Política de privacidade

Esta política explica quais dados o Cervo (cervobook.club) coleta, por que coleta, com quem compartilha e como você controla seus dados, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Quem cuida dos seus dados

O Cervo é o controlador dos dados tratados no app. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, fale com a gente em cervobookclub@gmail.com.

O que coletamos

• Conta: nome, e-mail e senha. A senha é guardada pelo nosso provedor de autenticação de forma criptografada (hash); nós nunca a vemos.
• Leitura: livros da sua biblioteca, páginas e minutos lidos, metas, notas dos check-ins, fotos de capa e fotos que você anexa aos check-ins.
• Social: clubes de que participa, comentários, reações, convites e amizades.
• Feedback: as mensagens que você nos envia e o navegador/aparelho usado, para ajudar a reproduzir problemas.
• Dados técnicos: endereço IP e registros de acesso (data, hora, página), gerados pela nossa infraestrutura para segurança e prevenção de abuso.

Não coletamos dados sensíveis, não usamos seus dados para publicidade e não vendemos dados.

Para que usamos

• Criar e manter sua conta, registrar sua leitura, calcular sequências, metas e rankings e mostrar sua atividade para seus clubes e amigos. Base legal: execução do contrato (art. 7º, V da LGPD).
• Enviar e-mails essenciais, como confirmação de cadastro e recuperação de senha. Base legal: execução do contrato.
• Manter o serviço seguro, evitar abuso e corrigir falhas. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 7º, II).
• Melhorar o app a partir dos feedbacks que você envia. Base legal: legítimo interesse.

Quem vê o que você publica

• Check-ins (páginas lidas, notas, fotos), comentários e reações aparecem para os membros dos clubes de que você participa e para seus amigos.
• Seu nome aparece para quem participa dos mesmos clubes e para quem abrir o link do seu perfil estando logado. Suas estatísticas e leituras só aparecem para amigos e membros dos seus clubes.
• Amizades só existem quando os dois lados aceitam.
• Clubes públicos aparecem na busca (nome, descrição e número de membros). Clubes privados, só por convite.
• Fotos de capa ficam em endereços públicos difíceis de adivinhar. As fotos dos check-ins só abrem para quem está logado.

Com quem compartilhamos

Usamos fornecedores (operadores) que tratam dados apenas para operar o app, sob contrato:

• Supabase: autenticação e banco de dados (servidores nos Estados Unidos).
• Cloudflare: hospedagem, rede, proteção contra ataques e armazenamento das imagens (rede global).
• Provedor de e-mail (ex.: Resend): envio dos e-mails de cadastro e senha (Estados Unidos).

Por isso, seus dados podem ser transferidos para fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Cookies e armazenamento no aparelho

Usamos apenas cookies essenciais, para manter você logado com segurança, e guardamos no seu aparelho preferências como o tema claro/escuro. Não usamos cookies de rastreamento nem de publicidade.

Por quanto tempo guardamos

• Seus dados ficam guardados enquanto sua conta existir.
• Ao excluir a conta, apagamos na hora seu perfil, biblioteca, check-ins, fotos, comentários, reações, amizades e feedbacks. Livros que você cadastrou e que estão na biblioteca de outras pessoas continuam lá, sem o seu nome. Clubes que você criou passam para outro membro ou são apagados se só você participava.
• Cópias de segurança dos nossos fornecedores podem manter dados por até 30 dias antes de serem sobrescritas. Registros de acesso são mantidos pelo prazo exigido em lei (6 meses, Marco Civil da Internet).

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• Acessar e levar seus dados: baixe tudo em Perfil → Privacidade e conta → Baixar meus dados (arquivo JSON).
• Corrigir dados: edite seu perfil e seus registros no app ou fale com a gente.
• Excluir seus dados: em Perfil → Privacidade e conta → Excluir minha conta.
• Saber com quem compartilhamos, pedir informações sobre o tratamento e se opor a tratamentos baseados em legítimo interesse.

Para qualquer pedido, escreva para cervobookclub@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexões criptografadas (HTTPS), senhas com hash, acesso restrito ao banco de dados e bloqueio do acesso público direto às tabelas. Nenhum sistema é 100% seguro; se houver um incidente que possa afetar você, vamos avisar e comunicar a ANPD quando a lei exigir.

Idade mínima

O Cervo não é destinado a menores de 13 anos. Se você souber de uma conta de uma criança, avise em cervobookclub@gmail.com para removermos.

Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer. A data no topo mostra a versão atual.