Política de Privacidade

Última atualização: 3 de outubro de 2026

Esta política explica como o Mulligan coleta, usa e protege seus dados quando você usa o aplicativo.

1. Quem somos

Mulligan é um app mantido por Lucas Damaceno (contato: lucaskdamaceno@gmail.com), feito para ajudar jogadores de TCG a trocar cartas presencialmente nas suas lojinhas (LGSs). Somos o controlador dos seus dados pessoais nos termos da LGPD (Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas o necessário para o app funcionar:

Autenticação: nome, email e foto de perfil fornecidos pelo Google ou Discord quando você entra pela primeira vez
Perfil: nome de usuário (@handle) e preferências de jogos
Lojinhas: suas participações em LGSs cadastrados
Anúncios: cartas marcadas como TENHO/QUERO, preços opcionais, condição, notas e quantidade
Trocas: histórico de trocas, mensagens trocadas na conversa de cada troca, confirmações de encerramento
Cookies de sessão para manter você logado e lembrar o idioma escolhido

Não coletamos: dados de pagamento (negociações em dinheiro acontecem pessoalmente), localização, histórico de navegação fora do app, ou dados sensíveis.

3. Base legal

Processamos seus dados com base em:

Execução de contrato — para fornecer o serviço que você solicitou
Consentimento — concedido quando você cria sua conta
Legítimo interesse — segurança da plataforma e prevenção de abusos

4. Como usamos seus dados

Operar o app (matches, anúncios, mensagens, trocas)
Mostrar seu perfil público (@handle, imagem, anúncios) para outros usuários da sua lojinha
Prevenir abusos e manter a plataforma funcionando

Não vendemos seus dados. Não enviamos emails de marketing. Não compartilhamos dados com terceiros para publicidade.

5. Com quem compartilhamos

Vercel — hospedagem da aplicação
Neon — banco de dados (servidores em São Paulo)
Google e Discord — apenas para autenticação, limitado ao escopo de login (perfil básico e email)

6. Seus direitos (LGPD)

Você pode a qualquer momento:

Acessar os dados que armazenamos sobre você
Corrigir dados incorretos ou desatualizados (via Preferências)
Excluir sua conta e dados associados
Exportar seus dados em formato legível (JSON)
Retirar seu consentimento, o que resulta em exclusão da conta

Para exercer qualquer direito, envie um email para lucaskdamaceno@gmail.com. Respondemos em até 15 dias úteis.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Trocas concluídas são preservadas para histórico mesmo após uma das partes sair, para que a outra parte continue tendo acesso ao registro. Ao solicitar exclusão da conta, seus anúncios, trocas em andamento, mensagens e perfil são removidos; trocas já concluídas são anonimizadas.

8. Segurança

Senhas não são armazenadas — autenticação é feita pelo Google ou Discord. Todas as conexões usam HTTPS. O banco de dados é acessado via credenciais únicas, nunca expostas em código-fonte. Comentários em trocas são visíveis apenas às duas partes envolvidas.

9. Transferências internacionais

Nossos provedores (Vercel, Google, Discord) podem armazenar dados em servidores fora do Brasil. Essas transferências cumprem salvaguardas apropriadas conforme a LGPD. O banco de dados principal (Neon) fica em São Paulo.

10. Menores de idade

O Mulligan é destinado a maiores de 13 anos. Usuários entre 13 e 18 anos devem ter supervisão de um responsável legal.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças significativas serão comunicadas na página e, quando aplicável, por email.

12. Contato

Dúvidas ou pedidos sobre seus dados: lucaskdamaceno@gmail.com.