Política de Privacidade

O DevoraClub é o controlador dos dados pessoais tratados nesta plataforma. Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo email contato@devoraclub.com.

Podemos tratar as seguintes categorias de dados:

• Cadastro e autenticação: email, senha (armazenada de forma criptografada pelo provedor de autenticação), username e metadados de sessão.
• Perfil: nome, bio, avatar, preferências de privacidade, configurações de visibilidade e onboarding.
• Leitura e biblioteca: livros, status, páginas lidas, datas, metas, avaliações, sessões de leitura, conquistas e estatísticas derivadas.
• Social e clubes: posts, comentários, reações, mensagens diretas, seguidores, notificações, participação em clubes, enquetes e discussões.
• Pagamentos (Premium): identificadores de cliente e assinatura na Stripe, status da assinatura e intervalo de cobrança. Dados completos de cartão são tratados diretamente pela Stripe, não pelo DevoraClub.
• Técnicos: logs de acesso, identificadores de dispositivo/navegador, cookies essenciais de sessão e informações de uso para segurança e operação.

Utilizamos seus dados para:

• Criar e autenticar sua conta;
• Operar biblioteca, feed, mensagens, clubes, gamificação e demais funcionalidades;
• Enviar notificações in-app e, quando configurado, lembretes ou resumos por email;
• Processar assinaturas Premium e gerenciar cobranças recorrentes;
• Moderar conteúdo, prevenir abusos e cumprir obrigações legais;
• Melhorar estabilidade, segurança e experiência do produto.

O tratamento ocorre com fundamento, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares (cadastro e uso da plataforma);
• Consentimento (quando aplicável, por exemplo em comunicações opcionais);
• Legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço);
• Cumprimento de obrigação legal ou regulatória.

Podemos compartilhar dados com operadores que nos auxiliam a prestar o serviço:

• Supabase: autenticação, banco de dados, storage de avatars e recursos em tempo real;
• Vercel: hospedagem e entrega da aplicação;
• Stripe: processamento de pagamentos e portal do cliente para assinaturas Premium.

Esses provedores tratam dados conforme seus próprios termos e políticas de privacidade, na medida necessária para executar os serviços contratados. Não vendemos seus dados pessoais.

Informações marcadas como públicas no seu perfil (como username, bio, avatar, favoritos, biblioteca ou estatísticas, conforme suas configurações) podem ser visualizadas por outros usuários da plataforma. Conteúdos publicados no feed, clubes ou indicações ficam visíveis conforme as regras de cada funcionalidade.

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas ou garantir segurança. Após solicitação de exclusão ou encerramento da conta, buscaremos eliminar ou anonimizar os dados, salvo quando a retenção for exigida por lei ou legítimo interesse de auditoria e segurança.

Adotamos medidas técnicas e organizacionais como controle de acesso, políticas de segurança no banco de dados (RLS), autenticação segura e monitoramento de abusos. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos conforme exigido pela legislação aplicável.

Utilizamos cookies e armazenamento local essenciais para manter sua sessão autenticada e operar funcionalidades básicas. O service worker do PWA pode armazenar recursos para uso offline limitado. Você pode gerenciar cookies pelo navegador, ciente de que isso pode afetar o login.

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos e revogação de consentimento, quando cabível;
• Oposição a tratamentos baseados em legítimo interesse, nos casos previstos em lei.

Envie solicitações para contato@devoraclub.com. Responderemos dentro dos prazos legais.

O DevoraClub não se destina a menores de 13 anos. Se identificarmos cadastro indevido de menor sem consentimento adequado do responsável, poderemos suspender ou excluir a conta.

Alguns provedores utilizados (como Supabase, Vercel e Stripe) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD.

Podemos atualizar esta Política de Privacidade para refletir mudanças legais ou no produto. A data da última revisão será indicada no topo desta página. Alterações relevantes poderão ser comunicadas por email ou aviso na plataforma.

Consulte também os Termos de Uso.