Versão 1.3 — 16 de outubro de 2026
Política de Privacidade
1.Quem é responsável pelos seus dados
O controlador é Victor Bonfim, pessoa física. Canal para assuntos de privacidade: joltkingcards@gmail.com.
Enquadramo-nos como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Por isso não temos encarregado formalmente nomeado — obrigação da qual agentes de pequeno porte estão dispensados — mas mantemos o canal acima, que atende ao art. 41 da LGPD.
2.Que dados coletamos
Ao criar a conta: nome completo, CPF, data de nascimento, telefone e e-mail.
Ao comprar: endereço de entrega.
Ao se cadastrar como vendedor: nome da loja, descrição, tipo de chave Pix, documento do titular da chave, CEP de onde posta e, para pessoa jurídica, CNPJ, razão social, nome fantasia e inscrição estadual.
Ao anunciar: fotos das cartas, número do certificado e dados da carta.
Gerados pelo uso: histórico de pedidos, ofertas, mensagens, avaliações, favoritos, registro de eventos de cada pedido, data de criação da conta e do último acesso.
Técnicos: endereço IP e dados do navegador, registrados pela infraestrutura por segurança.
Não coletamos dados de cartão. Não temos acesso à sua conta bancária nem ao seu extrato.
3.Por que coletamos e com que base legal
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, CPF, nascimento | Identificar quem negocia, impedir menores de 18, prevenir fraude | Execução de contrato e obrigação legal |
| E-mail e telefone | Comunicar sobre pedidos, ofertas e conta | Execução de contrato |
| Endereço de entrega | Entregar a carta e calcular o frete | Execução de contrato |
| Chave Pix e documento do titular | Viabilizar o pagamento e conferir se o recebedor é o titular da conta | Execução de contrato e legítimo interesse |
| Fotos e dados da carta | Publicar o anúncio e permitir a revisão | Execução de contrato |
| Mensagens | Permitir a comunicação sobre pedidos e com o suporte, e mediar ocorrências | Execução de contrato e legítimo interesse |
| Histórico e registros | Resolver ocorrências e cumprir prazos legais | Legítimo interesse e obrigação legal |
| E-mails de novidades | Divulgação | Consentimento — opcional, desmarcado por padrão |
Sobre os avisos de pedidos e ofertas: são comunicações transacionais, necessárias para executar o contrato. Não têm descadastro, porque sem elas uma venda pode travar sem que ninguém perceba. Isso é diferente de marketing, que depende do seu consentimento e você desliga quando quiser em Notificações.
4.Com quem compartilhamos
Com o vendedor da sua compra: seu nome e endereço de entrega.
Com o comprador da sua venda: nome da loja e a chave Pix do recebimento, no momento do pagamento.
Publicamente: nome da loja, reputação, número de vendas e estado de origem do vendedor. CNPJ apenas de lojas verificadas. O histórico público de vendas não contém nenhum dado do comprador.
Com prestadores que operam a plataforma: provedor de banco de dados, autenticação e armazenamento; provedor de envio de e-mails; e, quando ativado, o serviço de cálculo de frete, que recebe apenas CEPs, peso e dimensões.
Com autoridades, quando houver ordem judicial ou determinação legal.
Nunca vendemos seus dados.
5.Transferência internacional
Nossa infraestrutura pode armazenar dados em servidores fora do Brasil. Nesse caso a transferência ocorre com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais com os prestadores.
6.Por quanto tempo guardamos
- Conta ativa: enquanto existir
- Depois do encerramento: dados cadastrais por 5 anos, prazo prescricional para eventual defesa
- Registros de pedidos e pagamentos: 5 anos
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet
- Fotos de anúncios: enquanto o anúncio existir; as de vendas concluídas ficam no histórico
Passados os prazos, apagamos ou anonimizamos.
7.Seus direitos
Confirmar se tratamos seus dados e acessá-los; corrigir dado incompleto ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento — o que desliga o marketing, mas não os avisos necessários aos seus pedidos; e opor-se a tratamento baseado em legítimo interesse.
Escreva para joltkingcards@gmail.com. Respondemos em até 15 dias.
Há dados que não podemos apagar enquanto houver pedido em andamento ou obrigação legal de guarda. Quando for o caso, explicamos qual e por quê.
8.Segurança
- Todo tráfego em HTTPS
- Senhas armazenadas com hash, nunca em texto legível
- Acesso aos dados restrito por regras no próprio banco, aplicadas por usuário — não apenas por tela
- A chave Pix do vendedor nunca é enviada ao navegador; a plataforma gera o código de pagamento e entrega apenas às partes do pedido
- CPF exibido mascarado nos painéis internos
- Registro de auditoria das ações administrativas
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos aplicáveis.
11.De onde você chegou
Junto com cada pedido, guardamos de qual link ou site você chegou à JoltKingCards — por exemplo, uma publicação numa rede social ou uma busca. Usamos isso apenas para entender quais canais trazem vendas. Essa informação não é compartilhada com terceiros.
12.Menores de 18 anos
A plataforma não é destinada a menores de 18 anos, e o cadastro é bloqueado por data de nascimento. Se identificarmos conta de menor, encerramos e apagamos os dados.
13.Mudanças nesta Política
Alterações relevantes são avisadas por e-mail com 15 dias de antecedência. A versão vigente está sempre nesta página.