Política de Privacidade

Esta política descreve o que o Upkeep coleta, onde isso fica armazenado e quem mais pode ver. Em resumo: montar decks exige uma conta, e criar uma conta armazena o seu endereço de e-mail nos servidores do nosso provedor de hospedagem. Os seus decks e a sua coleção de cartas também ficam armazenados lá. Algumas outras coisas (registros de playtest e preferências da interface) continuam guardadas apenas no seu navegador.

1. Contas e autenticação

O Upkeep exige uma conta para montar ou salvar decks. O login é feito pelo Supabase, que é o nosso provedor de autenticação e a hospedagem do nosso banco de dados. Quando você cria uma conta, o Supabase armazena o seu endereço de e-mail, um identificador único da conta, a data de criação da conta e as credenciais de autenticação ou os tokens de provedor necessários para você entrar. O Upkeep pode ler o seu endereço de e-mail, o identificador da conta e a data de criação; o seu endereço de e-mail e a data de criação aparecem para você na página da sua conta.

Você pode navegar pelas cartas e pelos decks públicos sem uma conta. Para montar ou salvar um deck, é preciso ter uma.

O Upkeep não é destinado a crianças menores de 13 anos.

2. Dados armazenados em nossos servidores

Quando você está conectado, os seguintes dados podem ser armazenados no nosso banco de dados e associados ao identificador da sua conta:

• Decks: nome do deck, formato, comandante, lista de cartas, identidade de cor, valor estimado do deck e qualquer primer de deck que você escreva ou gere.
• Histórico dos decks: cópias antigas da lista de cartas de um deck, para que você possa comparar e restaurar listas anteriores.
• Decks compartilhados: uma cópia do conteúdo de um deck, criada quando você gera um link de compartilhamento.
• Declarações de bracket: o bracket e a expectativa de turnos que você declara para um deck. Se esse deck for público, qualquer pessoa pode ler a sua declaração, assim como o resto de um deck público.
• Coleção de cartas: um registro para cada versão de carta que você tem, com a quantidade, a qualidade, o idioma e o acabamento, junto com o preço de compra que você digitar e as anotações que você escrever sobre ela; os fichários, as caixas e os decks que você nomeia para guardar cartas, e quais cópias estão em cada um; e, quando você importa uma coleção que estava guardada no seu navegador, um registro de cada carta importada, para que a mesma carta não seja importada duas vezes.
• Perfil público: se você escolher um nome de usuário, o nome de usuário e o nome de exibição que você definir. “Conteúdo público e compartilhado”, mais abaixo, diz quem pode vê-los.
• Relatos de problemas são armazenados quando você usa “Reportar um problema” na página de um deck, esteja você conectado ou não: o tipo de problema que você escolheu, a mensagem que você escreveu, o endereço daquela página, o horário e qual versão do site o recebeu. Se você estiver conectado, o relato fica vinculado à sua conta. Um endereço de e-mail só é armazenado se você digitar um ou, quando conectado, marcar a caixa que permite uma resposta. Ele é usado apenas para responder sobre aquele relato. Os relatos vão para o Upkeep, não para o dono do deck.

Quando você envia um relato de problema, o Upkeep usa o seu endereço IP por um breve momento para limitar quantos relatos uma mesma conexão pode enviar. O Upkeep o mantém apenas na memória e não o armazena com o relato.

Os decks ficam armazenados em nossos servidores, vinculados à sua conta. Isso substitui um arranjo anterior em que um deck que você montava ficava guardado no seu navegador e talvez nunca chegasse até nós.

3. Dados armazenados no seu navegador

O Upkeep usa o localStorage do seu navegador para o que está listado abaixo. Esses dados ficam no seu dispositivo: não são enviados para nós, e não conseguimos lê-los. Limpar os dados do seu navegador os remove de forma permanente.

• Uma coleção de cartas mais antiga: uma coleção salva neste navegador antes de as coleções passarem para a sua conta, se você tiver uma. O Upkeep a lê apenas para oferecer a importação para a sua conta, e só a envia para nós quando você confirma essa importação. Ela continua no seu navegador, mesmo depois de uma importação, até você limpar os dados do seu navegador.
• Registros de partidas de playtest: o resultado, o oponente, a dificuldade, o modo de jogo e o número de turnos de cada partida terminada. Eles ficam guardados aqui e em nenhum outro lugar: as partidas de playtest não são registradas em nossos servidores.
• Declarações de bracket: o bracket e a expectativa de turnos que você declara para um deck. Este é o único item desta lista que também sai do seu dispositivo: quando você está conectado, uma cópia é salva em nossos servidores, e “Dados armazenados em nossos servidores”, mais acima, descreve quem pode ler essa cópia. Limpar os dados do seu navegador não a remove.
• Preferências da interface e dados de manutenção: o seu tema, como você escolheu ver, da última vez, um deck e a galeria de decks, quais avisos que aparecem uma única vez você já dispensou e pequenos valores de controle, como a última vez em que uma cópia de um deck foi salva no histórico.

