Aviso de Privacidade
Versão 2026-08-09 · Rumble TCG
Este texto explica quais dados a plataforma Rumble TCG guarda sobre você, por que guarda, com quem compartilha e o que você pode exigir a respeito. Está escrito para ser lido, não para cumprir tabela.
Quem é o responsável
O responsável pelo tratamento dos seus dados é a organização do Rumble TCG,
que opera app.playrumbletcg.site. Para qualquer assunto de
privacidade — dúvida, correção, exclusão, reclamação — escreva para
privacidade@playrumbletcg.site.
O que guardamos, e por quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome completo, nick, email, senha | Criar e manter a conta, permitir a entrada, recuperar acesso | Execução de contrato |
| CPF (jogador) ou CNPJ (loja) | Identificar de forma inequívoca quem disputa cinturão e recebe premiação, e impedir contas duplicadas na mesma competição | Execução de contrato e legítimo interesse |
| Data de nascimento | Saber se você é menor de 12 anos, caso em que a lei exige o consentimento de um responsável | Obrigação legal (art. 14 da LGPD) |
| Telefone | Contato sobre partidas, pedidos e campeonatos. É opcional | Consentimento |
| Endereço IP e data de acesso | Investigar tentativa de invasão e uso indevido de conta | Legítimo interesse |
| Sua coleção, decks, trocas, pedidos e partidas | Fazer o jogo funcionar: são o conteúdo da plataforma | Execução de contrato |
| Nome, email e CPF do responsável (só menores de 12 anos) | Registrar quem autorizou a criação da conta | Obrigação legal (art. 14 da LGPD) |
A senha nunca é guardada como você a digitou: fica um resumo criptográfico (bcrypt), que não permite recuperar a senha original. Nem nós conseguimos ver a sua senha.
Com quem compartilhamos
- Lojas parceiras veem seu nome, nick e código quando você faz um pedido a elas — é o que permite entregar o produto. Elas não veem seu CPF, telefone nem data de nascimento.
- Outros jogadores veem seu nick, seu código público e seu histórico competitivo. Nunca seu nome completo, email, CPF ou telefone.
- Provedor de email, para enviar mensagens de recuperação de senha e avisos da plataforma.
Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.
Backup e transferência internacional
Fazemos cópia de segurança diária do banco de dados e a guardamos também fora do nosso servidor, em serviço de armazenamento que pode manter os arquivos em outro país. Essas cópias são criptografadas antes de sair do nosso servidor: quem tiver acesso ao armazenamento não consegue lê-las. A chave que abre os arquivos não fica no servidor nem no serviço de armazenamento.
Por quanto tempo guardamos
Enquanto sua conta existir. Quando você exclui a conta, os dados que identificam você são apagados em seguida — nome, email, CPF, telefone, data de nascimento e dados do responsável.
O que permanece é o registro esportivo: partidas disputadas, resultados, reinados de cinturão e o histórico das cartas que passaram pela sua coleção. Eles ficam sem qualquer ligação com você. O motivo é que uma partida tem dois lados: apagar o resultado apagaria também o histórico do seu adversário, que tem tanto direito ao registro dele quanto você tem de sair.
Registros de consentimento (que versão deste aviso foi aceita, e quando) são mantidos como prova de conformidade, também sem ligação com a pessoa após a exclusão.
Seus direitos
A LGPD garante, e a plataforma cumpre:
- Acessar e levar embora — na tela Minha conta, o botão Baixar meus dados gera um arquivo com tudo que guardamos sobre você, em formato aberto.
- Corrigir — nome, telefone e email podem ser alterados em Minha conta. Para corrigir CPF ou data de nascimento, escreva para o email acima: são dados que identificam você em competição e a mudança é conferida.
- Excluir — em Minha conta, no fim da página. É imediato e não tem desfazer.
- Saber com quem compartilhamos — está na seção acima.
- Revogar consentimento — para os dados opcionais, como o telefone: basta apagá-los em Minha conta.
- Reclamar — à Autoridade Nacional de Proteção de Dados (ANPD), se você entender que não cumprimos o que está aqui.
Crianças e adolescentes
Rumble é um jogo de cartas, e crianças jogam. Quem tem menos de 12 anos só consegue criar conta com o consentimento de um dos pais ou do responsável legal, que informa nome, email e CPF no momento do cadastro — como manda o art. 14 da LGPD.
De 12 a 17 anos a conta é criada normalmente. Em qualquer idade, um responsável pode pedir acesso, correção ou exclusão dos dados escrevendo para o email acima.
Não pedimos à criança nenhum dado além do necessário para jogar, e não condicionamos a participação no jogo ao fornecimento de dados extras.
Segurança
- Todo o acesso à plataforma é por conexão criptografada (HTTPS).
- Senhas guardadas como resumo bcrypt, nunca em texto.
- Cópias de segurança criptografadas antes de deixar o servidor.
- Tentativas repetidas de entrar com senha errada bloqueiam a conta temporariamente.
Nenhum sistema é perfeito. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD.
Mudanças neste aviso
Se este texto mudar de forma relevante, a versão indicada no topo muda junto e avisamos na plataforma. A versão que você aceitou fica registrada na sua conta.