Política de Privacidade

Tradução não vinculante. Esta tradução é fornecida apenas para sua informação. Em caso de divergência entre as versões, prevalece a versão em inglês. Ler a versão em inglês

Esta Política de Privacidade explica quais dados pessoais o YGOBox coleta, por quê, com quem os compartilhamos, por quanto tempo os mantemos e quais direitos você tem. Ela se aplica a tudo o que é descrito como "YGOBox" nos nossos Termos de Serviço: o site, o aplicativo web, a nossa API, os aplicativos YGOBox para computadores e celulares, os aplicativos YGOBox Scanner, os nossos e-mails e o nosso suporte.

Resumo

• Coletamos o que precisamos para manter a sua conta e a sua coleção, e muito pouco além disso.
• Não exibimos anúncios. Não vendemos os seus dados pessoais nem os compartilhamos para fins de publicidade. Os nossos e-mails não contêm pixels de rastreamento, e os nossos aplicativos não contêm rastreadores de terceiros.
• Você pode baixar os seus dados, alterar o seu endereço de e-mail ou as suas preferências de e-mail, ou excluir a sua conta a qualquer momento em Configurações > Conta.
• As fotos tiradas pelo YGOBox Scanner ficam no seu celular, exceto as fotos da etiqueta de um slab graduado, que são enviadas com o lote e guardadas como fotos desse slab.
• As consultas à PSA vão diretamente do seu dispositivo para a PSA, com o seu próprio token. Nada derivado da PSA é armazenado nos nossos servidores.

1. Quem é responsável pelos seus dados

A Fritts Films LLC, uma sociedade de responsabilidade limitada (limited liability company) do Texas, Dallas, Texas, USA, opera o YGOBox e é a controladora dos dados pessoais descritos aqui. Para qualquer dúvida ou solicitação sobre privacidade, escreva para support@ygobox.com.

Esta política não abrange serviços operados por terceiros que você acessa por meio do YGOBox, como a PSA, as páginas de checkout e de cobrança da Stripe, ou a App Store e o Google Play. Aplicam-se as políticas de privacidade deles.

2. O que coletamos

Sua conta

• O seu endereço de e-mail.
• A sua senha, armazenada apenas como um hash unidirecional (scrypt). Não conseguimos lê-la.
• Quando a sua conta foi criada e quando o seu endereço de e-mail foi confirmado.
• O seu nome de usuário público, se você escolher um.
• As configurações de autenticação de dois fatores, se você ativá-la: a chave secreta do autenticador (criptografada) e os seus códigos de recuperação (armazenados como hashes).
• Se você deseja receber novidades do produto, e quando e como você deu ou alterou essa escolha pela última vez.
• Qual versão dos Termos de Serviço você aceitou e quando, qual versão desta política você viu e o fato de que você confirmou a sua idade ao se cadastrar.
• Uma alteração de endereço de e-mail que você iniciou, mas ainda não confirmou.
• O seu plano (gratuito ou Booster), a origem do Booster (a web, a App Store, o Google Play ou uma concessão gratuita nossa), o status e a data de renovação dele, o seu ID de cliente da Stripe e os identificadores de transação que a App Store ou o Google Play nos fornecem.

Sua coleção e outros conteúdos

Tudo o que você registra no YGOBox: cards e os detalhes deles (impressão, quantidade, condição, idioma, edição, observações), locais de armazenamento, detalhes de compra que você informa (como preço, data e vendedor), Decks, listas de desejos, listas, cards personalizados, cards que você importa do Yugipedia, cards graduados (empresa de graduação, número do certificado, nota) e fotos dos seus próprios slabs (adicionadas por você ou tiradas pelo YGOBox Scanner), as configurações sincronizadas entre os seus dispositivos e um histórico de alterações que faz a sincronização e o desfazer funcionarem. Também calculamos diariamente o valor da sua coleção com base nos preços de mercado e mantemos esse histórico para você.

Esses dados ficam na sua conta no nosso servidor. Cada aplicativo YGOBox conectado em um computador ou celular também mantém uma cópia completa nesse dispositivo.

