Informativa sulla Privacy
Versione v4_2026-06-a — in vigore dal 6 giugno 2026
1. Chi siamo
TrocaFigurinhas è una piattaforma digitale per lo scambio di figurine da collezione, gestita dai suoi responsabili con contatto all'e-mail privacidade@trocafigurinhas.com. Siamo il titolare del trattamento dei dati personali raccolti su questa piattaforma, ai sensi della LGPD (Legge n. 13.709/2018).
2. Dati che raccogliamo e perché
| Categoria | Dati | Base giuridica |
|---|---|---|
| Registrazione | Nome, e-mail, nome utente, password (hash) | Esecuzione del contratto (Art. 7, V) |
| Profilo | Foto avatar, città, stato | Legittimo interesse / consenso |
| Contatto | Telefono, e-mail alternativa | Consenso (Art. 7, I) |
| Indirizzo | CAP, via, quartiere, città, stato | Esecuzione del contratto — necessario per gli scambi |
| Dati personali | Data di nascita, genere | Consenso (Art. 7, I) |
| Comunicazione | Preferenze e-mail (newsletter, scambi, valutazioni) | Consenso (Art. 7, I) |
| Attività | Scambi, figurine, valutazioni, messaggi | Esecuzione del contratto (Art. 7, V) |
| Tecnici | IP di accesso, data/ora, log di sessione | Legittimo interesse — sicurezza (Art. 7, IX) |
| Misurazione con consenso | Pagine e interazioni dettagliate tramite Google Analytics 4, con cookie, quando accetti | Consenso (Art. 7, I) |
| Misurazione aggregata anonima | Conteggio aggregato delle visite alle pagine tramite Google Consent Mode — senza cookie e senza identificatore persistente, anche quando rifiuti. L'indirizzo IP viene usato solo nella trasmissione e scartato da Google, senza essere conservato da noi né da Google per identificarti | Legittimo interesse — metriche aggregate (Art. 7, IX) |
| OAuth | ID Google, token di accesso (via NextAuth) | Esecuzione del contratto — login con Google |
3. Come utilizziamo i tuoi dati
- Creare e mantenere il tuo account sulla piattaforma.
- Mostrare il tuo profilo agli altri collezionisti (nome utente, città, gerarchia).
- Facilitare gli scambi di figurine tra utenti.
- Inviare notifiche transazionali (nuovi scambi, valutazioni ricevute).
- Inviare la newsletter, solo se hai scelto di riceverla.
- Misurare l'audience: in modo dettagliato (con cookie) solo se acconsenti; e in modo aggregato e anonimo (senza cookie, via Consent Mode) anche senza consenso, senza identificarti.
- Rilevare e prevenire accessi non autorizzati e frodi.
4. Con chi condividiamo
- Google LLC — autenticazione OAuth e Google Analytics 4 (misurazione dell'uso del sito). Se accetti, la misurazione è dettagliata e usa cookie; se rifiuti, usiamo Google Consent Mode, che invia solo misurazioni aggregate senza cookie e senza identificatore persistente, con l'IP scartato da Google. I servizi Google possono comportare un trasferimento internazionale di dati; consulta l<link>Informativa sulla Privacy di Google</link>.
- Mercado Pago — elaborazione dei pagamenti di crediti e Club. Consulta l<link>Informativa sulla Privacy di Mercado Pago</link>.
- Non vendiamo, affittiamo né cediamo i tuoi dati a terzi per finalità di marketing.
5. Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Account attivo | Finché l'account esiste |
| Account chiuso (anonimizzato) | Login e cronologia scambi conservati per l'integrità della reputazione degli altri utenti; i dati personali vengono rimossi immediatamente |
| Log di accesso / sicurezza | 90 giorni |
| Messaggi privati | Eliminati alla chiusura dell'account |
| Dati di pagamento | Secondo gli obblighi fiscali (5 anni) |
6. I tuoi diritti (Art. 18 della LGPD)
- Accesso — richiedere conferma che trattiamo i tuoi dati.
- Correzione — aggiornare dati incompleti o inesatti direttamente dal tuo profilo.
- Portabilità — scaricare i tuoi dati in JSON o CSV dalla scheda Privacy del tuo profilo.
- Eliminazione — chiudere il tuo account e anonimizzare i tuoi dati tramite l'opzione "Modifica stato → Inattivo" nel tuo profilo.
- Revoca del consenso — modifica le preferenze e-mail nella scheda Preferenze; per i cookie di misurazione, usa l'avviso sul sito o la scheda Privacy del profilo.
- Informazione — sapere con quali partner i tuoi dati vengono condivisi (sezione 4 sopra).
Per esercitare qualsiasi diritto o chiarire dubbi, contattaci: privacidade@trocafigurinhas.com. Risponderemo entro 15 giorni.
7. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: password memorizzate con hash bcrypt, comunicazione via HTTPS, database isolato in rete interna e accesso limitato tramite chiave API. In caso di incidente che comprometta i tuoi diritti, notificheremo l'ANPD entro 72 ore e gli utenti coinvolti il prima possibile.
8. Cookie e sessione
Utilizziamo cookie essenziali di sessione per mantenerti autenticato (via NextAuth). Se accetti, usiamo anche cookie e tecnologie simili di Google Analytics 4 per la misurazione dettagliata dell'audience.
In caso di rifiuto, nessun cookie di misurazione viene registrato. Continuiamo comunque a raccogliere statistiche di audience aggregate e anonime tramite Google Consent Mode: vengono inviati segnali senza cookie e senza identificatore persistente, che non permettono di identificarti individualmente. L'indirizzo IP viene usato solo nella trasmissione e scartato da Google, senza essere conservato per fini di identificazione. Questa misurazione aggregata si basa sul legittimo interesse (Art. 7, IX della LGPD).
Puoi modificare la tua scelta in qualsiasi momento nell'avviso mostrato sul sito o in Il Mio Account → Privacy.
9. Modifiche a questa informativa
Eventuali aggiornamenti saranno pubblicati in questa pagina con una nuova data di versione. Per modifiche significative, ti avviseremo via e-mail o con un avviso sulla piattaforma.
10. Contatti
Dubbi, richieste o reclami relativi alla privacy dei dati: privacidade@trocafigurinhas.com
Puoi anche presentare reclami all<link>ANPD — Autorità Nazionale per la Protezione dei Dati</link>.