Política de Privacidade
Última atualização: 3 de novembro de 2026
Esta tradução é apenas para referência. Em caso de divergência, prevalece a versão em chinês.
Coletamos apenas o que precisamos para operar o CardArt. Esta política explica o que coletamos, por quê, onde fica armazenado e como você mantém o controle.
O que coletamos
- Dados da conta. Quando você entra com o Google ou com a Apple, recebemos seu nome, endereço de e-mail e avatar. A Apple pode compartilhar seu nome apenas uma vez ou nos fornecer um endereço de e-mail de encaminhamento. Nunca vemos sua senha.
- Login por e-mail. Quando você entra com um código enviado por e-mail, coletamos seu endereço de e-mail e o usamos somente para fazer seu login e enviar notificações.
- Perfil. O nome de usuário, a bio, o avatar e a preferência de idioma que você define.
- O que você envia. Imagens de cartão, mais títulos, descrições, tags, tipo de cartão, país ou região, emissor e detalhes semelhantes. Também calculamos uma impressão digital da imagem para detectar duplicatas.
- Atividade. Curtidas, comentários, denúncias e as notificações que enviamos a você (por exemplo, resultados de análise).
- Sessões. Para manter você conectado e proteger sua conta, cada registro de sessão guarda o endereço IP e as informações do navegador (user agent) de onde ela foi criada.
- Dados técnicos. Usamos seu endereço IP por pouco tempo para evitar abusos e contar downloads (veja Endereços IP). Nosso provedor de hospedagem também mantém registros operacionais de curta duração — como horários das requisições, páginas visitadas e erros — para nos ajudar a corrigir problemas.
- Se você anunciar. Os dados que você informa para um anúncio (nomes, e-mail de contato, categoria, dados da licença, link e criativo), os resultados da análise dele e os registros de pagamento. Veja Anúncios.
Não coletamos dados de cartões de pagamento e não conseguimos ver os dados do Apple Wallet no seu dispositivo. O CardArt e o AirCard são separados: quando você usa o AirCard no seu próprio dispositivo, nada é enviado para nós.
Como tratamos as imagens
As imagens enviadas são recodificadas, o que remove EXIF e outros metadados, como modelo da câmera, horário da captura e localização. Não guardamos seu arquivo original.
Os avatares são recodificados e têm os metadados removidos da mesma forma.
Como usamos as informações
- Operar o CardArt — fazer seu login, tratar os envios e mostrar curtidas, comentários e notificações.
- Moderação — análise automática e humana de envios e comentários, por exemplo para identificar conteúdo sexual ou o que parece ser números de cartão reais.
- Segurança — limitação de requisições, detecção de bots, tratamento de denúncias e investigação de abusos.
- Melhorar o CardArt — contagens agregadas, como downloads e curtidas.
- Entrar em contato com você sobre sua conta, denúncias ou questões jurídicas, quando necessário. Não enviamos e-mails de marketing.
Não vendemos suas informações pessoais nem as usamos para direcionar anúncios. A única coisa que influencia quais anúncios você vê é o país de onde você acessa (veja Anúncios).
O que é público
Tudo o que segue é visível para todos no CardArt: seu nome, nome de usuário, avatar e bio; seus cartões publicados e aprovados e os detalhes deles; seus comentários; e as contagens de curtidas, downloads e comentários de cada cartão.
Seu endereço de e-mail nunca é exibido, e somente você pode ver quais cartões curtiu.
Endereços IP
Usamos endereços IP para duas finalidades:
- Limite de requisições. Downloads, envios, comentários e requisições semelhantes são contados por endereço IP ou conta em janelas curtas para conter abusos. Esses contadores expiram rápido e não são guardados a longo prazo. Os contadores de login e de cadastro (por exemplo, quantas contas foram criadas a partir de uma mesma rede) armazenam apenas hashes unidirecionais dos endereços de IP e de e-mail e são mantidos por no máximo 8 dias.
- Contagem de downloads. Cada visitante conta uma vez por cartão por dia. Se você não estiver conectado, distinguimos os visitantes com um hash irreversível do seu endereço IP, da data e de uma chave secreta — o IP bruto não é armazenado — e excluímos esses registros após 60 dias.
Separadamente, como indicado acima, as sessões de login registram um endereço IP para a segurança da conta; ele é excluído quando você sai ou a sessão expira.
Anúncios
O CardArt exibe alguns anúncios identificados que os anunciantes reservam diretamente conosco. Nós mesmos os servimos: sem rede de anúncios nem scripts de anúncios de terceiros, sem cookies de anúncios, sem rastreamento entre sites e sem criação de perfis pessoais. Todos que veem uma página no mesmo país veem os mesmos anúncios.
