Política de Privacidade
Como o Entre Capítulos trata os seus dados pessoais, em linguagem simples.
1. Quem controla os dados
O Entre Capítulos é mantido por Felipe Almeida e Agatha Montinelli, que decidem como os dados descritos aqui são tratados (o "controlador", na LGPD).
Para qualquer pedido ou dúvida sobre privacidade, escreva para Felipe.golinus@gmail.com.
O clube é destinado a pessoas com 18 anos ou mais. Ao aceitar os Termos de Uso e a Política de Privacidade, você declara ter essa idade. O site não verifica a idade de quem cria a conta. Se soubermos que alguém abaixo dessa idade criou uma conta, podemos excluí-la.
Este ponto ainda precisa ser validado por um advogado.
O Entre Capítulos é tratado como agente de tratamento de pequeno porte e, na forma da regulamentação da ANPD para esses agentes, fica dispensado de indicar um encarregado pelo tratamento de dados pessoais. O canal para os titulares falarem com a gente é o e-mail de contato: Felipe.golinus@gmail.com.
2. Quais dados tratamos
- E-mail: o endereço que você informa para entrar. Usamos para enviar o código de acesso por e-mail e responder aos pedidos que você nos fizer. Ele não é público: só você e, para dar suporte e atender pedidos sobre os seus dados, a administração do clube o veem (veja "Consulta de contato pela administração", mais abaixo).
- Nome de exibição: o nome que você escolhe no primeiro acesso e pode trocar em Minha conta. É público.
- Comentários e respostas: o texto, a data, o estado de moderação (em análise, publicado ou removido), o aviso de spoiler, se houver, e até que capítulo você tinha lido quando comentou. Nome, texto e esse capítulo são públicos.
- Alertas de moderação: quando um comentário tem um link, a equipe vê um alerta interno ("Contém link"). Só a equipe vê.
- Progresso de leitura: até que capítulo você leu em cada livro. Com conta, fica guardado no banco de dados; sem conta, fica num cookie do seu navegador.
- Consulta de contato pela administração: a administração do clube pode ver o seu e-mail, a data do seu último acesso e como você entra (código por e-mail), só para dar suporte e atender pedidos sobre os seus dados. Cada vez que o e-mail completo, o último acesso e o provedor são mostrados, a consulta fica registrada. A lista de membros mostra só um e-mail parcial (a primeira letra e o domínio) e a busca por um e-mail exato diz se existe uma conta com ele; esses dois usos não ficam registrados.
- Situação dos comentários: a administração pode suspender a publicação de comentários de uma conta. Essa informação só a própria pessoa e a administração veem.
- Registro das ações da administração (auditoria): quando a administração muda um cargo, suspende ou reativa comentários, consulta o e-mail, baixa os dados ou exclui uma conta, fica registrado quem fez, em qual conta, o quê e quando. O registro não guarda nome, e-mail nem texto: só os identificadores internos das contas e, na mudança de cargo, o cargo de antes e o de depois. Só a administração o vê.
- Aceite dos Termos: a versão dos Termos de Uso e da Política de Privacidade que você aceitou, a data do primeiro aceite e a do último. O aceite vale também como a sua declaração de ter 18 anos ou mais: o site não verifica a idade. Só você e, ao atender um pedido sobre os seus dados, a administração o veem.
- Registro mínimo de exclusões: quando uma conta é excluída, guardamos por 56 dias apenas um identificador técnico e a data da exclusão, sem nome, e-mail nem texto. Ninguém o vê pelo site.
- Registros técnicos: os provedores de hospedagem e de banco de dados podem registrar dados técnicos de acesso, como endereço IP, data e hora, tipo de navegador e páginas acessadas, para operar e proteger o serviço. O site não usa ferramentas de análise de audiência nem de publicidade.
- Quando a verificação anti-robô (Cloudflare Turnstile) estiver ativa, ela é usada na tela de entrada para confirmar que o envio vem de uma pessoa. Ela recebe dados do seu navegador; os dados exatos são definidos pela Cloudflare.
3. O que é público
Seu nome de exibição e seus comentários são públicos: qualquer visitante, mesmo sem entrar, consegue ler o seu nome, o texto, a data e até que capítulo você tinha lido. Também é público se a conta é da administração ou da moderação (um selo aparece ao lado do nome). Não escreva no comentário nada que você não queira que apareça para todo mundo. Seu e-mail não é público.
4. Para que usamos os dados
- Deixar você entrar na sua conta e manter a sessão, enviar o código de acesso por e-mail e responder aos pedidos que você nos fizer.
- Mostrar as sessões de leitura e esconder o que fala de capítulos que você ainda não leu.
- Publicar, moderar e exibir comentários e respostas.
- Guardar até onde você leu, para a próxima visita.