Digitalizações do YGOBox Scanner

• O scanner usa a câmera do seu celular para ler o nome e o código de coleção impressos nos seus cards (e as etiquetas dos slabs graduados). O reconhecimento é feito no próprio celular. As fotos e os recortes dos seus cards ficam no celular e nunca são enviados para nós.
• Quando você está conectado e envia um lote, o scanner nos envia a lista de cards que identificou (card, impressão, quantidade, condição e detalhes semelhantes, e o nome do local de armazenamento), para que o lote possa ser adicionado à sua coleção.
• Quando você envia um lote que contém slabs graduados, as fotos que o scanner tirou do lado da etiqueta de cada slab são enviadas com ele e guardadas na sua conta como fotos desse slab. Você pode excluí-las do slab a qualquer momento. Fotos de cards não graduados não são enviadas.
• Os aplicativos do scanner baixam o banco de dados de cards e as imagens dos cards diretamente do YGOProDeck e podem consultar cards no Yugipedia. Esses serviços veem o endereço IP do seu celular, como em qualquer solicitação na internet, mas não recebem de nós nenhuma informação da conta.
• No Android, o reconhecimento de texto usa o ML Kit do Google, que é executado no celular. Segundo a documentação do Google, o ML Kit pode entrar em contato com o Google para receber atualizações e pode enviar ao Google informações sobre o desempenho e o uso do recurso; ele não envia as imagens da sua câmera.

Dispositivos, logins e segurança

• Dispositivos conectados. Para cada dispositivo em que você está conectado: o nome do dispositivo que o aplicativo envia, a plataforma (web, desktop, iPhone ou Android) e quando a sessão começou e foi usada pela última vez. Os tokens de login são armazenados apenas como hashes.
• Eventos de segurança. Um registro de eventos importantes da conta, como logins, alterações de senha, de endereço de e-mail e de autenticação de dois fatores, aceitação dos Termos, alterações nas preferências de e-mail e solicitações de exclusão, com o horário, o endereço IP de onde veio a solicitação e uma descrição aproximada do dispositivo (família do navegador, família do sistema operacional e plataforma, por exemplo "Chrome no macOS"; nunca a versão exata do navegador). O endereço IP e os detalhes do navegador são mantidos por 90 dias.
• Tentativas de login malsucedidas, com o endereço IP, para impedir tentativas de adivinhar senhas. Elas são excluídas após um dia.
• "Lembrar este dispositivo" na autenticação de dois fatores armazena um token em hash por 30 dias.
• Para limitar abusos, o nosso servidor mantém endereços IP brevemente na memória para contar solicitações. O e-mail de "novo login" informa apenas o navegador e o sistema operacional, nunca um endereço IP ou uma localização.

Logs do servidor

O nosso servidor grava uma linha por solicitação: o tipo de solicitação, a qual parte da API ela se destinava, o resultado e quanto tempo levou. Essas linhas não contêm o seu endereço IP, o seu endereço de e-mail nem o que você pesquisou; algumas contêm o ID interno da sua conta. Os logs são mantidos em um espaço de tamanho fixo e sobrescritos à medida que novas linhas chegam, normalmente em um prazo de alguns dias a algumas semanas. Eles não são enviados para nenhum outro lugar.

A Cloudflare, que transporta todo o tráfego para os nossos sites e a nossa API, trata endereços IP e detalhes das solicitações para entregar o YGOBox e protegê-lo contra ataques.

Pagamentos

Nunca recebemos nem armazenamos o número do seu cartão ou os seus dados bancários.

• Na web, a Stripe, como vendedora registrada (merchant of record), coleta os seus dados de pagamento, endereço de cobrança, endereço de e-mail e informações fiscais nas próprias páginas de checkout dela. A Stripe nos informa o seu ID de cliente, qual plano você escolheu, se a assinatura está ativa, quando ela é renovada ou termina e os eventos de pagamento (pago, recusado, reembolsado).
• Nos aplicativos, a Apple ou o Google processam o pagamento. Eles nos informam um identificador de transação, o produto, o status dele e quando ele expira.

E-mails

• E-mails da conta e de segurança (códigos de login, links de redefinição de senha, avisos de segurança, confirmações de exclusão) fazem parte do Serviço e são enviados independentemente da sua escolha sobre novidades do produto.
• Novidades do produto são enviadas apenas se você optar por recebê-las, no máximo duas vezes por mês. Registramos quais desses e-mails foram enviados para a sua conta, para que ninguém receba o mesmo duas vezes.
• Os nossos e-mails não têm pixels de rastreamento nem rastreamento de cliques. Não sabemos se você abre um e-mail ou clica em um link dentro dele.
• O nosso provedor de e-mail mantém os próprios logs de entrega (endereço do destinatário, horário e status da entrega).

