Política de privacidade

Versão 2026-10. Rascunho a revisar por profissional de proteção de dados antes da publicação.

O Grifo é uma estante virtual e uma rede social de leitura. Esta política explica quais dados pessoais tratamos, para quê, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Dados que tratamos

• Conta: nome, e-mail, @ de usuário, foto, pronomes e bio, e o provedor de login (Google ou Apple).
• Leitura: livros na estante, prateleiras, datas, progresso, notas, resenhas, emoções, comentários, curtidas, quem você segue e quem você bloqueia.
• Importação: o arquivo CSV que você envia (apagado depois de processado) e o relatório de cada linha.
• Aparelho: o token de notificação push e a plataforma (Android, iOS ou computador).
• Indicações e premium: quem convidou quem e os períodos de premium.
• Compras: quando você toca em "Comprar na Amazon", registramos o livro, a plataforma e o horário do clique. Não recebemos dados da sua compra na Amazon.
• Segurança e funcionamento: registros técnicos (endereço IP, horário e erros) para manter o serviço seguro e corrigir falhas.

Para que usamos

• Oferecer a estante, o feed, as resenhas, os comentários e as notificações (execução do contrato, art. 7º, V).
• Moderar conteúdo, prevenir abuso e proteger a comunidade (legítimo interesse, art. 7º, IX).
• Calcular indicações e conceder premium (execução do contrato).
• Cumprir obrigações legais e responder a autoridades (art. 7º, II).

Não vendemos dados pessoais e não usamos o conteúdo das suas resenhas para publicidade direcionada.

Com quem compartilhamos

Com fornecedores que operam o serviço em nosso nome, sob contrato: hospedagem do banco e da autenticação (Supabase), servidores (Fly.io), armazenamento de arquivos (Cloudflare R2), notificações push (Google Firebase Cloud Messaging), e-mails (Resend) e as bases de livros consultadas pelo título ou ISBN (Google Books e Open Library, sem dados pessoais). Alguns ficam fora do Brasil; a transferência segue o art. 33 da LGPD.

O que você publica como público (perfil, resenhas públicas, comentários) aparece para outras pessoas do app.

Por quanto tempo

• Dados da conta e da leitura: enquanto a conta existir. Ao excluir a conta, apagamos em até 30 dias; cópias de segurança saem do ar no ciclo seguinte (até 30 dias).
• Arquivos de importação: apagados quando o processamento termina.
• Registros técnicos: até 6 meses, conforme o Marco Civil da Internet (art. 15).

Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a cópia em formato legível (exportação no app), pedir a eliminação (exclusão de conta), saber com quem compartilhamos e revogar consentimentos (art. 18 da LGPD). Muitas dessas ações estão no próprio app, em Configurações. Para as demais, escreva para o encarregado.

Encarregado (DPO) e contato

E-mail: suporte@grifo.club. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Grifo é para pessoas a partir de 16 anos. Menores de 18 anos devem usar o app com o conhecimento dos responsáveis.

Mudanças

Avisamos no app quando esta política mudar de forma relevante.