Política de privacidade

Esta política se aplica a readendar.com, o aplicativo Readendar para iOS e Android, páginas de compartilhamento público e contatos de suporte ou moderação.

Controlador e contato

O controlador é Daniel Balastegui Julian, operador individual estabelecido em Barcelona, Espanha. Solicitações de privacidade podem ser enviadas para hello@readendar.com. Nenhum responsável pela proteção de dados foi nomeado porque o processamento atual da Readendar não exige isso.

Se uma autoridade competente fizer um pedido válido nos termos da legislação aplicável, apenas serão fornecidos os dados adicionais estritamente necessários ao cumprimento, após verificação da competência da autoridade, do âmbito do pedido e da sua base jurídica.

O que processamos, por que e por quanto tempo

Finalidade	Dados	Base jurídica	Destinatários	Retenção
Crie e proteja uma conta	E-mail, ID de conta opaco, método de autenticação, registros de link mágico e token de atualização, eventos de segurança de login	Execução do contrato; interesse legítimo em prevenir abusos	Infraestrutura Hetzner, Brevo para email com link mágico, Google ou Apple quando esse método de início de sessão é escolhido	Enquanto a conta estiver ativa. As credenciais de login de curta duração expiram automaticamente; os registros de segurança são retidos apenas quando necessário para investigar abusos
Prestar o serviço de leitura	Nome do perfil, idioma, fuso horário, avatar, biblioteca, progresso, planos, eventos, citações, lembretes, clubes, associações, enquetes, votos, campos personalizados, avaliações e resenhas da comunidade e configurações	Execução do contrato	Hospedagem Hetzner, banco de dados e armazenamento de objetos	Enquanto a conta estiver ativa; excluído do serviço ao vivo quando a conta ou conteúdo relevante for excluído
Carregamentos de processos	Avatares, capas e imagens de enquetes	Execução do contrato	Armazenamento de objetos Hetzner	Até ser substituído ou excluído. A mídia de pesquisa não salva é exibida por no máximo 24 horas
Pesquisar e importar livros	Termos de pesquisa, ISBNs e metadados de livros; dados que você escolhe importar de um arquivo ou de um navegador no aplicativo	Execução do contrato	Cache Redis hospedado pela Hetzner, ISBNdb e Open Library; a página externa do Goodreads, StoryGraph, Bookmory, Babelio ou Amazon quando você escolhe sua importação da web	Os termos de pesquisa brutos são armazenados em cache sem um ID de conta por até 30 dias e não são adicionados ao seu perfil. Livros ou citações importados seguem retenção de conta
Envie lembretes locais e forneça ferramentas de captura	Dados de eventos e cotações usados para notificações locais; imagens usadas para OCR; áudio de microfone usado para ditado	Execução do contrato	Serviços do sistema operacional no seu dispositivo	Notificações e OCR estão no dispositivo. O ditado não está disponível a menos que o sistema operacional confirme o reconhecimento genuíno no dispositivo; imagens de áudio e OCR não são carregadas
Análise opcional de produto	ID de conta opaco, identificadores de instância de aplicativo/dispositivo, nomes de tela e eventos de recursos selecionados; versão, hora e estado da escolha do consentimento	Consentimento; obrigação legal/responsabilidade pela prova de consentimento	Google Firebase Analytics; Hetzner armazena o registro de consentimento	Eventos: não mais que 2 meses. A última escolha e as suas provas permanecem até à eliminação da conta ou enquanto for necessário para estabelecer a conformidade
Proteja o serviço e mantenha registros de acesso	Endereço IP, carimbo de data/hora, método HTTP, rota, status e duração da resposta	Interesse legítimo na segurança, prevenção de abusos e disponibilidade	Cloudflare e Hetzner	A Cloudflare processa necessariamente o URL de solicitação completo na borda. Os registros de trabalho estão desabilitados na configuração de implantação e o Readendar não configura um destino Logpush. Os registros de origem redigem tokens e consultas secretas e alternam dentro de 30 dias
Impedir que contas excluídas sejam restauradas	ID da conta e carimbo de data/hora da solicitação de exclusão em um marcador de supressão privado fora do banco de dados	Obrigação legal e interesse legítimo em honrar o apagamento	Armazenamento de objetos Hetzner	35 dias, cobrindo a vida útil máxima do backup mais uma margem de segurança
Se te inscreveste numa lista de acesso antecipado	Email, idioma do formulário, página de origem e horário de inscrição	Consentimento	Slack como canal de trabalho interno	Até que o acesso seja oferecido, você retira o consentimento ou a lista é encerrada, o que ocorrer primeiro
Responder feedback e suporte	Mensagem, categoria de feedback, ID da conta e contexto técnico que você envia deliberadamente	Interesse legítimo em atender e melhorar o serviço	Folga; Sentinela quando um erro vinculado é investigado	Até 12 meses, a menos que seja necessário mais tempo para um pedido ativo ou ação judicial

Não vendemos dados pessoais, não os usamos para publicidade nem rastreamos você em aplicativos de outras empresas. O Firebase Analytics está desativado por padrão. Aceitar os Termos ou ler esta política não permite isso; habilitá-lo é uma opção opcional separada que pode ser retirada a qualquer momento nas Configurações.

Dados obrigatórios e opcionais

E-mail, dados de autenticação, nome de exibição, idioma preferencial, fuso horário, aceitação dos Termos e registros mínimos de conta/serviço são necessários para concluir a integração e usar o serviço de conta. Sem eles, o Readendar não pode autenticá-lo, configurar o serviço ou identificar suas contribuições para você e outros membros do clube. Uploads, links públicos, importações, feedback e dados de contato de moderação são necessários apenas quando você escolhe essas funções. Avatar, metas de leitura e Firebase Analytics são opcionais; recusar ou retirar análises não afeta a funcionalidade principal.

