Política de Privacidade

O BMJ TCG é operado por Bruno Miguel de Jesus, microempreendedor individual inscrito no CNPJ nº 52.006.660/0001-83, com sede no Brasil. Para qualquer assunto ligado a dados pessoais, escreva para contato@bmjtcg.com.br — é o nosso canal oficial de privacidade. A página de contato também funciona.

Ler notícias, consultar a galeria de cartas, ver decklists e usar o metagame não exige cadastro. Só pedimos dados quando você decide criar uma conta, comentar ou entrar em contato.

3.1 Quando você cria uma conta

• E-mail — para identificar sua conta e permitir recuperação de senha.
• Nome de usuário (nick) — aparece publicamente nos decks que você tornar públicos e nos comentários.
• Senha — guardada de forma criptografada. Nem nós conseguimos lê-la.

Base legal: execução de contrato (art. 7º, V da LGPD) — sem esses dados a conta não funciona.

3.2 Quando você usa as ferramentas

• Seus decks — cartas, formato, nome do deck e se ele é público ou privado. Decks marcados como privados só são vistos por você.
• Favoritos — cartas que você marcou.

Base legal: execução de contrato.

3.3 Quando você comenta

• Nome exibido, conteúdo do comentário, data e endereço IP.

Base legal: legítimo interesse (art. 7º, IX) — o IP é guardado para conter spam e abusos, e o Marco Civil da Internet exige a guarda de registros de acesso por 6 meses.

3.4 Automaticamente, ao navegar

• Endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora, site de origem.

Base legal: legítimo interesse — segurança do site, prevenção a ataques e medição de audiência.

3.5 O que nós NÃO coletamos

Não pedimos CPF, endereço, telefone, dados bancários nem cartão de crédito. Não vendemos cartas e não processamos pagamentos.

• Manter sua conta e seus decks funcionando.
• Exibir seu nick nos decks públicos e comentários que você publicar.
• Responder o que você nos escrever.
• Entender quais conteúdos são mais lidos, para produzir mais do que interessa.
• Proteger o site contra spam, fraude e sobrecarga.

Não fazemos marketing invasivo: não enviamos e-mails promocionais sem que você peça, e não vendemos, alugamos ou trocamos seus dados com ninguém.

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos três tipos:

• Essenciais — mantêm você logado e lembram preferências como o idioma de exibição da carta. Sem eles o site não funciona; não dependem de consentimento.
• De desempenho — ajudam a medir audiência de forma agregada (Google Analytics / Search Console).
• De publicidade — exibimos anúncios do Google AdSense. O Google e parceiros certificados usam cookies de publicidade para veicular, medir e, quando autorizado, personalizar anúncios com base nas suas visitas a este e a outros sites. Você pode desativar a personalização em adssettings.google.com e saber mais sobre esses cookies em youradchoices.com.

Você pode bloquear ou apagar cookies nas configurações do seu navegador a qualquer momento. Bloquear os essenciais impede o login.

Além de cookies, usamos o localStorage do navegador para preferências de interface (como o modo de exibição do deckbuilder). Esses registros ficam só no seu aparelho e não identificam você.

Compartilhamos o mínimo necessário, e só com quem faz o site funcionar:

• Hostinger — hospedagem do site e do banco de dados.
• Google — Analytics e Search Console, para medição de audiência e desempenho de busca.
• Google AdSense — exibição de anúncios no site (ver a seção 5 sobre os cookies envolvidos).
• EmailOctopus — plataforma que armazena e envia nossos e-mails de newsletter. Recebe seu e-mail e suas preferências de jogos somente se você consentir em receber comunicações, e o descadastro está disponível em todo e-mail.
• Autoridades públicas — apenas mediante ordem judicial ou obrigação legal.

Alguns desses serviços mantêm servidores fora do Brasil. Nesses casos a transferência internacional ocorre com as garantias previstas nos artigos 33 e seguintes da LGPD.

As APIs de cartas que consultamos (Scryfall, TCGdex, Limitless e outras, listadas nos Termos de Uso) recebem, na consulta de dados, apenas pedidos do nosso servidor — sem qualquer dado seu. As imagens de cartas, porém, são carregadas diretamente pelo seu navegador a partir dos servidores dessas fontes, que — como em qualquer imagem da web — recebem seu endereço IP para entregar o arquivo, sem nome, conta ou qualquer outro dado pessoal.

• Dados da conta e decks — enquanto sua conta existir.
• Comentários — enquanto publicados no site.
• Registros de acesso (IP) — 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Mensagens de contato — até 2 anos após a resposta.

A LGPD garante que você pode, a qualquer momento:

• Confirmar que tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos ou errados.
• Pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento.
• Pedir a portabilidade dos seus dados.
• Revogar um consentimento já dado.
• Se opor a um tratamento feito com base em legítimo interesse.
• Saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para contato@bmjtcg.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para proteger você de pedidos feitos por terceiros.

Ao excluir sua conta, apagamos seus dados de cadastro e seus decks. Registros que a lei nos obriga a guardar (como IP de acesso, por 6 meses) permanecem apenas pelo prazo legal.

O site roda em HTTPS, senhas são armazenadas com criptografia e o acesso administrativo é restrito. Ainda assim, nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Card game é um universo com muito público jovem, então vale ser claro: o cadastro no BMJ TCG é destinado a maiores de 18 anos. Menores de 18 anos só devem criar conta com consentimento e supervisão dos pais ou responsáveis, conforme o art. 14 da LGPD. Se identificarmos uma conta de criança criada sem esse consentimento, ela será removida. Responsáveis podem solicitar a exclusão a qualquer momento pelo nosso contato.

Se esta política mudar, atualizaremos a data no topo e avisaremos no site quando a alteração for relevante.

Qualquer dúvida sobre privacidade, escreva para contato@bmjtcg.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.