iCat Studios
iCat Studios

SwapMap: Cards, Stickers, TCG

Política de Privacidade

Sua privacidade é importante para nós

Este documento é fornecido em vários idiomas para sua conveniência. Em caso de conflito ou divergência entre as versões em diferentes idiomas, prevalecerá o texto em inglês.

Última atualização: 20 de novembro de 2026

Aplicativo: SwapMap: Cards, Stickers, TCG

Desenvolvedor: iCat Studios

Na iCat Studios ("nós", "nosso"), respeitamos a privacidade dos usuários ("você", "seu") do aplicativo móvel SwapMap ("o Aplicativo"). Esta Política de Privacidade explica quais dados pessoais coletamos, como os usamos, com quem os compartilhamos e quais são seus direitos ao usar nosso Aplicativo.

Ao usar o Aplicativo, você concorda com esta Política de Privacidade.

1. Dados que coletamos

1.1 Informações da conta

Quando você usa Entrar com a Apple ou Entrar com o Google, recebemos da Apple ou do Google as seguintes informações:

  • Endereço de e-mail (a Apple fornece um e-mail de retransmissão se você selecionar "Ocultar meu e-mail")
  • Nome e sobrenome (a Apple fornece isso apenas no primeiro login; o Google fornece em cada login)
  • ID de usuário do provedor — um identificador único usado para reconhecer sua conta

1.2 Informações do perfil

Informações que você fornece diretamente no Aplicativo:

  • Nome de exibição (visível para outros usuários em anúncios, mensagens e avaliações)
  • Bio (opcional, visível para outros usuários)
  • Avatar (opcional)
  • Etiqueta de região (ex.: "São Paulo, Pinheiros") — uma etiqueta de localização aproximada e legível que você define durante a integração
  • Coordenadas aproximadas da sua região — veja a seção 1.4 para detalhes sobre o deslocamento de privacidade que aplicamos
  • País e idioma preferido
  • Status da assinatura Pro — se você tem uma assinatura Pro ativa e sua data de validade

1.3 Dados de coleção e anúncios

Dados gerados ao usar o Aplicativo:

  • Seu inventário de coleção (quais figurinhas/cards você possui e quantas duplicadas, quais você deseja)
  • Anúncios que você publica (Venda, Troca ou Procura), incluindo título, descrição, preço pedido, moeda, condição e itens incluídos
  • Ofertas que você faz ou recebe, incluindo todo o histórico (rodadas, itens solicitados, itens oferecidos, valores em dinheiro)
  • Conversas e mensagens trocadas com outros usuários
  • Avaliações e comentários que você dá ou recebe
  • Denúncias que você envia sobre outros usuários, mensagens ou anúncios

1.4 Dados de localização

O Aplicativo é baseado em localização. Processamos dados de localização da seguinte forma:

  • Quando você concede a permissão de localização, lemos as coordenadas do seu dispositivo uma única vez para sugerir sua região durante a integração e centralizar o mapa ao seu redor. Não rastreamos sua localização em segundo plano.
  • Uma geocodificação reversa (cidade, bairro) é realizada para sugerir uma etiqueta de região legível.
  • Antes de armazenar as coordenadas do seu anúncio ou perfil em nossos servidores, aplicamos um deslocamento aleatório de ~500 metros para que sua localização exata nunca seja publicada. O alfinete do mapa exibido para outros usuários é sempre a coordenada deslocada, nunca a real.
  • Você pode negar ou revogar a permissão de localização a qualquer momento nas configurações do seu dispositivo. O Aplicativo continuará funcionando; o mapa simplesmente usará uma localização padrão até que você forneça uma.

1.5 Câmera e scanner de figurinhas

O Aplicativo inclui um scanner de figurinhas opcional que usa a câmera do seu dispositivo para ler códigos de figurinhas (como "MEX5", "FWC1" ou códigos numéricos para coleções tipo Adrenalyn):

  • O acesso à câmera é solicitado apenas quando você abre o scanner.
  • O processamento de imagens acontece inteiramente no seu dispositivo usando reconhecimento de texto no dispositivo (Apple Vision no iOS, Google ML Kit no Android). Nenhuma imagem da câmera é enviada para nossos servidores ou para terceiros.
  • Apenas o código de texto reconhecido (ex.: "MEX5") é enviado ao nosso servidor quando você confirma e adiciona o card à sua coleção.
  • Você pode negar ou revogar o acesso à câmera a qualquer momento nas configurações do seu dispositivo; os outros recursos do Aplicativo continuam funcionando.

