Política de Privacidade

Collector's Den · atualizada a 4 de outubro de 2026

Português · English · Français · Español

Em resumo

O que a app guarda, e onde

• As tuas cadernetas, cromos, faltas, repetidos, fotos, reservas, trocas e vendas ficam guardados no dispositivo e sincronizados através do iCloud da tua conta Apple (base de dados privada do CloudKit).
• Essa informação está sujeita aos termos e à privacidade do iCloud da Apple. Eu, como autor da app, não tenho qualquer acesso a ela.
• Sem conta iCloud a app funciona igual, só local, e nada sai do dispositivo.

O que não acontece

• Não há registo nem login.
• Não há publicidade, nem rastreio, nem análise de utilização. A app não tem SDKs de terceiros a recolher dados: o manifesto de privacidade declara zero tipos de dados recolhidos e rastreio desativado.
• Nada é vendido, partilhado ou enviado para mim ou para quem quer que seja.

Partilhar cadernetas

• Podes partilhar cadernetas escolhidas uma a uma com pessoas que convidas. Quem aceita passa a ver essa caderneta e a marcar nela os seus próprios cromos. As cadernetas que não escolheres continuam só tuas, e eu continuo sem acesso a nenhuma.
• A lista de venda nunca entra numa partilha. Os compradores, as moradas e as vendas ficam sempre só contigo. Isto não é uma opção que se possa mudar por distração: está escrito no código da app, que exclui a lista de venda por identificador e por tipo.
• Para convidar alguém escreves o email ou o telefone da conta Apple dessa pessoa, dentro da app. Esse contacto vai para a Apple, que é quem gere o convite, e fica guardado só na tua partilha, no teu iCloud privado: vês-lo tu, e mais ninguém. Não passa por mim nem fica em nenhum sítio meu. Nem a app nem a Apple enviam nada à pessoa convidada: és tu que lhe mandas o código, pela via que escolheres.
• Para cada código, a app guarda na tua partilha um resumo (SHA-256) do código com esse contacto, que não deixa ler o contacto, para que o código só sirva a essa pessoa. Esse resumo também fica só no teu iCloud privado. A lista dos códigos que criaste, e para quem, fica no armazenamento iCloud da tua própria conta, para o Mac e o iPhone mostrarem o mesmo.
• O código de convite (oito caracteres, ou nove nos jogos) é a única coisa que esta app escreve numa base de dados pública do iCloud, e leva só o código, a ligação da partilha e a data em que foi criado — sem nomes, sem emails, sem telefones, sem nada sobre a tua coleção. É apagado quando alguém o usa, quando passa a semana de validade, quando retiras essa pessoa da partilha ou quando deixas de partilhar. Ao contrário de todo o resto, esta é a única informação da app que eu tecnicamente consigo ler, e é por isso que foi desenhada para não dizer nada sobre ninguém.
• Em cada partilha, quem lá está vê o cartão de colecionador que tu publicares: o nome que escolheres, o teu Memoji, desde quando colecionas e as tuas preferidas. Tudo isto é opcional e és tu que o escreves. Fica no iCloud da partilha, e eu não o vejo. Os teus restantes dados de perfil ficam só no teu iCloud.
• A ligação sozinha não abre nada: só entra quem tu nomeaste. Sair de uma partilha, ou remover alguém, corta o acesso a partir desse momento.
• Partilhar listas de troca por ficheiro ou QR é outra coisa e não envolve servidor nenhum: o ficheiro és tu que o mandas, e o QR lê-se de um ecrã para o outro.

Serviços de terceiros

Não tenho servidores. A app fala com dois tipos de sítio:

• iCloud da Apple, para guardar e sincronizar as tuas coleções e para gerir as partilhas e as notificações.
• Catálogos públicos de cartas — api.pokemontcg.io, api.scryfall.com e db.ygoprodeck.com — e só quando tu pedes para importar um conjunto de cartas. Nesse pedido vai o que é preciso para o encontrar e mais nada: nenhuma identificação tua, nada sobre a tua coleção. Como em qualquer pedido na internet, esses serviços vêem o endereço de onde ele veio.

