Política de Privacidade
A gente prefere não guardar dado nenhum que a venda não precise. Esta página explica exatamente o que fica com a gente, para quê, por quanto tempo, e como você pede para apagar.
Atualizado em 9 de outubro de 2026
Quem é responsável pelos seus dados
A RJ Vault não é uma empresa. Somos Rômulo e João, duas pessoas físicas, em Petrópolis - RJ, e respondemos pessoalmente por tudo que está aqui. Para qualquer assunto de dados pessoais é só falar com a gente pelo nosso WhatsApp, ou pelo e-mail contato@rjvault.com.br.
O que a gente coleta
Só o que a venda exige, o que você mesmo nos dá quando pede alguma coisa (avisos, sorteio, aviso de chegada) e uma contagem anônima de visitas. Nada além disto:
- Quando você fala com a gente: o nome e o número que aparecem na sua mensagem de WhatsApp, e o que for dito na conversa.
- Quando você compra: nome completo, endereço de entrega e um contato. CPF apenas se a transportadora exigir para emitir o envio.
- Pagamento: nada. PIX e cartão passam pelo Mercado Pago, e os dados do seu cartão vão direto para eles. Nunca vemos, nunca digitamos e nunca guardamos número de cartão.
- Se você assinar os avisos: o seu e-mail, e as preferências que você marcar - que tipo de carta quer saber, graduadora, faixa de nota e de preço. Nada disso é obrigatório e o link para sair vai em todo e-mail.
- Se você entrar num sorteio pelo site: e-mail, nome e o seu @ do Instagram quando você informa, mais a data em que você marcou o aceite. Se alguém te indicou, fica registrado quem foi - é o que faz a indicação valer entrada extra.
- Nos sorteios do Instagram e do estande: o @ e o comentário que você deixou no post, ou o nome e o contato do cupom de papel, para conferir as entradas e achar quem ganhou.
- Se você pedir para avisar quando uma carta chegar: o e-mail, o nome se você der, e a carta ou o que você procura. Só entra na lista de novidades se você marcar a caixa para isso.
- Se você deixar o e-mail ou o WhatsApp numa compra na feira: mandamos um obrigado depois, com o link para avaliar a loja no Google. Uma mensagem só; não é lista de e-mail.
- Se você entrar na nossa comunidade do WhatsApp: nada fica com a gente que já não estivesse. Mas vale saber, e quase ninguém repara: num grupo de WhatsApp o seu número fica visível para os outros participantes, e isso é do WhatsApp, não nosso. Dá para sair quando quiser.
- Navegação: uma contagem anônima feita por nós mesmos - que página foi aberta, se a matéria foi lida até o fim, se o jogo foi jogado, o que foi digitado nas caixas de busca da loja, de que site ou rede a visita veio, e o estado e a cidade aproximados, que a nossa hospedagem deduz do endereço de internet na hora da visita. Para contar pessoas sem saber quem são, o seu navegador guarda um número sorteado; não guardamos o endereço de internet (IP), nome, nem nada que ligue esse número a você. A exceção é quem tem conta na loja: enquanto você está logado, as páginas e cartas que visita ficam ligadas à sua conta, só a partir do login e nunca o que veio antes, para a gente entender o que interessa a você e avisar do que chega. Dá para desligar isso na sua conta, em “Suas visitas na loja”, e ao apagar a conta a ligação some junto. Esta loja não usa Google Analytics, pixel de rede social, nem cookie de rastreamento, e nada disso sai daqui. Se o seu navegador estiver com o “não rastrear” ligado, você nem entra na conta, e dá para sair dela a qualquer momento pelo botão em Seus direitos. A contagem fica guardada por 13 meses e depois é apagada sozinha.
Por que a gente guarda, e com que base legal
- Para executar a compra - separar a carta, combinar o pagamento, emitir o envio e dar suporte depois. Base legal: execução de contrato, art. 7º, V da LGPD.
