Política de privacidade da DexClub
Última atualização: 24 de setembro de 2026
Em resumo
A DexClub funciona sem conta: a tua coleção fica guardada só no teu telemóvel e não sai dali.
Se decidires criar uma conta, o teu email e a tua coleção ficam guardados num servidor próprio, na União Europeia, com um único objetivo: poderes usar a aplicação em vários dispositivos e recuperar os teus dados se mudares de telemóvel.
Não há publicidade, não há rastreadores, os teus dados não são partilhados com ninguém e não são vendidos. Nunca.
1. Quem é o responsável
A DexClub é uma aplicação desenvolvida por um particular.
| Responsável | Adrián Mesa Delgado |
| Contacto | support@dexclubapp.com |
| Site | dexclubapp.com |
Para qualquer dúvida sobre esta política ou sobre os teus dados, escreve para esse endereço.
2. Que dados são tratados
2.1 Sem conta: nada sai do teu telemóvel
Se usares a aplicação sem te registares, tudo fica guardado no teu dispositivo: a coleção, os álbuns, as listas, os baralhos, as etiquetas e as definições. Não é enviado nada para nenhum servidor e mais ninguém o pode ver.
Se desinstalares a aplicação sem teres feito uma cópia de segurança, esses dados perdem-se.
2.2 Com conta: o que fica guardado no servidor
O teu endereço de email. Identifica a tua conta e serve para te enviar duas mensagens: a confirmação da conta e a recuperação da palavra-passe. Mais nenhuma.
A tua palavra-passe, cifrada. É guardada com bcrypt, um algoritmo pensado para isto: a palavra-passe não é guardada, apenas um resultado do qual não se pode voltar atrás. Nem o programador a pode saber.
Os dados da tua coleção, para poderem ser sincronizados: que cartas tens, em que variante, estado e idioma, além dos teus álbuns, listas de desejos, etiquetas, baralhos, torneios, jogos e cartas graduadas.
2.3 Dados técnicos do servidor
Como qualquer servidor na internet, o da DexClub regista automaticamente o endereço IP a partir do qual a aplicação se liga, a data, a hora e o caminho pedido.
Estes registos servem apenas para segurança e diagnóstico: detetar ataques, bloquear tentativas de acesso por força bruta e corrigir erros. Não servem para traçar perfis de ninguém nem são cruzados com os dados da coleção. Conservam-se 30 dias e depois são eliminados.
2.4 O que NÃO é recolhido
- Não há publicidade nem redes publicitárias.
- Não há análise nem rastreadores de comportamento.
- Não há acesso à tua localização, aos contactos ou à agenda.
- Não se recolhe informação do dispositivo além da necessária para a aplicação funcionar.
- Não se vendem nem cedem dados a terceiros para fins comerciais.
2.5 Fotos e câmara
A aplicação pode pedir acesso à câmara e à galeria para duas coisas: a foto do teu perfil e as fotos das tuas cartas graduadas. Essas imagens ficam no teu dispositivo e não são enviadas para nenhum servidor, nem sequer com a conta ativa.
3. Para que são usados e com que base legal
| Dado | Para quê | Base legal (RGPD) |
|---|---|---|
| Email e palavra-passe | Criar a conta e permitir a entrada | Execução do serviço que pedes (art. 6.1.b) |
| Endereço de email | Confirmar a conta e recuperar a palavra-passe | Execução do serviço que pedes (art. 6.1.b) |
| Dados da coleção | Sincronizá-los entre os teus dispositivos | Execução do serviço que pedes (art. 6.1.b) |
| IP e registos | Segurança do servidor e diagnóstico | Interesse legítimo em proteger o serviço (art. 6.1.f) |
Não se tomam decisões automatizadas nem se traça qualquer perfil sobre ti.
4. Onde ficam guardados
Os dados estão alojados num servidor contratado à IONOS, situado em Espanha, dentro da União Europeia. A IONOS atua como subcontratante e não acede ao conteúdo dos dados.
Não há transferências internacionais de dados para fora do Espaço Económico Europeu. Toda a comunicação entre a aplicação e o servidor viaja cifrada com HTTPS.
