Confiança e Privacidade

A criação de conta exige e-mail e senha, ou login via Google. A idade mínima para uso é 18 anos. Apenas usuários autenticados podem publicar anúncios, comentar, reagir, avaliar ou enviar mensagens.

Papéis administrativos ficam em uma tabela separada, validada no servidor — nunca são inferidos a partir de dados do cliente.

Todas as tabelas do banco possuem Row Level Security (RLS) habilitada com políticas escopo por usuário. Operações sensíveis (alterações em vendas, papéis, configurações) são protegidas por funções e gatilhos no servidor.

Apenas o vendedor pode editar o próprio anúncio e marcar etapas da venda; o comprador só pode confirmar a retirada da carta. O sistema de avaliações preserva o histórico mesmo após a remoção do anúncio relacionado.

O CardNatal roda sobre infraestrutura gerenciada (Lovable Cloud, com backend Supabase/Postgres). Conexões usam HTTPS/TLS e segredos do servidor nunca são expostos ao navegador.

Coletamos apenas o necessário para o funcionamento da plataforma: nome, username, e-mail, cidade, WhatsApp (opcional), foto de perfil e data de nascimento (para validação de idade). Imagens de anúncios ficam em armazenamento privado, servidas por URLs assinadas.

O CardNatal é um espaço de classificados entre usuários — não somos parte do pagamento. Não armazenamos dados de cartão de crédito.

Notificações da plataforma (novas reações, mensagens de administradores, eventos de venda) são entregues dentro da própria conta. Você pode marcar como lidas ou apagar a qualquer momento.

Você pode solicitar a exclusão da conta a qualquer momento pelo contato abaixo. Dados de conta são removidos; avaliações públicas anonimizadas podem ser preservadas para manter o histórico de reputação da contraparte.

Encontrou uma vulnerabilidade ou comportamento suspeito? Escreva para o e-mail de contato listado na página inicial. Pedimos divulgação responsável: não exponha o problema publicamente antes de podermos corrigir.