Câmara e fotografias

• A câmara serve para fotografar cromos e para os ler (frente e verso). O reconhecimento é feito no próprio dispositivo, e nenhuma imagem é enviada para fora.
• As fotografias que tiras ficam guardadas com o cromo, no teu iCloud, como qualquer outro dado da app.
• Da tua biblioteca de fotografias a app só vê o que tu escolheres.

Notificações

São de três tipos, e nenhum é publicidade: avisos do que chega de outro dispositivo teu, avisos do que muda numa caderneta partilhada contigo, e o lembrete que tu próprio escolheres. Podem ser desligadas nas Definições do sistema.

Dados de outras pessoas

Se registares compradores ou parceiros de troca — nome, contacto, morada, notas — essa informação segue exactamente o mesmo caminho: fica no teu dispositivo e no teu iCloud, e eu não a vejo. Como é informação sobre outras pessoas, quem decide o que guardar e por quanto tempo és tu.

Apagar

• Apagar uma coleção põe-na no lixo da app, recuperável durante 30 dias, e depois desaparece.
• Apagar a app do dispositivo não apaga o que está no iCloud. Para remover tudo: Definições ▸ (o teu nome) ▸ iCloud ▸ Gerir armazenamento e apagar os dados de Collector's Den.

Crianças

A app é adequada a qualquer idade e não recolhe dados de ninguém, incluindo crianças. Não tem publicidade, nem compras dentro da app, nem qualquer sítio onde estranhos possam escrever. Numa caderneta partilhada só entra quem foi convidado, e o que lá se vê são cromos marcados — não há mensagens.

Versões de teste (TestFlight)

Quem instalar pelo TestFlight fica sujeito à privacidade do TestFlight da Apple, que me dá estatísticas anónimas de instalação e relatórios de falha. Não há nada aí que identifique uma pessoa nem que mostre o conteúdo das suas coleções.

Alterações

A versão anterior desta página prometia mudar antes de existir partilha entre duas pessoas. Foi exactamente o que aconteceu: a partilha por caderneta chegou em setembro de 2026, e esta página foi reescrita para a descrever antes de a versão sair. O quadro de recados, que existia na versão anterior, foi retirado. Se algo mudar outra vez, a data no topo passa a ser a da alteração.

Contacto

Dúvidas ou pedidos: humbertobebianodev@outlook.com

In short (English)

What the app stores, and where

• Your albums, stickers, needs, spares, photos, reservations, trades and sales are stored on the device and synced through your Apple Account's iCloud (CloudKit private database), subject to Apple's iCloud terms and privacy policy. I have no access to any of it.
• Without an iCloud account the app works the same, locally, and nothing leaves the device.

What does not happen

• No sign-up and no login.
• No advertising, no tracking, no usage analytics. The app ships no third-party data-collecting SDKs: its privacy manifest declares zero collected data types and tracking disabled.
• Nothing is sold, shared, or sent to me or to anyone else.

