejuízo de outros meios administrativos ou judiciais, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que o tratamento de seus dados viola a LGPD. Mais informações em gov.br/anpd.

13. Contato

Encarregado pelo Tratamento de Dados (DPO):

E-mail: privacidade@bynx.gg

Para solicitações gerais de suporte: suporte@bynx.gg