Política de Privacidade — Tetrade Figurinhas 2026

Operadora: TETRADE HUB - TECH & CONSULTING LTDA — CNPJ 66.965.200/0001-97 — São Paulo/SP. Encarregado/DPO: dpo@tetradehub.com.br. Contato técnico: tecnologia@tetradehub.com.br.

Aplicativo hospedado em figurinhas.frigini.com; o controlador dos dados é a TETRADE HUB.

Última atualização: 19 de junho de 2026

1. Quem é o controlador

A TETRADE HUB - TECH & CONSULTING LTDA é a controladora dos dados pessoais tratados no Aplicativo. O Aplicativo é operado em nome da TETRADE HUB, hospedado na infraestrutura de produção da TETRADE HUB em figurinhas.frigini.com.

2. Encarregado de Dados (DPO)

Para tratar de tudo que envolve seus dados pessoais, inclusive exercício de direitos previstos na LGPD, fale com nosso Encarregado:

E-mail: dpo@tetradehub.com.br
Canal alternativo (suporte técnico): tecnologia@tetradehub.com.br
Endereço para correspondência: sede da TETRADE HUB em São Paulo/SP

3. Dados que coletamos

3.1. Dados de cadastro e conta

Nome de usuário, e-mail, senha (quando você cria conta diretamente).
Quando você entra com Google ou Apple, recebemos o identificador estável do provedor e, se você autorizar, seu e-mail.
Idade declarada no cadastro (exigimos maior de 18 anos, conforme Termos de Uso).
Preferências de idioma (pt-BR, en, es).

3.2. Dados da coleção

Catálogo de figurinhas que você marca como “tenho”, “falta” ou “repetida”, incluindo a quantidade de cópias por figurinha.
Data e hora de cada marcação.
Estatísticas de progresso (porcentagem de álbum, shinies, lendárias) que o Aplicativo calcula a partir dos dados acima.

3.3. Imagens e scans de figurinhas

Quando você usa o scanner, o Aplicativo envia a foto da figurinha para nosso serviço de visão computacional para identificar o código e a posição no álbum.
A foto é processada, devolvida como código canônico, e fica armazenada no nosso armazenamento de objetos (S3 ou compatível) associada à sua conta.
Após você confirmar (ou não) o resultado do scan, a foto é mantida por até 30 dias e depois apagada por um job automático (PruneAppliedScanImagesJob). Mesmo antes desse prazo, fotos de scans não aplicadas são apagadas no mesmo ciclo. O ciclo de vida do bucket é de 90 dias como rede de segurança.
Imagens nunca ficam acessíveis por URL pública sem autenticação. O Aplicativo exige login para visualizar ou baixar suas próprias imagens.

3.4. Interações sociais

Lista de amigos (apenas você decide quem entra, via convite por link, QR temporário ou token manual).
Pedidos de troca e o status deles.
Mensagens pré-preenchidas geradas para WhatsApp — o conteúdo é gerado no seu dispositivo; o Aplicativo não lê nem armazena as mensagens que você efetivamente envia pelo WhatsApp.

3.5. Localização aproximada

Se você ativar a opção “Compartilhar por perto”, o Aplicativo calcula um identificador de região aproximado (geohash de cerca de 5 km) e o associa à sua conta. Essa informação é usada apenas para mostrar figurinhas que estão em alta ou são raras perto de você. O Aplicativo não coleta sua localização exata e não expõe esse identificador para outros usuários.

3.6. Notificações

Se você ativar notificações push, registramos um token FCM (Firebase Cloud Messaging) para entregar avisos sobre figurinhas que seus amigos precisam e que você tem. Você pode revogar esse token a qualquer momento pelo Aplicativo ou pelas configurações do sistema operacional.

3.7. Compras dentro do app

Se você comprar a versão premium ou doar, o processamento de pagamento é feito pela RevenueCat. A TETRADE HUB recebe confirmação da compra, mas não armazena dados de cartão. A política da RevenueCat se aplica a esses dados: https://www.revenuecat.com/privacy.

3.8. Anúncios

O Aplicativo exibe anúncios via Google AdMob. O AdMob pode usar identificadores de dispositivo para veicular e mensurar anúncios. Você pode optar por pagar para remover os anúncios.

3.9. Analytics e logs de erro

Usamos Firebase Analytics e Firebase Crashlytics para entender quais telas são usadas e diagnosticar falhas. Esses serviços podem coletar identificadores de dispositivo, modelo do aparelho, sistema operacional, idioma, telas visitadas e eventos de erro. Você pode desativar analytics nas configurações do sistema operacional.

3.10. Dados técnicos de conexão

Cada requisição ao nosso backend registra, por prazo determinado: endereço IP, agente do navegador, horário, rota acessada e código de resposta. Esses registros são usados para segurança, rate limiting, auditoria e solução de problemas.

4. Para que usamos os dados

Finalidade	Base legal (LGPD)
Criar e manter sua conta	Execução de contrato
Sincronizar e exibir sua coleção em todos os seus dispositivos	Execução de contrato
Identificar figurinhas em fotos de scan	Execução de contrato
Entregar notificações sobre figurinhas dos seus amigos	Execução de contrato (mediante opt-in)
Mostrar figurinhas em tendência na sua região (k-anonimato ≥ 5)	Legítimo interesse
Processar compras e remover anúncios	Execução de contrato
Prevenir abuso, fraude e investigar incidentes	Legítimo interesse
Cumprir obrigações legais e responder a solicitações de autoridades	Obrigação legal/regulatória
Enviar comunicações de marketing	Consentimento (opt-in separado)

5. Inteligência Artificial

O Aplicativo usa visão computacional para identificar figurinhas a partir de fotos. Esse processamento:

Roda em infraestrutura própria (gateway FastAPI) que chama provedores externos configuráveis (atualmente, OpenRouter).
Recebe a foto em memória apenas para a inferência; não usamos suas fotos para treinar modelos.
Devolve apenas o código e a confiança da detecção; a foto original volta a ficar no seu armazenamento.
Pode ser revisto por você na tela de confirmação do scan. Você sempre pode editar o resultado antes de aplicar ao seu inventário.

