1. Métricas de uso (PostHog)
Usamos o PostHog, hospedado nos Estados Unidos, para medir abertura do app, solicitações de cadastro, onboarding, criação e entrada em grupos, check-ins, abertura de planos e confirmação de assinaturas. Os eventos usam um identificador aleatório armazenado no dispositivo, sem vínculo com o ID da conta. Não enviamos nomes, e-mails, fotos, mensagens ou conteúdo das leituras. Não gravamos sessões nem usamos esses eventos para publicidade. A geolocalização por IP está desativada; conexões com o fornecedor ainda envolvem o processamento técnico do IP. Sair da conta redefine o identificador de métricas.
2. Escopo
Esta política descreve o tratamento de dados no BookRush e neste site de informações e suporte. O aplicativo permite criar e participar de desafios, registrar leituras, conversar com membros e acompanhar resultados. Dados pessoais devem ser compartilhados apenas na medida necessária a essas atividades.
3. Dados utilizados pelo aplicativo
Tratamos informações de cadastro e acesso, como identificador da conta, e-mail e nome; dados de perfil, como foto e redes sociais opcionais; e informações publicadas no serviço, como grupos, convites, check-ins, minutos e páginas lidas, datas, fotos, comentários, reações e mensagens. Também utilizamos preferências, bloqueios e informações técnicas necessárias à autenticação, segurança e sincronização. Se você habilitar notificações, pode ser usado um identificador de envio do dispositivo.
4. Acesso, senhas e permissões
A autenticação é operada com Supabase Auth. Senhas não são disponibilizadas aos demais usuários. No login com Apple ou Google, recebemos os dados autorizados para criar ou acessar sua conta; não recebemos a senha desses provedores. Câmera e biblioteca de fotos são usadas para imagens escolhidas por você. Permissões de fotos, câmera e notificações podem ser revistas nos ajustes do aparelho.
5. Finalidades e bases de tratamento
Os dados permitem executar o serviço solicitado, manter contas e grupos, calcular classificações, registrar o histórico e viabilizar interações. Também podem ser necessários para segurança, prevenção de fraude, atendimento e cumprimento de obrigações legais. Quando aplicável, usamos execução do contrato, cumprimento de obrigação legal, exercício regular de direitos ou interesse legítimo avaliado. Para tratamentos que dependam de consentimento, solicitamos a autorização correspondente e respeitamos sua retirada.
6. O que outros participantes podem ver
Nome, foto, redes sociais informadas, registros de leitura e desempenho podem ser mostrados em perfis e grupos conforme as funcionalidades do aplicativo. Comentários, fotos e mensagens ficam visíveis aos participantes autorizados. Links de redes sociais abrem serviços externos. Evite publicar dados que você não deseja compartilhar: outros participantes podem registrar ou guardar o conteúdo que visualizam.
7. Fornecedores e transferências
Utilizamos fornecedores de infraestrutura e serviços para autenticação, banco de dados, armazenamento de imagens, hospedagem, envio de e-mails e notificações. Entre as tecnologias utilizadas estão Supabase, Expo e os serviços de login Apple e Google quando escolhidos. Esses serviços podem envolver tratamento fora do seu país. As transferências devem observar as salvaguardas exigidas pela legislação aplicável, e os fornecedores só devem receber os dados necessários às suas funções.
8. Armazenamento, cache e exclusão
Mantemos dados necessários ao funcionamento da conta e do serviço. Ao solicitar a exclusão, informações podem precisar ser preservadas na medida exigida por obrigação legal, prevenção de fraude ou exercício regular de direitos. Cópias de segurança seguem seu ciclo de retenção. O aplicativo usa cache de imagens no aparelho para melhorar o carregamento; sair da conta não equivale a apagar todas as cópias locais ou aquelas guardadas por outros participantes.
9. Seus direitos e controles
Conforme a legislação aplicável, você pode solicitar confirmação e acesso ao tratamento, correção, informações sobre compartilhamento, portabilidade quando cabível, exclusão ou anonimização, oposição e revogação de consentimento. No aplicativo, Configurações permite editar o perfil, baixar dados em JSON ou CSV e excluir a conta. Podemos precisar verificar sua identidade antes de atender uma solicitação, para evitar acesso indevido.
10. Segurança e cuidado
Adotamos controles de autenticação, autorização e acesso para proteger os dados. Não existe segurança absoluta em serviços conectados à internet. Mantenha seu aparelho atualizado, use credenciais fortes e não compartilhe códigos de acesso. Nunca envie sua senha ao suporte. Se perceber acesso suspeito, altere suas credenciais e procure atendimento.
11. Este site e links externos
Este site apresenta documentos e ajuda e não exige login para consulta. Não incluímos ferramentas de publicidade ou análise de audiência no código destas páginas. O provedor de hospedagem pode tratar dados técnicos de requisições, como endereço IP e registros de segurança, para entregar e proteger o site. Links externos têm políticas próprias; abrir um programa de e-mail também usa o provedor escolhido por você.
12. Menores de idade
O BookRush não é apresentado como serviço dirigido especificamente a crianças. O uso por menores deve respeitar os requisitos de idade, autorização e proteção de dados aplicáveis. Responsáveis que identifiquem dados tratados indevidamente podem solicitar análise e as medidas cabíveis por meio do contato de privacidade.
13. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças de funcionamento e exigências legais. A versão vigente será mantida nesta página, com sua data de atualização. Alterações relevantes serão comunicadas de forma adequada, com nova autorização quando exigida.
Contato
Para dúvidas, solicitações e assuntos de privacidade, escreva para [email protected].
Consulte também a Central de Ajuda, os Termos de Serviço e a Política de Privacidade.