Suporte

Se você nos escrever, recebemos o seu endereço de e-mail, a sua mensagem e qualquer anexo, como um relatório de diagnóstico que você copiou do aplicativo. Os aplicativos nunca enviam diagnósticos por conta própria.

Compartilhamento e páginas públicas

Tudo no YGOBox é privado, a menos que você altere isso. Se você definir um item como "Qualquer pessoa com o link" ou "Público", o que você escolheu mostrar (cards e, opcionalmente, preços, locais de armazenamento, quantidades ou observações) pode ser visto por qualquer pessoa com o link ou por qualquer pessoa. As páginas públicas no endereço do seu nome de usuário podem aparecer em mecanismos de busca; as páginas acessíveis somente por link pedem aos mecanismos de busca que não as listem. O seu endereço de e-mail nunca é exibido. Nos links de compartilhamento, contamos as visualizações, sem registrar nada sobre quem as vê.

Análise de uso do site e do aplicativo web

O site e o aplicativo web usam o Cloudflare Web Analytics, que conta visualizações de página e mede tempos de carregamento de forma agregada (por exemplo, por país, navegador e site de origem). Segundo a Cloudflare, ele não usa cookies nem armazenamento local e não cria impressões digitais (fingerprinting) nem rastreia visitantes entre sites. Não usamos nenhuma outra ferramenta de análise, e não há rastreamento de eventos dentro dos nossos aplicativos.

Os nossos sites carregam as fontes a partir dos nossos próprios servidores, e não do Google Fonts ou de outro terceiro.

Durante o beta privado

Enquanto o aplicativo web estiver em beta privado, ele fica protegido pelo Cloudflare Access: se você foi convidado, o seu endereço de e-mail está na nossa lista de acesso e a Cloudflare envia a você por e-mail um código de uso único para entrar.

3. O que não fazemos

• Não exibimos anúncios e não vendemos os seus dados pessoais.
• Não compartilhamos os seus dados pessoais para publicidade comportamental entre contextos nem para publicidade direcionada, e não permitimos que empresas de publicidade ou de análise os coletem por meio dos nossos aplicativos.
• Não compramos dados sobre você de corretores de dados (data brokers) ou de outras fontes.
• Não coletamos a sua localização precisa nem os seus contatos.
• Não tomamos decisões a seu respeito baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

4. Por que usamos os seus dados e as nossas bases legais

Se você estiver no EEE, no Reino Unido ou na Suíça, a lei exige que informemos a base legal de cada uso.

Quando nos baseamos em legítimos interesses, nós os ponderamos em relação aos seus direitos, e você pode se opor (seção 9).

5. Armazenamento no seu dispositivo e cookies

O YGOBox não define cookies. O site não define nenhum.

O aplicativo web mantém algumas informações no armazenamento do seu navegador (armazenamento local e armazenamento de sessão), todas necessárias para recursos que você usa:

• o seu token de login e, se você marcou a opção, o token de "lembrar este dispositivo";
• um ID deste navegador usado pela sincronização;
• se você usa consultas à PSA, o seu token da PSA e os detalhes que a PSA retornou (eles nunca vão para os nossos servidores);
• os endereços dos links de compartilhamento que você criou neste navegador;
• preferências de exibição, como o tema e o layout; e
• avisos de curta duração, por exemplo, uma mensagem mantida após o recarregamento de uma página.

Os aplicativos YGOBox para computadores e celulares mantêm no dispositivo o banco de dados da sua coleção, as configurações e os tokens de login. O YGOBox Scanner mantém no celular as configurações dele, o endereço de e-mail com o qual você está conectado e o seu histórico de digitalizações. Sair da conta remove os tokens de login; se a sua conta for excluída, cada dispositivo remove o que mantinha para essa conta na próxima vez que se conectar.

A Cloudflare, que entrega os nossos sites, pode definir cookies estritamente necessários para a segurança, por exemplo, para distinguir pessoas de bots, e, durante o beta privado, um cookie que lembra que você passou pela verificação de acesso.

Como nenhum desses armazenamentos é usado para rastreamento ou publicidade, e cada um deles é estritamente necessário para um serviço que você solicitou ou guarda uma preferência que você definiu, não pedimos consentimento para cookies.

6. Com quem compartilhamos os seus dados

Compartilhamos dados pessoais somente nos casos a seguir.

