Privacy Policy
Last updated: 2026-08-07
1. Who is responsible
LorcanApp is published by Gabriel Kruschewsky Mattos Vaz, an individual. For any privacy matter, write to gabrielk.vaz@gmail.com.
2. In short
The app has no account and no server of ours: everything you record stays on your device. We receive nothing about you, store nothing about you, and sell nothing about you. But the app is not cut off from the internet — it downloads catalog data, images, prices, exchange rates and fonts from third-party providers, and on Android Google's text-recognition component sends telemetry of its own. This policy describes exactly that.
3. Data stored on your device
The following is written locally, to a database and to files inside the app's own storage:
- Your collection: owned cards, normal and foil copy counts, condition, notes, and wishlist;
- Your decks and the cards in each of them;
- A copy of the catalog (sets, cards, rules text) and the card images you have downloaded;
- Your preferences: interface language, catalog language, currency, theme, and first-run setup state.
None of this is sent to us — there is no LorcanApp server to send it to.
4. No account, no login
The app asks for no sign-up, login, email, phone number, or any identification. There is no profile, no social feature, and no way for us to tie use of the app to a person.
5. Camera and card recognition
To scan a card, the app uses the camera and performs text recognition (name and number) on the device. The two platforms use different engines: Apple's Vision framework on iOS, the Google ML Kit library on Android. Each captured frame is written as a temporary file inside the app's storage, read by the recognizer, and used only to identify the card. On both platforms the image never leaves your device — neither it nor the recognized text is uploaded to any server. The app requests only the camera permission: it does not use the microphone and does not access your photo library.
6. Google ML Kit on Android (required disclosure)
On Android, text recognition uses the Google ML Kit library. Recognition itself runs on the device — your card photos do not go to Google. The library itself, however, sends Google diagnostic and usage data, including:
- App information: package name, version, and the ML Kit library version;
- Device information: model, manufacturer, and operating system version;
- Operational metrics: API calls made, errors, latency, and performance;
- A randomly generated identifier that is unique to your installation of the app.
This transmission comes from Google's library, not from code we wrote, and we cannot switch it off while keeping the scanner. Google uses that data under its own privacy policy. The official disclosure is at https://developers.google.com/ml-kit/android-data-disclosure
There is no equivalent on iOS: Apple's Vision performs recognition without such transmission.
7. Network connections and third-party providers
When online, the app connects to these services, and only these:
- LorcanaJSON (lorcanajson.org) — downloads the catalog of sets, cards and text;
- Lorcast (api.lorcast.com) — card identification and market prices;
- A public exchange-rate provider (open.er-api.com) — rates used to convert market values;
- The publisher's image servers (api.lorcana.ravensburger.com) — card artwork, whose addresses come from LorcanaJSON. Card images are not bundled in the app: they are fetched from those servers as you use it, and kept on your device so they work offline afterwards.
The interface typefaces (Lato and Cinzel, under the SIL Open Font License 1.1) ship inside the app. They are not downloaded from Google Fonts or from any other server: the app never contacts fonts.googleapis.com or fonts.gstatic.com.
As with any internet access, these requests disclose your IP address to those providers, along with the ordinary technical details of a request (time, device type, what was requested). We send none of them your collection, your decks, or your notes. How those requests are handled is governed by each provider's own privacy policy.
8. iCloud sync
This version of the app does not sync anything to iCloud. The iCloud capability does not ship in the published app and there is no sync option in settings. Your collection, your decks and your preferences stay on the device only: the app sends no data to Apple's servers, not to iCloud Drive, not to CloudKit, and not to any server of ours. This does not stop an iOS/iPadOS device backup that you yourself configure from including the app — that backup is an Apple feature, under your account and your control, not something LorcanApp triggers. Should syncing exist in a future release, this policy will be updated first, describing what is sent and where it goes.
