CartasColeçõesLacradosPré-venda
Entrar
  • Início
  • Cartas
  • Coleções
  • Lacrados
  • Pré-venda

Política de privacidade

Última atualização: 6 de outubro de 2026

1. Quem trata seus dados2. Quais dados coletamos3. Para que usamos seus dados4. Com quem compartilhamos5. Transferência internacional6. Cookies e armazenamento no navegador7. Por quanto tempo guardamos8. Seus direitos9. Segurança10. Crianças e adolescentes11. Alterações desta política

Esta política explica, de forma direta, quais dados pessoais tratamos quando você usa a loja, por que, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).

1. Quem trata seus dados

O controlador dos seus dados pessoais é Galar Cards Comércio LTDA, inscrita no CNPJ 69.273.743/0001-31, com endereço em RUA SAO JOSE, 3545 APT 21, SAO CRISTOVAO, CEP 83040-230, 7885 - PR, responsável pela Galar Cards.

Para qualquer assunto sobre privacidade, inclusive o exercício dos seus direitos, fale com a gente pelos canais de atendimento da loja. Esse é o canal de comunicação com o encarregado pelo tratamento de dados.

2. Quais dados coletamos

Coletamos só o necessário para você comprar e acompanhar seus pedidos:

  • Conta: nome e e-mail. Se você usa senha, guardamos apenas uma versão cifrada dela (hash), nunca a senha em si. Se entra com o Google, recebemos do Google seu nome, e-mail e um identificador da conta; não recebemos sua foto nem outros dados do perfil.
  • Endereços de entrega: nome do destinatário, CEP, rua, número, complemento, bairro, cidade e estado.
  • Pedidos: itens, valores, frete escolhido, endereço de entrega usado, situação do pedido e código de rastreio.
  • Pagamentos: forma de pagamento (PIX ou cartão), valor, parcelas, situação e o identificador da transação no provedor de pagamento. Não recebemos nem guardamos número, validade ou código de segurança do cartão.
  • Carrinho, alertas de cartas (tipo de alerta, carta e valor-alvo) e as notificações enviadas a você.
  • Sessão: identificadores de login guardados em cookies, necessários para manter você conectado.

Não pedimos CPF nem telefone. Não usamos ferramentas de análise de navegação, publicidade ou rastreamento de terceiros.

3. Para que usamos seus dados

  • Criar e manter sua conta e permitir o login (execução de contrato).
  • Processar pedidos, pagamentos, envios e retiradas (execução de contrato).
  • Enviar e-mails sobre seus pedidos e sua conta, como confirmação, rastreio e recuperação de senha (execução de contrato).
  • Enviar os alertas de cartas que você pediu; você os remove quando quiser (execução de contrato).
  • Prevenir fraudes e abusos e manter a loja segura, por exemplo limitando tentativas de login (legítimo interesse).
  • Cumprir obrigações legais e fiscais e nos defender em processos (obrigação legal e exercício regular de direitos).

O histórico de vendas mostrado nas páginas das cartas exibe só data, preço, estado, idioma e acabamento: nunca quem comprou.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com os parceiros que fazem a loja funcionar:

  • Mercado Pago (pagamentos): seu nome, e-mail, os itens e valores do pedido e, quando o provedor pede, o endereço de entrega, para processar o PIX ou o cartão.
  • SuperFrete e Correios (envio): para cotar o frete, só os CEPs; para gerar a etiqueta, o nome do destinatário e o endereço de entrega.
  • Resend (e-mails): seu e-mail e o conteúdo das mensagens da loja.
  • Google (login): quando você escolhe entrar com o Google.
  • Vercel e Neon (hospedagem e banco de dados): guardam os dados da loja em nossos servidores contratados.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

5. Transferência internacional

Nossa hospedagem (Vercel) e nosso banco de dados (Neon) ficam em servidores nos Estados Unidos, e alguns parceiros, como a Resend e o Google, também processam dados fora do Brasil. Essas transferências são necessárias para prestar o serviço e seguem as salvaguardas contratuais desses fornecedores, conforme o art. 33 da LGPD.

6. Cookies e armazenamento no navegador

  • galar_access e galar_refresh: cookies de sessão, essenciais para manter seu login (duram até 15 minutos e 7 dias, respectivamente, e são apagados ao sair).
  • Preferência de tema (claro ou escuro): fica salva no seu navegador, só para lembrar sua escolha.
  • Nas páginas de entrar e de criar conta, o botão do Google carrega um script do próprio Google, que segue a política de privacidade dele.

Não usamos cookies de publicidade nem de análise. Como os cookies acima são essenciais, eles não dependem de consentimento; você pode apagá-los no seu navegador, mas precisará entrar de novo.

7. Por quanto tempo guardamos

  • Dados da conta, endereços, carrinho e alertas: enquanto sua conta existir.
  • Pedidos e pagamentos: pelo prazo exigido pelas leis fiscais e de defesa do consumidor (em geral, 5 anos), mesmo que a conta seja excluída.
  • Sessões de login: expiram em até 7 dias, ou quando você sai; depois disso deixam de funcionar.
  • Links de recuperação de senha: valem por 60 minutos.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18), você pode pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos seus dados;
  • informação sobre com quem compartilhamos seus dados;
  • exclusão da sua conta e dos dados tratados com base no seu consentimento, respeitados os registros que a lei nos obriga a guardar.

Você já edita seu nome e seus endereços em Minha conta. Para os demais pedidos, inclusive excluir a conta, fale com a gente pelos canais de atendimento da loja; respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão cifrada (HTTPS) em todo o site, guardamos senhas apenas como hash (argon2), limitamos tentativas de login e restringimos o acesso aos dados à equipe da loja. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa afetar você, avisaremos você e a ANPD, como exige a lei.

10. Crianças e adolescentes

A loja não é direcionada a menores de 18 anos. Crianças e adolescentes só devem criar conta e comprar com a participação de um responsável legal. Se você é responsável e acredita que um menor nos forneceu dados sem sua autorização, fale com a gente para removê-los.

11. Alterações desta política

Podemos atualizar esta política quando a loja mudar. A data da última atualização fica no topo da página; mudanças relevantes também serão avisadas por e-mail.

CartasColeçõesLacradosPré-venda
Entrar
  • Início
  • Cartas
  • Coleções
  • Lacrados
  • Pré-venda

Cartas Pokémon TCG avulsas e produtos lacrados, com foto real de cada exemplar e envio para todo o Brasil.

Curitiba - PR

Loja

  • Cartas
  • Coleções
  • Lacrados
  • Pré-venda

Sua conta

  • Minha conta
  • Pedidos
  • Alertas
  • Carrinho

Ajuda

  • Perguntas frequentes
  • Quem somos
  • Termos de uso
  • Política de privacidade

Pagamento

PIX ou cartão de crédito em até 12x

© 2026 Galar Cards · Galar Cards Comércio LTDA · CNPJ 69.273.743/0001-31 · RUA SAO JOSE, 3545 APT 21, SAO CRISTOVAO, CEP 83040-230, 7885 - PR

Pokémon e seus personagens são marcas de Nintendo, Creatures e GAME FREAK. A Galar Cards não é afiliada a elas.