Política de Privacidade

1. Quem é o controlador dos dados

O Clube do Livro é operado pela CLUBE DO LIVRO APP, inscrita no CNPJ nº 68.272.049/0001-37, responsável pelo tratamento dos dados pessoais descritos nesta política (o "controlador", nos termos da Lei nº 13.709/2018 — LGPD).

Para qualquer assunto relacionado a privacidade e dados pessoais, fale com a gente em contato@clubedolivro.app.

2. Quais dados coletamos

Dados de conta: nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro). Opcionalmente, uma foto de perfil. Se você entrar com o Google, recebemos também seu identificador da conta Google, nome, e-mail e a URL da sua foto.

Dados de uso do serviço: os clubes que você cria ou participa, os livros da biblioteca, suas anotações (na discussão do clube e as privadas, visíveis apenas para você — inclusive as marcadas como spoiler), seu progresso e histórico de leitura e a meta de leitura que você definir, suas confirmações de presença nos encontros e o feedback que você nos envia.

Dados técnicos: cookies estritamente necessários de sessão e autenticação, e registros (logs) de acesso gerados pela hospedagem.

Dados de pagamento: se você assinar a Coruja, o pagamento é processado pela Stripe. Guardamos apenas o mínimo de cobrança (um identificador de cliente na Stripe, o status da assinatura e, quando aplicável, a bandeira e os últimos 4 dígitos do cartão). Os dados completos do cartão ficam com a Stripe — nunca chegam aos nossos servidores.

Dados do plano Coruja: se você optar por usar seu próprio código de afiliado da Amazon, armazenamos esse código.

3. Para que usamos e com qual base legal

• Operar o serviço e autenticar você — necessário para executar o contrato de uso (art. 7º, V, da LGPD).
• Enviar notificações sobre encontros dos seus clubes, por e-mail e dentro do app — legítimo interesse em manter você informado sobre a atividade dos clubes de que participa (art. 7º, IX).
• Processar a assinatura Coruja e a cobrança — necessário para executar o contrato (art. 7º, V).
• Dar suporte e responder ao feedback que você envia — execução do contrato e legítimo interesse.
• Analytics de produto (entender o uso e melhorar o app) — apenas com o seu consentimento (art. 7º, I), que você pode revogar quando quiser.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que fazem o serviço funcionar:

• Google — para o login social (quando você escolhe "Continuar com Google") e para buscar informações de livros na API do Google Books. As buscas de livros não incluem seus dados pessoais.
• Amazon — quando você clica em um link de compra, você é levado à Amazon e passa a ser regido pela política de privacidade deles.
• Stripe — processamento dos pagamentos da assinatura Coruja. Os dados do cartão são tratados diretamente pela Stripe, conforme a política de privacidade deles.
• Resend — envio dos e-mails transacionais (convites, notificações de encontros, verificação e recuperação de senha).
• Laravel Cloud e serviço de armazenamento de objetos — hospedagem da aplicação, banco de dados e imagens (fotos de perfil e capas de clube).
• PostHog — analytics de produto, para entender como o app é usado e melhorá-lo. Só é ativado se você consentir no aviso que aparece no rodapé; enquanto você não aceitar (ou se recusar), nada é enviado ao PostHog.
• Google Analytics — medição de audiência (quais páginas são acessadas, de onde vêm as visitas). Igual ao item acima: só é ativado se você consentir no aviso; enquanto você não aceitar (ou se recusar), o Google Analytics nem chega a ser carregado no seu navegador.
• Reddit: medição dos nossos anúncios no Reddit, ou seja, quantas pessoas que viram um anúncio chegaram ao site, criaram conta ou assinaram. Isso é publicidade, e por isso tem um consentimento próprio e separado do de analytics: você pode aceitar analytics e recusar publicidade. Enquanto você não aceitar essa opção específica, o pixel do Reddit nem chega a ser carregado no seu navegador. Não enviamos seu nome nem seu e-mail ao Reddit.
• Meta (Facebook e Instagram): mesma finalidade e mesmas regras do item acima, para os anúncios que fazemos nessas plataformas. Depende do mesmo consentimento de publicidade, e também não recebe seu nome nem seu e-mail.

Alguns desses prestadores ficam nos Estados Unidos, então seus dados podem ser tratados fora do Brasil, nos termos do art. 33 da LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Links de afiliado

Os links de compra de livros são links de afiliado da Amazon. Se você comprar por eles, podemos receber uma comissão — sem nenhum custo extra para você. Nos clubes do plano Curioso, usamos o código de afiliado da plataforma; no plano Coruja, o organizador pode usar o próprio código. Esse aviso também aparece dentro do app, onde houver link de compra.

6. Cookies e analytics

Usamos cookies estritamente necessários para manter sua sessão e sua autenticação — esses não dependem de consentimento.

Para entender o uso e melhorar o app, usamos analytics de produto (PostHog) e medição de audiência (Google Analytics), que só são ativados mediante o seu consentimento. Ao acessar o app, um aviso pergunta se você aceita; nada é coletado antes do aceite, e você pode recusar ou mudar de ideia a qualquer momento.

Também usamos cookies de publicidade, os pixels do Reddit e do Meta, só para medir o resultado dos anúncios que fazemos nessas plataformas. Eles têm consentimento próprio, separado do de analytics, no mesmo aviso: aceitar analytics não liga a publicidade. Se você recusar, nenhum dos dois é carregado. Se você aceitar e depois mudar de ideia, paramos de enviar eventos na hora e os pixels deixam de ser carregados a partir do próximo carregamento de página.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento em Configurações → Perfil; ao fazer isso, seus dados pessoais e o conteúdo vinculado à sua conta são removidos. Podemos reter o mínimo necessário para cumprir obrigações legais.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos seus dados;
• revogar o consentimento e solicitar a exclusão da conta;
• ser informado sobre com quem compartilhamos seus dados.

Boa parte disso você resolve sozinho nas Configurações (editar perfil, trocar senha, excluir conta). Para o resto, escreva para contato@clubedolivro.app — respondemos no menor prazo possível.

9. Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados: senhas guardadas com hash, tráfego por HTTPS e acesso restrito à infraestrutura. Ainda assim, nenhum serviço na internet é 100% seguro — se identificarmos um incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Menores de idade

O Clube do Livro não é direcionado a menores de 13 anos. Se você tem menos de 18 anos, use o serviço com o consentimento e a supervisão dos seus responsáveis.

11. Mudanças nesta política

Podemos atualizar esta política conforme o serviço evolui. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data no topo indica a última atualização.

12. Contato

Dúvidas sobre esta política ou sobre seus dados: contato@clubedolivro.app.