Política de privacidade
Última atualização:
Em resumo
- Do Google, o ReaDraw recebe seu nome, sua foto, seu e-mail e o identificador da sua conta. O e-mail não aparece para outras pessoas.
- Seus dados servem só para o app funcionar. Nada de anúncios, venda de dados ou rastreamento.
- Seu voto fica secreto enquanto a votação está aberta.
- Você pode excluir sua conta quando quiser, na página da conta.
- Dúvidas e pedidos: readraw.contato@gmail.com.
Quem cuida dos seus dados
O ReaDraw é um app para clubes de leitura: os membros sugerem livros, o app sorteia 3 e o clube vota no próximo.
O controlador dos dados, quem decide como eles são usados, nos termos da Lei Geral de Proteção de Dados (LGPD), é Vinícius Medeiros da Silva, pessoa natural que desenvolve e mantém o ReaDraw.
Para qualquer assunto de privacidade, escreva para readraw.contato@gmail.com. Esse é o canal de contato com quem usa o app e com a Autoridade Nacional de Proteção de Dados (ANPD). O ReaDraw é um agente de tratamento de pequeno porte e, por isso, não tem encarregado nomeado (Resolução CD/ANPD nº 2/2022). Esse e-mail cumpre esse papel.
Quais dados o ReaDraw usa e para quê
- Conta. Quando você entra com o Google, o ReaDraw recebe seu nome, sua foto, seu e-mail e o identificador da sua conta Google. Eles servem para criar sua conta, manter você conectado e mostrar quem você é aos membros dos seus clubes. O ReaDraw não recebe sua senha nem acessa mais nada da sua conta Google.
- Sessão. Quando você entra, o serviço de login guarda, junto com a sessão, o endereço IP e o navegador usados. Servem para manter a sessão e para a segurança da conta.
- Clubes. Os clubes que você cria ou de que participa, o seu papel em cada um (dono, co-admin ou membro), quando você pediu para entrar e quando entrou, e os links de convite que você gera.
- Livros. Os livros que você sugere e quando. Os dados de cada livro (título, autores, capa, sinopse e ficha) vêm do Google Books e da Open Library e não dizem nada sobre você.
- Sorteios e votações. O seu voto em cada votação (os livros em 1º, 2º e 3º lugar) e, para admins, quem agendou, fez ou cancelou um sorteio, quem encerrou uma votação e quem gerou um link de desempate.
- Limites de acesso. Para evitar abuso, o app conta os acessos por pouco tempo: por conta (na busca de livros e nas tentativas com convites inválidos) e por rede (nas páginas de convite e de desempate). Para esses contadores, o IP não é guardado: o app guarda só um código gerado a partir dele com uma chave secreta do servidor, e esse código não revela o IP. Esses contadores são apagados em até 2 horas.
O ReaDraw não pede localização, telefone, contatos nem dados de pagamento.
Quem desempata sem ter conta
Quando uma votação empata, um admin pode mandar um link para uma pessoa de fora do clube escolher o livro. Essa pessoa não precisa de conta, e o ReaDraw não pede nome, e-mail nem nenhum outro dado dela. A página mostra só os livros empatados.
O app guarda a escolha (qual livro e quando), sem nada que identifique quem escolheu. Para limitar os acessos, conta quantas vezes a página é aberta a partir de cada rede, com o IP transformado em código, como explicado acima, e apaga esse registro em até 2 horas.
Quem vê o quê
- Seu e-mail: só você, na página da sua conta. Ele nunca aparece para outras pessoas.
- Seu nome e sua foto: os membros dos clubes de que você participa e, quando você pede para entrar num clube, o dono e os co-admins dele. Enquanto o pedido não é aprovado, você não vê os membros desse clube.
- Livros: os membros do clube veem a lista e quem sugeriu cada livro.
- Seu voto: fica secreto enquanto a votação está aberta, até para o dono do clube. Durante a votação, todos veem só o placar, com os pontos de cada livro. Quando a votação termina, os membros do clube veem quem votou em quê.
- Quem não é membro de um clube não vê nada dele.
- A pessoa de fora que desempata vê só os livros empatados. Não vê nomes, o clube, votos nem pontos.
Por que o ReaDraw pode usar seus dados
A LGPD exige uma base legal para cada uso de dados (art. 7º). O ReaDraw usa duas:
- Execução do contrato (art. 7º, V): para prestar o serviço que você pediu ao criar a conta, com clubes, livros, sorteios e votações. Sem esses dados, o app não funciona.
- Legítimo interesse (art. 7º, IX): para a segurança, com os limites de acesso, os dados da sessão e os registros técnicos dos serviços abaixo.
O ReaDraw não usa seus dados para publicidade ou marketing, não vende dados e não monta perfis sobre você. O sorteio e o desempate automático escolhem livros, não pessoas.
Com quem os dados são compartilhados e onde ficam
O ReaDraw não vende nem cede seus dados a ninguém. Para funcionar, usa estes serviços, que tratam dados em nome dele (os operadores):
- Supabase: banco de dados e login. O banco fica em São Paulo.
- Vercel: hospedagem do app. As funções que acessam o banco rodam em São Paulo, mas parte da infraestrutura, como a rede que entrega as páginas, fica fora do Brasil.
- Google: login (o Google fica sabendo que você entrou no ReaDraw), fotos de perfil e dados de livros (Google Books).