Sharing albums

• You can share individually chosen albums with people you invite. Whoever accepts sees that album and marks their own stickers in it. Albums you do not choose stay yours alone, and I have access to none of them.
• The sale list never enters a share. Buyers, addresses and sales always stay with you alone. This is not a setting that can be flipped by accident: it is written into the app, which excludes the sale list both by identifier and by kind.
• To invite someone you type their Apple Account email or phone number, inside the app. That contact goes to Apple, who manage the invitation, and is kept only in your share, in your private iCloud: you see it, nobody else. It never passes through me and is stored nowhere of mine. Neither the app nor Apple sends anything to the person invited: you send them the code, by whatever means you choose.
• For each code, the app keeps in your share a one-way hash (SHA-256) of the code with that contact, so the code works only for that person. That hash also stays in your private iCloud. The list of codes you made, and for whom, is kept in your own account's iCloud storage, so your Mac and iPhone show the same.
• The invite code (eight characters, nine for games) is the only thing this app writes to a public iCloud database, and it carries only the code, the share's link and the date it was made — no names, no emails, no phone numbers, nothing about your collection. It is deleted when someone uses it, when its week runs out, when you remove that person from the share, or when you stop sharing. Unlike everything else here, this is the one piece of app data I can technically read, which is exactly why it was designed to say nothing about anyone.
• In each share, the people in it see the collector's card you publish: the name you choose, your Memoji, since when you collect and your favourites. All of it is optional and written by you. It lives in the share's iCloud, and I never see it. The rest of your profile stays in your own iCloud.
• The link alone opens nothing: only people you named can get in. Leaving a share, or removing someone, cuts access from that moment on.
• Sharing trade lists by file or QR code is a different thing and involves no server at all: you send the file yourself, and the QR is read from one screen to another.

Third-party services

I run no servers. The app talks to two kinds of place:

• Apple's iCloud, to store and sync your collections and to handle sharing and notifications.
• Public card catalogues — api.pokemontcg.io, api.scryfall.com and db.ygoprodeck.com — and only when you ask to import a card set. That request carries what is needed to find the set and nothing else: no identifier of yours, nothing about your collection. As with any internet request, those services see the address it came from.

Camera and photos

• The camera is used to photograph stickers and to read them (front and back). Recognition happens on the device; no image is sent anywhere.
• Photos you take are stored with the sticker, in your iCloud, like any other app data.
• From your photo library, the app only sees what you pick.

Notifications

Three kinds, none of them marketing: what arrived from another device of yours, what changed in an album shared with you, and the reminder you choose. All can be turned off in system settings.

Other people's details

If you record buyers or trade partners — name, contact, address, notes — that information takes exactly the same path: your device and your iCloud, and I never see it. Because it is information about other people, what you keep and for how long is your decision.

Deleting

• Deleting a collection moves it to the app's trash, recoverable for 30 days, and then it is gone.
• Deleting the app does not delete what is in iCloud. To remove everything: Settings ▸ (your name) ▸ iCloud ▸ Manage storage, then delete Collector's Den's data.

Children

The app is suitable for any age and collects no data from anyone, children included. There is no advertising, no in-app purchase, and nowhere for strangers to write. A shared album admits only invited people, and what shows there are marked stickers — there are no messages.

Test versions (TestFlight)

Installing through TestFlight is subject to Apple's TestFlight privacy policy, which gives me anonymous install statistics and crash reports. Nothing there identifies a person or shows the contents of their collections.

Changes

The previous version of this page promised to change before sharing with another person existed. That is exactly what happened: per-album sharing arrived in September 2026, and this page was rewritten to describe it before the version shipped. The message board that the previous version mentioned has been removed. If anything changes again, the date at the top becomes the date of the change.

Contact

humbertobebianodev@outlook.com

En résumé (Français)