9. Advertising, tracking and data sales
- The app shows no ads and contains no advertising SDK;
- The app does not use the device advertising identifier (IDFA/AAID) and does not ask for tracking permission;
- The app contains no product analytics and no third-party crash reporting;
- We use no tracking cookies;
- We do not sell, rent, or share your data with data brokers — we have no data of yours to do that with.
The only automatic transmission to a third party is the ML Kit telemetry on Android described in section 6.
10. Exporting and importing data
You can export your collection as CSV: the app writes the file to its own temporary storage and opens the system share sheet — you decide where it goes. Importing likewise starts with you picking a file through the system document picker. The app does not scan or read your device's storage without that choice, and it does not access your photo library.
11. Retention and deletion
Data stays on your device for as long as you want it there. To erase everything, use Settings › Erase local data: this removes your collection, decks, downloaded catalog, images and preferences, returning the app to its first-launch state. Uninstalling the app also removes everything. Since we hold nothing on our side, there is nothing to ask us to delete.
12. Your rights
Laws such as the GDPR (European Union), the LGPD (Brazil), and the CCPA (California) give you rights of access, correction, portability, and deletion over personal data held by a controller. In practice, because we neither receive nor store your data, you exercise those rights directly in the app: view it (on screen), port it (CSV export), and delete it (erase local data). For the ML Kit telemetry, Google is the controller and those rights are exercised with Google. You are still welcome to reach us about privacy at gabrielk.vaz@gmail.com.
13. Children
The app asks for no one's identity and has no social features, messaging, or user-generated content. We run no collection directed at children. The ML Kit telemetry described in section 6 is technical and tied to the installation, not to the identity of whoever is using the device.
14. Security
Because data stays on your device, its security also depends on your device's protections (passcode, biometrics, system encryption). The app's network connections use HTTPS. Keep your device updated and protected.
15. Changes to this Policy
We may update this Policy. Material changes will be reflected here with a new date at the top. Changes in app behaviour that affect privacy will be described here before they take effect.
16. Non-affiliation notice
LorcanApp is an unofficial, fan-made app. It has no connection to Disney or Ravensburger: it is not affiliated with, sponsored by, endorsed by, or approved by either of them. Disney Lorcana, the cards, character names, artwork and all related marks belong to their respective owners. Card data comes from public community projects — LorcanaJSON and Lorcast — and card images are served by the publisher's own image servers. None of it is claimed as ours.
17. Contact
Privacy questions: gabrielk.vaz@gmail.com
Política de Privacidade
Última atualização: 07/08/2026
1. Quem é o responsável
O LorcanApp é publicado por Gabriel Kruschewsky Mattos Vaz, pessoa física. Para qualquer assunto de privacidade, escreva para gabrielk.vaz@gmail.com.
2. Em resumo
O app não tem conta nem servidor nosso: tudo o que você registra fica no seu aparelho. Não recebemos, não guardamos e não vendemos nada sobre você. Mas o app não é isolado da internet — ele baixa catálogo, imagens, preços, câmbio e fontes de provedores terceiros, e no Android o componente de reconhecimento de texto do Google envia telemetria própria. Esta política descreve exatamente isso.
3. Dados que ficam no seu dispositivo
Ficam gravados localmente, num banco de dados e em arquivos dentro da área do app:
- Sua coleção: cartas possuídas, quantidade de cópias normais e foil, condição, notas e lista de desejos;
- Seus decks e as cartas de cada um;
- Uma cópia do catálogo (coleções, cartas, textos de regra) e as imagens das cartas que você baixou;
- Suas preferências: idioma da interface, idioma do catálogo, moeda, tema e o estado de primeira configuração.
Esses dados não são enviados para nós — não existe servidor do LorcanApp para onde enviar.
4. Não há conta nem login
O app não pede cadastro, login, e-mail, telefone nem qualquer identificação. Não há perfil, não há recurso social e não há como associar o uso do app a uma pessoa do nosso lado.
