Política de Privacidade

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha criptografada quando criada, preferências e status da conta.
• Dados de autenticação social: identificador do provedor, nome, e-mail, foto de perfil e confirmação de e-mail quando fornecida pelo Google.
• Dados de uso: sessões, rotas acessadas, ações de login/logout, consentimentos, logs de segurança e preferências de notificação.
• Dados operacionais do Kardume: packs comprados em ambiente controlado, cards, álbuns, pedidos e histórico visual da conta.

3. Google Login

Quando você escolhe entrar com Google, solicitamos apenas os escopos básicos openid, email e profile. Esses dados são usados para criar ou acessar sua conta Kardume, evitar duplicidade e permitir vínculo seguro em Perfil › Contas conectadas.

O Kardume não solicita acesso ao Gmail, Google Drive, Agenda, YouTube ou arquivos da sua Conta Google.

4. Como usamos seus dados

• Autenticar sua conta e manter sua sessão segura.
• Permitir que você use o aquário, cards, packs, álbuns, pedidos e perfil.
• Registrar consentimentos, preferências e eventos de segurança.
• Melhorar a estabilidade do login social e detectar falhas de autenticação.
• Atender solicitações de suporte, exportação de dados e revisão de privacidade.

5. Compartilhamento

Não vendemos seus dados pessoais. Não compartilhamos dados do Google Login com anunciantes. Dados podem ser tratados por fornecedores técnicos estritamente necessários para hospedagem, segurança, logs, autenticação e operação da plataforma.

6. Retenção e segurança

Guardamos dados pelo tempo necessário para manter a conta, cumprir obrigações operacionais, segurança, auditoria e prevenção de abuso. Senhas são armazenadas com hash seguro. Segredos de OAuth não são exibidos no admin e logs são sanitizados.

7. Seus controles

• Você pode revisar seus dados em Perfil e Meus Dados.
• Você pode conectar ou desconectar Google em Perfil › Contas conectadas.
• Você pode revogar acesso do Kardume à Conta Google em myaccount.google.com/permissions.
• Você pode solicitar exportação ou revisão de remoção de dados em Privacidade e LGPD.