Privacidade

Quem controla seus dados

O ReadRivals é operado por Martin Carvalho, o controlador responsável pelas decisões sobre este serviço. Pedidos de privacidade e LGPD podem ser enviados ao contato no fim deste aviso.

Métricas de produto sem cookies

Usamos o Umami Cloud pra entender visitas, padrões canônicos de página, origem do tráfego e eventos de produto como “desafio criado”. O ReadRivals não coloca nomes, e-mails, IDs de conta nem consultas brutas da URL nesses eventos. A Cloudflare hospeda e protege o serviço, então recebe dados normais de conexão e a URL solicitada, inclusive a consulta, conforme necessário pra entregar e proteger a página; o tratamento e a retenção seguem as configurações e os termos da Cloudflare. O ReadRivals não envia essa URL bruta ao Umami. Hoje não usamos cookies de métricas nem pixels de publicidade.

Sua conta e seu conteúdo

Ao entrar com Google ou link mágico, o Supabase guarda seu e-mail, nome de exibição, avatar e preferências, além do que você cria: check-ins, estantes, desafios, comentários, reações e fotos. Usamos esses dados pra autenticar você e entregar os recursos sociais de leitura que você pediu. Eles não são vendidos.

O conteúdo aparece pras pessoas previstas em cada recurso. Avatares, capas de desafio e capas de livro usam URLs públicas de arquivo pra o app conseguir exibi-los. Fotos de leitura são privadas e usam links temporários visíveis só pro dono e pros participantes autorizados do desafio.

Atribuição da primeira visita

Na primeira visita, guardamos no navegador os parâmetros de campanha (utm_*, gclid e fbclid), a origem do site que te indicou e a página de entrada. Essa cópia no navegador expira após 30 dias e é removida antes quando o Supabase confirma a gravação. Se você criar uma conta, o registro da primeira visita é salvo uma única vez num registro privado ligado à conta pra entendermos qual divulgação trouxe leitores ao ReadRivals. Ele não é usado pra acompanhar sua navegação em outros sites.

Suporte e proteção contra abuso

Quando você fala com o suporte, guardamos o assunto, a mensagem, o e-mail opcional pra resposta, se ela pertence a uma conta autenticada verificada, o padrão canônico da página e a categoria fixa do app, “web”. As mensagens são privadas e apagadas automaticamente após 180 dias; apagar a conta também remove mensagens ligadas a ela e mensagens com o mesmo e-mail.

O suporte sem login usa Cloudflare Turnstile pra bloquear abuso automatizado. A Cloudflare pode tratar endereço IP, impressão digital TLS, user agent, sitekey e origem, além de sinais do ambiente do navegador, pra fazer essa verificação. A Cloudflare atua como nossa operadora na proteção do site e como controladora separada ao melhorar o Turnstile, conforme o adendo de privacidade do produto.

Preferências de e-mail

Se você mantiver o resumo de leitura ativo ou aceitar novidades do produto, usamos seu e-mail e essa preferência pra entregar as mensagens pelo Resend. Mensagens de marketing incluem descadastro em um clique. A preferência, uma prova mínima do descadastro e registros limitados de entrega servem pra respeitar sua escolha e manter o envio confiável.

Diagnóstico técnico de falhas

Se o app quebrar, enviamos só uma categoria técnica finita, o padrão canônico da página, o timestamp da versão, a categoria e a linha do arquivo de origem dentro do próprio site, e um hash irreversível calculado no seu aparelho. O registro de diagnóstico armazenado nunca contém mensagem do erro, stack trace, conteúdo de formulário, e-mail, ID da conta ou IP bruto. Um pseudônimo que muda diariamente é derivado no servidor a partir do IP da conexão só pra conter loops abusivos. Esses eventos privados são apagados automaticamente após 14 dias.

Provedores e tratamento internacional

O Supabase fornece autenticação, banco de dados e arquivos; a Cloudflare fornece hospedagem, segurança e Turnstile; o Umami Cloud fornece métricas de produto; e o Resend entrega e-mails. O Google cuida do próprio fluxo de login. Google Books e Open Library recebem buscas de livros e devolvem dados e capas. Esses provedores tratam os dados necessários pra essas funções conforme os próprios termos.

Como esses provedores operam globalmente, o tratamento pode acontecer fora do Brasil. Continuamos responsáveis por escolher os provedores e responder aos seus pedidos sobre o tratamento sob nosso controle.

Por quanto tempo guardamos

Conteúdo da conta, atribuição da primeira visita e preferências normalmente ficam enquanto a conta existir ou até você remover o conteúdo ou a preferência correspondente. Mensagens de suporte ficam por no máximo 180 dias e eventos de erro por no máximo 14 dias. Métricas agregadas e registros de segurança ou entrega mantidos pelos provedores seguem os períodos configurados nesses serviços e ficam só pro objetivo declarado. Um registro limitado pode ser mantido por mais tempo quando a lei exigir, pra exercer direitos ou prevenir fraude.

Bases legais (LGPD)

Dados da conta e conteúdo do app são tratados porque isso é necessário pra prestar o serviço que você pediu (Art. 7º, V). Métricas de produto, atribuição da primeira visita, segurança, diagnóstico temporário e operação do suporte se apoiam no legítimo interesse (Art. 7º, IX), com minimização dos dados. Novidades opcionais de marketing se apoiam no consentimento, que pode ser retirado a qualquer momento. Obrigações legais e o exercício de direitos podem se aplicar quando necessário.

Seus direitos e exclusão da conta

Você pode confirmar o tratamento e pedir pra acessar, corrigir, anonimizar, bloquear, apagar ou portar seus dados; saber sobre o uso compartilhado; se opor quando couber; e retirar o consentimento. Você também pode recorrer à ANPD ou a um órgão de defesa do consumidor. No Perfil, use “Excluir minha conta” pra iniciar a exclusão dos dados ligados à conta. Pra confirmar, fazer um pedido mais amplo ou pedir ajuda se a exclusão não concluir, escreva pra oi@readrivals.com.