- Para cumprir obrigação legal - registros de venda que a legislação fiscal exige. Base legal: art. 7º, II.
- Para depoimento no site, se você quiser aparecer. Base legal: consentimento, art. 7º, I, e você pode retirar quando quiser, sem precisar justificar.
- Para os avisos por e-mail e para o sorteio - avisar que entrou, avisar o resultado, e mandar o que você marcou que queria receber. Base legal: consentimento, art. 7º, I. Sair não custa nada e não precisa de motivo.
- Para o aviso de chegada - avisar quando a carta que você pediu chegar. Base legal: o seu pedido (art. 7º, V).
- Para o obrigado depois da feira e para conferir sorteios do Instagram e do estande. Base legal: legítimo interesse (art. 7º, IX), sempre com uma mensagem só e sem lista.
- Para a contagem de visitas - saber que páginas, matérias e redes trazem gente, e melhorar o site com isso. Base legal: legítimo interesse, art. 7º, IX, com a contagem anônima descrita acima e o “não rastrear” do navegador respeitado. Para quem tem conta e está logado, as visitas ligadas à conta servem à própria conta (favoritos, avisos de chegada, o que mostrar primeiro): execução do contrato da conta, art. 7º, V, com o botão para desligar na conta.
Com quem a gente compartilha
Nunca vendemos dado de ninguém, e não repassamos sua informação para publicidade. Compartilhamos apenas o necessário com:
- Transportadora (Correios, Sedex ou transportadora) - nome e endereço, para conseguir entregar.
- Mercado Pago - para processar o pagamento, sob a política de privacidade deles.
- Resend - o serviço que envia os nossos e-mails: a newsletter, para quem assinou, e os avisos internos que a equipe recebe quando chega um pedido na conta de um cliente.
- Onde os dados ficam - o site roda na Vercel e o banco de dados fica na Neon, os dois nos Estados Unidos; a Vercel, como qualquer hospedagem, recebe o endereço de IP de quem visita. Os e-mails saem pela Resend, também nos EUA. Há transferência internacional de dados, com as garantias dos arts. 33 e 34 da LGPD (as cláusulas contratuais desses fornecedores).
- Google - o login da conta da família é feito pelo Google, e as avaliações do Google que aparecem no site são as públicas da nossa ficha lá, com o nome que cada autor usa no Google.
- Imagens de cartas e da Pokédex - algumas imagens são carregadas direto de bancos públicos de cartas e da Pokédex: PokéAPI (no GitHub), pokemontcg.io, TCGplayer, TCGdex, Scrydex, Serebii, Limitless e pkmncards. Como em qualquer imagem carregada de outro site, o servidor deles recebe o seu endereço de IP e o navegador. A gente não manda nenhum dado seu para eles.
Se um dia alguém pedir uma referência de cliente anterior, a gente pergunta àquele cliente na hora. O seu contato nunca vai para outro comprador sem você dizer sim naquele momento.
O que aparece publicamente
Nada que identifique você. Se mostrarmos para onde uma carta foi, mostramos cidade e estado, nunca nome, nunca bairro, nunca endereço. Depoimento só aparece se você escrever um e autorizar, e sai do ar assim que você pedir.
Em sorteio, a lista de quem entrou nunca é pública. A página mostra o total de participantes e mais nada. No dia do resultado sai o @ do Instagram (ou o nome) de quem ganhou, porque um sorteio sem ganhador anunciado não prova nada - e só isso, nunca o contato. Depois da entrega, publicamos uma foto do ganhador com o prêmio só se ele topar aparecer.
Presentes
Quando a loja dá uma carta de presente, guardamos o nome e o @ de quem recebe, o nome e o contato do responsável, e o endereço quando o presente vai pelo correio.
- Na página pública de presentes aparecem só a carta, o @ e a foto. De criança ou adolescente, só depois de o responsável autorizar, e a gente grava quando e quem autorizou.
