Política de privacidade

Versão de 3 de novembro de 2026 · cardline (www.cardline.com.br), mantido por Rafael Corbellini

Em resumo: o cardline usa os seus dados para o serviço funcionar: entrar com a conta do Google, reconhecer as cartas dos seus vídeos, guardar a sua coleção e, quando você pede, publicar nas suas redes. O cardline não vende dados, não mostra anúncios e não usa cookies de rastreamento. A sua coleção começa privada, e você pode apagar pipelines, desconectar as redes e excluir a conta a qualquer momento (item 11).

1. Quem cuida dos seus dados

O cardline (www.cardline.com.br) é mantido por Rafael Corbellini, o controlador dos dados pessoais tratados aqui (Lei 13.709/2018, a LGPD). Para qualquer assunto de privacidade, escreva para [email protected].

2. O que o cardline guarda

• Conta: o nome, o e-mail e a foto que o Google informa quando você entra, as datas de criação e do último acesso, o plano, o endereço do seu perfil (@nome) e se ele é público.
• Foto do perfil: se você enviar uma no menu da sua foto, o cardline guarda só ela, recortada e reduzida, no lugar da do Google. Ela aparece onde aparece o seu nome (no seu perfil e nas negociações), e você pode trocá-la ou voltar à do Google quando quiser.
• Sessão: um cookie por aparelho, que vale 30 dias e se renova enquanto você usa. O banco guarda só uma impressão digital dele (hash), nunca a sessão em si.
• Vídeos e pipelines: os vídeos que você envia (que podem mostrar a sua imagem e a sua voz), as fotos das cartas enviadas no cadastro de coleção e dos boosters enviadas no registro de selados, os recortes das cartas, os vídeos gerados com overlay, narração, textos na tela e música de fundo, o valor pago e as opções de cada pipeline.
• Gravações feitas no cardline: o botão Gravar agora usa a câmera e o microfone do aparelho só enquanto a tela de gravar está aberta, com a sua permissão no navegador. Gravando com as duas câmeras, o cardline guarda também o vídeo da câmera frontal (sem som), que mostra o seu rosto. Ele entra no vídeo gerado só do jeito que você escolher no Estúdio (no canto, com a tela dividida ou fora do vídeo), não vai para os perfis parceiros, e o original só você vê. Ele é apagado junto com a pipeline.
• Coleção: as cartas, os selados, os valores e o histórico do valor da coleção, com o idioma, o acabamento e o estado de conservação de cada exemplar.
• Fotos e clipes dos exemplares: as fotos e os vídeos curtos que você envia de uma carta da coleção, para mostrar o estado dela. A foto é guardada sem os dados do arquivo (EXIF: a localização GPS, o modelo e a data da câmera) e reduzida; o vídeo vira um clipe de até 15 segundos, sem som e sem os dados do arquivo. Mesmo assim, o que aparece na imagem (a sua mão, o fundo) fica: enquadre só a carta.
• Armazenamento: os lugares em que você guarda as cartas (o nome, o tipo, a cor e, se você enviar, uma foto do fichário ou da caixa), com os exemplares de cada lugar e a página e o bolso de cada um no fichário. A foto é guardada sem os dados do arquivo (EXIF) e reduzida, como as dos exemplares; o que aparece nela fica, então enquadre só o objeto.
• Listas: as coleções que você quer completar e os decks que quer montar (o nome, as cartas, a ordem delas e se as cópias são só dela) e quais cópias você liberou para troca mesmo completando uma lista.
• Negociações: com quem você negociou, as cartas e os selados que cada um pôs, recusou ou aceitou, e quando a negociação terminou.
• Avisos: os avisos do sino (a pipeline que terminou, o que mudou numa negociação), até os 100 mais recentes. Se você ativar as notificações num aparelho, guardamos o endereço que o navegador desse aparelho criou para receber avisos, com as chaves dele, e o nome do navegador. Desativar, ou sair da conta nesse aparelho, apaga esse registro.
• Logos que você envia para os vídeos.
• Imagens de fundo que você envia ao exportar uma lista (a imagem ou o vídeo de um deck ou de uma coleção): ficam na pasta daquela pipeline, sem os dados do arquivo (EXIF) e reduzidas. Só você abre o arquivo; quem vê a imagem ou o vídeo gerado vê o fundo dentro dele. Saem quando você exclui a pipeline (ou a conta).
• Músicas de fundo que você envia: o arquivo de áudio (convertido, sem a capa nem os dados do arquivo) e o nome dele, guardados na sua conta para as próximas pipelines. Só você ouve; elas entram nos vídeos em que você as escolher. Você apaga quando quiser.
• Gravações da sua voz que você faz no roteiro de um vídeo (o microfone só liga quando você toca em Gravar): ficam na pasta da pipeline, só você ouve, entram no vídeo editado daquela pipeline e saem quando você a exclui (ou a conta).
• Compartilhamentos: os e-mails das pessoas com quem você compartilhou a coleção.
• Seguir e o Início: quem você segue e quem segue você (com os pedidos esperando o seu aceite), as reações (🔥) e os comentários que você deixou nos cards do feed, os cards do que aconteceu na sua conta (a pipeline concluída, o avanço de uma lista, os marcos da coleção) e se você aparece nos rankings.
• Redes sociais, se você conectar: o acesso ao seu canal do YouTube e à sua conta do Instagram, os vídeos publicados ou vinculados e os números deles (visualizações, curtidas, comentários). Do TikTok, só os números que você mesmo informa.
• Uso do plano: quantas pipelines e atualizações você fez no dia.
• Preferências da nova pipeline: as opções da última que você criou (moeda, chaves, logo e cores do vídeo), para a próxima já começar com elas.
• Registros técnicos do servidor, para corrigir erros. O servidor do cardline não guarda o seu endereço IP.

