Esta política explica o que o Deck Certo faz com os seus dados, no site deckcerto.com, na página de promoções promo.deckcerto.com, na coleção na web app.deckcerto.com e no aplicativo Scanner de Cartas: Deck Certo (com.deckcerto.deckcerto). Atualizada em 29 de setembro de 2026. As regras de uso estão nos Termos de uso.
Escrevemos em português direto e sem juridiquês. Se alguma parte ficou confusa, escreva para [email protected] e a gente reescreve.
Nova atualização em 29/09/2026: lista de desejos
Esta atualização veio depois da versão descrita no bloco seguinte e acrescenta estas mudanças:
- Lista de desejos para os amigos: agora dá para pôr cartas na lista de desejos e os seus amigos passam a ver a lista, para saber o que você procura. Dá para esconder a lista no Perfil. Quem não é seu amigo não vê a lista (veja O que outras pessoas veem).
- Envio dos e-mails da conta: a política agora diz que os e-mails da conta, como o código para criar uma nova senha e os avisos sobre a conta e sobre esta política, saem por um serviço de envio de e-mail, a Brevo, que recebe o seu endereço de e-mail para isso (veja Com quem compartilhamos e Onde os dados ficam).
- Página de promoções: esta política passa a valer também para a página de promoções promo.deckcerto.com, que usa o Google Analytics com cookies (veja No site deckcerto.com).
O que mudou em 28/09/2026
Esta versão substitui a de 17 de setembro de 2026 e as publicadas depois dela, às 18h de 27 de setembro e à 0h14 de 28 de setembro. As mudanças principais em relação à de 17 de setembro:
- Denúncias e bloqueios: agora dá para denunciar e bloquear pessoas no aplicativo, e guardamos a denúncia e o bloqueio (veja Denúncias e bloqueios).
- Aceite dos Termos de uso: passamos a guardar a data e a versão em que você aceitou os Termos de uso.
- Cópia da denúncia no Telegram: cada denúncia chega à equipe por uma mensagem no Telegram, com uma cópia da foto de perfil, e essa cópia fica guardada até 6 meses depois da decisão.
- Resumo interno no Gmail: a política agora descreve o e-mail diário de acompanhamento que vai só para o responsável pelo Deck Certo. A partir de 28 de setembro de 2026, ele traz só números, sem nome, e-mail ou qualquer identificador de conta. Os resumos enviados antes disso listavam as contas pelo e-mail e pelo nome de exibição; eles ficam na caixa de e-mail do responsável até serem apagados, e você pode pedir que os que têm o seu nome e e-mail sejam apagados (veja Com quem compartilhamos).
- Bases legais: a seção nova Por que podemos tratar esses dados diz em qual base da LGPD se apoia cada uso.
- Promoções e links de afiliado: a aba Promoções e os avisos do sino divulgam ofertas com links de afiliado, e por isso o aplicativo aparece na Google Play com o aviso Contém anúncios. A versão de 17 de setembro dizia que o aplicativo não tinha anúncios. Ele continua sem kit de anúncios de terceiros e sem anúncio personalizado (veja Promoções e links de afiliado).
- Cookies no site: a política agora diz que o site deckcerto.com usa cookies do Google Analytics e da medição do Google Ads (veja No site deckcerto.com).
- Idade: o Deck Certo continua sendo para quem tem 13 anos ou mais, e agora quem tem menos de 18 só deve usar com a autorização do pai, da mãe ou do responsável (veja Idade mínima).
- Outros pontos novos no texto: os serviços do Google que funcionam no aplicativo mesmo sem conta, os dados tratados fora do Brasil, votos e reações nas promoções, lista de desejos, pastas públicas e a coleção na web.
Quem é o responsável
O Deck Certo é operado por Giovanni Grabski, CNPJ 60.161.967/0001-87. Para qualquer assunto de privacidade, inclusive pedidos de acesso ou exclusão, o contato é [email protected].
O aplicativo sem conta
Escanear cartas e consultar preços funcionam sem você criar conta. Sem conta, o Deck Certo não guarda nada seu no nosso banco de dados. A conta existe para guardar a sua coleção entre aparelhos, montar decks e pastas e adicionar amigos. Entrar é escolha sua, e continua sendo escolha sua sair.
Mesmo sem conta, dois serviços do Google que vêm dentro do aplicativo funcionam desde a primeira abertura: o de notificações, que cria um identificador da instalação, e o leitor de texto das cartas, que envia ao Google dados técnicos de uso. Os detalhes estão em Serviços do Google no aplicativo, mais abaixo.