1.6 Informações do dispositivo e do aplicativo

  • ID do dispositivo (para gerenciamento anônimo de sessão)
  • Sistema operacional (versão iOS/Android)
  • Versão e plataforma do aplicativo (código de versão, nome da versão e se você está no iOS ou Android) — usado para fornecer suporte específico por versão e identificar problemas de compatibilidade
  • Token de notificação push — um token único emitido pelo serviço de notificação push da Apple (APNs) ou Firebase Cloud Messaging (FCM) para podermos entregar notificações de novas mensagens, ofertas e anúncios importantes. Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo.

1.7 Identificador de publicidade

O Aplicativo pode coletar seu Identificador de publicidade (IDFA no iOS, GAID/Advertising ID no Android) apenas com seu consentimento explícito:

  • No iOS, você verá um prompt de App Tracking Transparency (ATT) na primeira vez que iniciar o Aplicativo. Se escolher "Pedir ao app para não rastrear", o IDFA não é coletado e nossos parceiros de publicidade recebem apenas informações que preservam a privacidade via SKAdNetwork da Apple.
  • No Android, o GAID é coletado a menos que você opte por não participar via Configurações → Google → Anúncios → Excluir ID de anúncios.
  • Quando coletado, o Identificador de publicidade é compartilhado com nossos parceiros de publicidade listados na seção 3.4 para atribuição publicitária e limitação de frequência.

1.8 Dados coletados automaticamente

  • Endereço IP — usado para fins de segurança, incluindo limitação de taxa em endpoints de autenticação e prevenção de abusos. Não usamos endereços IP para criar perfis publicitários.
  • Relatórios de erros e travamentos — usados para monitorar a estabilidade do aplicativo. Os relatórios são filtrados para excluir informações de identificação pessoal.

2. Como usamos seus dados

Usamos os dados coletados para os seguintes fins:

  • Criação e gerenciamento de conta: Para permitir que você faça login e use o Aplicativo
  • Operação do marketplace: Para publicar seus anúncios, conectá-lo com colecionadores próximos e permitir que você troque ofertas e mensagens
  • Mapa e descoberta: Para exibir anúncios ao seu redor e permitir busca por região, coleção ou card
  • Confiança e segurança: Para processar avaliações, denúncias e bloqueios, e suspender contas que violem nossos Termos de Uso
  • Gerenciamento da assinatura Pro: Para verificar seu status de assinatura e conceder acesso aos recursos Pro
  • Comunicação: Para enviar atualizações importantes, notificações de ofertas e mensagens, e anúncios sobre o Aplicativo
  • Segurança da conta: Para prevenir contas fraudulentas e limitar a taxa de atividades suspeitas
  • Publicidade: Para exibir anúncios dentro do Aplicativo e medir seu desempenho — veja a seção 8 para detalhes
  • Análise e melhoria: Para analisar estatísticas de uso anonimamente e melhorar o Aplicativo

3. Com quem compartilhamos seus dados

O SwapMap não vende nem aluga seus dados pessoais a terceiros. Compartilhamos dados apenas com os prestadores de serviços confiáveis e parceiros de publicidade listados abaixo, e somente na medida necessária para operar o Aplicativo.

3.1 Prestadores de serviços

  • Amazon Web Services (AWS) — Hospedagem de servidores e banco de dados (Frankfurt, Alemanha)
  • Apple — Autenticação Apple Sign-In, serviço de notificação push da Apple (APNs)
  • Google — Autenticação Google Sign-In, Firebase Cloud Messaging (notificações push no Android), Google Maps SDK (renderização do mapa)
  • Apple StoreKit / RevenueCat — Processa compras e renovações de assinatura Pro no iOS
  • Google Play Billing / RevenueCat — Processa compras e renovações de assinatura Pro no Android
  • Sentry — Monitoramento de erros e exceções do backend. A filtragem de informações de identificação pessoal está habilitada (nenhum e-mail, nome, conteúdo de anúncio ou conteúdo de mensagem é enviado ao Sentry).

Esses prestadores de serviços processam dados apenas em nosso nome e conforme nossas instruções.

3.2 Requisitos legais

Seus dados podem ser compartilhados com as autoridades em resposta a uma ordem judicial, investigação legal ou obrigação legal.

