Privacidade e LGPD

Política de privacidade

Última atualização: 9 de outubro de 2026

1. Quem cuida dos seus dados

O Hefesto TCG é o controlador dos dados tratados no bot e no site hefestotcg.com.br, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Os leiloeiros parceiros também tratam dados dos compradores para fazer as próprias vendas e são responsáveis por esse uso.

Para qualquer assunto de privacidade, fale com a gente pelos canais da seção Contato.

2. Quais dados coletamos

Não coletamos o conteúdo das suas conversas privadas. O bot só lê as mensagens dos grupos onde está, para registrar lances e comandos e para moderar links e spam.

3. Para que usamos e com qual base legal

• Fazer o serviço funcionar (registrar lances, montar seu extrato, cobrar, calcular frete, gerar etiqueta, mostrar seu fichário). Base legal: execução de contrato (art. 7º, V).
• Prevenir fraudes e golpes (ler comprovantes, detectar comprovante reaproveitado, manter a lista de bloqueio compartilhada entre grupos parceiros, alertar o leiloeiro sobre pagamentos atrasados). Base legal: legítimo interesse e proteção ao crédito (art. 7º, IX e X).
• Avisar você (notificações no celular sobre leilões, cartas e pagamentos). Base legal: consentimento (art. 7º, I), que você pode retirar desligando as notificações.
• Cumprir obrigações legais (registros de pagamentos, atender autoridades). Base legal: obrigação legal (art. 7º, II).
• Melhorar o serviço (estatísticas gerais, correção de erros). Base legal: legítimo interesse.

O bot nunca começa conversa no seu privado para fazer propaganda. Os avisos para compradores são enviados por notificação no aplicativo.

4. O que fica visível para outras pessoas

• Rankings, placar ao vivo e página pública do grupo: só o primeiro nome (o nome que já aparece no grupo). Nunca o telefone.
• Mural de trocas: as cartas que você mesmo colocar no mural ficam visíveis para outros usuários, com seu primeiro nome. O resto do fichário é privado.
• Avaliações que você escreve sobre um leiloeiro podem aparecer na página dele.
• Leiloeiros: o nome, o perfil público e as páginas dos grupos são públicos, por escolha do leiloeiro.

5. Com quem compartilhamos

• O leiloeiro de quem você compra: seu nome, número, compras, comprovantes e endereço de entrega, para cobrar e enviar. Cada leiloeiro só vê os compradores dos grupos dele.
• Meios de pagamento (Mercado Pago, InfinitePay), quando o leiloeiro usa a cobrança automática: os dados necessários para gerar e confirmar o pagamento.
• Frete (SuperFrete e transportadoras): nome, endereço e dados exigidos para a etiqueta.
• Infraestrutura: hospedagem do site e do bot (Render), banco de dados e armazenamento de fotos (Supabase), e o próprio WhatsApp (Meta) para as mensagens nos grupos.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos nem alugamos seus dados, nem os usamos para publicidade de terceiros.

6. Transferência para fora do Brasil

Alguns fornecedores de infraestrutura (como Render e Supabase) podem guardar dados em servidores fora do Brasil. Nesses casos, usamos fornecedores que adotam padrões de segurança reconhecidos, conforme o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Dados da conta e histórico de compras: enquanto a conta existir e, depois disso, pelo prazo necessário para cumprir obrigações legais e resolver disputas (em regra, até 5 anos).
• Comprovantes e a leitura deles: pelo mesmo prazo do registro de pagamento a que se referem.
• Registros técnicos de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet. Registros de erro do sistema: 14 dias.
• Inclusão na lista de bloqueio: enquanto durar o motivo, podendo ser revista a seu pedido.

8. Segurança

Senhas são guardadas com criptografia (hash), o acesso ao site é por conexão segura (HTTPS), as sessões expiram sozinhas e o acesso aos dados é restrito a quem precisa deles. Nenhum sistema é 100% invulnerável. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, conforme a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento, e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só de forma automatizada.

Para exercer esses direitos, fale com a gente pelos canais de contato usando o mesmo número de WhatsApp da sua conta. Respondemos em até 15 dias. Alguns dados podem ter que continuar guardados por obrigação legal mesmo após um pedido de exclusão, e nesse caso explicaremos o motivo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Armazenamento no navegador

O site guarda no seu navegador só o necessário para você continuar conectado (o código da sessão) e algumas preferências. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. As fontes do site são carregadas do Google Fonts, que recebe o endereço IP do seu acesso para entregar os arquivos.

11. Mudanças nesta política

Podemos atualizar esta política para acompanhar mudanças no serviço ou na lei. A data no topo mostra a última versão, e mudanças importantes serão avisadas no site.

12. Contato

Assuntos de privacidade e pedidos sobre seus dados: WhatsApp ou os canais do rodapé desta página.