Política de Privacidade

1. Quem é o controlador dos dados

O Clube do Livro é operado por Bruno Bandeira, pessoa física, responsável pelo tratamento dos dados pessoais descritos nesta política (o "controlador", nos termos da Lei nº 13.709/2018 — LGPD).

Para qualquer assunto relacionado a privacidade e dados pessoais, fale com a gente em [email protected].

2. Quais dados coletamos

Dados de conta: nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro). Opcionalmente, uma foto de perfil. Se você entrar com o Google, recebemos também seu identificador da conta Google, nome, e-mail e a URL da sua foto.

Dados de uso do serviço: os clubes que você cria ou participa, os livros da biblioteca, suas anotações (na discussão do clube e as privadas, visíveis apenas para você — inclusive as marcadas como spoiler), seu progresso e histórico de leitura e a meta de leitura que você definir, suas confirmações de presença nos encontros e o feedback que você nos envia.

Dados técnicos: cookies estritamente necessários de sessão e autenticação, e registros (logs) de acesso gerados pela hospedagem.

Dados de pagamento: se você assinar a Coruja, o pagamento é processado pela Stripe. Guardamos apenas o mínimo de cobrança (um identificador de cliente na Stripe, o status da assinatura e, quando aplicável, a bandeira e os últimos 4 dígitos do cartão). Os dados completos do cartão ficam com a Stripe — nunca chegam aos nossos servidores.

Dados do plano Coruja: se você optar por usar seu próprio código de afiliado da Amazon, armazenamos esse código.

3. Para que usamos e com qual base legal

• Operar o serviço e autenticar você — necessário para executar o contrato de uso (art. 7º, V, da LGPD).
• Enviar notificações sobre encontros dos seus clubes, por e-mail e dentro do app — legítimo interesse em manter você informado sobre a atividade dos clubes de que participa (art. 7º, IX).
• Processar a assinatura Coruja e a cobrança — necessário para executar o contrato (art. 7º, V).
• Dar suporte e responder ao feedback que você envia — execução do contrato e legítimo interesse.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que fazem o serviço funcionar:

• Google — para o login social (quando você escolhe "Continuar com Google") e para buscar informações de livros na API do Google Books. As buscas de livros não incluem seus dados pessoais.
• Amazon — quando você clica em um link de compra, você é levado à Amazon e passa a ser regido pela política de privacidade deles.
• Stripe — processamento dos pagamentos da assinatura Coruja. Os dados do cartão são tratados diretamente pela Stripe, conforme a política de privacidade deles.
• Resend — envio dos e-mails transacionais (convites, notificações de encontros, verificação e recuperação de senha).
• Laravel Cloud e serviço de armazenamento de objetos — hospedagem da aplicação, banco de dados e imagens (fotos de perfil e capas de clube).

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Links de afiliado

Os links de compra de livros são links de afiliado da Amazon. Se você comprar por eles, podemos receber uma comissão — sem nenhum custo extra para você. Nos clubes do plano Curioso, usamos o código de afiliado da plataforma; no plano Coruja, o organizador pode usar o próprio código. Esse aviso também aparece dentro do app, onde houver link de compra.

6. Cookies

Usamos apenas cookies estritamente necessários, para manter sua sessão e sua autenticação. Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento em Configurações → Perfil; ao fazer isso, seus dados pessoais e o conteúdo vinculado à sua conta são removidos. Podemos reter o mínimo necessário para cumprir obrigações legais.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos seus dados;
• revogar o consentimento e solicitar a exclusão da conta;
• ser informado sobre com quem compartilhamos seus dados.

Boa parte disso você resolve sozinho nas Configurações (editar perfil, trocar senha, excluir conta). Para o resto, escreva para [email protected] — respondemos no menor prazo possível.

9. Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados: senhas guardadas com hash, tráfego por HTTPS e acesso restrito à infraestrutura. Ainda assim, nenhum serviço na internet é 100% seguro — se identificarmos um incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Menores de idade

O Clube do Livro não é direcionado a menores de 13 anos. Se você tem menos de 18 anos, use o serviço com o consentimento e a supervisão dos seus responsáveis.

11. Mudanças nesta política

Podemos atualizar esta política conforme o serviço evolui. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data no topo indica a última atualização.

12. Contato

Dúvidas sobre esta política ou sobre seus dados: [email protected].