5. Câmera e reconhecimento de cartas
Para escanear uma carta, o app usa a câmera e faz o reconhecimento de texto (nome e número) no próprio dispositivo. As duas plataformas usam mecanismos diferentes: no iOS, o framework Vision da Apple; no Android, a biblioteca Google ML Kit. Cada quadro capturado é gravado como arquivo temporário na área do app, lido pelo reconhecedor e usado apenas para identificar a carta. Em ambas as plataformas a imagem não sai do aparelho — nem ela nem o texto reconhecido são enviados a servidores. O app pede apenas a permissão de câmera: não usa o microfone e não acessa sua biblioteca de fotos.
6. Google ML Kit no Android (divulgação obrigatória)
No Android, o reconhecimento de texto usa a biblioteca Google ML Kit. O reconhecimento em si acontece no aparelho — suas fotos de carta não vão para o Google. Porém, a própria biblioteca envia ao Google dados de diagnóstico e de uso, entre eles:
- Informações do app: nome do pacote, versão e a versão da biblioteca ML Kit;
- Informações do dispositivo: modelo, fabricante e versão do sistema operacional;
- Métricas de funcionamento: chamadas feitas à API, erros, latência e desempenho;
- Um identificador gerado aleatoriamente, exclusivo da sua instalação do app.
Esse envio parte da biblioteca do Google, não de código escrito por nós, e não temos como desligá-lo mantendo o scanner. O Google usa esses dados conforme a política de privacidade dele. A divulgação oficial está em https://developers.google.com/ml-kit/android-data-disclosure
No iOS não há equivalente: o Vision da Apple faz o reconhecimento sem esse envio.
7. Conexões de rede e provedores terceiros
Quando há internet, o app se conecta a estes serviços, e só a estes:
- LorcanaJSON (lorcanajson.org) — baixa o catálogo de coleções, cartas e textos;
- Lorcast (api.lorcast.com) — identificação de cartas e preços de mercado;
- Provedor público de câmbio (open.er-api.com) — cotações para converter valores de mercado;
- Servidores de imagem da editora (api.lorcana.ravensburger.com) — as fotos das cartas, cujos endereços vêm do LorcanaJSON. As imagens não são empacotadas no app: são buscadas nesses servidores durante o uso e guardadas no seu aparelho para funcionar offline depois.
As fontes tipográficas da interface (Lato e Cinzel, sob licença SIL Open Font License 1.1) vêm empacotadas dentro do app. Elas não são baixadas do Google Fonts nem de qualquer outro servidor: o app nunca contata fonts.googleapis.com ou fonts.gstatic.com.
Como em qualquer acesso à internet, essas requisições revelam aos provedores o seu endereço IP, além de dados técnicos normais do pedido (horário, tipo de aparelho, o que foi pedido). Não enviamos a nenhum deles os dados da sua coleção, dos seus decks ou das suas notas. O tratamento dessas requisições é regido pelas políticas de privacidade de cada provedor.
8. Sincronização com iCloud
Esta versão do app não sincroniza nada com o iCloud. O recurso iCloud não está incluído no aplicativo publicado e não há opção de sincronização nos ajustes. Sua coleção, seus decks e suas preferências ficam apenas no aparelho: o app não envia dados a servidores da Apple, nem para iCloud Drive, nem para CloudKit, nem para backup próprio nosso. Nada disso significa que um backup do próprio iOS/iPadOS, configurado por você no sistema, deixe de incluir o app — esse backup é um recurso da Apple, sob sua conta e seu controle, e não algo que o LorcanApp acione. Caso a sincronização passe a existir em uma versão futura, esta política será atualizada antes, descrevendo o que é enviado e para onde.
9. Publicidade, rastreamento e venda de dados
- O app não exibe anúncios e não inclui nenhum SDK de publicidade;
- O app não usa o identificador de publicidade do aparelho (IDFA/AAID) e não pede permissão de rastreamento;
- O app não inclui ferramentas de analytics de produto, nem relatórios de falha de terceiros;
- Não usamos cookies de rastreamento;
- Não vendemos, alugamos nem compartilhamos dados seus com corretores de dados — não temos dados seus para isso.