6. Cookies e tecnologias equivalentes

No Aplicativo web usamos cookies essenciais para autenticação (Laravel Sanctum, mesmo domínio) e cookies de preferência de idioma. Não usamos cookies de marketing ou de terceiros para rastreamento entre sites sem o seu consentimento. No Aplicativo mobile, os SDKs listados na seção 3 podem usar identificadores equivalentes.

7. Compartilhamento de dados

A TETRADE HUB não vende seus dados pessoais. Compartilhamos dados apenas com:

Provedores de infraestrutura e operação: hospedagem, banco de dados, e-mail transacional, S3, CDN.
Provedores listados na seção 3: Firebase/AdMob (Google) e RevenueCat.
Autoridades: quando houver obrigação legal ou requisição judicial fundamentada.
Parceiros de pagamento: processadores de pagamento e lojas (Apple App Store, Google Play) para confirmar compras e emitir reembolsos.

Todos os parceiros firmam contrato com cláusulas de proteção de dados compatíveis com a LGPD.

8. Transferências internacionais

Alguns provedores listados podem processar dados fora do Brasil. Quando isso acontecer, usamos um dos mecanismos válidos na LGPD: cláusulas-padrão contratuais aprovadas, decisões de adequação, ou consentimento específico, conforme o caso.

9. Por quanto tempo guardamos seus dados

Dado	Prazo	Motivo
Dados de conta ativos	Enquanto a conta existir	Execução do serviço
Inventário e progresso	Enquanto a conta existir	Execução do serviço
Imagens de scan aplicadas	Até 30 dias após aplicação	Necessidade de revisão/disputa
Imagens de scan não aplicadas	Eliminadas no ciclo diário seguinte	Minimização
Logs de auditoria do backend	12 meses	Segurança e obrigação legal
Tokens FCM	Enquanto você mantiver notificações ativas	Funcionalidade
Dados de compra (sem número de cartão)	Enquanto a conta existir + 5 anos	Obrigação fiscal
Geohash5	Enquanto a função “Compartilhar por perto” estiver ativa	Funcionalidade
Cookies de sessão web	Até o fim da sessão (ou 30 dias se você marcar “manter conectado”)	Funcionalidade

10. Seus direitos (LGPD)

A LGPD garante os seguintes direitos, que você pode exercer pelo Aplicativo ou por e-mail ao nosso DPO:

Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
Correção: atualizar dados incompletos ou incorretos.
Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade: receber seus dados em formato estruturado.
Revogação de consentimento: quando o tratamento se basear em consentimento.
Oposição: a tratamentos baseados em legítimo interesse.

No Aplicativo, em Configurações → Privacidade e dados, você encontra:

Exportar dados (LGPD): gera um arquivo JSON com seus dados de conta, inventário, amizades, scans e compras, e copia para a área de transferência. (Disponível quando a flag kLgpdExportEnabled estiver ativa — ver Termos de Uso.)
Excluir conta: anonimiza seus dados imediatamente, revoga tokens, remove amizades e dispara a exclusão das imagens de scan no S3. A ação é irreversível.

Para qualquer outro direito, escreva para dpo@tetradehub.com.br. Responderemos em até 15 dias.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados:

Criptografia em trânsito (HTTPS/TLS) e em repouso no banco e no S3.
Autenticação com tokens de curta duração (Sanctum) e refresh tokens rotativos.
Cookies HttpOnly e SameSite=Strict na versão web.
Sanitização de EXIF nas imagens de scan (remoção de coordenadas GPS e metadados do dispositivo).
Rate limiting em endpoints sensíveis (login, recuperação de senha, match de contatos, criação de scans).
Match de contatos por HMAC-SHA256: a TETRADE HUB nunca vê seu número de telefone em texto puro.
Policies de autorização para evitar acesso cruzado entre contas.
Testes automatizados de segurança e revisão periódica.

12. Crianças e adolescentes

O Aplicativo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que dados de uma criança foram coletados por engano, removeremos imediatamente. Pais ou responsáveis podem nos avisar pelo DPO.

13. Mudanças nesta Política

Podemos atualizar esta Política. A versão atual estará sempre disponível no Aplicativo e em https://tetradehub.com.br/apps/tetrade-figurinhas-2026/privacidade. Quando a mudança for material, avisaremos por aviso no Aplicativo e, se tivermos seu consentimento para comunicações, por e-mail. Versões anteriores ficam disponíveis mediante solicitação ao DPO.

14. Foro

Esta Política é regida pela Lei nº 13.709/2018 (LGPD) e, no que couber, pelo Código de Defesa do Consumidor. Fica eleito o foro de São Paulo/SP para dirimir eventuais conflitos, sem prejuízo dos direitos do consumidor no seu domicílio.

15. Contato

TETRADE HUB - TECH & CONSULTING LTDA CNPJ 66.965.200/0001-97 São Paulo/SP E-mail DPO: dpo@tetradehub.com.br E-mail técnico: tecnologia@tetradehub.com.br

← Voltar para Tetrade Figurinhas 2026