Última atualização: 8 de novembro de 2026
Elaborada com base na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Esta Política de Privacidade descreve como o Tomora ("Plataforma", "nós") coleta, usa, armazena e protege os dados pessoais dos usuários ("você").
O Tomora pode ser acessado em tomora.digital.
2.1. Dados de cadastro: nome de usuário, e-mail e senha (armazenada de forma criptografada).
2.2. Dados de uso da Plataforma: informações sobre as cartas cadastradas em sua coleção, os decks que você monta, e o histórico de partidas que você registra.
2.3. Dados técnicos: endereço IP, tipo de navegador, dispositivo utilizado e cookies (ver seção 8), coletados automaticamente para o funcionamento e a segurança da Plataforma.
2.5. Dados de navegação para análise (somente com sua permissão): se você aceitar os cookies de análise, registramos de forma genérica quais telas são visitadas (por exemplo, "página de deck", sem o nome do deck nem o seu nome de usuário), o tipo de aparelho e de navegador, o idioma e a região aproximada. Esses dados nunca incluem seu nome, e-mail, nome de usuário ou o que você digita na Plataforma. Veja a seção 8.
2.6. Dados do Atendimento: quando você abre um atendimento (sugestão, reclamação ou problema), guardamos o que você escreve, os arquivos que anexar e, junto, alguns dados técnicos para entender o seu caso: a tela em que você estava, o navegador e o sistema do aparelho, se é celular ou computador, o tamanho da tela, se você usa o app instalado, a versão do site e a data e hora, além do seu nome de usuário, e-mail e plano. Só a equipe da Tomora tem acesso. Esses dados ficam guardados enquanto sua conta existir, aparecem em "Baixar meus dados" e são apagados junto com a conta.
2.6.1. Acesso à sua conta pelo suporte: ao relatar um problema, você pode marcar a opção que autoriza a equipe da Tomora a entrar na sua conta para investigar. Sem essa autorização, a equipe não entra. Ela vale só para aquele atendimento e acaba quando ele é encerrado. Cada acesso fica registrado (quem entrou, quando e por quê) e aparece para você na conversa do atendimento.
2.7. Denúncias e moderação: quando você denuncia um deck, guardamos o motivo e o texto que você escrever. Quem foi denunciado não fica sabendo quem denunciou. Se a sua conta passar por uma ação de moderação (prevista nos Termos de Uso), guardamos qual foi a ação, o motivo e a data. Esses registros aparecem em "Baixar meus dados".
2.4. Hoje, o Tomora não coleta dados de pagamento diretamente — as ofertas de compra apresentadas na Plataforma redirecionam para lojas parceiras, fora do Tomora. Se no futuro a Plataforma passar a oferecer planos pagos com um meio de pagamento próprio, esta Política será atualizada para descrever quais dados de pagamento passam a ser tratados e por qual provedor. O Tomora também não solicita informações sensíveis (como dados de saúde, origem racial ou étnica, convicção religiosa) que não sejam necessárias ao funcionamento do serviço.
Utilizamos seus dados para:
As bases legais para esse tratamento, conforme o art. 7º da LGPD, incluem a execução de contrato (fornecer o serviço que você contratou ao criar uma conta), o consentimento (quando aplicável, ex.: comunicações opcionais) e o legítimo interesse (segurança e melhoria do serviço).
4.1. O Tomora consulta a API pública da Scryfall para obter dados de cartas de Magic: The Gathering (nome, imagem, preço de referência, legalidade em formatos, entre outros). Essa consulta é feita com base nas cartas que você cadastra — não compartilhamos seus dados pessoais (nome, e-mail, senha) com a Scryfall.
4.2. O Tomora consulta a API pública do Banco Central do Brasil para obter a cotação oficial de câmbio e converter valores entre dólar, real e euro — essa consulta não envolve dados pessoais do usuário.
4.3. Utilizamos provedores de infraestrutura e hospedagem em nuvem para armazenar os dados da Plataforma, que têm acesso aos dados apenas na medida necessária para prestar esse serviço técnico, sob obrigação de confidencialidade.
4.4. Google Analytics (Google LLC): somente se você aceitar os cookies de análise, os dados de navegação descritos no item 2.5 são enviados ao Google Analytics, que gera para nós relatórios estatísticos de uso. O Google pode tratar esses dados em servidores fora do Brasil, com as garantias previstas no art. 33 da LGPD. Não usamos o Google Analytics para publicidade: os recursos de anúncios e os sinais do Google ficam desligados.
4.5. O Tomora não vende nem compartilha seus dados pessoais com terceiros para fins de marketing.
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração indevida, incluindo criptografia de senhas e controle de acesso aos sistemas internos. Os dados ficam armazenados em servidores localizados no Brasil.
Conforme o art. 18 da LGPD, você tem direito a:
Você pode exercer os direitos de acesso, portabilidade (baixar seus dados) e eliminação (apagar sua conta) diretamente pela tela de Perfil, dentro da Plataforma. Para os demais direitos, ou qualquer outra dúvida, entre em contato pelo canal indicado na seção 10.
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta Política ou obrigações legais. Ao solicitar o encerramento da sua conta, ela entra num prazo de carência de 30 dias (durante o qual você pode desistir a qualquer momento) e, passado esse prazo, seus dados pessoais são eliminados, ressalvadas hipóteses de guarda obrigatória por lei.
Cookies são pequenos arquivos guardados pelo navegador. O Tomora usa dois tipos:
8.1. Essenciais (sempre ligados, porque sem eles a Plataforma não funciona): os cookies de sessão do nosso provedor de login, que mantêm você conectado até sair da conta; a sua escolha sobre cookies; preferências de uso, como o modo de visualização escolhido; e o código de indicação, quando você chega por um link de convite, guardado até o cadastro.
8.2. Análise (opcionais, desligados até você permitir): os cookies _ga e _ga_* do Google Analytics, que distinguem visitas de forma anônima e duram até 2 anos. Os relatórios gerados ficam guardados no Google Analytics por até 14 meses.
8.3. Como escolher: na primeira visita, um aviso oferece as opções Aceitar, Recusar e Configurar. Sem a sua escolha, nenhum cookie de análise é gravado. Você pode mudar de ideia a qualquer momento em "Configurar cookies", no Perfil, no rodapé das telas de entrada ou aqui: . Ao desligar a análise, o envio para o Google Analytics para na hora e os cookies _ga deste site são apagados. Não usamos cookies de publicidade.
Para abrir mais rápido e gastar menos internet, o Tomora também guarda no seu aparelho, pelo navegador, cópias de arquivos do próprio site e de imagens públicas de cartas, além de algumas preferências de uso (como o modo de visualização escolhido). Nenhum dado pessoal seu é guardado dessa forma. Essas cópias são apagadas sozinhas com o tempo, e você pode apagá-las a qualquer momento limpando os dados do site nas configurações do navegador.
Esta Política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por e-mail ou aviso na Plataforma.
Para dúvidas, solicitações relacionadas aos seus dados pessoais, ou exercício dos direitos listados na seção 6, entre em contato pelo e-mail privacidade@tomora.digital.