3.3 Informações visíveis para outros usuários

As seguintes informações são visíveis para outros usuários:

  • Seu nome de exibição, avatar, bio
  • Sua etiqueta de região (ex.: "São Paulo, Pinheiros") e o alfinete do mapa deslocado (nunca suas coordenadas exatas)
  • Seus anúncios (título, descrição, itens, preço, condição)
  • Suas avaliações, pontuação de confiança e número de avaliações
  • Mensagens e ofertas que você envia a um usuário específico são visíveis para esse usuário
  • Um selo de assinatura Pro se você tem uma assinatura ativa

As seguintes informações nunca são mostradas para outros usuários:

  • Seu endereço de e-mail
  • Seu nome e sobrenome reais
  • Suas coordenadas exatas (sem deslocamento)
  • As informações do seu dispositivo
  • Seu identificador de publicidade
  • A data de validade da sua assinatura
  • O conteúdo do seu inventário de coleção (apenas os itens que você escolher incluir em um anúncio ou oferta são revelados)

3.4 Parceiros de publicidade

O Aplicativo exibe anúncios através de várias redes de publicidade (às vezes chamadas de mediação). Quando você consentiu com o rastreamento, seu Identificador de publicidade e dados técnicos limitados podem ser compartilhados com os parceiros abaixo para entrega de anúncios, atribuição e limitação de frequência. Cada parceiro tem sua própria política de privacidade:

4. Onde e por quanto tempo armazenamos seus dados

4.1 Local de armazenamento de dados

Todos os dados dos usuários são armazenados nos data centers da Amazon Web Services (AWS) em Frankfurt (eu-central-1). Usamos Amazon RDS PostgreSQL como nosso serviço de banco de dados.

4.2 Período de retenção

  • Contas ativas: Seus dados são mantidos enquanto sua conta permanecer ativa
  • Contas inativas: Contas que não fizeram login por 2 anos são excluídas automaticamente
  • Contas excluídas: Quando você exclui sua conta, seus dados pessoais são excluídos permanentemente em até 30 dias (incluindo backups). Mensagens que você enviou a outros usuários podem ser mantidas no histórico de conversa desses usuários de forma anonimizada para preservar a integridade de seus registros.
  • Estatísticas anônimas: Estatísticas agregadas anônimas podem ser mantidas após a exclusão (não contêm informações pessoais)

5. Seus direitos

De acordo com o GDPR (Europa) e a KVKK (Turquia), você tem os seguintes direitos:

  • Direito de acesso: Saber quais dados processamos sobre você
  • Direito de retificação: Solicitar a correção de dados imprecisos ou incompletos
  • Direito ao apagamento ("direito ao esquecimento"): Solicitar a exclusão dos seus dados
  • Direito à restrição do tratamento: Limitar como seus dados são processados
  • Direito à portabilidade dos dados: Receber seus dados em um formato legível por máquina
  • Direito de oposição: Opor-se ao processamento de dados
  • Direito de retirar o consentimento (rastreamento publicitário): Você pode revogar a permissão ATT no iOS via Ajustes → Privacidade e Segurança → Rastreamento, ou redefinir/excluir seu ID de publicidade no Android a qualquer momento

Como excluir sua conta

Você pode excluir sua conta de três maneiras:

6. Privacidade das crianças

O SwapMap não é destinado a usuários menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos dados pessoais de uma criança menor de 13 anos, excluiremos esses dados o mais rápido possível.

Para usuários entre 13 e 18 anos, recomendamos revisar esta Política de Privacidade junto com um pai ou responsável. Transações de marketplace entre usuários — incluindo trocas de figurinhas presenciais — devem ser supervisionadas por um pai ou responsável.

Pais ou responsáveis que acreditam que seus filhos estão usando o Aplicativo podem entrar em contato conosco.

7. Segurança dos dados

Tomamos medidas de segurança padrão da indústria para proteger seus dados:

  • Criptografia HTTPS: Todo o tráfego de rede é criptografado usando SSL/TLS
  • Autenticação sem senha: Não armazenamos senhas; todos os logins são gerenciados via Apple e Google
  • Gerenciamento de sessão baseado em JWT: As sessões são gerenciadas com tokens seguros e temporários
  • Limitação de taxa: Os endpoints de autenticação e sensíveis têm limite de taxa por IP para prevenir ataques de força bruta e abusos
  • Controle de acesso: O acesso ao banco de dados é limitado apenas a contas de sistema autorizadas
  • Deslocamento de privacidade de localização: As coordenadas de anúncios e perfis são armazenadas com um deslocamento aleatório de ~500 m
  • Processamento de câmera no dispositivo: O OCR do scanner de figurinhas é executado no seu dispositivo; nenhuma imagem sai do seu celular
  • Atualizações regulares de segurança: Nossos sistemas são mantidos atualizados

No entanto, observe que nenhum método de transmissão pela Internet é 100% seguro.