5. Outros serviços envolvidos
Resend, o serviço que entrega os emails de confirmação de conta e de recuperação de palavra-passe. Para os enviar trata o teu endereço de email, e os envios saem da sua infraestrutura na União Europeia.
Google Play, para a transferência e as atualizações em Android. A Google trata os seus próprios dados segundo a sua política de privacidade.
Apple, quando estiver disponível a versão para iPhone: a transferência e as atualizações passarão pela App Store, e a Apple tratará os seus próprios dados segundo a sua política de privacidade. Se no futuro for oferecido "Iniciar sessão com a Apple", a Apple comunicará o teu endereço de email — o verdadeiro ou o endereço de reencaminhamento anónimo que escolheres — com o único fim de criar a tua conta.
TCGdex, de onde são transferidas as imagens das cartas. Ao carregar uma imagem, o teu endereço IP chega a esse serviço, tal como acontece ao abrir qualquer imagem na internet.
Cardmarket e TCGplayer, apenas se tocares numa ligação para ver uma carta no site deles. Nesse momento sais da aplicação e passam a valer as condições deles.
Os preços mostrados na aplicação são transferidos do servidor da DexClub como um ficheiro, sem enviar informação sobre ti.
6. Durante quanto tempo se conservam
Enquanto tiveres a conta ativa. Se a apagares, os teus dados são eliminados do servidor.
Os registos técnicos são apagados ao fim de 30 dias.
As cópias de segurança do servidor conservam-se 14 dias e expiram sozinhas. Por isso, depois de apagares a conta, os teus dados podem permanecer numa cópia durante esse prazo antes de desaparecerem por completo.
7. Os teus direitos
Podes exercer a qualquer momento os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade, escrevendo para support@dexclubapp.com.
Dois deles tens diretamente na aplicação:
Portabilidade. Podes exportar a tua coleção para um ficheiro CSV e fazer cópias de segurança quando quiseres, sem pedir autorização a ninguém.
Apagamento. Podes apagar a tua conta a partir da própria aplicação. Ao fazê-lo eliminam-se o teu email e todos os teus dados do servidor.
Se achares que os teus dados não estão a ser tratados corretamente, podes reclamar junto da autoridade de proteção de dados do teu país. A autoridade competente, por ser a do país do responsável, é a Agência Espanhola de Proteção de Dados, AEPD (www.aepd.es).
8. Menores
A DexClub não se dirige a menores de 14 anos, idade a partir da qual a lei espanhola permite consentir o tratamento de dados sem autorização dos pais. Em Portugal esse limite é de 13 anos; aplica-se a regra local.
A aplicação pode ser usada sem conta em qualquer idade, porque nesse caso não é tratado nenhum dado pessoal: tudo fica no dispositivo.
Se tiveres menos do que essa idade e quiseres criar uma conta, pede aos teus pais ou ao teu tutor.
9. Segurança
- Toda a comunicação entre a aplicação e o servidor é cifrada com HTTPS.
- As palavras-passe são guardadas cifradas com bcrypt, nunca em claro.
- As ligações de confirmação e de recuperação expiram, servem uma só vez e são guardadas cifradas.
- O servidor só permite acesso administrativo com chave criptográfica, não com palavra-passe.
- A base de dados não é acessível a partir da internet: apenas a partir da própria máquina.
- Há limites de tentativas no registo, no início de sessão e na recuperação de palavra-passe.
- São feitas cópias de segurança diárias.
Nenhum sistema é infalível, mas se alguma vez ocorresse uma violação que afetasse os teus dados, serias informado e a autoridade competente seria notificada nos prazos previstos na lei.
10. Alterações a esta política
Se mudar algo relevante, esta página será atualizada e a data do início alterada. Se a alteração afetar a forma como os teus dados são tratados, serás avisado dentro da aplicação.
11. Aviso sobre marcas
A DexClub é uma aplicação não oficial, criada por um fã. Não está afiliada, aprovada nem patrocinada pela Nintendo, The Pokémon Company ou Game Freak. Pokémon e os nomes das personagens são marcas dos respetivos proprietários.