O que coletamos e por quê
| Dado | Quando | Para quê |
|---|---|---|
| Endereço de e-mail | Ao criar conta | Entrar, recuperar a senha e receber avisos sobre a própria conta. Não usamos o e-mail da conta para propaganda |
| Nome de exibição e apelido | Ao criar conta ou no Perfil | Aparecer para os seus amigos e, se você ligar, na sua página pública e nas pastas públicas |
| Foto de perfil | Só se você enviar | Aparecer para os seus amigos, para quem procura o seu apelido e, se você ligar, na sua página pública e nas pastas públicas |
| Data e versão do aceite dos Termos de uso | Ao criar conta ou antes de publicar algo pela primeira vez | Registrar que você aceitou as regras de conteúdo |
| Sua coleção, decks e pastas | Conforme você usa | É o serviço em si: saber quais cartas você tem e quanto valem |
| Lista de desejos (as cartas que você quer) | Quando você toca no coração | Guardar o que você procura, mostrar a lista aos seus amigos e mostrar quando um amigo tem uma carta que você quer |
| Amizades, pedidos de amizade e bloqueios | Quando você adiciona, aceita, recusa ou bloqueia alguém | Mostrar a coleção dos amigos e esconder quem você bloqueou |
| Reações em cartas e em promoções | Quando você reage | Mostrar ao seu amigo que você reagiu à carta dele; nas promoções, somar a contagem |
| Votos nas promoções (ainda vale ou acabou, o motivo e o preço que você viu, se informar) | Quando você vota | Avisar os outros se uma oferta ainda vale e conferir as ofertas que acabaram |
| Denúncias que você faz | Quando você denuncia | Analisar o conteúdo denunciado |
| Número de WhatsApp | Só se você preencher, no site | Aparecer na sua página pública de coleção, para quem quiser negociar com você |
| Fotos de cartas e dados de leitura do scanner | Só quando você toca em Enviar diagnóstico | Descobrir por que uma carta não foi reconhecida e corrigir o leitor |
| Registro das leituras do scanner da coleção na web (o texto lido na carta, as cartas sugeridas e a que você escolheu, sem a imagem) | Quando você escaneia com a conta aberta em app.deckcerto.com | Melhorar o reconhecimento das cartas |
O envio de diagnóstico manda para o nosso servidor as fotos das cartas lidas desde o último envio (até 800 miniaturas), os dados técnicos da leitura (tempos, erros, o que você fez no leitor e as cartas escolhidas na busca), a lista de cartas que estava na fila, com os preços, e as versões do aplicativo e do Android. Se você ligou o painel técnico desde o último envio, vão também as imagens inteiras da câmera, que podem mostrar o que estava em volta da carta. O aplicativo mostra tudo isso antes e só envia se você confirmar.
Fora desse envio, as imagens que a câmera usa para reconhecer a carta são processadas no seu próprio aparelho e não saem dele.
Por que podemos tratar esses dados
A Lei Geral de Proteção de Dados só permite tratar dados pessoais com uma base legal. As nossas são estas:
- Para prestar o serviço que você pediu (execução de contrato, artigo 7, inciso V): conta, e-mail, nome, apelido, coleção, decks, pastas, lista de desejos, amizades, bloqueios, reações, votos, denúncias e o aceite dos Termos de uso.
- Com o seu consentimento (artigo 7, inciso I): foto de perfil, número de WhatsApp, página pública da coleção, envio de diagnóstico e avisos do sino. Você retira o consentimento quando quiser: remova a foto, apague o número, desligue a página ou o sino, ou simplesmente não envie diagnóstico.
- Por interesse legítimo (artigo 7, inciso IX), dentro do que você espera de um serviço como este: segurança e prevenção de abuso (limites de votos e de denúncias, análise das denúncias e os avisos internos da equipe), o resumo diário interno de acompanhamento do uso, que desde 28 de setembro de 2026 só traz números, a guarda dos resumos antigos até serem apagados, o identificador da instalação que entrega as notificações, os dados técnicos do leitor de cartas, o registro das leituras do scanner na web e a medição de audiência do site.
- Para cumprir a lei e defender direitos (artigo 7, incisos II e VI): guardar o que a lei manda e responder a pedidos de autoridades.
