O CEDHUB BRASIL é o controlador dos dados pessoais tratados nesta plataforma, voltada à comunidade Commander 500/cEDH no Brasil.

Para questões sobre privacidade, exercício de direitos do titular ou reclamações relacionadas à LGPD, entre em contato com o Encarregado de Proteção de Dados (DPO):

privacidade@cedhubrasil.com.br

Documento na versão 2026-05-16, vigente a partir de 16 de maio de 2026.

Podemos tratar as seguintes categorias de dados, conforme o uso da plataforma:

• Cadastro e conta: nome, e-mail, nome de usuário, senha (hash), foto, biografia, localização, site, preferências, papel e status da conta.
• Autenticação social: identificadores e perfil básico fornecidos por provedores OAuth (Google, GitHub), quando você optar por esse login.
• Conteúdo gerado: decks, listas de compras, lojas favoritas, notificações e configurações associadas ao seu perfil.
• Uso da plataforma: histórico de buscas, jobs de crawler de preços iniciados por você e registros de interação com funcionalidades.
• Consentimentos: aceite de termos e privacidade, opt-in de marketing, preferências de cookies (análise e publicidade), IP e user-agent no momento do consentimento, quando aplicável.
• Dados técnicos: logs de acesso, cookies essenciais de sessão e identificadores necessários à segurança e ao funcionamento do serviço.
• Dados públicos de terceiros: preços e informações de cartas coletados de lojas online de forma automatizada (crawler), sem identificação direta do titular nesses registros agregados.

Tratamos dados pessoais para as finalidades abaixo, com as respectivas bases legais da LGPD:

• Prestação do serviço (execução de contrato / procedimentos preliminares): criar e manter sua conta, exibir decks, comparar preços e operar funcionalidades da plataforma.
• Autenticação e segurança (legítimo interesse / obrigação legal): prevenir fraudes, abusos e acessos não autorizados; cumprir obrigações legais aplicáveis.
• Comunicações operacionais (execução de contrato): e-mails transacionais (verificação, recuperação de senha, avisos de conta) via provedor de e-mail.
• Marketing (consentimento): envio de newsletter e comunicações promocionais, somente com opt-in explícito, revogável a qualquer momento.
• Análise e publicidade (consentimento): cookies de medição e Google AdSense, somente após sua escolha no banner de cookies (Consent Mode v2).
• Melhoria do produto (legítimo interesse, com balanceamento): estatísticas agregadas de uso, respeitando preferências de cookies e minimização de dados.
• Recursos de análise assistida (execução de contrato / legítimo interesse): quando você utiliza ferramentas de análise assistida por IA na plataforma, o tratamento segue finalidade de apoio à sua experiência; não adotamos decisões unicamente automatizadas que produzam efeitos jurídicos ou afetem significativamente seus interesses sem revisão humana adequada, nos termos do art. 20 da LGPD.
• Cumprimento de obrigações (obrigação legal): atendimento a autoridades e defesa em processos, quando exigido por lei.

Compartilhamos dados apenas quando necessário à operação do serviço, com contratos ou termos adequados de proteção de dados:

• Hospedagem e infraestrutura: provedor de hospedagem da aplicação web e banco de dados gerenciado.
• Brevo: envio de e-mails transacionais e, se consentido, comunicações de marketing.
• Amazon Web Services (S3): armazenamento de arquivos enviados pelos usuários (ex.: imagens de perfil).
• Google: login OAuth, Google AdSense (publicidade) e ferramentas de análise/medição, sujeitas ao consentimento de cookies.
• GitHub: autenticação OAuth, quando você escolher entrar com GitHub.
• Crawler de preços: processamento automatizado de dados públicos de lojas; jobs podem ser associados à sua conta quando você dispara ou agenda coletas.
• Redis: cache, filas e limitação de taxa (rate limiting) para desempenho e segurança.

Não vendemos seus dados pessoais. Operadores são selecionados com critérios de segurança e conformidade compatíveis com a LGPD.

Utilizamos cookies e tecnologias similares nas categorias abaixo:

• Necessários: sessão, autenticação e segurança — sempre ativos; baseados em legítimo interesse e execução do serviço.
• Análise: medição de audiência e desempenho — somente com seu consentimento.
• Publicidade: Google AdSense e cookies relacionados — somente com seu consentimento.

Antes de carregar scripts de análise ou anúncios, exibimos um banner de consentimento. Suas escolhas são aplicadas via Google Consent Mode v2 (atualização de ad_storage, analytics_storage e sinais correlatos). Usuários logados podem sincronizar preferências com o perfil.

Você pode alterar suas escolhas a qualquer momento pelo link "Preferências de cookies" no rodapé ou na página de privacidade da sua conta.

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo criptografia em trânsito (HTTPS), controle de acesso, hashing de senhas, rate limiting e monitoramento de incidentes.

Após o término da necessidade, os dados são eliminados ou anonimizados, salvo obrigação legal de conservação.

Você pode solicitar, nos termos da lei:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamento e possibilidade de não consentir;
• Revogação do consentimento e revisão de decisões automatizadas, quando couber.

O CEDHUB BRASIL não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de tratamento indevido, adotaremos medidas para excluir os dados e, se necessário, encerrar a conta.

Pais ou responsáveis que identifiquem uso por menor devem contatar privacidade@cedhubrasil.com.br.

Alguns prestadores (por exemplo Google, AWS, Brevo ou GitHub) podem armazenar ou processar dados em servidores localizados fora do território nacional. Nesses casos, adotamos cláusulas contratuais e medidas compatíveis com a LGPD, incluindo mecanismos de adequação, garantias ou contratos padrão, quando aplicáveis, e avaliamos o nível de proteção do país ou organização receptora conforme os arts. 33 e 35 da LGPD.

O uso de OAuth, e-mail transacional ou AdSense pode implicar fluxo internacional proporcional ao serviço escolhido por você ou às suas preferências de cookies.

Mantemos processos para detecção, resposta e documentação de incidentes de segurança envolvendo dados pessoais. Ocorrências que gerem risco ou dano relevante ao titular serão comunicadas à Autoridade Nacional de Proteção de Dados e a você quando a lei assim exigir, no prazo e nas condições previstas na legislação e na regulamentação da ANPD.

Se você tomar conhecimento de uso indevido da sua conta ou vazamento, notifique-nos imediatamente pelo canal do DPO: privacidade@cedhubrasil.com.br.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. A versão vigente será indicada pelo identificador 2026-05-16 e pela data de publicação.

Em alterações relevantes, notificaremos usuários cadastrados (por e-mail ou aviso na plataforma) e poderemos solicitar novo consentimento quando exigido pela LGPD. O uso continuado após a vigência das mudanças, quando permitido, constitui ciência da nova versão.

Versão 2026-05-16 — 16 de maio de 2026.