🔐 Política de Privacidade

1. Quem somos (Controlador de Dados)

O PJG Grading é operado pela PJG Grading Co., Ltd. (registro empresarial n.º [a confirmar antes do lançamento público]), registrada na Tailândia em [endereço registrado — a confirmar antes do lançamento público].

Para qualquer solicitação ou dúvida sobre privacidade, entre em contato com privacy@pjgcard.com. O nosso Encarregado de Proteção de Dados pode ser contatado no mesmo endereço [contato específico do DPO a confirmar antes do lançamento público].

2. Dados pessoais que coletamos

• Conta: nome, e-mail, senha (com hash) e qualquer nome de usuário que você definir.

• Login social: os identificadores da sua conta Google, Apple ou LINE, se você os usar.

• Contato e envio: endereços de entrega e cobrança, número de telefone.

• Dados de cartas e pedidos: imagens das cartas que você envia, histórico de avaliação e de pedidos, anúncios, lances e ofertas.

• Pagamento: processado pelo nosso processador de pagamentos (Stripe); armazenamos apenas registros limitados de transações, nunca os números completos do cartão.

• Técnicos: endereço IP, país aproximado (a partir do IP), informações do dispositivo e do navegador e tokens de push do dispositivo, se você ativar as notificações.

3. Como e por que usamos os seus dados (base legal)

Tratamos os seus dados para: prestar os serviços de avaliação e de marketplace e cumprir os pedidos (execução de um contrato); processar pagamentos e prevenir fraudes (contrato ou interesse legítimo); enviar notificações transacionais (contrato); enviar marketing apenas quando você tiver optado por recebê-lo (consentimento — você pode retirá-lo a qualquer momento); e cumprir obrigações legais, fiscais e contábeis (obrigação legal).

4. Compartilhamento e transferências internacionais

Compartilhamos dados apenas com prestadores de serviços que nos ajudam a operar, e somente quando necessário:

• Stripe — processamento de pagamentos (Estados Unidos)

• Ximilar — análise de cartas com IA (União Europeia); Google Gemini — análise com IA (Estados Unidos): as imagens das cartas que você envia são encaminhadas para avaliação

• Cloudflare — hospedagem e armazenamento de dados (global)

• Resend — e-mail transacional (Estados Unidos)

• Google Firebase — notificações push (Estados Unidos)

• LINE — notificações, se você vincular a sua conta

• eBay — publicação cruzada, se você conectar uma conta do eBay (Estados Unidos)

• Parceiros de análise e de publicidade, somente se você aceitar os cookies de análise: Google (Google Analytics e Google Ads; Estados Unidos), Meta (Estados Unidos), TikTok (Singapura / Estados Unidos) e LINE (Japão) — eles recebem dados de uso e do dispositivo por meio de cookies para medir e melhorar o nosso site e os nossos anúncios; eles não recebem as imagens das suas cartas, a sua senha nem os seus dados de pagamento.

Alguns prestadores estão fora da Tailândia, portanto os seus dados podem ser transferidos para o exterior. Contamos com salvaguardas adequadas desses destinatários e tratamos as transferências conforme permitido pela PDPA. Não vendemos os seus dados pessoais.

5. Por quanto tempo mantemos os seus dados

• Os resultados de avaliação, os certificados, as sobreposições (overlays) de AI, os números de série e o registro de população são mantidos permanentemente como registro público de autenticidade (como outras empresas de avaliação) — a sua avaliação de AI nunca é excluída.

• Mantemos os dados brutos originais de vários KB devolvidos pelo provedor de AI apenas por 180 dias, e somente após os dados da sobreposição e do polígono terem sido salvos — a avaliação calculada e a sobreposição permanecem. Os logs do sistema são mantidos de 90 a 365 dias; as imagens enviadas que nunca são associadas a uma carta são removidas após 30 dias.

• Os dados de conta e de pedidos são mantidos enquanto a sua conta estiver ativa e conforme exigido para fins fiscais e contábeis; quando você exclui a sua conta, anonimizamos os seus dados pessoais (consulte os seus direitos abaixo).

6. Os seus direitos

Nos termos da PDPA, você pode: acessar uma cópia dos seus dados; corrigi-los; apagá-los; restringir o tratamento ou se opor a ele; retirar o consentimento; e receber os seus dados em um formato portátil. Você pode exportar os seus dados ou excluir a sua conta a qualquer momento em Configurações → Conta. Para outras solicitações, escreva para privacy@pjgcard.com e responderemos dentro do prazo exigido por lei. Você também tem o direito de apresentar uma reclamação ao Comitê de Proteção de Dados Pessoais (PDPC) da Tailândia.

7. Cookies

Usamos cookies essenciais necessários para o funcionamento do site (sessão de login e as suas preferências de tema e moeda). Com o seu consentimento, também usamos cookies de análise e de publicidade do Google (Google Analytics e Google Ads), da Meta, do TikTok e do LINE; eles ficam desativados por padrão e só são carregados depois que você os aceita. Consulte a nossa Política de Cookies para mais detalhes.

8. Segurança, crianças e alterações

Protegemos os seus dados com criptografia em trânsito e em repouso e restringimos o acesso à equipe autorizada. Os nossos serviços não são direcionados a crianças menores de 13 anos e não coletamos os dados delas de forma consciente. Podemos atualizar esta política; alterações relevantes serão publicadas aqui com uma nova data de última atualização. Dúvidas? Escreva para privacy@pjgcard.com.