O que outras pessoas veem
- Seus amigos (depois que a amizade é aceita): nome, apelido, foto, as cartas da coleção e as que você marcou nos últimos dias, a sua lista de desejos (as cartas que você quer, a não ser que você esconda a lista no Perfil), as pastas marcadas como de amigos ou públicas, as reações que você deixou nas cartas deles e, se você permitir, o valor da coleção. O aplicativo cruza as listas com as coleções: quando um amigo tem uma carta da sua lista, mostra isso a você e, se a sua lista não estiver escondida, mostra a ele que você procura essa carta. O mesmo vale ao contrário, com as cartas que você tem e a lista dele. A lista de desejos não aparece na página pública, nas pastas públicas nem nos decks compartilhados.
- Quem procura o seu apelido: nome e foto, para poder te mandar pedido de amizade. Dá para desligar em Perfil, Aceitar pedidos de amizade.
- Quem tem o link: a sua página pública de coleção, se você ligar, as pastas públicas e os decks que você compartilhar, com o seu nome e apelido. A página pública e as pastas públicas mostram também a sua foto.
- Na web, quem sabe o seu apelido: se você tem ao menos uma pasta pública, o endereço app.deckcerto.com/u/ seguido do seu apelido mostra a qualquer pessoa, sem precisar de conta, o seu nome, a sua foto e a lista dessas pastas, mesmo com a Página aberta na web desligada. Para esconder, deixe as pastas em Amigos ou Só eu.
- Nas promoções: os votos e as reações aparecem só como contagem, sem o seu nome. Qual foi o seu voto ou a sua reação, só você vê no aplicativo.
Denúncias e bloqueios
No aplicativo, você pode denunciar ou bloquear qualquer pessoa pelo perfil dela. A denúncia guarda quem denunciou, quem foi denunciado, o motivo, o texto que você escrever e o que estava visível naquele momento: nome, apelido, o endereço da foto de perfil e o nome da pasta ou do deck denunciado. A pessoa denunciada não fica sabendo quem denunciou. Só a equipe do Deck Certo vê as denúncias, para decidir se remove o conteúdo ou suspende a conta, como dizem os Termos de uso.
Cada denúncia nova chega na hora à equipe por uma mensagem no Telegram, com o motivo, o texto, o nome, o apelido e uma cópia da foto de perfil, sem dizer quem denunciou. É com essa cópia que a equipe analisa, mesmo que a pessoa troque a foto depois.
O bloqueio fica registrado só para quem bloqueou, e a pessoa bloqueada não recebe aviso. Ele vale dentro do aplicativo: a sua página pública na web e os links de pastas e decks que você compartilhou continuam abertos a quem tiver o endereço, até você desligar a página ou fechar as pastas.
Serviços do Google no aplicativo
- Firebase Cloud Messaging (notificações). Para entregar os avisos de promoção, o aplicativo usa esse serviço do Google. Na primeira abertura, com ou sem conta, ele cria um identificador desta instalação do aplicativo e um código de envio de notificações e os registra no Google. Quando você liga o sino de uma coleção, o Google recebe também a lista das coleções que você segue, para mandar só os avisos delas.
- ML Kit (leitura do texto das cartas). O reconhecimento roda no próprio aparelho e a imagem não sai do celular. O ML Kit envia ao Google dados técnicos de uso e desempenho, como tempo de leitura e erros, junto com um identificador da instalação, também sem conta. O Google usa esses dados para diagnóstico e para medir o uso do próprio serviço.
Esses identificadores são do aplicativo e não do seu celular, não são o identificador de publicidade do Android e não servem para te seguir em outros aplicativos. Os dados vão para servidores do Google, que podem ficar fora do Brasil (veja Onde os dados ficam). O Google explica o que esses serviços tratam em firebase.google.com/support/privacy e developers.google.com/ml-kit/android-data-disclosure.
Notificações
O aplicativo só pede permissão para notificar quando você toca no sino de uma coleção. Os avisos são de promoções das coleções que você segue. Para parar, desligue o sino da coleção ou as notificações do Deck Certo nas configurações do Android.
Promoções e links de afiliado
A aba Promoções e os avisos do sino divulgam ofertas de lojas com links de afiliado: quando você compra por esses links, o Deck Certo pode receber uma comissão da loja, sem custo a mais para você. Por isso o aplicativo aparece na Google Play com o aviso Contém anúncios. O aplicativo não usa o identificador de publicidade do Android, não tem kit de anúncios de terceiros e não mostra anúncio personalizado.
Ao abrir uma oferta, você vai para o site ou o aplicativo da loja, que passa a tratar os seus dados pela política de privacidade dela. As imagens das ofertas e as de algumas cartas são carregadas dos servidores das lojas e de outros sites de imagens, que recebem o endereço de internet (IP) do seu aparelho ao entregar a imagem, como acontece em qualquer página da internet.