- Endereço, contato e rastreio nunca saem do nosso painel.
- O responsável pode pedir para tirar a foto ou o @ a qualquer momento. Base legal: consentimento do responsável (art. 14, § 1º).
Conta da família e ranking do jogo
Para jogar com perfil e aparecer no ranking do Quem é esse Pokémon?, um adulto abre a conta com o login do Google. Do Google recebemos só o identificador da conta, o e-mail e o nome. Não recebemos senha, contatos nem foto.
- De cada perfil guardamos o apelido, o ano de nascimento (não a data), as partidas jogadas e, se o responsável quiser e o perfil for de 18 anos ou mais, o @ do Instagram.
- Crianças e adolescentes: o perfil é criado pelo adulto responsável, que dá o consentimento específico pedido pelo art. 14 da LGPD ao marcar a caixa de autorização. Gravamos a data e a hora desse consentimento. A criança nunca informa e-mail nem nome.
- O que fica público no ranking e no cartão de treinador de cada perfil: o apelido, o Pokémon escolhido como foto, a faixa de idade (até 9, 10 a 12, 13 a 17, 18+), os recordes com o tempo de cada rodada, os títulos de campeão e o ano em que o perfil foi criado. Nunca o e-mail, o nome da conta, o ano de nascimento ou a idade exata. Perfil escondido do ranking não tem cartão público.
- Para que usamos: guardar os níveis abertos de cada perfil, montar o ranking e conferir que o placar foi jogado de verdade. Não usamos para publicidade e não mandamos e-mail por causa da conta.
- Apagar: na Área da família o responsável esconde um perfil do ranking, apaga um perfil ou apaga a conta inteira. Apagar a conta apaga todos os perfis e partidas na hora.
Pedidos, slabs e certificados de procedência
Quem compra com a gente pode acompanhar na conta os pedidos, os slabs comprados aqui com o certificado de procedência, os slabs que registrou de outras lojas e os pedidos de recompra ou consignação.
- O que guardamos: qual slab da loja foi comprado por qual conta, com data, valor pago e a situação da entrega; os slabs que você registra (graduadora, número do certificado, carta e nota, se você informar); e o que você escreve num pedido de recompra, consignação ou dúvida, com o valor que gostaria de receber. Base legal: execução do contrato de compra e venda (art. 7º, V) e, para os slabs de outras lojas, o seu pedido de registrá-los.
- O certificado de procedência é público no endereço do código dele: a carta, a nota, o final do número do certificado da graduadora, a data em que a RJ Vault vendeu, o histórico de donos (só as datas de cada troca e o ano em que cada conta foi criada) e a assinatura digital da loja. Nunca o nome, o e-mail ou o valor pago. O número completo do certificado só aparece para quem receber do dono o link privado.
- Transferência: quando você passa um certificado para quem comprou o slab de você, a conta dessa pessoa vira a dona registrada. A gente guarda a data e as duas contas, para o histórico do slab.
- Quem vê os seus pedidos: só a equipe da RJ Vault. Quando chega um pedido de recompra, consignação ou um slab para conferir, recebemos um aviso por e-mail com o tipo do pedido, a carta e o seu e-mail, para responder logo.
- Dados da conta e conquistas: você pode pôr um nome de exibição e um WhatsApp (opcional, só para falarmos sobre pedidos e recompra) e escolher um Pokémon como foto. As conquistas são calculadas do que já está na conta (compras, slabs, partidas); só guardamos qual delas você escolheu destacar. Nada disso aparece em página pública.
- Registro RJ Vault (slab que a loja não vendeu): para registrar, você manda uma foto do slab com um código de prova escrito num papel ao lado, ou mostra o slab à equipe. A foto fica guardada no nosso banco, sem localização, e só a equipe vê, porque ela mostra o número completo do certificado. Ela serve só para conferir a posse. Base legal: o seu pedido de registro (art. 7º, V).