A única transmissão automática para terceiros é a telemetria do ML Kit no Android, descrita na seção 6.
10. Exportação e importação de dados
Você pode exportar sua coleção em CSV: o app grava o arquivo numa área temporária dele mesmo e abre a folha de compartilhamento do sistema — você decide para onde ele vai. A importação também parte de você, escolhendo um arquivo pelo seletor de documentos do sistema. O app não varre nem lê o armazenamento do aparelho sem essa escolha, e não acessa a fototeca.
11. Retenção e exclusão
Os dados ficam no seu dispositivo pelo tempo que você quiser. Para apagar tudo, use Ajustes › Apagar dados locais: a ação remove a coleção, os decks, o catálogo baixado, as imagens e as preferências, devolvendo o app ao estado de primeira abertura. Desinstalar o app também remove tudo. Como não guardamos nada do seu lado, não há o que pedir para excluir conosco.
12. Seus direitos
Leis como a LGPD (Brasil), o RGPD/GDPR (União Europeia) e a CCPA (Califórnia) dão a você direitos de acesso, correção, portabilidade e exclusão sobre dados pessoais tratados por um controlador. Na prática, como não recebemos nem guardamos dados seus, esses direitos você exerce diretamente no app: consultar (a tela), portar (exportar em CSV) e excluir (apagar dados locais). Quanto à telemetria do ML Kit, o controlador é o Google e os direitos correspondentes devem ser exercidos junto a ele. Se ainda assim quiser falar conosco sobre privacidade, escreva para gabrielk.vaz@gmail.com.
13. Crianças
O app não pede identificação de ninguém e não tem recursos sociais, mensagens ou conteúdo gerado por usuários. Não fazemos coleta dirigida a crianças. A telemetria do ML Kit descrita na seção 6 é técnica e vinculada à instalação, não à identidade de quem usa o aparelho.
14. Segurança
Como os dados ficam no seu dispositivo, a segurança deles depende também das proteções do aparelho (senha, biometria, criptografia do sistema). As conexões de rede do app usam HTTPS. Recomendamos manter o dispositivo atualizado e protegido.
15. Alterações nesta Política
Podemos atualizar esta Política. Alterações relevantes serão refletidas aqui, com nova data no topo. Mudanças de comportamento do app que afetem privacidade serão descritas aqui antes de valerem.
16. Aviso de não afiliação
O LorcanApp é um app não oficial, feito por um fã. Não tem vínculo com a Disney nem com a Ravensburger: não é afiliado, patrocinado, endossado nem aprovado por elas. Disney Lorcana, as cartas, os nomes de personagens, as artes e todas as marcas relacionadas pertencem aos seus respectivos titulares. Os dados das cartas vêm de projetos comunitários públicos — LorcanaJSON e Lorcast — e as imagens são servidas pelos servidores da própria editora. Nada disso é reivindicado como nosso.
17. Contato
Dúvidas sobre privacidade: gabrielk.vaz@gmail.com
Política de Privacidad
Última actualización: 07/08/2026
1. Quién es el responsable
LorcanApp es publicada por Gabriel Kruschewsky Mattos Vaz, persona física. Para cualquier asunto de privacidad, escribe a gabrielk.vaz@gmail.com.
2. En resumen
La app no tiene cuenta ni servidor nuestro: todo lo que registras se queda en tu dispositivo. No recibimos, no guardamos y no vendemos nada sobre ti. Pero la app no está aislada de internet: descarga catálogo, imágenes, precios, tipos de cambio y tipografías de proveedores externos, y en Android el componente de reconocimiento de texto de Google envía telemetría propia. Esta política describe exactamente eso.