Prestadores de serviços que nos ajudam a operar o YGOBox e só podem usar os dados para nos prestar os seus serviços:

Provedores de pagamento e lojas de aplicativos, que atuam por conta própria, sob as próprias políticas de privacidade, quando você compra o Booster: a Stripe (incluindo o Link) na web, e a Apple ou o Google nos aplicativos.

Serviços que você escolhe usar. Se você adicionar um token da PSA, o seu dispositivo envia o seu token e os números de certificado diretamente para a PSA. Aplica-se a política de privacidade da PSA.

Pessoas com quem você compartilha. Tudo o que você torna público ou compartilha por link fica visível para as pessoas que o abrem.

Fontes de dados de cards. O nosso servidor obtém dados de cards do YGOProDeck e do Yugipedia sem enviar nenhuma informação sobre você. Os aplicativos do scanner entram em contato com eles diretamente (veja a seção 2).

Motivos legais e mudanças societárias. Podemos divulgar dados se a lei exigir, em resposta a uma solicitação legal válida, ou para proteger os direitos, a propriedade ou a segurança dos nossos usuários, do público ou nossos. Se o YGOBox for vendido ou transferido para outra empresa, os seus dados seriam transferidos junto, e nós avisaríamos você com antecedência.

7. Transferências internacionais

Estamos sediados nos Estados Unidos, e os nossos servidores e prestadores estão nos Estados Unidos. Se você usar o YGOBox a partir de outro país, incluindo o EEE, o Reino Unido ou a Suíça, os seus dados são transferidos para os Estados Unidos e tratados lá, onde a legislação de proteção de dados pode ser diferente da do seu país. Nós os transferimos para poder prestar o Serviço que você solicitou. Quando os nossos prestadores tratam dados pessoais provenientes do EEE, do Reino Unido ou da Suíça, nós nos baseamos nas salvaguardas que eles oferecem, como as Cláusulas Contratuais-Padrão da Comissão Europeia (e os equivalentes do Reino Unido e da Suíça) nos termos de tratamento de dados deles e, quando o prestador é certificado, o EU-US Data Privacy Framework (Quadro de Privacidade de Dados UE-EUA) e as suas extensões para o Reino Unido e a Suíça. Você pode nos pedir mais informações sobre essas salvaguardas.

8. Por quanto tempo mantemos os seus dados

9. Seus direitos

Onde quer que você more, você pode:

• ver e baixar os seus dados: Configurações > Conta > Seus dados > "Baixar os dados da minha conta" fornece um arquivo (JSON) com o que o nosso servidor mantém sobre a sua conta: o seu perfil, o seu plano e status de cobrança, o seu histórico de consentimentos e de documentos legais, as suas configurações de segurança, os dispositivos conectados e os eventos de segurança, os seus links de compartilhamento e o seu nome de usuário público, quais e-mails do produto foram enviados a você e qualquer exclusão agendada. "Baixar minha coleção" leva ao backup completo e às exportações em Configurações > Manutenção;
• corrigi-los: edite você mesmo qualquer item da sua coleção e altere o seu endereço de e-mail em Configurações > Conta > Endereço de e-mail ("Alterar e-mail");
• excluí-los: remova você mesmo qualquer item ou exclua a sua conta inteira em Configurações > Conta > Excluir conta;
• deixar de receber novidades do produto: use o link Cancelar inscrição em qualquer e-mail do produto, ou Configurações > Conta > E-mail;
• nos fazer perguntas sobre como usamos os seus dados.

EEE, Reino Unido e Suíça

Nos termos do RGPD (GDPR), do UK GDPR e da Lei Federal Suíça de Proteção de Dados, você também tem o direito de acessar os seus dados, de obter a retificação ou o apagamento deles, de restringir ou de se opor à forma como os usamos (incluindo o direito absoluto de se opor ao marketing direto), de recebê-los em um formato portável e de retirar o seu consentimento a qualquer momento, sem afetar o que fizemos antes. Você pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha, ou de onde acredita que a lei foi violada, por exemplo, o Information Commissioner's Office no Reino Unido ou o Comissário Federal de Proteção de Dados e Informação (Federal Data Protection and Information Commissioner) na Suíça. O Comitê Europeu para a Proteção de Dados lista as autoridades da UE em edpb.europa.eu. Agradeceríamos a oportunidade de ajudar primeiro.

