Política de privacidade

• Da sua conta Google, ao entrar: nome, e-mail e o endereço da foto do perfil. Não guardamos senha nem as chaves de acesso do Google.
• Sua coleção: as edições da biblioteca, os exemplares, o que você leu, as estantes, as listas de leitura e o texto das listas que você importa.
• As fotos de capa que você envia: num armazenamento privado, só para você. Antes de guardar, tiramos os dados escondidos da foto, como a localização do celular.
• A sessão: um cookie que mantém você conectado por até 7 dias. Não guardamos o seu endereço IP nem o navegador que você usa.
• Contadores de uso por conta, de um minuto, para impedir o excesso de requisições.

• Não mostramos anúncios nem vendemos ou repassamos seus dados.
• Não usamos ferramentas de análise de uso nem cookies de terceiros.
• Ninguém além de você vê a sua coleção ou as suas fotos.

Para prestar o serviço que você pediu ao criar a conta: guardar e mostrar a sua coleção (LGPD, art. 7º, V). Os contadores de uso e o registro de erros servem para manter o serviço no ar e protegido contra abuso (art. 7º, IX).

• Vercel: hospeda o site, a API e as fotos, em São Paulo. Para entregar e proteger o site, ela vê o endereço IP de cada acesso; nós não o guardamos.
• Neon: o banco de dados, em São Paulo.
• Google: o login.
• Sentry: registra os erros inesperados, nos Estados Unidos, por 30 dias. Os erros vão sem nome, e-mail, IP ou outro dado seu: limpamos antes de enviar.
• Cloudflare: o endereço do site (o domínio) e o encaminhamento dos e-mails que você manda ao contato.
• GitHub: guarda as cópias de segurança semanais do banco, criptografadas, nos Estados Unidos.
• Comic Vine: as capas que vêm de lá são carregadas pelo seu navegador direto dos servidores deles, que recebem o seu IP como em qualquer site.
• BrasilAPI e Open Library: quando você procura um código de barras, consultamos o código, e só ele.

Algumas dessas empresas são estrangeiras, então parte do tratamento pode acontecer fora do Brasil, dentro do que a LGPD permite para prestar o serviço.

Enquanto a sua conta existir. Ao excluir a conta, apagamos na hora a coleção, as fotos e as sessões. Sessões vencidas são apagadas em até uma semana.

Toda semana fazemos uma cópia de segurança do banco, criptografada, guardada por 30 dias; o provedor do banco também guarda as últimas 6 horas, para recuperar falhas. Depois de excluir a conta, seus dados ainda ficam nessas cópias por até 30 dias, sem uso, e somem sozinhos. As fotos não entram nas cópias.

• Ver e levar seus dados: em Sua conta, baixe um arquivo com tudo o que guardamos de você.
• Excluir: também em Sua conta, a qualquer momento.
• Tirar o acesso do Gibidex à sua conta Google: em myaccount.google.com/permissions.
• Corrigir, tirar uma dúvida ou fazer outro pedido da LGPD: pelo contato abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O Gibidex é para quem tem 13 anos ou mais. Quem tem menos de 18 deve usar com o conhecimento de um responsável.

Quando esta política mudar, a data no topo muda junto. As regras de uso do serviço estão nos Termos de uso. Fale com a gente em suporte.gibidex@pompilio.dev.