8. Publicidade e rastreamento

8.1 Publicidade no aplicativo

O SwapMap é parcialmente sustentado por publicidade. O Aplicativo exibe anúncios via Google AdMob e redes adicionais por mediação (AppLovin, Liftoff/Vungle, Unity Ads, Meta Audience Network, InMobi). Veja a seção 3.4 para a lista completa de parceiros.

Os anúncios podem incluir formatos de banner e interstitial. Membros Pro desfrutam de uma experiência sem anúncios.

8.2 App Tracking Transparency (iOS)

No iOS 14.5 e posteriores, a Apple exige que solicitemos sua permissão antes de rastreá-lo entre aplicativos e sites. Na primeira vez que iniciar o Aplicativo, você verá um prompt App Tracking Transparency:

  • Se você selecionar "Permitir", seu IDFA pode ser compartilhado com nossos parceiros de publicidade para anúncios personalizados, atribuição e limitação de frequência.
  • Se você selecionar "Pedir ao app para não rastrear", seu IDFA não é coletado. Usamos o framework SKAdNetwork da Apple, que preserva a privacidade, para atribuição, e os anúncios que você ver serão não personalizados.

Você pode mudar sua decisão a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento.

8.3 ID de publicidade do Android

No Android, seu ID de publicidade do Google (GAID) pode ser usado por nossos parceiros de publicidade. Você pode redefinir ou excluir seu ID de publicidade a qualquer momento via Configurações → Google → Anúncios. Quando excluído, os anúncios serão não personalizados.

8.4 Cookies

O aplicativo móvel SwapMap não usa cookies de navegador. O rastreamento em dispositivos móveis é regido pelos mecanismos no nível da plataforma descritos acima, não por cookies.

9. Transferências internacionais de dados

Seus dados podem ser processados fora do seu país de origem (AWS Frankfurt — União Europeia, e os data centers dos nossos parceiros de publicidade listados na seção 3.4, que podem estar localizados fora da UE). Essas transferências cumprem os padrões de segurança exigidos pelo GDPR e KVKK.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. As alterações entram em vigor assim que publicadas nesta página, e a data "Última atualização" no topo será atualizada. Alterações significativas serão anunciadas via notificação no aplicativo.

11. Conteúdo de terceiros e marcas registradas

O SwapMap é um marketplace comunitário para colecionadores de álbuns de figurinhas físicas e cards colecionáveis. O Aplicativo exibe códigos de figurinhas, nomes de coleções, nomes de jogadores, nomes de times, nomes de ligas e identificadores semelhantes para ajudar os usuários a descrever os itens que possuem, procuram ou estão trocando. Esses nomes e quaisquer marcas registradas associadas são propriedade de seus respectivos proprietários — incluindo, mas não se limitando a, Panini Group, Topps, Match Attax, FIFA, UEFA, clubes de futebol individuais, federações nacionais, jogadores e outros detentores de direitos.

O SwapMap não é afiliado, endossado, patrocinado ou conectado oficialmente de qualquer forma a qualquer fabricante de figurinhas, editora de cards colecionáveis, liga esportiva, federação, clube, organização ou competição mencionados no Aplicativo. O Aplicativo não vende nem distribui quaisquer figurinhas ou cards por si só. Todos os nomes e marcas registradas de terceiros são usados exclusivamente para fins de identificação e descrição (uso nominativo justo), para que os colecionadores possam reconhecer e trocar os itens que já possuem fisicamente.

O conteúdo enviado pelos usuários (anúncios, fotos, mensagens) é responsabilidade do usuário que o publicou. O SwapMap não reivindica a propriedade nem verifica previamente o conteúdo fornecido pelo usuário.

Se você é titular de direitos e acredita que sua marca registrada ou material protegido por direitos autorais está sendo usado incorretamente no Aplicativo, entre em contato conosco pelo e-mail abaixo. Analisaremos a solicitação e responderemos prontamente, removendo ou substituindo o conteúdo quando apropriado.

12. Contato

Para perguntas sobre esta Política de Privacidade ou solicitações de processamento de dados:

Solicitações sob o GDPR ou KVKK podem ser enviadas para o endereço de e-mail acima ou pelo correio. Responderemos em até 30 dias.

© 2026 iCat Studios. Todos os direitos reservados.