Califórnia e outros estados dos EUA

Se você mora na Califórnia, no Texas, na Virgínia, no Colorado, em Connecticut, no Oregon ou em outro estado dos EUA com uma lei de privacidade do consumidor, você tem direitos nos termos dessa lei. Nós os concedemos a todos:

• Direito de saber e de acessar as categorias e os dados pessoais específicos que mantemos sobre você.
• Direito de excluir os seus dados pessoais.
• Direito de corrigir dados pessoais inexatos.
• Direito à portabilidade dos dados.
• Direito de recusar (opt-out) a venda ou o compartilhamento de dados pessoais, bem como a publicidade direcionada e a criação de perfis. Não fazemos nada disso, portanto não há nada a recusar. Se o seu navegador enviar um sinal de Global Privacy Control, nós o tratamos como uma recusa mesmo assim.
• Direito de não ser discriminado por exercer esses direitos.

Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais (conforme denominadas pela lei da Califórnia), para as finalidades da seção 4, de você, dos seus dispositivos e dos nossos provedores de pagamento:

Não coletamos geolocalização precisa e não fazemos inferências para criar um perfil sobre você. Usamos informações pessoais sensíveis apenas para conectar você à sua conta e mantê-la segura, e não para inferir nada a seu respeito. Não vendemos nem compartilhamos informações pessoais, incluindo as de menores de 16 anos, e não as divulgamos a terceiros para o marketing direto deles.

Você pode usar um agente autorizado para fazer uma solicitação; pediremos uma comprovação de que você deu permissão a ele e poderemos precisar confirmar a solicitação com você. Se recusarmos uma solicitação, você pode recorrer respondendo à nossa resposta com "Appeal" no assunto. Responderemos a um recurso em até 60 dias. Se não ficar satisfeito, você pode entrar em contato com o procurador-geral (attorney general) do seu estado.

Como exercer os seus direitos

• No aplicativo: Configurações > Conta tem Baixar os dados da minha conta, Alterar e-mail, E-mail e Excluir conta.
• Por e-mail: escreva para support@ygobox.com a partir do endereço de e-mail da sua conta. Para proteger os seus dados, verificamos se a solicitação vem do titular da conta, por exemplo, pedindo que você confirme a partir desse endereço ou que faça login, e não pedimos mais informações do que o necessário.
• Respondemos em até um mês (30 dias). Se uma solicitação for complexa, a lei pode nos permitir prorrogar esse prazo; nesse caso, informaremos você e explicaremos o motivo.
• Exercer os seus direitos é gratuito, a menos que uma solicitação seja manifestamente infundada ou excessiva.

10. Crianças

Você precisa ter pelo menos 13 anos para usar o YGOBox, e pelo menos 16 anos no EEE, no Reino Unido ou na Suíça, a menos que um dos pais ou responsável legal concorde. O YGOBox não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais delas. Se descobrirmos que coletamos, excluímos a conta e os dados dela. Se você é pai, mãe ou responsável legal e acredita que o seu filho nos forneceu dados pessoais, escreva para support@ygobox.com.

11. Como protegemos os seus dados

• Todas as conexões com os nossos sites e a nossa API são criptografadas (HTTPS).
• As senhas são armazenadas como hashes scrypt; os tokens de login, os links de redefinição e os códigos de recuperação são armazenados como hashes; as chaves secretas de dois fatores são criptografadas.
• Você pode ativar a autenticação de dois fatores, e senhas ou códigos incorretos repetidos bloqueiam o login por um tempo.
• O nosso servidor não aceita tráfego web diretamente; todo ele chega pela Cloudflare. O acesso administrativo usa chaves, e não senhas.
• Os backups são criptografados antes de sair do nosso servidor. O arquivo de uma conta excluída é criptografado com uma chave que o nosso servidor não possui.
• A chave que o nosso servidor usa para enviar arquivos de contas excluídas e os nossos registros de exclusões e cancelamentos de inscrição só pode adicionar arquivos, e não lê-los nem excluí-los.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar os seus dados pessoais, informaremos você e as autoridades conforme exigido por lei.

12. Alterações nesta política

A versão e a data de vigência são exibidas no topo. Quando esta política mudar, o YGOBox mostrará a você um aviso com um link para a nova versão; se fizermos uma alteração relevante, também enviaremos um e-mail a você antes que ela entre em vigor. Alterações menores, como uma redação mais clara, entram em vigor quando as publicamos com uma nova data. Você pode nos pedir uma versão anterior a qualquer momento.

13. Contato

Fritts Films LLC
Dallas, Texas, USA
E-mail: support@ygobox.com