Legal
Política de Privacidade
Última atualização: 28 de julho de 2026 · Versão 1.0
Esta Política descreve como a Deckly trata dados pessoais de usuários da plataforma deckly.com.br e dos aplicativos oficiais.
1. Quem é a controladora
Controladora: pessoa jurídica inscrita no CNPJ 62.105.098/0001-07, Rua Visconde do Rio Branco, 1488, Conj. 909, Cond. Universe Life Square, Centro, Curitiba/PR, CEP 80420-210 ("Deckly").
Encarregado pelo tratamento de dados (DPO), art. 41 da LGPD: Leonardo de Andrade · privacidade@deckly.com.br. Este é o canal para qualquer assunto de privacidade, incluindo o exercício de direitos (item 8).
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | nome, email, apelido público, credencial de autenticação (via Firebase/Google ou Apple) | fornecidos por você |
| Identificação para saques | CPF, chave PIX de titularidade | fornecidos por você (obrigatórios apenas para saque) |
| Endereço | endereço de entrega e CEP | fornecidos por você (apenas para envios) |
| Transacionais | pedidos, pagamentos PIX (identificadores da cobrança, nunca dados bancários completos), extrato da carteira, negociações no marketplace, propriedade e histórico das cartas | gerados pelo uso |
| Conteúdo | vídeos das aberturas dos seus boosters (podem exibir apelido e código de abertura), binders públicos que você optar por compartilhar | gerados pelo serviço |
| Técnicos | registros de acesso (IP, data e hora, guarda obrigatória de 6 meses, art. 15 do Marco Civil), identificadores de dispositivo, token de notificações push, versão do aplicativo | coletados automaticamente |
| Comunicações | mensagens ao suporte, emails transacionais e respectivo status de entrega | fornecidos/gerados |
| Uso | eventos de navegação e uso de funcionalidades, métricas de desempenho e falhas (com dados minimizados) | coletados automaticamente |
Não coletamos: dados bancários completos (o PIX é processado pelo provedor de pagamentos), dados sensíveis (art. 5º, II, LGPD) ou dados de crianças e adolescentes: a Plataforma é destinada a maiores de 18 anos (item 10).
3. Para que usamos e com que base legal (art. 7º, LGPD)
| Finalidade | Base legal |
|---|---|
| Conta e autenticação | execução de contrato (art. 7º, V) |
| Compras e operações | processar compras, aberturas, armazenamento, envios, negociações e carteira: execução de contrato |
| Cobranças e reembolsos | emitir cobranças e processar reembolsos via PIX: execução de contrato; obrigação legal (art. 7º, II) |
| Antifraude | verificação de identidade e prevenção à fraude em saques e negociações: obrigação legal; legítimo interesse (art. 7º, IX) com salvaguardas |
| Vídeos das aberturas | produzir e exibir os vídeos (incluindo transmissão pública com apelido): execução de contrato + consentimento específico destacado no fechamento da compra (art. 7º, I) para exibição do apelido |
| Comunicações transacionais | emails e notificações (confirmações, vídeo pronto, vendas, envios): execução de contrato |
| Comunicações promocionais | consentimento, revogável a qualquer momento (art. 8º, §5º) |
| Registros de acesso (6 meses) | obrigação legal (Marco Civil, art. 15) |
| Obrigações fiscais e contábeis | obrigação legal |
| Segurança e auditoria | segurança da plataforma, auditoria de mercado (integridade das negociações) e defesa em processos: legítimo interesse; exercício regular de direitos (art. 7º, VI) |
| Métricas de uso | melhoria do produto com dados minimizados/agregados: legítimo interesse, com opt-out |
Dados estatísticos de mercado publicados (preços, volumes, gráficos) são anonimizados: nunca identificam comprador ou vendedor.
4. Com quem compartilhamos
Compartilhamos dados apenas com operadores e parceiros necessários à prestação do serviço, sob contratos que exigem confidencialidade e conformidade com a LGPD:
| Destinatário | Papel | Dados |
|---|---|---|
| Google Firebase / Apple | autenticação da conta | credenciais de login, email |
| Mercado Pago | cobranças, reembolsos e payouts PIX | identificação da cobrança, valor, CPF/chave PIX em saques |
| Resend | envio de emails transacionais | email, conteúdo da mensagem |
| Tawk.to | atendimento por chat | conteúdo da conversa, email quando informado, IP e páginas visitadas |
| Google Analytics | medição de uso agregada (sem recursos de publicidade) | identificador do dispositivo, páginas visitadas, origem da visita |
| PostHog | medição de uso do produto | identificador do dispositivo, eventos de navegação e uso de funcionalidades |
| SuperFrete e transportadoras | cotação, etiqueta e entrega | nome, endereço, CEP, telefone (quando exigido) |
| AWS | hospedagem e armazenamento, incluindo os vídeos das aberturas publicados na própria plataforma | dados da plataforma em geral; nos vídeos: apelido público (se autorizado) e código de abertura |
| Autoridades públicas | quando exigido por lei ou ordem judicial | o estritamente requerido |
Nunca vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.