3. Para que

• Fazer o cardline funcionar: entrar, reconhecer as cartas, buscar os preços, montar e narrar os vídeos, guardar a coleção e mostrar as estatísticas.
• Publicar nas suas redes e ler os números dos vídeos, quando você pede.
• Mostrar o seu perfil a quem você escolher: a qualquer pessoa com o link (perfil público, que já vem ligado e você desliga quando quiser) ou a e-mails específicos (compartilhamento). Quem tem o perfil público também aparece na busca de endereço (@nome) de quem está com a conta aberta e quer iniciar uma negociação: aparecem o seu nome, a sua foto, o endereço do perfil e quantas cartas e selados você tem (só a partir de duas letras do começo do endereço).
• Montar o Início: o feed com a atividade de quem você segue (e de todos os perfis que você pode ver, na opção “Todos”), as sugestões de quem seguir e os rankings.
• Aplicar os limites do plano e cuidar da segurança do serviço.
• Usar os vídeos de abertura que você liberar para os perfis parceiros, como explica o termo de uso dos vídeos.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato (inciso V): o funcionamento do cardline, a seu pedido.
• Consentimento (inciso I): o compartilhamento, a aceitação de um seguidor e a liberação dos vídeos para os parceiros, que você mesmo liga (a liberação dos parceiros segue o termo dela).
• Legítimo interesse (inciso IX): a segurança, a prevenção de abuso, os limites do plano e os rankings, que só mostram o que quem pode ver o seu perfil já vê, com a chave para sair deles quando quiser.
• Cumprimento de obrigação legal (inciso II), quando uma lei ou uma autoridade exigir.