3. Datos que quedan en tu dispositivo
Se guardan localmente, en una base de datos y en archivos dentro del área de la app:
- Tu colección: cartas que posees, número de copias normales y foil, estado, notas y lista de deseos;
- Tus mazos y las cartas de cada uno;
- Una copia del catálogo (colecciones, cartas, textos de reglas) y las imágenes de cartas que hayas descargado;
- Tus preferencias: idioma de la interfaz, idioma del catálogo, moneda, tema y el estado de la configuración inicial.
Nada de esto se nos envía: no existe ningún servidor de LorcanApp al que enviarlo.
4. Sin cuenta ni inicio de sesión
La app no pide registro, inicio de sesión, correo, teléfono ni identificación alguna. No hay perfil, no hay funciones sociales y no hay forma de que asociemos el uso de la app con una persona.
5. Cámara y reconocimiento de cartas
Para escanear una carta, la app usa la cámara y realiza el reconocimiento de texto (nombre y número) en el propio dispositivo. Cada plataforma usa un motor distinto: el framework Vision de Apple en iOS y la biblioteca Google ML Kit en Android. Cada fotograma capturado se escribe como archivo temporal dentro del área de la app, lo lee el reconocedor y sirve únicamente para identificar la carta. En ambas plataformas la imagen nunca sale del dispositivo: ni ella ni el texto reconocido se suben a ningún servidor. La app solicita solo el permiso de cámara: no usa el micrófono y no accede a tu galería de fotos.
6. Google ML Kit en Android (divulgación obligatoria)
En Android, el reconocimiento de texto usa la biblioteca Google ML Kit. El reconocimiento en sí ocurre en el dispositivo: tus fotos de cartas no llegan a Google. Sin embargo, la propia biblioteca envía a Google datos de diagnóstico y uso, entre ellos:
- Información de la app: nombre del paquete, versión y versión de la biblioteca ML Kit;
- Información del dispositivo: modelo, fabricante y versión del sistema operativo;
- Métricas de funcionamiento: llamadas a la API, errores, latencia y rendimiento;
- Un identificador generado de forma aleatoria y exclusivo de tu instalación de la app.
Ese envío procede de la biblioteca de Google, no de código escrito por nosotros, y no podemos desactivarlo manteniendo el escáner. Google usa esos datos conforme a su propia política de privacidad. La divulgación oficial está en https://developers.google.com/ml-kit/android-data-disclosure
En iOS no hay equivalente: Vision de Apple realiza el reconocimiento sin ese envío.
7. Conexiones de red y proveedores externos
Con conexión, la app contacta estos servicios, y solo estos:
- LorcanaJSON (lorcanajson.org) — descarga el catálogo de colecciones, cartas y textos;
- Lorcast (api.lorcast.com) — identificación de cartas y precios de mercado;
- Un proveedor público de tipos de cambio (open.er-api.com) — cotizaciones para convertir valores de mercado;
- Los servidores de imágenes de la editora (api.lorcana.ravensburger.com) — las ilustraciones de las cartas, cuyas direcciones provienen de LorcanaJSON. Las imágenes no se incluyen en la app: se descargan de esos servidores durante el uso y se guardan en tu dispositivo para que funcionen sin conexión después.
Las tipografías de la interfaz (Lato y Cinzel, bajo licencia SIL Open Font License 1.1) vienen incluidas dentro de la app. No se descargan de Google Fonts ni de ningún otro servidor: la app nunca contacta fonts.googleapis.com ni fonts.gstatic.com.
Como en cualquier acceso a internet, estas solicitudes revelan tu dirección IP a esos proveedores, junto con los datos técnicos habituales de una petición (hora, tipo de dispositivo, qué se pidió). No les enviamos tu colección, tus mazos ni tus notas. El tratamiento de esas solicitudes se rige por la política de privacidad de cada proveedor.