5. Transferências internacionais (art. 33, LGPD)
Alguns provedores (Google, Apple, AWS, Resend, Tawk.to, PostHog) podem processar dados fora do Brasil. Essas transferências ocorrem para países ou mediante mecanismos que asseguram grau de proteção adequado, incluindo cláusulas contratuais padrão reconhecidas pela ANPD e as certificações dos próprios provedores. Detalhes podem ser solicitados ao DPO.
6. Cookies e tecnologias similares
Utilizamos: (i) cookies essenciais (sessão, segurança, preferências), necessários ao funcionamento, que dispensam consentimento; (ii) medição de uso, minimizada, sob legítimo interesse, por meio de Google Analytics e PostHog; e (iii) o chat de atendimento (Tawk.to), que grava a conversa para responder você e manter o histórico do atendimento. Não utilizamos cookies de publicidade de terceiros, e os recursos de publicidade do Google Analytics ficam desligados.
Para se opor à medição de uso (art. 18, §2º, LGPD), escreva para privacidade@deckly.com.br: o pedido é atendido sem custo e sem perda de funcionalidade. O navegador também permite bloquear estes provedores por conta própria, e a plataforma continua funcionando normalmente.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e cadastro | enquanto a conta existir; após o encerramento, eliminados ou anonimizados em até 30 dias, salvo prazos abaixo |
| Registros de acesso (IP, data/hora) | 6 meses (Marco Civil, art. 15) |
| Documentos fiscais e transações | 5 anos (legislação tributária) ou prazo legal aplicável |
| Trilha de propriedade e razão financeiro | pelo prazo prescricional das obrigações correspondentes; registros com dados pessoais minimizados/anonimizados após o encerramento da conta, preservada a integridade histórica do mercado de forma não identificável |
| Vídeos de aberturas | enquanto a carta correspondente existir na plataforma (gravações brutas: 3 meses; clipes publicados: 24 meses, renovados enquanto a carta existir), podendo o titular solicitar a remoção do apelido |
| Dados de saque (CPF/chave PIX) | 5 anos após a última transação (prevenção a fraudes e obrigações legais) |
| Comunicações com suporte | 2 anos |
8. Seus direitos (art. 18, LGPD)
Você pode, a qualquer tempo e gratuitamente, solicitar: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação de consentimento; e revisão de decisões automatizadas (o Deckly não toma decisões exclusivamente automatizadas com efeitos jurídicos relevantes; controles antifraude contam com revisão humana).
Como exercer: pelo email do DPO (item 1). Responderemos em prazo razoável, em regra em até 15 dias. A eliminação de dados não alcança aqueles cuja guarda é obrigatória por lei (item 7); nesses casos, informaremos o fundamento e o prazo remanescente.
Encerramento de conta e eliminação: antes da eliminação é necessário destinar cartas em armazenamento e saldo (Termos de Uso, item 15.1). Vídeos de aberturas vinculados a cartas que já pertenceram a outros usuários têm o apelido removido, preservando-se o conteúdo pela função de proveniência. Fundamento: legítimo interesse e exercício regular de direitos dos atuais proprietários, com dados do solicitante minimizados.
9. Segurança (art. 46, LGPD)
Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS) e em repouso; segregação de ambientes; controle de acesso por função e privilégio mínimo; registros de auditoria imutáveis para operações financeiras e de propriedade; monitoramento e resposta a incidentes; testes e revisão de código; treinamento da equipe; instalações físicas com controle de acesso, vigilância e seguro. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD e da regulamentação vigente.
10. Crianças e adolescentes
A Plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificada conta de menor sem representação ou assistência do responsável, ela será suspensa e os dados tratados conforme o art. 14 da LGPD, com contato ao responsável quando possível.
11. Transmissões públicas e conteúdo
As aberturas de boosters são transmitidas e/ou publicadas em canal público como parte essencial do serviço (transparência e proveniência). Nessas mídias podem aparecer: as cartas, o código de abertura e, mediante sua autorização no fechamento da compra, seu apelido público. Nome civil, email, CPF, endereço e quaisquer dados de contato nunca aparecem em transmissões ou vídeos. Você pode desativar a exibição do apelido a qualquer tempo nas configurações da conta, com efeito para transmissões futuras.
12. Reclamações
Além dos nossos canais, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor (Procon, consumidor.gov.br).
13. Alterações desta Política
Atualizações serão publicadas nesta página com nova data de versão; mudanças relevantes serão comunicadas pelos canais cadastrados com antecedência razoável. O histórico de versões pode ser solicitado ao DPO.
14. Contato
DPO: Leonardo de Andrade · privacidade@deckly.com.br
Suporte geral: contato@deckly.com.br
Controladora: CNPJ 62.105.098/0001-07 · Rua Visconde do Rio Branco, 1488, Conj. 909, Centro, Curitiba/PR, CEP 80420-210