5. Com quem os dados são compartilhados

• Google: o login (você entra com a conta do Google) e o YouTube, se você conectar.
• YouTube, Instagram e TikTok, quando você toca para assistir um vídeo publicado no feed ou na página de uma pipeline: o player da rede carrega na página e recebe o seu endereço IP (veja a seção 9).
• Meta: o Instagram, se você conectar. Para publicar um Reel, o Instagram baixa o vídeo do cardline por um link temporário.
• Serviço de notificações do navegador (Google, Apple ou Mozilla, conforme o aparelho), se você ativar os avisos no celular: o aviso passa por ele cifrado, e só o seu aparelho lê o texto.
• Cloudflare: leva o tráfego do site até o servidor do cardline e protege a conexão; no caminho, ele trata o seu endereço IP.
• Perfis parceiros: só os vídeos de abertura que você liberou, nas regras do termo de uso dos vídeos.
• Quem você escolher: quem visita o seu perfil público e as pessoas com quem você compartilhou a coleção veem a coleção, os selados, as estatísticas e as pipelines, com os vídeos gerados, os recortes e as fotos e os clipes dos exemplares, e as suas listas, com as cartas que faltam e quais cópias estão reservadas. Nunca o seu e-mail, o log das pipelines ou o vídeo original. Do mesmo jeito, as cartas livres da sua coleção (fora das suas listas) aparecem para quem vê a sua coleção e procura essas cartas numa lista.
• Quem segue você e o Início: seguir um perfil público é na hora; um perfil privado recebe um pedido, e só quem você aceitar passa a ver o seu perfil (como num compartilhamento). Você remove um seguidor quando quiser, e ele deixa de ver. Quem pode ver o seu perfil vê, no Início, os cards da sua atividade: a pipeline concluída (o valor pago, o valor das cartas na abertura, a melhor carta, a capa do vídeo e os recortes), o avanço das suas listas, os marcos da coleção e as trocas concluídas (com quem, as cartas e os selados que cada um entregou e o preço de mercado do dia da troca). A troca só aparece para quem pode ver os perfis das duas pessoas, e a negociação em andamento nunca aparece. Um perfil público aparece também no feed “Todos” e nas sugestões de quem seguir de quem está com a conta aberta (o nome, a foto, o endereço do perfil e quantas cartas você tem). Quando alguém reage a um card seu, você recebe um aviso com o endereço do perfil dela. Ao criar a conta, você passa a seguir o perfil oficial do cardline (@cardline-adm), para o Início já ter novidades; deixe de seguir quando quiser, e ele não volta sozinho. Os comentários num card aparecem para quem vê o card (com o nome, a foto e o endereço de quem escreveu), passando por cima dele; quem escreveu e o dono do card os apagam. Em “Encontrar pessoas”, quem acessou o cardline nos últimos 30 dias aparece numa lista, do acesso mais recente, para quem pode ver o perfil (sem a data nem a hora do acesso).
• Rankings: a chave “Aparecer nos rankings” vem ligada, e você a desliga no menu da sua foto, em Perfil. Ligada, quem pode ver o seu perfil vê a sua posição e os números de cada ranking: o valor da coleção, o valor pago e o que saiu nas aberturas do mês, a carta mais cara aberta no mês, a valorização da semana e o set mais completo. Quem fica em primeiro num ranking do mês ganha um selo no perfil no mês seguinte. Desligada, só você vê onde ficaria.
• Quem negocia com você: quem tem a conta aberta pode iniciar uma negociação com o seu perfil público (ou com quem compartilhou a coleção com ela), ainda sem cartas, e você recebe um aviso no sino; você encerra a negociação quando quiser. A outra pessoa de uma negociação vê o seu nome, a sua foto, o endereço do seu perfil e as cartas da sua coleção que entraram nela, nunca o seu e-mail. Para negociar, cada um precisa poder ver a coleção do outro: se o seu perfil é privado, ao pôr a primeira carta numa negociação o cardline pede a sua confirmação e compartilha a sua conta com essa pessoa (só para ver, como o compartilhamento por e-mail). Ela aparece na sua lista de compartilhamentos, com o nome e sem o e-mail, e dá para parar de compartilhar no menu da foto.
• Administrador do cardline: vê o nome, o e-mail e o uso de cada conta, para cuidar do serviço. Para atender um pedido de ajuda ou conferir um problema, ele também abre qualquer conta, mesmo de perfil privado, só para ver: o que quem recebe o compartilhamento vê. Numa pipeline, ele também abre o vídeo ou a foto original que você enviou e o log, e pode corrigir as cartas, mudar as opções, reprocessar e excluir a pipeline, para atender um pedido de ajuda. Isso fica anotado na pipeline, e você recebe um aviso quando ele a reprocessa ou a exclui. Ele não posta nas suas redes sociais nem usa as suas credenciais.
• Autoridades, quando a lei exigir.

Os preços das cartas vêm de fontes públicas (TCGplayer, Lorcast, Scryfall e TCGdex), que não recebem nenhum dado seu. O reconhecimento das cartas, a conferência com IA e a narração rodam no próprio servidor do cardline.

6. Transferência internacional

Google, Meta e Cloudflare tratam dados em servidores fora do Brasil. Essa transferência é necessária para o serviço funcionar e para publicar nas redes a seu pedido (LGPD, art. 33, IX), e cada empresa segue a própria política de privacidade.