O e-mail da conta serve para a conta: entrar, recuperar a senha e receber avisos sobre a própria conta, como mudanças relevantes nesta política ou nos Termos de uso e questões de segurança. Não mandamos propaganda nem convites para o e-mail da conta. Desde 28 de setembro de 2026, o resumo diário interno da equipe não traz o e-mail de ninguém; os resumos enviados antes disso traziam (veja Com quem compartilhamos).
O que não coletamos
Não coletamos localização, a agenda de contatos do celular, mensagens, dados financeiros, histórico de navegação, dados de saúde nem o identificador de publicidade do Android. O aplicativo não tem kit próprio de métricas de uso nem de relatório de falhas: os únicos dados técnicos que saem sem você pedir são os dos serviços do Google descritos acima.
Na Google Play, a sua lista de amigos dentro do Deck Certo aparece na categoria Contatos, porque é assim que a loja classifica lista de amigos por apelido. O aplicativo nunca lê a agenda do celular.
Com quem compartilhamos
Não vendemos, não alugamos e não cedemos os seus dados. Usamos prestadores de serviço que tratam dados só para fazer o Deck Certo funcionar: infraestrutura para hospedar o banco de dados, os arquivos e o site; o Google para as notificações e a leitura das cartas no aplicativo e para a medição de audiência no site e na página de promoções; um serviço de envio de e-mail (Brevo), que recebe o seu endereço de e-mail para entregar os e-mails da conta, como o código para criar uma nova senha e os avisos sobre a conta e sobre esta política; e serviços de mensagem e de e-mail (Telegram e Gmail) para os avisos internos da equipe: as denúncias novas, pelo Telegram, e um resumo diário de acompanhamento, pelo Gmail. Cada um segue o contrato e a política de privacidade dele.
O resumo diário é de uso interno, para acompanhar como o serviço está sendo usado, e vai uma vez por dia só para a caixa de e-mail do responsável pelo Deck Certo. Desde 28 de setembro de 2026, ele só traz números: o total de contas, quantas foram criadas nas últimas 24 horas, quantas marcaram cartas nesse período e quantas cartas marcaram, o total de cartas marcadas, quantas contas não têm nenhuma carta e quantas cartas têm as 10 maiores coleções, sem dizer de quem são. Ele não traz nome, e-mail, apelido nem qualquer identificador de conta, e não diz quais cartas cada pessoa tem.
Os resumos enviados antes de 28 de setembro de 2026 eram diferentes: listavam, pelo e-mail e pelo nome de exibição de cada pessoa, as contas criadas nas últimas 24 horas, com a data e a hora do cadastro; quem marcou cartas nas últimas 24 horas, e quantas; as 10 contas com mais cartas na coleção, e quantas; e as contas sem nenhuma carta marcada, com a data e a hora do cadastro. Esses resumos antigos ficam na caixa de e-mail do responsável até serem apagados. Se quiser que os que têm o seu nome e e-mail sejam apagados, peça em [email protected].
O resto depende de você: o que você publica aparece para quem você escolheu (veja O que outras pessoas veem), e você escolhe o que entra e desliga quando quiser. Só entregamos dados a autoridades quando a lei obriga.
Onde os dados ficam
O banco de dados, as contas e os arquivos do aplicativo ficam em servidores no Brasil, na região de São Paulo.
Alguns dados são tratados fora do Brasil: o identificador da instalação, o código de notificações e as coleções seguidas no sino (Firebase, do Google), os dados técnicos do leitor de cartas (ML Kit, do Google), a medição de audiência do site e da página de promoções, a entrega do site e de imagens, o endereço de e-mail nos e-mails da conta enviados pela Brevo, as denúncias que chegam à equipe pelo Telegram e os resumos internos antigos, com nome e e-mail, enquanto estiverem no Gmail. Nesses casos, a transferência internacional segue o artigo 33 da LGPD, com prestadores que assumem em contrato obrigações de proteção de dados.
Por quanto tempo guardamos
- Conta, perfil, coleção, decks, pastas, lista de desejos, amizades, bloqueios, reações, votos e o aceite dos Termos: enquanto a sua conta existir. A exclusão da conta apaga tudo isso na hora.
- Foto de perfil: até você trocar, remover ou excluir a conta.
- Denúncias: no banco de dados, enquanto existirem a conta de quem denunciou e a de quem foi denunciado; a exclusão de qualquer uma das duas apaga a denúncia do banco. A cópia que a equipe recebe para analisar (a mensagem no Telegram, com a foto) fica guardada até 6 meses depois da decisão, para tratar reincidência. Em caso de risco a alguém ou de pedido de autoridade, fica pelo tempo que isso exigir.
