Sobre a Sarraf TCGSobre a Sarraf TCG

Usar o site

Qualquer pessoa pode olhar a loja, buscar cartas e montar o carrinho, sem cadastro. Ao usar o site, você concorda com estes termos e com a política de privacidade logo abaixo.

Conta

Para comprar é preciso uma conta com e-mail, telefone e CPF. Os dados precisam ser seus e verdadeiros: o telefone é por onde a loja confirma o pedido, e o CPF vai na nota fiscal. A senha é sua responsabilidade — a loja nunca vai pedi-la.

Preço e disponibilidade

Cada carta anunciada é, em geral, uma unidade só. Preço e estoque podem mudar a qualquer momento, e o que vale é o que aparece no pedido na hora da compra. Se um erro evidente de preço ou de cadastro passar, a loja avisa pela conversa antes de fechar, e você decide se segue ou não.

A condição, o idioma e a edição de cada carta estão na página dela. Versões diferentes da mesma carta são produtos diferentes.

Como a compra funciona

Ao comprar, o site registra o pedido e reserva os itens no seu nome por 12 horas. O pedido fecha no WhatsApp, onde se combinam o pagamento e o envio. Sem pagamento confirmado dentro do prazo, a reserva cai e os itens voltam para a vitrine, sem custo para você.

Produto em pré-venda segue as condições informadas na página da pré-venda e confirmadas na conversa, incluindo a previsão de chegada.

Arrependimento, troca e problema com o pedido

Como a compra é feita pela internet, você pode desistir em até 7 dias contados do recebimento, sem precisar explicar o motivo, e recebe de volta o que pagou, como garante o art. 49 do Código de Defesa do Consumidor. A carta volta na mesma condição em que foi enviada.

Se algo chegar diferente do anunciado ou com problema, fale com a loja pelo WhatsApp com fotos do que recebeu. Esses casos seguem as garantias do Código de Defesa do Consumidor.

Crédito e venda de cartas para a loja

A loja também compra cartas e coleções. O valor combinado pode entrar como crédito na sua conta, que você acompanha pelo extrato e usa para pagar parte de pedidos futuros. Quem lança e movimenta o crédito é a loja; ele não é convertido em dinheiro pelo site.

Marcas e imagens

Pokémon e seus personagens são marcas registradas de Nintendo, Creatures e GAME FREAK. A Sarraf TCG é uma loja independente, sem vínculo oficial com essas empresas. As artes oficiais das cartas vêm do acervo público da TCGdex; as fotos de produto são da loja.

Mudanças

Quando estes termos mudarem, a data acima muda junto. Um pedido já feito segue as condições da data em que foi feito.

Em duas frases

Olhar a loja e montar o carrinho não exige cadastro. Sem conta, o carrinho fica no seu próprio navegador e nada sobre você é gravado aqui.

Para comprar, é preciso uma conta com telefone e CPF. A compra reserva os itens no seu nome por 12 horas enquanto o pedido se fecha no WhatsApp, e a loja precisa saber de quem é a reserva; o CPF vai na nota fiscal. Com conta, ficam guardados e-mail, nome, telefone e CPF, o histórico de pedidos, a coleção que você declarou ter e, se houver, saldo de crédito.

Quem é o responsável

Sarraf TCG — Sarraf TCG · CNPJ 59.540.402/0001-21.

Para qualquer pedido sobre seus dados, fale por [email protected].

Sem conta

O que fica no seu navegador, e só nele

Duas informações ficam guardadas no seu aparelho, no armazenamento local do navegador. Elas não são enviadas para a loja: apagar os dados do site remove as duas.

• sarraf.carrinho.v1 — os códigos (SKU) e as quantidades do seu carrinho, para ele continuar lá quando você voltar.
• sarraf.procura.v1 — a sua lista de cartas procuradas.

Sem conta não há compra: o botão de comprar leva à entrada, e o carrinho continua no seu navegador até você voltar.

Com conta

A conta é o que permite comprar, e também rastrear coleções, ver o que falta com preço e acompanhar crédito. Olhar a loja e montar o carrinho continuam sem ela.

O que a loja grava quando você compra

Ao tocar em comprar, o site grava no banco de dados da loja um pedido ligado à sua conta, com o código do pedido, a lista de itens com quantidade e preço do momento, a data e hora e oprazo da reserva. Por 12 horas esses itens ficam separados para você; sem pagamento confirmado nesse prazo, voltam para a vitrine. A loja vê o seu nome e o seu telefone junto do pedido, para falar com você se a mensagem do WhatsApp não chegar.

A base legal é a execução do contrato de compra e dos passos que o antecedem (art. 7º, V, da LGPD). Pedidos que ficam em aberto sem confirmação são apagados depois de 30 dias; os concluídos ficam pelo prazo que a legislação fiscal e o Código de Defesa do Consumidor exigem.

Como se entra

Com e-mail e senha. A senha é guardada apenas comohash — um resumo irreversível, gerado pelo Supabase, que não permite descobrir a senha original. Nem a loja nem quem a desenvolve conseguem ler a sua senha; por isso ninguém aqui vai pedi-la, em nenhuma circunstância.

