Política de privacidade

O controlador dos dados é o responsável pelo projeto Estante, que também atua como encarregado (art. 41). Para qualquer assunto sobre seus dados, fale conosco pelo e-mail estante.sup.br@gmail.com.

Sem conta: sua estante e sua preferência de tema ficam só no seu navegador (armazenamento local). Não recebemos esses dados.

Com conta:

• Cadastro: nome de exibição, @ e, se você escolher, bio, meta de leitura, cor do avatar, foto de perfil e até 3 redes sociais.
• Foto de perfil: se entrar com Google ou GitHub, copiamos a foto pública dessa conta como sua foto inicial. Você pode trocar ou remover a qualquer momento; removida, ela não volta. Toda foto é reduzida para 256×256 e os metadados do arquivo (como localização e modelo da câmera) são descartados. A foto é pública, mesmo com o perfil privado, como o nome.
• Login: se entrar com Google ou GitHub, o identificador da conta nesse serviço, o nome público e a foto. Se entrar com e-mail e senha, o e-mail e a senha guardada com hash (scrypt com salt); nunca guardamos a senha em si.
• Uso: livros na estante, notas, curtidas, reviews, datas de leitura, quem você segue, bloqueios, reações e notificações.
• Anotações de leitura: marcador de página, citações e notas que você guarda em cada livro. São privadas: só você vê, e elas não aparecem no seu perfil, nem para seguidores.
• Clubes de leitura: se você entrar num clube, os outros membros veem seu nome, sua foto, até que página você leu do livro do clube e o que você escreve nas discussões dele. Suas outras anotações continuam só suas. Sair do clube encerra isso.
• Suporte: se você pedir ajuda, guardamos o que escreveu, o e-mail que informou e, se tiver conta, seu plano e se o pedido veio do site ou do app. Sem conta, guardamos também um código do seu endereço IP (não o IP em si), só para limitar envios repetidos. Usamos isso apenas para responder; com a conta, os pedidos são apagados junto.
• Técnicos: um cookie de sessão para manter você conectado e registros de acesso da hospedagem (endereço IP, data e página), usados para segurança.

Não coletamos localização, dados sensíveis nem dados de pagamento.

• Manter sua conta e sua estante e mostrar seu perfil: execução do serviço que você pediu (art. 7º, V).
• Recursos sociais (seguir, reações, notificações, sugestões de leitores por gosto em comum): execução do serviço (art. 7º, V). As sugestões usam só os livros que você marcou, nunca localização.
• Segurança (bloqueio de tentativas de login, prevenção de abuso): legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15).

Por padrão, seu perfil, sua estante, suas reviews e seus seguidores são públicos, como numa rede social de leitura. Você pode tornar o perfil privado em Configurações: aí só seguidores aprovados veem sua estante, seu diário e suas reviews, e elas saem das páginas públicas dos livros. Seu nome e seu @ continuam aparecendo na busca, para que as pessoas possam pedir para seguir você.

Seu e-mail nunca aparece para outras pessoas.

Não vendemos nem alugamos dados. Usamos operadores que tratam dados em nosso nome, só para o serviço funcionar:

• Vercel (hospedagem do site, registros de acesso e armazenamento das fotos de perfil).
• Anthropic, só quando você usa a citação por foto: a foto da página é enviada para o Claude ler o texto e não fica guardada na Estante. A Anthropic não usa esses dados para treinar modelos e pode mantê-los por até 30 dias para segurança.
• Stripe, se você assinar o Capa Dura: processa o pagamento e guarda os dados do cartão e o e-mail da cobrança. Aqui ficam só o identificador de cliente no Stripe, o plano, a situação e as datas da assinatura.
• Neon (banco de dados).
• Google e GitHub, somente se você escolher entrar por eles.
• Open Library, que recebe os termos que você busca (sem qualquer dado da sua conta).
• GitHub e Bluesky, que recebem o @ informado quando conferimos se uma rede social é sua.

Links de compra: o botão “Comprar na Amazon” é um link de afiliado. Como Associado da Amazon, a Estante ganha com compras qualificadas, sem custo extra para você. Ao clicar, você vai para o site da Amazon, que tem a própria política de privacidade e pode usar cookies próprios. Não enviamos nenhum dado da sua conta à Amazon.

Esses serviços podem guardar dados fora do Brasil. A transferência internacional se apoia na execução do serviço que você pediu (art. 33, IX) e nas garantias contratuais desses fornecedores.

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e os de segurança do login. Não usamos cookies de publicidade, de rastreamento nem ferramentas de analytics. Por isso não há banner de consentimento: cookies estritamente necessários não dependem dele.

Enquanto sua conta existir. Ao excluir a conta, apagamos na hora seu perfil, sua estante, suas reviews, seus seguidores, reações e notificações. Registros de acesso da hospedagem ficam pelo prazo exigido por lei (seis meses, Marco Civil da Internet, art. 15) e depois são descartados pelo provedor.

A LGPD (art. 18) garante, e você pode exercer diretamente no site:

• Acesso e portabilidade: baixe todos os seus dados em JSON em Configurações › Seus dados.
• Correção: edite nome, @, foto, bio e redes em Configurações.
• Eliminação: exclua a conta em Configurações › Seus dados.
• Informação e oposição: pergunte o que quiser sobre o tratamento pelo e-mail estante.sup.br@gmail.com.

Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Conexão sempre criptografada (HTTPS), senhas com hash scrypt, bloqueio temporário após tentativas erradas de login, e cada pessoa só consegue alterar os próprios dados: toda escrita é conferida no servidor contra a sua sessão. Nenhum sistema é infalível; se identificarmos um incidente que possa trazer risco a você, avisaremos você e a ANPD (art. 48).

A Estante não é direcionada a crianças. Para criar uma conta é preciso ter pelo menos 13 anos; menores de 18 devem ter autorização de um responsável.

Se mudarmos algo relevante, a data no topo desta página é atualizada e, para mudanças importantes, avisamos no próprio site. Veja também os termos de uso.