- Resumo diário interno: desde 28 de setembro de 2026, ele só tem números e não identifica ninguém. Os resumos enviados antes disso, com nome e e-mail, continuam na caixa de e-mail do responsável até serem apagados, e excluir a conta não apaga esses e-mails. Se quiser que os que têm o seu nome e e-mail sejam apagados, peça em [email protected].
- Diagnósticos do scanner e registro das leituras na web: ficam ligados à sua conta e são apagados junto com ela. Enquanto existem, servem só para melhorar o reconhecimento. A cópia de um diagnóstico que a equipe baixa para o computador, para estudar o scanner, é apagada em até 15 dias depois da exclusão da conta.
- Identificador da instalação e coleções do sino: ficam no aparelho e no serviço de notificações do Google, sem ligação com a conta, enquanto o aplicativo estiver instalado. Desligar o sino tira a coleção da lista; desinstalar encerra o uso.
- Cópias de segurança: o banco é copiado uma vez por dia, e essas cópias ficam guardadas por 30 dias em equipamento sob o nosso controle, usadas só para recuperar o serviço em caso de perda de dados. Quando você exclui a conta, os seus dados somem do serviço na hora, mas ainda podem existir nessas cópias por até 30 dias, até a cópia mais antiga ser descartada.
Os seus direitos
A LGPD (artigo 18) garante que você possa confirmar se tratamos dados seus, acessar esses dados, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, pedir a eliminação dos dados tratados com o seu consentimento, saber com quem compartilhamos, saber o que acontece se você não consentir e revogar o consentimento. Para exercer qualquer um deles, escreva para [email protected] do mesmo e-mail que você usou para se cadastrar. Respondemos e atendemos o pedido em até 15 dias, inclusive quando o pedido é para excluir a conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Muita coisa você mesmo resolve no aplicativo: trocar nome, apelido e foto no Perfil, apagar pastas e decks, tirar cartas da lista de desejos, esconder a lista dos amigos, desfazer reações e votos, desligar o sino, desbloquear pessoas, limpar a coleção e excluir a conta.
Como apagar a sua conta
Dentro do app, em Perfil > Meus dados > Excluir minha conta. A exclusão é imediata e não dá para desfazer. Se você já desinstalou o app, a página deckcerto.com/excluir-conta explica o caminho por e-mail e detalha o que é apagado e o que é mantido.
Se quiser zerar só as cartas e manter a conta, use Perfil > Meus dados > Limpar minha coleção.
Idade mínima
O Deck Certo é para pessoas com 13 anos ou mais. Não é dirigido a menores de 13 anos e não coletamos dados de forma consciente dessa faixa. Se você tem menos de 18 anos, só use o Deck Certo com a autorização do seu pai, mãe ou responsável. Se você é responsável e acredita que uma criança criou conta aqui, escreva para [email protected] que apagamos.
No site deckcerto.com
O site usa o Google Analytics e a medição do Google Ads para saber quantas pessoas visitam as páginas e de onde vieram, com cookies gravados no seu navegador, e a Cloudflare para entregar as páginas com rapidez e segurança. Você pode apagar ou bloquear cookies nas configurações do navegador. O Google explica como trata esses dados em policies.google.com/technologies/partner-sites. A página de promoções promo.deckcerto.com também usa o Google Analytics, com cookies, para contar as visitas e os cliques nas ofertas, no botão de copiar cupom e no convite do grupo de WhatsApp.
Se você deixar o seu e-mail em um formulário do site para receber novidades, usamos esse e-mail só para o que você pediu. Para sair, responda sair a qualquer mensagem.
Segurança
Todo o tráfego entre o aplicativo e os nossos servidores é criptografado, e o aplicativo bloqueia conexão sem criptografia. O acesso ao banco de dados é controlado por regras que limitam cada conta aos próprios dados. Nenhum sistema é infalível: se acontecer um incidente que traga risco relevante para você, avisamos você e a ANPD, como manda o artigo 48 da LGPD.
Mudanças nesta política
Se mudarmos algo relevante, alteramos a data no topo, contamos o que mudou no começo desta página e avisamos pelo e-mail da conta. Versões antigas ficam disponíveis mediante pedido no e-mail de contato.
Marcas de terceiros
Pokémon, Magic: The Gathering e as demais marcas citadas pertencem aos seus respectivos donos. O Deck Certo é um projeto independente de catálogo e preço, sem vínculo, patrocínio ou aprovação dessas empresas.