Os decks, e a coleção de cartas que você mantém agora, não estão entre esses itens: eles ficam armazenados na sua conta, e limpar os dados do seu navegador não os afeta.

4. Conteúdo público e compartilhado

Marcar um deck como público, ou criar um link de compartilhamento, publica o conteúdo desse deck para que qualquer pessoa possa vê-lo. Os decks públicos aparecem na página Explorar e podem ser lidos sem uma conta. Os links de compartilhamento podem ser lidos por qualquer pessoa que tenha o link. Atualmente, os registros de decks públicos incluem o identificador da conta do dono do deck, mas não o seu endereço de e-mail. No momento, os links de compartilhamento não podem ser revogados depois de criados. Considere o compartilhamento de um deck como permanente.

Se você escolher um nome de usuário, os seus decks públicos o mostram, e a sua página de perfil, que qualquer pessoa pode ler, mostra o seu nome de usuário, o seu nome de exibição e os seus decks públicos.

5. Serviços de terceiros

• Supabase: hospeda o nosso banco de dados e cuida da autenticação. Os dados de contas e de decks descritos acima ficam armazenados lá.
• Scryfall: fornece dados, imagens e preços das cartas. As buscas de cartas são enviadas para os servidores do Scryfall. Veja a documentação da API e as práticas de privacidade do Scryfall.
• Groq: faz funcionar o primer de deck com IA e o Juiz IA. Quando você usa esses recursos, o conteúdo do deck em questão ou a sua pergunta são enviados ao Groq para processamento. Não coloque informações pessoais nos pedidos à IA.
• O Cloudflare Turnstile verifica se um relato de problema vem de uma pessoa e não de um script, como já faz quando você entra, cria uma conta, altera a sua senha ou pede que um e-mail da conta seja enviado novamente. A Cloudflare afirma que o Turnstile processa sinais do lado do cliente, como o seu endereço IP, a impressão digital TLS, o user agent do navegador e a chave e a origem do site, apenas para detectar e bloquear bots, e que ele não acessa, não armazena e não transmite o que é digitado em formulários nem outros dados da página. Veja o adendo de privacidade do Turnstile, da Cloudflare.
• O Resend entrega o e-mail que avisa o Upkeep de que um relato de problema foi recebido. O conteúdo do relato, e qualquer endereço para resposta que você tenha informado, passam pelos servidores do Resend nesse e-mail.
• Namecheap e Gmail: os e-mails enviados para nós chegam pelo encaminhamento de e-mail da Namecheap até o Gmail.
• A Vercel fornece a contagem de visualizações de páginas do Upkeep. “Estatísticas de acesso”, mais abaixo, descreve o que uma visualização de página registra e o que o Upkeep remove dela antes.
• Fontes de notícias: a página de notícias reúne feeds RSS públicos de sites de Magic de terceiros. Nenhuma informação sobre você é enviada a eles.
• Google: a página de notícias e a página inicial mostram o ícone de cada fonte de notícias, que o seu navegador carrega do serviço de ícones do Google; assim, o Google recebe esse pedido, com o seu endereço IP, como receberia para qualquer imagem.
• Amazon: os links “Comprar na Amazon” da página inicial levam para a amazon.com e incluem a tag de associado da Amazon do Upkeep. As páginas do Upkeep não carregam nada da Amazon. Quando você segue um desses links, a Amazon recebe a tag e, do seu navegador, o endereço do site de onde você veio (upkeepmagic.com, sem a página). O que acontece na amazon.com é regido pelo aviso de privacidade da Amazon.

6. Cookies

Quando você entra na sua conta, o Supabase define cookies de autenticação para que a sua sessão continue entre uma visita e outra. Eles são necessários para o sistema de contas funcionar. O Upkeep não usa cookies de publicidade nem cookies de rastreamento de terceiros. Quando você segue um link “Comprar na Amazon”, a Amazon pode criar ou ler cookies no seu navegador na amazon.com, inclusive para creditar ao Upkeep uma compra qualificada.

Se você escolher um idioma no menu Idioma, ou responder à oferta de ver uma página em outro idioma, o seu navegador guarda a sua resposta por um ano em um cookie chamado upkeep-locale, para que a oferta não se repita. Ele guarda apenas um código de idioma, e os servidores do Upkeep não o usam.

7. Estatísticas de acesso

O Upkeep conta as visualizações de páginas com o Vercel Web Analytics, um serviço da Vercel. Para cada visualização de página, a Vercel pode registrar o horário, o endereço da página, o site que levou você até ela, a sua localização aproximada (país, região e cidade) e o seu navegador, sistema operacional e tipo de dispositivo.

Antes de uma visualização de página ser enviada, o Upkeep remove do endereço da página a query string e tudo o que vem depois de um “#”, que é onde os links de login e de redefinição de senha levam os seus códigos, e troca o identificador no endereço de um link de compartilhamento por um texto genérico.

