Política de privacidade

Esta Política de Privacidade vale para o aplicativo Cajuzi (Android e iOS) e para este site. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Ao criar uma conta, você confirma que leu esta política.

1. Quem é responsável pelos seus dados

A equipe responsável pelo aplicativo Cajuzi cuida do tratamento dos dados pessoais descrito nesta política. As informações de contato estão na seção Fale com a gente.

2. Resumo

• Usamos seus dados para fazer o app funcionar: guardar suas leituras, metas, estantes, citações e clubes.
• Não vendemos seus dados e não usamos suas leituras para publicidade.
• Compartilhar sua estante nunca expõe seu progresso, suas notas ou suas citações privadas.
• Você pode deixar o perfil privado, desativar a publicação automática de atividades e pedir a exclusão da sua conta a qualquer momento.
• Usamos serviços do Google Firebase para notificações, estatísticas de uso e relatórios de falhas.

3. Quais dados coletamos

3.1. Dados que você nos fornece

• Cadastro: nome de exibição, nome de usuário (@), e-mail e senha. A senha é armazenada apenas em formato criptografado (hash), nunca em texto puro.
• Login com Google ou Apple (quando disponível): recebemos do provedor seu nome e seu e-mail verificado. Não recebemos sua senha dessas contas.
• Perfil: foto, imagem de capa, bio, links de redes sociais, preferências literárias, tema e organização da sua estante.
• Atividade de leitura: livros da sua biblioteca e seus status, estantes, registros de páginas, sessões do Modo Foco, metas diárias, sequência de dias, histórico de leitura, avaliações, notas e citações.
• Conteúdo social: pessoas que você segue e que seguem você, curtidas, comentários, publicações, participação em clubes de leitura e mensagens enviadas nas salas de debate.
• Contribuições ao catálogo: sugestões de correção de dados e imagens de capa que você envia.
• Denúncias e bloqueios: quem você bloqueou e as denúncias que você fez, com o conteúdo denunciado.
• Contato: mensagens que você nos envia pelos canais de atendimento.

3.2. Dados coletados automaticamente

• Dados do dispositivo para notificações: token de notificação push (Firebase Cloud Messaging) e o sistema operacional (Android ou iOS).
• Fuso horário do aparelho, para que o "hoje" da sua meta diária e da sua sequência corresponda ao seu dia.
• Dados de uso e desempenho: telas acessadas, eventos de uso (como abertura do app e início de sessão), tempo de carregamento e informações técnicas do aparelho (modelo, versão do sistema e do app), via Firebase Analytics e Firebase Performance Monitoring.
• Relatórios de falhas: informações técnicas sobre erros e travamentos do app, via Firebase Crashlytics.
• Registros de acesso: endereço IP, data e hora de acesso ao app, como exige o Marco Civil da Internet.

3.3. O que não coletamos

O Cajuzi não acessa sua localização por GPS, sua lista de contatos nem seu microfone. A galeria de fotos só é acessada quando você escolhe uma imagem (por exemplo, para a foto de perfil), e apenas a imagem escolhida é enviada.

4. Para que usamos seus dados

5. O que fica visível para outras pessoas

• Perfil: nome de exibição, @, foto, capa, bio e links ficam visíveis para outros usuários. Com operfil privado, apenas quem você aprovar pode seguir você e ver suas atividades.
• Atividades no feed: por padrão, ações como começar ou terminar um livro podem aparecer para quem segue você. Você pode desativar a publicação automática de atividades nas configurações.
• "Minha estante": é opcional e você escolhe quais estantes mostrar. Ela nunca expõe progresso, notas ou citações privadas.
• Clubes de leitura: publicações, comentários e mensagens nas salas de debate ficam visíveis para os participantes do clube. Em clubes públicos, o mural pode ser visto por quem acessar o clube.
• Imagens compartilhadas: quando você gera a imagem da sua estante em formato story, é você quem decide onde publicá-la.

6. Com quem compartilhamos

Não vendemos nem alugamos seus dados pessoais. Compartilhamos apenas o necessário com:

• Google Firebase (Google LLC): autenticação, notificações push, mensagens dentro do app, estatísticas de uso, desempenho e relatórios de falhas. Saiba mais na página de privacidade do Firebase.
• Provedores de infraestrutura: serviços de nuvem que hospedam nossos servidores, banco de dados e imagens, e o serviço que envia nossos e-mails. Eles tratam os dados apenas para nos prestar esses serviços.
• Catálogos de livros (como ISBNdb, Open Library e Google Books): usamos esses serviços para encontrar informações e capas de livros. As buscas são feitas pelos nossos servidores e não incluem seu nome, e-mail ou qualquer dado que identifique você.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Em caso de reorganização societária (fusão, aquisição ou venda), os dados poderão ser transferidos, mantendo as proteções desta política.

7. Transferência internacional

Alguns provedores, como o Google Firebase, podem armazenar e processar dados em servidores fora do Brasil. Nesses casos, a transferência acontece nas hipóteses previstas no art. 33 da LGPD, com provedores que oferecem garantias adequadas de proteção, como cláusulas contratuais de proteção de dados.

8. Por quanto tempo guardamos

• Mantemos seus dados enquanto sua conta estiver ativa.
• Quando você exclui sua conta, seus dados pessoais são excluídos ou anonimizados em até 30 dias, exceto o que precisarmos guardar por obrigação legal.
• Registros de acesso (IP, data e hora) são guardados por 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Correções de catálogo aprovadas (como dados de um livro ou uma capa) podem continuar no catálogo, sem identificar você.
• Dados de denúncias podem ser mantidos pelo tempo necessário para a segurança da comunidade.

9. Seus direitos

De acordo com o art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos seus dados para outro serviço;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamentos feitos com base em legítimo interesse, quando houver descumprimento da lei.

Muita coisa você faz direto no app: editar o perfil, deixar a conta privada, desativar atividades no feed, desligar notificações e bloquear pessoas. Para pedidos relacionados aos seus dados, consulte a seção Fale com a gente. Podemos pedir uma confirmação de identidade para proteger sua conta e respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como senhas armazenadas com algoritmo de hash, conexões criptografadas, tokens de acesso com validade limitada e controle de acesso aos sistemas. Nenhum sistema é 100% seguro; se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como prevê a LGPD.

11. Permissões do celular

• Notificações: pedimos sua permissão antes de enviar notificações push. Você pode desativá-las a qualquer momento nas configurações do celular.
• Fotos: usadas apenas quando você escolhe uma imagem para enviar, como a foto de perfil, a capa do perfil ou a sugestão de capa de um livro.

12. Crianças e adolescentes

O Cajuzi não é destinado a menores de 13 anos, e não coletamos conscientemente dados de crianças. Adolescentes devem usar o app com o conhecimento de seus pais ou responsáveis. Se você acredita que uma criança criou uma conta, fale com a gente para que possamos removê-la.

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. A data da última atualização fica no topo desta página e, se a mudança for relevante, avisaremos você pelo app ou por e-mail.

14. Fale com a gente

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados? Escreva para contato@cajuzi.app. A gente responde com carinho ✨