• Albums, autocollants, manquants, doublons, photos, réservations, échanges et ventes sont stockés sur l'appareil et synchronisés via l'iCloud de votre compte Apple (base privée CloudKit), soumis aux conditions et à la politique de confidentialité d'Apple.
• Sans compte iCloud, l'app fonctionne de la même façon, en local, et rien ne quitte l'appareil.
• Aucune inscription, aucune publicité, aucun pistage, aucune statistique d'usage. Aucun SDK tiers de collecte.
• Vous pouvez partager des albums choisis un par un avec des personnes que vous invitez. La liste de vente n'entre jamais dans un partage : acheteurs, adresses et ventes restent à vous seul, garanti par le code de l'app. Pour inviter quelqu'un, vous saisissez l'e-mail ou le téléphone de son compte Apple : il va chez Apple et reste seulement dans votre partage, dans votre iCloud privé, jamais chez moi. Ni l'app ni Apple n'envoient rien à la personne invitée : c'est vous qui lui envoyez le code. Une empreinte (SHA-256) du code et de ce contact, qui réserve le code à cette personne, reste aussi dans votre iCloud privé.
• Le code d'invitation (huit caractères, neuf pour les jeux) est la seule chose que cette app écrit dans une base iCloud publique, et il ne porte que le code, le lien du partage et sa date — aucun nom, aucun e-mail, aucun téléphone. Il est supprimé quand il est utilisé, au bout d'une semaine, quand vous retirez la personne ou arrêtez de partager. C'est la seule donnée de l'app que je puisse techniquement lire, et c'est précisément pourquoi elle ne dit rien sur personne.
• Dans chaque partage, les participants voient la carte de collectionneur que vous publiez (nom choisi, Memoji, depuis quand vous collectionnez, favoris), facultative et écrite par vous. Je ne la vois jamais.
• L'appareil photo sert à photographier et à lire les autocollants ; la reconnaissance a lieu sur l'appareil.
• Les coordonnées que vous saisissez sur d'autres personnes (acheteurs, partenaires d'échange) suivent le même chemin et ne me sont jamais transmises.
• Les seuls services non-Apple contactés sont les catalogues publics de cartes (api.pokemontcg.io, api.scryfall.com, db.ygoprodeck.com), et uniquement quand vous demandez l'import d'un ensemble de cartes.
• Supprimer l'app ne supprime pas les données iCloud : passez par Réglages ▸ (votre nom) ▸ iCloud ▸ Gérer le stockage.

Contact : humbertobebianodev@outlook.com

En resumen (Español)

• Álbumes, cromos, faltas, repetidos, fotos, reservas, intercambios y ventas se guardan en el dispositivo y se sincronizan mediante el iCloud de tu cuenta de Apple (base privada de CloudKit), sujeto a los términos y la privacidad de Apple.
• Sin cuenta de iCloud la app funciona igual, en local, y nada sale del dispositivo.
• Sin registro, sin publicidad, sin rastreo y sin análisis de uso. Ningún SDK de terceros que recoja datos.
• Puedes compartir álbumes elegidos uno a uno con personas a las que invitas. La lista de venta nunca entra en un compartido: compradores, direcciones y ventas se quedan solo contigo, garantizado por el código de la app. Para invitar a alguien escribes el correo o el teléfono de su cuenta de Apple: va a Apple y se queda solo en tu compartido, en tu iCloud privado, nunca conmigo. Ni la app ni Apple envían nada a la persona invitada: el código se lo mandas tú. Un resumen (SHA-256) del código con ese contacto, que reserva el código para esa persona, también se queda en tu iCloud privado.
• El código de invitación (ocho caracteres, nueve en los juegos) es lo único que esta app escribe en una base de iCloud pública, y lleva solo el código, el enlace del compartido y su fecha — sin nombres, sin correos, sin teléfonos. Se borra cuando alguien lo usa, al pasar una semana, cuando quitas a esa persona o cuando dejas de compartir. Es el único dato de la app que yo puedo leer técnicamente, y por eso está diseñado para no decir nada de nadie.
• En cada compartido, quienes están en él ven la tarjeta de coleccionista que publiques (nombre elegido, Memoji, desde cuándo coleccionas, favoritos), opcional y escrita por ti. Yo nunca la veo.
• La cámara sirve para fotografiar y leer cromos; el reconocimiento se hace en el propio dispositivo.
• Los datos que introduzcas sobre otras personas (compradores, personas con quien intercambias) siguen el mismo camino y nunca llegan a mí.
• Los únicos servicios ajenos a Apple que se contactan son los catálogos públicos de cartas (api.pokemontcg.io, api.scryfall.com, db.ygoprodeck.com), y solo cuando pides importar un conjunto de cartas.
• Borrar la app no borra los datos de iCloud: usa Ajustes ▸ (tu nombre) ▸ iCloud ▸ Gestionar almacenamiento.

Contacto: humbertobebianodev@outlook.com