Política de privacidade

Última atualização: outubro de 2026

O Postille foi pensado para tratar poucos dados. Aqui explicamos quais, por quê e o que você pode fazer.

Quem é o responsável

O controlador dos dados é Emanuele Vittori. Para qualquer pedido sobre seus dados, escreva para [email protected].

Quais dados tratamos

• Sem conta: sua biblioteca e suas anotações ficam só no seu aparelho (no armazenamento do navegador ou do app). Nós não as recebemos.
• Com conta: e-mail e senha (a senha é tratada de forma criptografada pelo serviço de acesso: não a vemos), nome exibido, @usuário, bio, idioma, visibilidade da biblioteca; livros, status de leitura, notas, resenhas e estantes; anotações e sessões de leitura (sempre privadas); as citações que você escolhe compartilhar; quem você segue e quem segue você; os leitores que você bloqueia e as denúncias que envia ou recebe.
• Dados técnicos: endereço IP e registros técnicos tratados pelos provedores de hospedagem e de banco de dados para o serviço funcionar e ser protegido contra abusos.
• Verificação antibot: para proteger o acesso, o cadastro e a recuperação de senha usamos o Cloudflare Turnstile, que verifica seu navegador sem quebra-cabeças e sem cookies de publicidade. A Cloudflare recebe seu endereço IP e dados técnicos do navegador.
• Busca de livros: o título, o autor ou o ISBN que você busca é enviado a catálogos públicos (Google Books, Open Library, Apple Books e, para livros italianos, ao catálogo das bibliotecas italianas (SBN) por meio de um serviço intermediário nosso na Cloudflare, que não guarda nada) para mostrar os resultados. Não enviamos seu nome nem seu e-mail.
• Câmera: se você escanear o código de barras de um livro, a imagem é lida no seu aparelho e não é salva nem enviada: busca-se apenas o número do ISBN.
• Listas e desafio de leitura: os títulos das listas que você cria e dos livros que coloca nelas; sua meta de leitura somente se você escolher exibi-la no perfil.
• Notificações: aparecem somente dentro do app (novos seguidores e listas de leitores que você segue). Não enviamos notificações push, e-mails nem mensagens de marketing.

Por que tratamos e com qual base legal

• Para prestar o serviço (conta, sincronização, funções sociais): é necessário para a execução do contrato que você aceita ao se cadastrar.
• Para segurança, prevenção de abusos e moderação de conteúdo: é o nosso legítimo interesse.
• Para cumprir obrigações legais, quando houver.

Não fazemos marketing, não enviamos newsletters e não criamos perfis publicitários.

O que é público e o que não é

• As anotações são sempre privadas. Uma citação só fica visível se você a compartilhar, e você pode retirá-la quando quiser.
• A biblioteca é privada por padrão. Se você a tornar pública, leitores com conta veem livros, notas e resenhas.
• Suas listas são privadas até você torná-las públicas: uma lista pública pode ser aberta por qualquer pessoa com o link e uma conta. Seu desafio de leitura aparece no perfil somente se você escolher.
• Nome exibido, @usuário, bio e número de seguidores ficam visíveis aos outros membros, para que possam encontrar e seguir você.

Com quem compartilhamos

Usamos provedores que tratam dados em nosso nome: Supabase (banco de dados e acesso) e Cloudflare (hospedagem do site). Os catálogos de livros (Google Books, Open Library, Apple Books) recebem apenas o texto que você busca. Quando os dados são tratados fora do Brasil, adotamos as garantias exigidas pela lei (como cláusulas contratuais padrão). Não vendemos seus dados.

Cookies e ferramentas semelhantes

Não usamos cookies de perfilamento nem ferramentas de análise de terceiros. Usamos o armazenamento do aparelho (localStorage e IndexedDB) apenas para o app funcionar: sessão, preferências, biblioteca offline.

Por quanto tempo guardamos

Enquanto você mantiver a conta. Em Ajustes → Excluir conta você apaga na hora da nuvem seu perfil, biblioteca, resenhas, anotações, citações, quem você segue, bloqueios e denúncias ligadas. Os provedores podem guardar cópias técnicas de segurança por tempo limitado. Os dados salvos no seu aparelho ficam até você apagá-los.

Seus direitos

Você pode confirmar a existência do tratamento, acessar, corrigir, eliminar, limitar, se opor e receber seus dados em formato legível (Ajustes → Exportar), conforme a LGPD. Use o app ou escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Idade mínima

O Postille é para pessoas com 16 anos ou mais. Se você acha que um menor se cadastrou, escreva para nós e excluiremos a conta.

Alterações

Se mudarmos esta política de forma importante, avisaremos no app. A data acima indica a última versão.