8. Sincronización con iCloud
Esta versión de la app no sincroniza nada con iCloud. La capacidad iCloud no viaja en la app publicada y no hay opción de sincronización en los ajustes. Tu colección, tus mazos y tus preferencias se quedan solo en el dispositivo: la app no envía datos a servidores de Apple, ni a iCloud Drive, ni a CloudKit, ni a ningún servidor nuestro. Esto no impide que una copia de seguridad de iOS/iPadOS que tú mismo configures incluya la app: esa copia es una función de Apple, bajo tu cuenta y tu control, no algo que LorcanApp active. Si la sincronización llegara a existir en una versión futura, esta política se actualizaría antes, describiendo qué se envía y adónde.
9. Publicidad, rastreo y venta de datos
- La app no muestra anuncios y no incluye ningún SDK publicitario;
- La app no usa el identificador publicitario del dispositivo (IDFA/AAID) y no solicita permiso de rastreo;
- La app no incluye analítica de producto ni informes de fallos de terceros;
- No usamos cookies de rastreo;
- No vendemos, alquilamos ni compartimos tus datos con intermediarios de datos: no tenemos datos tuyos con los que hacerlo.
La única transmisión automática a un tercero es la telemetría de ML Kit en Android descrita en la sección 6.
10. Exportar e importar datos
Puedes exportar tu colección en CSV: la app escribe el archivo en su propia área temporal y abre la hoja de compartir del sistema — tú decides adónde va. La importación también parte de ti, eligiendo un archivo con el selector de documentos del sistema. La app no rastrea ni lee el almacenamiento de tu dispositivo sin esa elección, y no accede a tu galería de fotos.
11. Conservación y borrado
Los datos permanecen en tu dispositivo el tiempo que tú quieras. Para borrarlo todo, usa Ajustes › Borrar datos locales: la acción elimina la colección, los mazos, el catálogo descargado, las imágenes y las preferencias, y devuelve la app a su estado de primera apertura. Desinstalar la app también lo elimina todo. Como no guardamos nada de nuestro lado, no hay nada que pedirnos borrar.
12. Tus derechos
Leyes como el RGPD (Unión Europea), la LGPD (Brasil) y la CCPA (California) te otorgan derechos de acceso, rectificación, portabilidad y supresión sobre los datos personales tratados por un responsable. En la práctica, como no recibimos ni almacenamos datos tuyos, ejerces esos derechos directamente en la app: consultarlos (en pantalla), portarlos (exportación CSV) y borrarlos (borrar datos locales). Respecto a la telemetría de ML Kit, el responsable es Google y esos derechos se ejercen ante Google. Aun así, puedes escribirnos sobre privacidad a gabrielk.vaz@gmail.com.
13. Menores
La app no pide la identidad de nadie y no tiene funciones sociales, mensajería ni contenido generado por usuarios. No realizamos recopilación dirigida a menores. La telemetría de ML Kit descrita en la sección 6 es técnica y está ligada a la instalación, no a la identidad de quien usa el dispositivo.
14. Seguridad
Como los datos quedan en tu dispositivo, su seguridad depende también de las protecciones de tu equipo (código, biometría, cifrado del sistema). Las conexiones de red de la app usan HTTPS. Mantén tu dispositivo actualizado y protegido.
15. Cambios en esta Política
Podemos actualizar esta Política. Los cambios relevantes se reflejarán aquí, con una nueva fecha arriba. Los cambios de comportamiento de la app que afecten a la privacidad se describirán aquí antes de entrar en vigor.
16. Aviso de no afiliación
LorcanApp es una app no oficial, hecha por un fan. No tiene vínculo alguno con Disney ni con Ravensburger: no está afiliada, patrocinada, respaldada ni aprobada por ellas. Disney Lorcana, las cartas, los nombres de los personajes, las ilustraciones y todas las marcas relacionadas son propiedad de sus respectivos titulares. Los datos de las cartas provienen de proyectos comunitarios públicos — LorcanaJSON y Lorcast — y las imágenes las sirven los servidores de la propia editora. Nada de ello se reclama como propio.
17. Contacto
Consultas de privacidad: gabrielk.vaz@gmail.com