Política de Privacidade

1. Controlador

Pixeesoft Sàrl, Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA, 1201 Genève, Suíça — compliance@pixeesoft.dev.

2. O que tratamos

• Dados da conta — nome, endereço de e-mail e avatar, conforme fornecidos pelo login com Google ou GitHub que você escolher, e de onde veio sua conta: o código Plus que você digitou, a página nossa cujo link você seguiu, ou o assistente que mandou você entrar.
• Dados da coleção — as cartas, decks, locais, preços e notas que você armazena. Este é o produto; nós o tratamos somente para devolvê-lo a você e aos agentes que você autoriza.
• Autorizações de agentes — clientes OAuth e escopos que você aprova, para que você possa revisá-los e revogá-los, e um registro de cada um que você encerra, para que continue encerrado.
• Plano e pagamento — seu plano, quem o definiu e até quando, e, se você comprar o Plus, as referências de cliente e de assinatura da Stripe, o status da assinatura e se ela é mensal ou anual. Os dados do seu cartão vão para a Stripe e nunca chegam até nós.
• Correspondência — seu endereço e o que você escreve, se você nos enviar um e-mail.
• Contagens de uso — para cada dia, quantas chamadas seu assistente fez ao Reliquary, quantas linhas você importou, e quantas vezes você ou ele sleevou, moveu, reservou ou buscou uma carta, contadas por conta e mantidas com ela, para que possamos deter software descontrolado e entender se as pessoas usam o Reliquary para saber onde estão suas cartas.
• Logs técnicos — logs de requisições de curta duração (endereço IP, user agent, erros) produzidos pela Cloudflare, nosso provedor de hospedagem, usados para segurança e depuração. Seu endereço IP também é contado por um minuto quando uma conta é criada a partir dele, para que o cadastro não possa ser automatizado.
• Análise de uso — eventos do produto via Mixpanel: páginas vistas, ferramentas grátis usadas, recursos usados como importações ou edições de decks, e tipo de navegador e dispositivo. Por padrão eles são anônimos, com base no nosso legítimo interesse em saber quais páginas e ferramentas são usadas: nada é guardado no seu dispositivo, um endereço no app vai sem os ids que identificariam um deck ou uma lista, e nada vincula os eventos a você; uma visita recebe um identificador aleatório que dura até você recarregar a página, e um sim dado depois inicia um novo. Seu navegador envia esses eventos para reliquary.gg, que os repassa ao Mixpanel sem seu endereço IP e acrescenta apenas o país em que você está. Cada chamada que seu assistente faz ao Reliquary, cada assistente que você conecta, e cada visualização de uma lista publicada ou da página de um nome de usuário, é contada da mesma forma, sem identificador nenhum: a ferramenta ou o tipo de página, se funcionou, o nome do assistente e o site pelo qual ele entra, e o país; nunca quem fez, o que foi pedido ou qual lista era. Somente se você disser sim quando o Reliquary perguntar pela primeira vez (e você pode mudar sua resposta na página da sua conta) os eventos do seu navegador são vinculados a um identificador pseudônimo, seu id de usuário e e-mail, para que possamos ver o que melhorar. Nunca suas cartas.

3. Cookies e armazenamento local

Os únicos cookies que o Reliquary define são estritamente necessários: sua sessão de login e, enquanto você se cadastra, dois cookies de curta duração com o código Plus que você digitou e a página ou o assistente que enviou você, cada um apagado em até uma hora. Sua resposta sobre a análise de uso é guardada no localStorage do seu navegador e com sua conta, e o Mixpanel, só se você disse sim, guarda lá também o identificador dele; sem esse sim, ele não guarda nada no seu navegador. Uma lista que você converte numa ferramenta grátis e escolhe importar fica no sessionStorage do seu navegador até você importá-la ou fechar a aba. Nada do que você cola ou escolhe numa ferramenta é enviado: as ferramentas de cartas enviam apenas nomes de cartas, e a edição e o número que um arquivo de coleção traz, para consultá-los. Não os guardamos em lugar nenhum, a não ser nos logs de requisições de curta duração do nosso provedor de hospedagem, descritos acima. Não há publicidade nem rastreamento entre sites de nenhum tipo.

Mais um cookie guarda um idioma e nada mais: reliquary_lang, definido por um ano quando você abre uma página num idioma que não é o inglês ou escolhe um, para que o site e o login fiquem nesse idioma. Com o login feito, o idioma que você escolhe em Perfil é guardado com sua conta. Fechar a linha que oferece uma página no seu idioma fica guardado no sessionStorage do seu navegador até você fechar a aba.

4. Imagens de cartas e Scryfall

Imagens e dados de cartas são carregados diretamente do Scryfall pelo seu navegador — nunca os intermediamos nem os armazenamos. Por isso, o Scryfall vê seu endereço IP quando as imagens carregam, nos termos da política de privacidade do Scryfall.

5. Prestadores de serviço

• Cloudflare — hospedagem, armazenamento, entrega de conteúdo e encaminhamento dos e-mails enviados ao nosso endereço reliquary.gg (infraestrutura global, com aditivo de tratamento de dados UE/EUA em vigor).
• Stripe — pagamentos do Plus. A Stripe vende o Plus a você como comerciante responsável (merchant of record) e é responsável pelos dados de pagamento que coleta, nos termos da política de privacidade da Stripe; ela envia seus recibos. O próprio Reliquary não envia e-mails.
• Mixpanel — análise do produto, configurada para residência de dados na UE: anônima, a menos que você consinta.
• Google / GitHub — login; eles atuam como provedores de identidade sob suas próprias políticas. Recebemos seu perfil básico, nada mais.
• Google Workspace — guarda os e-mails que você nos envia.

Não compartilhamos dados com mais ninguém e nunca os vendemos. Quando prestadores tratam dados fora da Suíça ou da UE/EEE, as transferências se baseiam em salvaguardas reconhecidas (decisões de adequação ou cláusulas contratuais padrão).

6. Retenção

Os dados da conta e da coleção são mantidos enquanto sua conta existir. Quando você exclui sua conta na página da sua conta, eles são excluídos na hora: seu perfil, coleção, lugares, decks, links publicados, nome de usuário, configurações e contagens de uso, e todo assistente conectado é desconectado. Um código Plus que você usou continua marcado como usado, sem o seu nome. Os registros de um pagamento são mantidos pela Stripe, e por nós na medida em que a lei contábil suíça exigir (dez anos). A correspondência é mantida pelo tempo necessário para atender ao seu pedido. Os logs técnicos são mantidos por pouco tempo (dias, não meses). Os dados de análise são mantidos conforme a retenção padrão do Mixpanel; peça e nós os excluímos.

7. Seus direitos

Você pode exportar todos os seus dados e excluir sua conta por conta própria, a qualquer momento, na página da sua conta. Você também pode solicitar acesso, correção, exportação ou exclusão dos seus dados pessoais por meio de compliance@pixeesoft.dev. Você pode se opor ao tratamento, retirar seu consentimento para a análise de uso na página da sua conta, ou apresentar reclamação ao Encarregado Federal Suíço de Proteção de Dados e Informação (FDPIC) ou, sob o RGPD, à sua autoridade de controle local.

8. Alterações

Atualizaremos esta política conforme o Serviço evoluir (por exemplo, se as ferramentas de análise mudarem) e indicaremos a data acima. Alterações relevantes serão anunciadas no app. Veja também nossos termos de serviço.