- Slab roubado ou desaparecido: o dono atual pode marcar o slab, com uma nota privada (como o número do boletim de ocorrência). A página pública passa a mostrar o aviso. Se o slab aparecer no site depois disso (registrado numa conta, consultado pelo número, cadastrado no acervo da loja ou numa tentativa de transferência), guardamos a data e o que aconteceu, e a equipe recebe o e-mail da conta envolvida. O dono recebe só o aviso de que o slab apareceu, nunca quem estava com ele: a partir daí quem cuida é a loja. Num slab com Registro (não vendido pela loja), a marca só fica pública depois que a equipe confere o pedido. Base legal: legítimo interesse em prevenir fraude e receptação (art. 7º, IX).
- Ao apagar a conta somem os slabs registrados, os pedidos de recompra e o vínculo das suas compras com a conta. O certificado de um slab comprado aqui continua existindo, sem dono registrado, porque é o registro da venda feita pela loja.
Por quanto tempo
- Conversa de WhatsApp que não virou compra: apagada quando deixa de ser útil.
- Endereço de entrega: mantido enquanto a entrega e o prazo de garantia estiverem correndo, e apagado depois.
- Registro da venda: mantido pelo prazo que a legislação fiscal e civil exige, mesmo que você peça exclusão dos outros dados.
- Depoimento: até você pedir para tirar.
- E-mail dos avisos: até você sair. O link vai em todo e-mail, e a saída é na hora. Depois disso o endereço fica guardado só com a marca de que saiu, para nunca mais receber nada; se quiser que ele suma de vez, é só pedir.
- Inscrição em sorteio: guardada enquanto o sorteio corre e depois do resultado, para conseguir provar quem ganhou. Se quiser que a sua inscrição seja apagada depois do resultado, é só pedir.
- Aviso de chegada de carta: até você ser avisado, ou até pedir para apagar.
- Contagem de visitas: 13 meses, apagada todo dia o que passar disso.
Seus direitos
O art. 18 da LGPD te dá o direito de pedir, a qualquer momento e de graça:
- confirmação de que a gente trata algum dado seu, e acesso a ele;
- correção do que estiver errado ou desatualizado;
- anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- portabilidade para outro fornecedor;
- informação sobre com quem a gente compartilhou;
- revogação do consentimento, quando foi essa a base;
- revisão de decisão automatizada - as únicas automáticas são o sorteio do ganhador, que é aleatório e auditável, a conferência de que uma rodada do jogo valeu para o ranking, e o aviso quando um slab marcado como roubado aparece no site. Se você discordar de alguma, fala com a gente e uma pessoa revê;
- oposição a um tratamento feito por legítimo interesse, como a contagem de visitas (o botão está logo abaixo).
É só mandar mensagem. A gente responde em até 15 dias e não cobra nada por isso. Como somos agentes de pequeno porte, não temos um encarregado formal (Resolução CD/ANPD nº 2/2022): o canal para qualquer assunto de dados é o e-mail contato@rjvault.com.br, ou o WhatsApp.
Sair da contagem de visitas
Segurança
A parte administrativa do sistema fica atrás de login e não é acessível de fora. As fotos publicadas passam por um processo que remove os metadados do arquivo, incluindo localização de GPS, e que cobre o número do certificado impresso na etiqueta. Para perceber alguém tentando se inscrever trinta vezes no mesmo sorteio, guardamos uma chave embaralhada em vez do seu endereço de IP: ela responde “é a mesma pessoa?” sem nunca responder “quem é?”. Nenhum sistema é infalível: se acontecer um incidente que possa te trazer risco, a gente avisa você e a ANPD, como manda o art. 48.
Mudanças nesta política
Se algo mudar, a data no topo muda junto. Se a mudança for relevante para quem já comprou, a gente avisa no WhatsApp em vez de esperar você reparar sozinho.