Fontes de dados

A maioria dos dados vem diretamente de você ou do seu dispositivo. Os administradores e associados do clube podem fornecer sua função de associado, participação em enquetes ou conteúdo relacionado às atividades compartilhadas do clube. Um repórter pode fornecer um URL, referência de conta ou alegação relativa ao conteúdo. Os metadados do livro vêm do ISBNdb e da Open Library, e os dados de identidade de início de sessão vêm do Google ou da Apple somente quando esse método é selecionado. Quando o Artigo 14 do RGPD for aplicável, esta seção identifica essas categorias de fontes; forneceremos informações individuais adicionais quando necessário e não desproporcionais ou legalmente isentas.

Exclusão de conta e backups

A exclusão da sua conta remove a conta e os registros do banco de dados ativos associados em uma única operação. Os trabalhos de exclusão de armazenamento de objetos são registrados de forma duradoura e repetidos até que o avatar relevante e os objetos de cobertura sejam removidos. Os backups de bancos de dados criptografados são mantidos por não mais que 30 dias e depois são removidos automaticamente. Uma conta excluída não é restaurada a partir de um backup, exceto quando for estritamente necessário para recuperação de desastres; qualquer estado de exclusão restaurado deve ser reconciliado novamente.

Processadores e transferências internacionais

Fornecedor e serviço	Principal local de processamento/mecanismo de transferência
Hetzner — hospedagem, banco de dados, Redis e armazenamento de objetos	União Europeia
Brevo — email transacional	União Europeia; subprocessadores aprovados podem usar uma decisão de adequação ou cláusulas contratuais padrão
Google — login e Firebase Analytics opcional	UE/Estados Unidos e infraestrutura global; adequação quando aplicável ou cláusulas contratuais padrão
Apple: início de sessão com a Apple	Estados Unidos e infraestrutura global; adequação quando aplicável ou cláusulas contratuais padrão
Sentry — diagnóstico de erros	Infraestrutura do provedor configurada para a conta; transferências fora do EEE utilizam cláusulas contratuais-tipo
Slack – fluxos de trabalho de suporte/moderação restritos	UE/Estados Unidos; adequação quando aplicável ou cláusulas contratuais padrão
ISBNdb e Internet Archive/Open Library — pesquisa de catálogo	Estados Unidos; cláusulas contratuais-tipo ou outra salvaguarda aplicável do artigo 46.º no caso de transferência de dados pessoais

Os provedores podem usar subprocessadores aprovados. Você pode solicitar informações ou uma cópia da proteção de transferência aplicável em hello@readendar.com, sujeito à redação de disposições confidenciais.

Os períodos na matriz são os limites máximos de retenção do controlador do Readendar. Eles devem ser aplicados por meio de controles automatizados ou exclusão programada de cada fornecedor e comprovados no registro do fornecedor antes do uso na produção. Os eventos do Firebase são limitados a dois meses, os eventos do Sentry a 90 dias e os registros de suporte/moderação do Slack a 12 meses. O controlador analisa o DPA aplicável, o mecanismo de transferência, os subprocessadores, a retenção configurada e as evidências datadas pelo menos trimestralmente e sempre que um provedor ou fluxo de dados mudar.

Suas escolhas e direitos

Você pode:

alterar ou retirar o consentimento analítico opcional em Configurações;
baixe uma cópia dos dados da sua conta no aplicativo;
corrigir dados de perfil ou revogar compartilhamento público;
excluir conteúdo individual ou toda a sua conta;
solicitar acesso, retificação, apagamento, restrição ou portabilidade e opor-se ao tratamento com base em interesses legítimos.

Contate hello@readendar.com. Talvez seja necessário verificar se a solicitação diz respeito à sua conta. A retirada do consentimento não afeta o tratamento já realizado de forma lícita. Você pode reclamar junto à autoridade supervisora local; na Espanha, esta é a Agência Espanhola de Proteção de Dados.

Crianças

Readendar não se destina a crianças menores de 16 anos e não permite que criem contas intencionalmente. Consulte a política de idade e menores.

Mudanças

Avisaremos com antecedência razoável sobre alterações materiais. Uma nova finalidade que exija consentimento não será ativada sem uma nova escolha.

Social

Ao ativar o Social, a Readendar trata identificador único, biografia, descoberta, aprovação, níveis e exceções de privacidade, seguidores, bloqueios, silêncios, atividade, reações, caixa de entrada, denúncias e instalações push. Todos significa Internet pública. Perfis pesquisáveis podem entrar no sitemap e nos motores de busca; os restantes ficam acessíveis por ligação direta com noindex. Caches externas podem persistir e bloquear não impede visitas anónimas a conteúdo público.

A atividade é conservada por 12 meses e a caixa de entrada por 90 dias. As visualizações contam cada utilizador autenticado uma vez por perfil e dia UTC através de HMAC irreversível, apagado após 35 dias, sem mostrar identidades. O Firebase Cloud Messaging trata tokens cifrados para notificações opcionais; tokens brutos não são registados nem exportados. Denúncias mantêm captura e auditoria segundo a política legal.

A reposição do Social exige autenticação recente e escrita do identificador; elimina perfil, grafo, privacidade, atividade, reações, caixa, push e visualizações, mas mantém avaliações, críticas, notas privadas e provas legalmente necessárias. Ligações públicas da biblioteca são independentes e podem contornar níveis Social.