Política de Privacidade

Última atualização: 30 de julho de 2026.

Esta política explica, sem juridiquês, quais dados o BMJ TCG (bmjtcg.com.br) coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é o responsável

O BMJ TCG é operado por Bruno Miguel de Jesus, microempreendedor individual inscrito no CNPJ nº 52.006.660/0001-83, com sede no Brasil. Para qualquer assunto ligado a dados pessoais, escreva para [email protected] — é o nosso canal oficial de privacidade. A página de contato também funciona.

2. Você pode usar o site sem se identificar

Ler notícias, consultar a galeria de cartas, ver decklists e usar o metagame não exige cadastro. Só pedimos dados quando você decide criar uma conta, comentar ou entrar em contato.

3. Que dados coletamos

3.1 Quando você cria uma conta

E-mail — para identificar sua conta e permitir recuperação de senha.
Nome de usuário (nick) — aparece publicamente nos decks que você tornar públicos e nos comentários.
Senha — guardada de forma criptografada. Nem nós conseguimos lê-la.

Base legal: execução de contrato (art. 7º, V da LGPD) — sem esses dados a conta não funciona.

3.2 Quando você usa as ferramentas

Seus decks — cartas, formato, nome do deck e se ele é público ou privado. Decks marcados como privados só são vistos por você.
Favoritos — cartas que você marcou.

Base legal: execução de contrato.

3.3 Quando você comenta

Nome exibido, conteúdo do comentário, data e endereço IP.

Base legal: legítimo interesse (art. 7º, IX) — o IP é guardado para conter spam e abusos, e o Marco Civil da Internet exige a guarda de registros de acesso por 6 meses.

3.4 Automaticamente, ao navegar

Endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora, site de origem.

Base legal: legítimo interesse — segurança do site, prevenção a ataques e medição de audiência.

3.5 O que nós NÃO coletamos

Não pedimos CPF, endereço, telefone, dados bancários nem cartão de crédito. Não vendemos cartas e não processamos pagamentos.

4. Como usamos seus dados

Manter sua conta e seus decks funcionando.
Exibir seu nick nos decks públicos e comentários que você publicar.
Responder o que você nos escrever.
Entender quais conteúdos são mais lidos, para produzir mais do que interessa.
Proteger o site contra spam, fraude e sobrecarga.

Não fazemos marketing invasivo: não enviamos e-mails promocionais sem que você peça, e não vendemos, alugamos ou trocamos seus dados com ninguém.

5. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos três tipos:

Essenciais — mantêm você logado e lembram preferências como o idioma de exibição da carta. Sem eles o site não funciona; não dependem de consentimento.
De desempenho — ajudam a medir audiência de forma agregada (Google Analytics / Search Console).
De publicidade — exibimos anúncios do Google AdSense. O Google e parceiros certificados usam cookies de publicidade para veicular, medir e, quando autorizado, personalizar anúncios com base nas suas visitas a este e a outros sites. Você pode desativar a personalização em adssettings.google.com e saber mais sobre esses cookies em youradchoices.com.

Você pode bloquear ou apagar cookies nas configurações do seu navegador a qualquer momento. Bloquear os essenciais impede o login.

Além de cookies, usamos o localStorage do navegador para preferências de interface (como o modo de exibição do deckbuilder). Esses registros ficam só no seu aparelho e não identificam você.

6. Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem faz o site funcionar:

Hostinger — hospedagem do site e do banco de dados.
Google — Analytics e Search Console, para medição de audiência e desempenho de busca.
Google AdSense — exibição de anúncios no site (ver seção 5 sobre os cookies envolvidos).
EmailOctopus — plataforma que armazena e envia nossos e-mails de newsletter. Recebe seu e-mail e suas preferências de jogos somente se você consentir em receber comunicações, e o descadastro está disponível em todo e-mail.
Autoridades públicas — apenas mediante ordem judicial ou obrigação legal.

Alguns desses serviços mantêm servidores fora do Brasil. Nesses casos a transferência internacional ocorre com as garantias previstas nos artigos 33 e seguintes da LGPD.

As APIs de cartas que consultamos (Scryfall, TCGdex, Limitless e outras, listadas nos Termos de Uso) recebem, na consulta de dados, apenas pedidos do nosso servidor — sem qualquer dado seu. As imagens de cartas, porém, são carregadas diretamente pelo seu navegador a partir dos servidores dessas fontes, que — como em qualquer imagem da web — recebem seu endereço IP para entregar o arquivo, sem nome, conta ou qualquer outro dado pessoal.

7. Por quanto tempo guardamos

Dados da conta e decks — enquanto sua conta existir.
Comentários — enquanto publicados no site.
Registros de acesso (IP) — 6 meses, conforme o art. 15 do Marco Civil da Internet.
Mensagens de contato — até 2 anos após a resposta.

8. Seus direitos

A LGPD garante que você pode, a qualquer momento:

Confirmar que tratamos seus dados e acessar uma cópia deles.
Corrigir dados incompletos ou errados.
Pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento.
Pedir a portabilidade dos seus dados.
Revogar um consentimento já dado.
Se opor a um tratamento feito com base em legítimo interesse.
Saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para proteger você de pedidos feitos por terceiros.

Ao excluir sua conta, apagamos seus dados de cadastro e seus decks. Registros que a lei nos obriga a guardar (como IP de acesso, por 6 meses) permanecem apenas pelo prazo legal.

9. Segurança

O site roda em HTTPS, senhas são armazenadas com criptografia e o acesso administrativo é restrito. Ainda assim, nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

10. Crianças e adolescentes

Card game é um universo com muito público jovem, então vale ser claro: o cadastro no BMJ TCG é destinado a maiores de 18 anos. Menores de 18 anos só devem criar conta com consentimento e supervisão dos pais ou responsáveis, conforme o art. 14 da LGPD. Se identificarmos uma conta de criança criada sem esse consentimento, ela será removida. Responsáveis podem solicitar a exclusão a qualquer momento pelo nosso contato.

11. Mudanças nesta política

Se esta política mudar, atualizaremos a data no topo e avisaremos no site quando a alteração for relevante.

12. Contato

Qualquer dúvida sobre privacidade, escreva para [email protected]. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.