- Open Library, do Internet Archive: dados e capas de livros.
Supabase, Vercel, Google e Internet Archive são empresas ou organizações dos Estados Unidos, e parte dos dados pode ser tratada fora do Brasil. Essa transferência internacional é necessária para prestar o serviço que você pediu (art. 33, IX, da LGPD).
O que cada um recebe:
- Busca de livros: quando você busca um livro, o servidor do ReaDraw manda o texto da busca ao Google Books e à Open Library. O pedido sai do servidor, sem o seu IP, seu nome ou sua conta.
- Imagens: fotos de perfil (servidores do Google) e capas de livros (Google Books, Open Library e Internet Archive) são carregadas direto pelo seu navegador. Como em qualquer site, esses serviços recebem o seu IP e os dados do navegador. O ReaDraw pede ao navegador que não informe a página que pediu a imagem.
- Registros técnicos: a Vercel e o Supabase registram dados de cada acesso, como o endereço da página, o navegador e o IP, para operar e proteger os serviços. O Supabase também registra os eventos de login (entrar, renovar a sessão e sair) com o seu e-mail. Esses registros ficam pelos prazos de cada operador.
- Compartilhar pelo WhatsApp: quando alguém compartilha um link do app pelo WhatsApp ou pela folha de compartilhamento do celular, valem as regras desses apps.
Por quanto tempo os dados ficam
Enquanto a sua conta existir, os dados ficam guardados, para o app funcionar e para manter o histórico dos clubes.
Se você sair de um clube (ou for removido)
- Você deixa de ser membro e não vê mais o clube.
- Seus livros disponíveis saem da lista. Um livro seu que esteja num sorteio em andamento fica até o fim da votação.
- Seu voto numa votação aberta é descartado.
- Nas votações encerradas, seu voto continua no histórico do clube, ligado à sua conta, assim como os livros que você sugeriu e, se você foi admin, os sorteios que você agendou, fez ou cancelou, as votações que encerrou e os convites e links de desempate que gerou. Os membros deixam de ver seu nome e sua foto nesses registros, a não ser que participem com você de outro clube.
Se você excluir a conta
- Seu nome, sua foto, seu e-mail, o identificador da conta Google, suas sessões e sua participação nos clubes são apagados na hora.
- Cada clube de que você é dono passa para o co-admin mais antigo ou, sem co-admins, para o membro mais antigo. Um clube que só tem você é excluído com tudo o que tem.
- O voto numa votação aberta é descartado. Os votos de votações encerradas continuam no resultado, anônimos, sem ligação com você.
- Os livros que você sugeriu e os outros registros (convites, sorteios e links de desempate) continuam no histórico dos clubes, sem ligação com você. Seus livros disponíveis saem da lista.
- Se você entrar com o Google de novo, será uma conta nova, sem nada da anterior.
Se o dono excluir um clube
Tudo o que é do clube é apagado: membros, lista, sorteios, votos e links.
Outros prazos
- Contadores dos limites de acesso: apagados em até 2 horas.
- Cópias de segurança: o controlador pode fazer cópias manuais do banco. Elas ficam guardadas fora do serviço, com acesso restrito, e são apagadas em até 30 dias. Um dado apagado do app pode continuar numa dessas cópias até ela ser apagada.
- Registros técnicos e cópias dos operadores: pelos prazos de cada um.
Seus direitos
A LGPD (art. 18) garante a você, entre outros direitos: confirmar se o ReaDraw trata seus dados e acessá-los, corrigir dados incompletos, errados ou desatualizados, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, saber com quem os dados são compartilhados, pedir a eliminação dos dados e se opor a um tratamento.
Como pedir:
- Excluir a conta: você mesmo faz isso na página Sua conta, em “Excluir conta”.
- Ver seus dados: quase tudo aparece no próprio app (conta, clubes, livros e votos). Para receber uma cópia completa ou fazer qualquer outro pedido, escreva para readraw.contato@gmail.com. A cópia é preparada à mão: o app não tem exportação automática.
- Nome e foto: o ReaDraw copia o nome e a foto do Google no seu primeiro login e não atualiza depois, mesmo que você mude no Google. Para atualizar, escreva para o e-mail.
- A resposta chega em até 15 dias. Para confirmar que o pedido é seu, o ReaDraw pode pedir que você escreva do e-mail da sua conta Google.
- Você também pode reclamar à ANPD.
Segurança
- O login é só pelo Google: o ReaDraw não guarda senhas.
- As conexões são sempre criptografadas (HTTPS).
- O banco confere as permissões em cada consulta: cada pessoa só lê os dados dos clubes de que participa.
- Os links de convite e de desempate são aleatórios e vencem. O banco não guarda o link, só um código derivado dele.
- O acesso administrativo aos dados é restrito ao controlador.
Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, o ReaDraw comunica a ANPD e as pessoas afetadas, como manda a LGPD (art. 48).
Idade mínima
O ReaDraw é para maiores de 18 anos, e quem tem menos não deve usá-lo. O app não confere a idade. Se você souber de uma conta de alguém com menos de 18 anos, escreva para readraw.contato@gmail.com para que ela seja excluída.
Mudanças nesta política
Quando o ReaDraw mudar o que coleta, com quem compartilha ou por quanto tempo guarda os dados, esta página muda junto, e a data de “Última atualização”, no topo, também.