Política de Privacidade & Proteção de Dados
A PokéCash TCG ("nós") respeita sua privacidade. Esta política explica quais dados coletamos, por quê, e seus direitos — em conformidade com a LGPD (Lei nº 13.709/2018, Brasil) e a Ley nº 6534/2020 de Protección de Datos Personales Crediticios e demais normas aplicáveis do Paraguai.
1. Dados que coletamos
- Conta: e-mail, senha (criptografada), nome, telefone/WhatsApp e país — fornecidos por você no cadastro.
- Compras: itens, valores e histórico de pedidos (quando você compra).
- Técnicos: idioma do navegador e preferências (moeda/idioma) salvos localmente no seu dispositivo (localStorage). Não usamos cookies de rastreamento de terceiros.
2. Para que usamos
- Criar e manter sua conta, processar pedidos e atendimento.
- Comunicações sobre seus pedidos (não enviamos marketing sem consentimento).
- Cumprir obrigações legais e fiscais.
3. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com operadores essenciais: infraestrutura de banco de dados (Supabase) e, quando os pagamentos on-line estiverem ativos, o processador de pagamento (ex.: Stripe) — que recebe somente o necessário para processar a transação. Seus dados podem ser armazenados em servidores fora do seu país, sempre com salvaguardas contratuais.
4. Seus direitos (LGPD art. 18 / Ley 6534)
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos ou desatualizados (na página Minha conta);
- Excluir seus dados e conta;
- Revogar consentimento e solicitar portabilidade.
5. Exclusão de dados
Você pode solicitar a exclusão diretamente na página Minha conta (botão "Excluir minha conta e dados") ou por e-mail. Processamos a exclusão em até 30 dias, exceto dados que a lei nos obriga a reter (ex.: registros fiscais de compras).
6. Segurança
Dados trafegam por HTTPS e ficam em banco com controle de acesso por linha (RLS): cada cliente só acessa os próprios dados. Senhas nunca são armazenadas em texto puro.
7. Contato do controlador
Para exercer qualquer direito: waconnecta@gmail.com.
Resumo honesto: coletamos o mínimo pra loja funcionar, não vendemos seus dados, e você pode apagá-los quando quiser.
Política de Privacidad & Protección de Datos
PokéCash TCG ("nosotros") respeta tu privacidad. Esta política explica qué datos recolectamos, por qué, y tus derechos — conforme a la Ley nº 6534/2020 del Paraguay y la LGPD (Ley 13.709/2018, Brasil).
1. Datos que recolectamos
- Cuenta: e-mail, contraseña (cifrada), nombre, teléfono/WhatsApp y país.
- Compras: ítems, montos e historial de pedidos.
- Técnicos: idioma del navegador y preferencias guardadas localmente (localStorage). No usamos cookies de rastreo de terceros.
2. Para qué los usamos
- Crear y mantener tu cuenta, procesar pedidos y atención.
- Comunicaciones sobre tus pedidos (sin marketing sin consentimiento).
- Cumplir obligaciones legales y fiscales.
3. Compartición
No vendemos tus datos. Compartimos solo con operadores esenciales: infraestructura de base de datos (Supabase) y, cuando el pago online esté activo, el procesador de pagos (ej.: Stripe). Tus datos pueden almacenarse en servidores fuera de tu país, con salvaguardas contractuales.
4. Tus derechos
- Confirmar el tratamiento y acceder a tus datos;
- Corregirlos (en Mi cuenta);
- Eliminarlos junto con tu cuenta;
- Revocar consentimiento y pedir portabilidad.
5. Eliminación de datos
Podés pedirla en Mi cuenta ("Eliminar mi cuenta y datos") o por e-mail. Procesamos en hasta 30 días, salvo datos que la ley exige retener (ej.: registros fiscales).
6. Seguridad
Los datos viajan por HTTPS y se guardan con control de acceso por fila (RLS): cada cliente accede solo a lo suyo. Las contraseñas nunca se guardan en texto plano.
7. Contacto
Resumen honesto: recolectamos lo mínimo para que la tienda funcione, no vendemos tus datos, y podés borrarlos cuando quieras.
Privacy & Data Protection Policy
PokéCash TCG ("we") respects your privacy. This policy explains what data we collect, why, and your rights — in line with Brazil's LGPD (Law 13,709/2018) and Paraguay's Ley 6534/2020.
1. Data we collect
- Account: e-mail, password (encrypted), name, phone/WhatsApp and country.
- Purchases: items, amounts and order history.
- Technical: browser language and preferences stored locally (localStorage). No third-party tracking cookies.
2. How we use it
- Create and maintain your account, process orders and support.
- Order-related communication (no marketing without consent).
- Legal and tax obligations.
3. Sharing
We don't sell your data. We share only with essential processors: database infrastructure (Supabase) and, once online payments launch, the payment processor (e.g., Stripe). Data may be stored on servers outside your country, with contractual safeguards.
4. Your rights
- Confirm processing and access your data;
- Correct it (at My account);
- Delete your data and account;
- Withdraw consent and request portability.
5. Data deletion
Request it at My account ("Delete my account and data") or by e-mail. Processed within 30 days, except data we must legally retain (e.g., tax records).
6. Security
Data travels over HTTPS and is stored with row-level access control (RLS): each customer can only access their own data. Passwords are never stored in plain text.
7. Contact
Honest summary: we collect the minimum needed to run the shop, we don't sell your data, and you can erase it anytime.