- País. A cada visita, o Cloudflare nos informa de que país vem a sua conexão. Usamos essa informação apenas para aplicar regras de exibição — por exemplo, anúncios de cartões cripto não são exibidos na China continental nem no Reino Unido — e nunca a armazenamos junto com nada que identifique você.
- Contagens. Quando pelo menos metade de um anúncio fica visível por um segundo, quando você abre o cartão de um anúncio ou quando clica em um anúncio, seu navegador nos envia um evento anônimo: qual anúncio e em qual posição, o tipo de evento e seu país, tipo de dispositivo (celular, tablet ou computador) e idioma do navegador. Nenhum cookie, conta ou outro identificador é anexado, e não guardamos seu endereço IP com ele. Somamos os eventos em totais diários por anúncio, e esses totais são tudo o que o anunciante vê.
- Cliques. Os links dos anúncios levam direto ao site do anunciante. Podemos acrescentar parâmetros como utm_source=cardart para que o anunciante saiba que a visita veio do CardArt, mas nada sobre quem você é. No site do anunciante vale a política de privacidade dele.
- Se você anunciar. Guardamos os dados que você informa (nomes, e-mail de contato, categoria, dados da licença, link e criativo), os resultados da análise e os registros de pagamento, para veicular o anúncio, tratar reembolsos e disputas e cumprir obrigações de guarda de registros. O pagamento é processado pela Infini: enviamos a ela apenas o valor, a moeda, nosso número de pedido e uma breve descrição, e ela nos devolve o status do pagamento e os detalhes da transação (como a rede e o hash da transação). O que você fornece à Infini na página de pagamento dela, como o endereço da sua carteira ou qualquer verificação de identidade que ela peça, é regido pela política de privacidade da própria Infini.
Prestadores de serviços e onde ficam os dados
O CardArt roda no Cloudflare, que fornece hospedagem, armazenamento de dados e de imagens, processamento de imagens, análise automatizada, proteção contra bots e envio de e-mails.
O login é fornecido pelo Google e pela Apple, e os dados que eles mantêm são regidos pelas respectivas políticas de privacidade. O Cloudflare atua globalmente, portanto seus dados podem ser processados e armazenados fora do seu país ou região.
Os anunciantes pagam por meio da Infini(abre em uma nova aba), um processador de pagamentos em criptomoedas. Veja Anúncios para saber o que ela recebe.
Por quanto tempo guardamos os dados
- Sua conta e seu conteúdo: até você excluí-los.
- Sessões de login: expiram após 30 dias de inatividade e depois são limpas automaticamente.
- Registros de contagem de downloads: 60 dias.
- Cartões rejeitados ou removidos e seus registros de análise: mantidos até serem excluídos, para tratar recursos e evitar abusos reincidentes.
- Denúncias e registros de moderação: por um período razoável, por segurança e para resolver disputas.
- Anúncios, seus resultados de análise e registros de cobrança (incluindo o nome legal e o e-mail de contato do anunciante): pelo tempo que a legislação contábil e tributária exigir, mesmo depois de o anunciante excluir a conta.
- Estatísticas de anúncios: os totais diários de cada anúncio são mantidos junto com ele; os eventos anônimos que os originam são excluídos após 3 meses.
- Registros e backups dos prestadores: excluídos automaticamente quando termina o prazo de retenção deles.
Seus direitos e escolhas
- Ver e editar seu nome de usuário, bio, avatar e idioma em Configurações.
- Excluir seus cartões e comentários, ou toda a sua conta, em Configurações. Excluir sua conta também exclui seu perfil, imagens de cartão, avatar, curtidas, comentários, notificações e dados relacionados. Se você anunciou, os anúncios e os registros de cobrança são mantidos pelo período descrito acima.
- Exportação e outras solicitações. Para obter uma cópia dos seus dados ou exercer outros direitos que você tenha segundo a legislação local (como o GDPR da UE ou a Lei de Proteção de Informações Pessoais da China), escreva para privacy@cardart.cc. Responderemos em até 30 dias.
Podemos precisar verificar sua identidade antes de atender a uma solicitação.
Crianças
O CardArt não se destina a crianças menores de 13 anos. Se você acredita que coletamos informações pessoais de uma criança, entre em contato com privacy@cardart.cc e as excluiremos imediatamente.
Segurança
Todas as conexões usam HTTPS, os tokens de login do Google e da Apple são armazenados criptografados e somente alguns moderadores podem acessar as ferramentas de administração — toda ação administrativa é registrada. Ainda assim, nenhum sistema é perfeitamente seguro. Se você encontrar um problema de segurança, escreva para hello@cardart.cc.
Alterações nesta política
Podemos atualizar esta política e, quando o fizermos, alteraremos a data de “Última atualização”. Avisaremos com antecedência, no site, sobre mudanças significativas.
Contato
Para qualquer assunto relacionado à privacidade, escreva para privacy@cardart.cc.