Privacidade

Quem controla seus dados

O ReadRivals é operado por Martin Carvalho, o controlador responsável pelas decisões sobre este serviço. Pedidos de privacidade e LGPD podem ser enviados ao contato no fim deste aviso.

Métricas de produto sem cookies

Usamos o Umami Cloud pra entender visitas, padrões canônicos de página, origem do tráfego e eventos de produto como “desafio criado”. O ReadRivals não coloca nomes, e-mails, IDs de conta nem consultas brutas da URL nesses eventos. A Cloudflare hospeda e protege o serviço, então recebe dados normais de conexão e a URL solicitada, inclusive a consulta, conforme necessário pra entregar e proteger a página; o tratamento e a retenção seguem as configurações e os termos da Cloudflare. O ReadRivals não envia essa URL bruta ao Umami. Hoje não usamos cookies de métricas nem pixels de publicidade.

Sua conta e seu conteúdo

Ao entrar com Google, Apple, link ou código por e-mail, ou e-mail e senha, o Supabase guarda o e-mail da conta, nome de exibição, avatar e preferências, além do que você cria: check-ins, estantes, desafios, comentários, reações, denúncias e fotos. Usamos esses dados pra autenticar você e entregar os recursos sociais de leitura que você pediu. Eles não são vendidos.

O conteúdo aparece conforme o público e as configurações de privacidade de cada recurso, que podem incluir seu perfil público, amigos e participantes de desafios. Avatares, capas de desafio e capas de livro usam URLs públicas de arquivo pra o app conseguir exibi-los. Fotos de leitura ficam em armazenamento protegido e usam links temporários emitidos só depois que o acesso de quem vê é autorizado.

Atribuição da primeira visita

Na primeira visita, guardamos no navegador os parâmetros de campanha (utm_*, gclid e fbclid), a origem do site que te indicou e a página de entrada. Essa cópia no navegador expira após 30 dias e é removida antes quando o Supabase confirma a gravação. Se você criar uma conta, o registro da primeira visita é salvo uma única vez num registro privado ligado à conta pra entendermos qual divulgação trouxe leitores ao ReadRivals. Ele não é usado pra acompanhar sua navegação em outros sites.

Faixa etária e consentimento do responsável

Perguntamos apenas a faixa etária — menos de 13 anos, 13–17 ou 18 anos ou mais — e não pedimos a data de nascimento. Contas declaradas como menores de 13 anos são bloqueadas. Leitores de 13–17 anos precisam que um responsável aprove os Termos e este Aviso de Privacidade vigentes antes de liberar o produto social.

Nesse pedido, tratamos o e-mail do responsável apenas pra enviar e decidir a solicitação de consentimento. O link de uso único expira em 24 horas e um novo pedido substitui o anterior. Dados de pedidos expirados e registros pseudônimos temporários contra abuso são apagados em lotes agendados e limitados; um registro mínimo da decisão fica enquanto a conta do leitor existir. Esse fluxo é desenhado em torno do melhor interesse do leitor.

Busca de livros

Quando você busca um livro, o texto digitado é enviado ao Google Books e, quando necessário, à Open Library pra eles devolverem títulos, metadados e capas correspondentes. Esses provedores podem receber dados normais de conexão e da solicitação conforme os próprios termos de privacidade. O ReadRivals usa a resposta apenas na busca e nos recursos de livros que você pediu.

Suporte e proteção contra abuso

Quando você fala com o suporte, guardamos o assunto, a mensagem, o e-mail opcional pra resposta, se ela pertence a uma conta autenticada verificada, o padrão canônico da página e a categoria relevante do app, como web, Android ou iOS. As mensagens são privadas e apagadas automaticamente após 180 dias; apagar a conta também remove mensagens ligadas a ela e mensagens com o mesmo e-mail.

O suporte sem login usa Cloudflare Turnstile pra bloquear abuso automatizado. A Cloudflare pode tratar endereço IP, impressão digital TLS, user agent, sitekey e origem, além de sinais do ambiente do navegador, pra fazer essa verificação. A Cloudflare atua como nossa operadora na proteção do site e como controladora separada ao melhorar o Turnstile, conforme o adendo de privacidade do produto.

Preferências de e-mail

Se você mantiver o resumo de leitura ativo ou aceitar novidades do produto, usamos seu e-mail e essa preferência pra entregar as mensagens pelo Resend. Mensagens de marketing incluem descadastro em um clique. A preferência, uma prova mínima do descadastro e registros limitados de entrega servem pra respeitar sua escolha e manter o envio confiável.

Diagnóstico técnico de falhas

Se o app quebrar, enviamos só uma categoria técnica finita, o padrão canônico da página, o timestamp da versão, a categoria e a linha do arquivo de origem dentro do próprio site, e um hash irreversível calculado no seu aparelho. O registro de diagnóstico armazenado nunca contém mensagem do erro, stack trace, conteúdo de formulário, e-mail, ID da conta ou IP bruto. Um pseudônimo que muda diariamente é derivado no servidor a partir do IP da conexão só pra conter loops abusivos. Esses eventos privados são apagados automaticamente após 14 dias.

Provedores e tratamento internacional

O Supabase fornece autenticação, banco de dados e arquivos; a Cloudflare fornece hospedagem, segurança e Turnstile; o Umami Cloud fornece métricas de produto; e o Resend entrega e-mails da conta, de consentimento e de preferências opcionais. Google e Apple cuidam dos próprios fluxos de login. Google Books e Open Library recebem buscas de livros e devolvem dados e capas. Esses provedores tratam os dados necessários pra essas funções conforme os próprios termos.

Como esses provedores operam globalmente, o tratamento pode acontecer fora do Brasil. Continuamos responsáveis por escolher os provedores e responder aos seus pedidos sobre o tratamento sob nosso controle.

Por quanto tempo guardamos

Conteúdo da conta, estado de elegibilidade, histórico da decisão do responsável, atribuição da primeira visita e preferências normalmente ficam enquanto a conta existir ou até você remover o conteúdo ou a preferência correspondente. Um link de responsável não usado expira em 24 horas; dados de pedidos expirados e de proteção contra abuso são removidos por uma limpeza agendada e limitada. Mensagens de suporte ficam por no máximo 180 dias e eventos de erro por no máximo 14 dias. Métricas agregadas e registros de segurança ou entrega mantidos pelos provedores seguem os períodos configurados nesses serviços e ficam só pro objetivo declarado. Um registro limitado pode ser mantido por mais tempo quando a lei exigir, pra exercer direitos ou prevenir fraude.

Bases legais (LGPD)

Dados da conta e conteúdo do app são tratados porque isso é necessário pra prestar o serviço que você pediu (Art. 7º, V). Novidades opcionais de marketing se apoiam no consentimento, que pode ser retirado a qualquer momento. Métricas de produto, atribuição da primeira visita, segurança, diagnóstico temporário e operação do suporte se apoiam no legítimo interesse (Art. 7º, IX), com minimização dos dados. O fluxo etário e do responsável usa as bases aplicáveis à prestação do serviço solicitado e ao registro da decisão do responsável, sempre sujeito ao melhor interesse do leitor previsto no Art. 14. Obrigações legais e o exercício de direitos podem se aplicar quando necessário.