A Vercel afirma que identifica os visitantes por um hash da requisição recebida, e não por um cookie de terceiros, que descarta essa sessão de visitante após 24 horas e que não associa as visualizações de páginas a uma pessoa ou a um endereço IP. Com exceção dos links da Amazon descritos em “Serviços de terceiros”, o Upkeep não usa serviços de publicidade e não vende nem compartilha os seus dados com anunciantes.

8. Retenção e exclusão

Os registros de contas e de decks são mantidos até a conta associada ser excluída. Excluir a sua conta remove os seus decks, o histórico dos decks, os registros de compartilhamento, as declarações de bracket, a coleção de cartas e o perfil, que estão vinculados à sua conta e são removidos junto com ela. No momento, o aplicativo não tem um botão para você mesmo excluir a sua conta. Os pedidos de exclusão vão para support@upkeepmagic.com (veja a página de contato). Envie um e-mail do endereço da sua conta, e vamos confirmar com você antes de excluir qualquer coisa. Os dados guardados apenas no seu navegador podem ser removidos a qualquer momento, ao limpar o armazenamento do seu navegador.

Os relatos de problemas são mantidos até serem excluídos manualmente. Um relato enviado com a conta conectada é excluído se essa conta for excluída. Um relato enviado sem estar conectado não fica vinculado a nenhuma conta e permanece até ser excluído manualmente.

9. Alterações nesta política

Podemos atualizar esta política de privacidade de tempos em tempos. As alterações aparecerão nesta página com uma nova data de “Última atualização”. Mudanças importantes no que coletamos ou com quem compartilhamos serão descritas aqui, e não feitas em silêncio.

22 de outubro de 2026. “Cookies” agora descreve o cookie que guarda o idioma que você escolheu. Nada mudou no que é coletado.

14 de outubro de 2026. A página inicial agora tem links “Comprar na Amazon” abaixo de alguns precons de Commander. São links de afiliado (veja a Divulgação de afiliados). “Serviços de terceiros”, “Cookies” e “Estatísticas de acesso” agora dizem o que a Amazon recebe quando você segue um deles. O próprio Upkeep não coleta nada de novo.

14 de outubro de 2026. “Contas e autenticação” agora diz que o Upkeep não é destinado a crianças menores de 13 anos. Nada mudou no que é coletado.

13 de outubro de 2026. Correção, sem mudança no que é coletado. A sua coleção de cartas fica armazenada em nossos servidores desde 23 de setembro de 2026, e esta página ainda dizia que ela ficava no seu navegador; agora ela aparece em “Dados armazenados em nossos servidores”, junto com o perfil público que você ganha ao escolher um nome de usuário, e os dois são citados em “Retenção e exclusão”. Uma coleção salva no seu navegador antes dessa data é descrita em “Dados armazenados no seu navegador”. A página da conta mostra o seu endereço de e-mail e a data de criação, não o identificador da sua conta. O Turnstile também verifica as alterações de senha e os pedidos para enviar novamente um e-mail da conta, e o Google recebe os pedidos dos ícones das fontes de notícias; “Serviços de terceiros” agora diz isso. A nota de 6 de setembro, mais abaixo, dizia que os preços de cartas em cache nunca tinham sido guardados no seu navegador: o Upkeep guardou ali os preços consultados recentemente até o fim de agosto de 2026.

28 de setembro de 2026. Os pedidos de exclusão agora vão para support@upkeepmagic.com, como descreve “Retenção e exclusão”, mais acima, e “Serviços de terceiros” agora cita os serviços pelos quais passam os e-mails. Até esta data, esta página dizia para pedir pelos “nossos canais da comunidade”, sem citar nenhum.

17 de setembro de 2026. As páginas de decks têm um botão “Reportar um problema”. O que um relato armazena, o fato de o Cloudflare Turnstile verificá-lo e de o Resend entregar o aviso dele, e por quanto tempo os relatos são mantidos estão descritos em “Dados armazenados em nossos servidores”, “Serviços de terceiros” e “Retenção e exclusão”, mais acima. O Turnstile já verificava o login e a criação de contas; esta página não dizia isso.

16 de setembro de 2026. O Upkeep agora conta as visualizações de páginas com o Vercel Web Analytics, substituindo a afirmação anterior desta página de que não usava estatísticas de terceiros. “Estatísticas de acesso”, mais acima, descreve o que uma visualização de página registra e o que o Upkeep remove dela antes, e a Vercel agora aparece em “Serviços de terceiros”.

6 de setembro de 2026. Os registros de partidas de playtest não são mais copiados para os nossos servidores. Até esta data, terminar uma partida com a conta conectada gravava o resultado no nosso banco de dados e registrava quando aquele deck tinha sido jogado pela última vez. A tabela para onde esses registros iam estava vazia, então nada precisou ser excluído.

Correção na mesma data, sem mudança no que é coletado: esta página não dizia que um bracket que você declara para um deck é salvo tanto no seu navegador quanto em nossos servidores, e listava preços de cartas em cache entre as coisas guardadas no seu navegador, que o Upkeep tinha deixado de guardar ali no fim de agosto de 2026.