A conta vale assim que você a cria — não mandamos e-mail de confirmação. O único e-mail que sai daqui é o de criar uma senha nova, quando você esquece a sua. Não há entrada por rede social: nenhuma outra empresa fica sabendo que você tem conta aqui.

Confira o endereço ao se cadastrar. Como não há confirmação, um e-mail digitado errado vira uma conta que não dá para recuperar — o link de senha nova iria para o endereço errado. Se isso acontecer, fale com a loja: a conta é apagada e você cria outra.

O que fica guardado

• E-mail — é a identidade da conta. Sem ele não há como te reconhecer nem te mandar o link de recuperação.
• A senha, em hash. Nunca o texto que você digitou.
• Nome e telefone. O telefone é obrigatório para comprar: é por ele que a loja confirma o pedido reservado. O nome é opcional.
• CPF. Obrigatório para comprar e para vender uma coleção à loja, porque vai na nota fiscal das duas operações. É pedido uma vez, no cadastro. Na sua conta ele aparece mascarado; o número inteiro só a loja vê, no painel. Para corrigir, fale com a loja.
• As coleções que você acompanha e as cartas marcadas. É o que faz a barra de progresso e a lista do que falta.
• Seus pedidos e procuras feitos enquanto logado, ligados à conta.
• Lançamentos de crédito, quando houver: valor, motivo e data. Você lê o extrato; quem lança é a loja.

A base legal é a execução do que você pediu ao criar a conta (art. 7º, V) para o acesso, o histórico e o crédito, e o legítimo interesse (art. 7º, IX) para a marcação de coleção, que existe só para te servir dentro da própria conta. Para o CPF, a base é o cumprimento de obrigação legal (art. 7º, II): a emissão da nota fiscal.

Nada disso é usado para publicidade, não é cruzado com o Google Analytics, não é vendido e não é compartilhado com terceiros além dos serviços de infraestrutura listados abaixo.

Apagar a conta

É só pedir por [email protected]. Apagamos e-mail, senha, nome, telefone, CPF, as marcações de coleção e a ligação entre você e seus pedidos. Os pedidos em si e os lançamentos de crédito não somem: são registro de operação comercial e de valores, que a legislação fiscal e o Código de Defesa do Consumidor mandam guardar — mas deixam de apontar para você. Pelo mesmo motivo, o CPF continua nas notas fiscais que já foram emitidas.

O que acontece quando você vai para o WhatsApp

O botão de fechar pedido abre uma conversa no WhatsApp com a mensagem já digitada. A partir daí, a conversa acontece dentro do WhatsApp, e quem trata os dados dela é a Meta, sob a política de privacidade dela — inclusive o seu número de telefone, que a loja passa a conhecer porque você mandou a mensagem, e não porque o site o coletou.

Serviços de terceiros que carregam nas páginas

Estes serviços recebem o seu endereço IP e dados básicos do navegador pelo simples fato de a página abrir. Declaramos todos, inclusive os que não são rastreadores:

• Google Fonts — as fontes do site vêm dos servidores do Google.
• Supabase — banco de dados, contas e imagens de produto. É onde o registro do pedido e os dados da conta são guardados.
• TCGdex — as artes oficiais das cartas vêm do acervo público deles.
• Cloudflare — hospedagem das páginas, com registro técnico de acesso para segurança e desempenho.

O que este site não faz

• Não exige cadastro para olhar a loja nem para montar o carrinho.
• Não guarda a sua senha em texto: só o hash, que não se desfaz.
• Nunca pede sua senha por WhatsApp, e-mail ou telefone.
• Não guarda dado de pagamento: o pagamento se combina na conversa.
• Não vende, aluga nem troca dados com anunciantes.
• Não usa pixel de rede social nem remarketing.

Seus direitos

A LGPD garante confirmar se há tratamento, acessar, corrigir, pedir anonimização ou exclusão, saber com quem os dados são compartilhados e revogar consentimento. Para exercer qualquer um deles, fale por [email protected].

O e-mail da conta identifica você, e o pedido se resolve por ali. Pedidos antigos, feitos antes de a compra exigir conta, não têm dono: para esses, o jeito de identificá-los é o código — tenha ele à mão. O que está no seu navegador você mesmo apaga, limpando os dados do site.

Contas do painel

Quem trabalha na loja tem conta de acesso ao painel administrativo. Isso não se aplica a quem compra: uma conta de cliente não abre o painel, não lê pedido de outra pessoa e não movimenta crédito nenhum — nem o próprio.

Mudanças

Quando algo mudar de verdade, a data no topo muda junto. A última mudança foi em 24 de setembro de 2026: o cadastro passou a pedir o CPF, que vai na nota fiscal da compra e da venda de coleção. Em 21 de setembro, comprar tinha passado a exigir conta com telefone, porque a compra agora reserva os itens no seu nome por 12 horas. Antes disso, em 9 de setembro, a entrada da área do cliente tinha transformado um site sem cadastro num site com conta opcional.