7. YouTube

O cardline usa os Serviços de API do YouTube para publicar vídeos no seu canal e ler os números deles, quando você conecta o canal e pede. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube, e o Google trata esses dados conforme a Política de Privacidade do Google. O cardline guarda o acesso ao canal, os vídeos publicados ou vinculados e os números deles. Para tirar o acesso, use desconectar no cardline ou a página de permissões da sua conta do Google.

8. Instagram

O cardline usa a API do Instagram, da Meta, para publicar Reels na sua conta e ler os números deles, quando você conecta a conta e pede. O cardline guarda o acesso à conta, os Reels publicados ou vinculados e os números deles. Para tirar o acesso, use desconectar no cardline ou remova o cardline das permissões de apps da sua conta do Instagram.

9. Cookies e armazenamento no navegador

• cardline_sessao: mantém você conectado (30 dias).
• cardline_entrada: protege a volta do login do Google (10 minutos).
• As preferências da página (jogo, moeda e tema) e as explicações que você fechou ficam só no seu navegador.
• O Cloudflare pode gravar cookies técnicos de segurança.
• Vídeos das redes: o feed e a página da pipeline mostram a capa do vídeo publicado no YouTube, no Instagram ou no TikTok, e o player da rede só carrega quando você toca para assistir (no YouTube, pelo domínio sem cookies, youtube-nocookie.com). A partir daí, a rede recebe o seu endereço IP e pode gravar cookies dela, pelas regras dela, como se você abrisse o vídeo lá.

O cardline não grava cookie de anúncio ou de rastreamento, e nenhum player de rede carrega sem o seu toque.

10. Por quanto tempo

• Conta, coleção, listas, negociações e avisos: enquanto a conta existir.
• Vídeos e fotos: enquanto a pipeline existir. Excluir a pipeline apaga os vídeos e a foto dela.
• Fotos e clipes de um exemplar: enquanto ele estiver na coleção. Remover a foto, o exemplar ou a conta apaga o arquivo; numa troca, eles vão junto com a carta para quem a recebe.
• Foto de um lugar do armazenamento: até você trocar ou tirar a foto, ou excluir o lugar ou a conta.
• Sessão: 30 dias sem uso.
• Acesso às redes: até você desconectar.

11. Seus direitos e como excluir os seus dados

Pela LGPD (art. 18), você pode confirmar se o cardline trata os seus dados, acessá-los, corrigi-los, pedir anonimização, portabilidade ou exclusão, saber com quem foram compartilhados e revogar o consentimento. Peça por [email protected], de preferência a partir do e-mail da conta: a resposta vem em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

No próprio cardline, a qualquer hora, você pode excluir pipelines (os vídeos vão junto), desconectar o YouTube e o Instagram, tornar o perfil privado, remover compartilhamentos e seguidores, deixar de seguir alguém, sair dos rankings e apagar os seus comentários.

Para excluir a conta inteira, entre no cardline, abra o menu da sua foto (no canto de cima da página) e use Excluir minha conta, confirmando com o endereço do seu perfil. Na hora, o cardline apaga a conta, as sessões, as pipelines, os vídeos, a coleção (com as fotos e os clipes dos exemplares), os selados, as listas, os lugares do armazenamento (com as fotos), o histórico de valor, as negociações, os logos, as músicas de fundo enviadas, os compartilhamentos que você fez, quem você seguia e quem seguia você, as reações, os comentários e os cards do feed, a foto do perfil e o acesso às redes (o do YouTube é revogado no Google). As cartas que já mudaram de coleção numa troca ficam com quem as recebeu. Se não conseguir entrar, peça por e-mail: a exclusão é feita em até 15 dias. O que você publicou nas suas redes continua lá (apague direto na rede), e os vídeos já liberados para os perfis parceiros seguem o termo de uso dos vídeos.

12. Segurança

A conexão é sempre criptografada (HTTPS). O cookie de sessão não fica acessível aos scripts da página, o banco guarda só a impressão digital da sessão, e o acesso às suas redes fica em arquivos que só o servidor lê. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa trazer risco a você, o cardline avisa você e a ANPD (LGPD, art. 48).

13. Crianças e adolescentes

O cardline não é feito para crianças. Menores de 18 anos devem usar com a autorização e o acompanhamento do responsável. Evite mostrar o rosto de crianças nos vídeos.

14. Mudanças nesta política

Quando esta política mudar, a data no topo muda. Se a mudança afetar algo que você autorizou, o cardline pede a sua autorização de novo.