- Proteger o site contra abuso e spam (limite de comentários por minuto e por hora, análise de comentários com link e, quando ativa, a verificação anti-robô no envio do código).
- Dar suporte, atender os pedidos sobre os dados e proteger a comunidade: a administração pode ver o e-mail de uma conta, suspender os comentários dela ou excluí-la, e registra essas ações.
- Registrar o aceite dos Termos de Uso e da Política de Privacidade e a declaração de ter 18 anos ou mais.
- Evitar que contas e dados já excluídos sejam recriados por engano ao restaurar uma cópia de segurança (registro mínimo de exclusões).
- Cumprir obrigações legais e exercer direitos em eventual disputa.
5. Bases legais
As bases legais da LGPD (art. 7º) que justificam cada finalidade:
- Criar e manter sua conta, enviar o código de acesso por e-mail e, se você escolher entrar com o Google, receber seu nome, e-mail e foto de perfil: execução de contrato (art. 7º, V, da LGPD), porque são necessários para oferecer o serviço que você pediu.
- Exibir seu nome e seus comentários e guardar seu progresso de leitura: execução de contrato (art. 7º, V).
- Moderar comentários e proteger a comunidade e o serviço contra abuso, incluindo limites de uso e verificação anti-robô: legítimo interesse (art. 7º, IX), respeitando seus direitos e suas expectativas.
- Cumprir obrigações legais e exercer direitos em eventual disputa: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Base legal do registro mínimo de exclusões:
Cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD): manter um registro mínimo (só um identificador técnico e a data) para que contas e dados já excluídos por você não sejam recriados ao restaurar uma cópia de segurança.
Este ponto ainda precisa ser validado por um advogado.
6. Com quem compartilhamos
Usamos os serviços abaixo para o site funcionar. Eles tratam dados em nosso nome ou, no caso do login, a seu pedido. Não há outros destinatários no código do site.
| Serviço | Para quê | Região |
|---|---|---|
| Supabase | Banco de dados, autenticação (login) e armazenamento das capas dos livros. | São Paulo (Brasil) |
| Vercel | Hospedagem do site e das funções que o executam. | São Paulo (gru1, Brasil) |
| Resend | Envio do e-mail com o código de entrada, como operador contratado por nós e acionado pelo Supabase (o envio de e-mails do Supabase está configurado para usá-lo). | São Paulo (sa-east-1) |
| Cloudflare Turnstile | Verificação anti-robô ao pedir o código por e-mail. | Rede global da Cloudflare, sem região fixa. O processamento pode ocorrer fora do Brasil. |
| Cloudflare R2 | Guarda das cópias de segurança criptografadas do banco de dados. A criptografia é feita antes do envio e a Cloudflare não tem a chave. | Região escolhida na criação do bucket, fora do Brasil (a Cloudflare não oferece região no Brasil para o R2, a confirmar). O armazenamento e o processamento ocorrem fora do Brasil. |
O banco de dados e a autenticação (Supabase) ficam na região de São Paulo (Brasil). As funções do site (Vercel) rodam na região de São Paulo (gru1, Brasil), conforme a configuração do projeto no provedor.
Transferência internacional de dados:
O banco de dados e as funções do site rodam em servidores em São Paulo (Brasil). Mesmo assim, os provedores que usamos (Supabase, Vercel e Resend) e, quando ativos, o Cloudflare Turnstile e o login do Google são empresas com operações em outros países, e partes do tratamento, como a entrega de e-mails, a proteção contra robôs, a rede de distribuição de conteúdo, os registros técnicos e o suporte, podem ocorrer fora do Brasil. Nesses casos, buscamos as garantias previstas na LGPD por meio dos contratos de tratamento de dados e dos termos desses provedores. Você pode pedir informações sobre isso pelo e-mail de contato.
Este ponto ainda precisa ser validado por um advogado.
As cópias de segurança criptografadas do banco de dados ficam num serviço de armazenamento da Cloudflare (R2). Região: Região escolhida na criação do bucket, fora do Brasil (a Cloudflare não oferece região no Brasil para o R2, a confirmar). O armazenamento e o processamento ocorrem fora do Brasil.
Transferência internacional das cópias de segurança:
Ficam no Cloudflare R2, fora do Brasil. A criptografia é feita antes do envio e a Cloudflare não tem a chave. Buscamos as garantias da LGPD pelos termos de tratamento de dados da Cloudflare.
Este ponto ainda precisa ser validado por um advogado.
7. Por quanto tempo guardamos
Por quanto tempo guardamos cada tipo de dado:
- Conta e perfil (e-mail e nome de exibição): enquanto a conta existir. Ao excluir a conta em "Minha conta", esses dados são apagados; a administração também pode excluir uma conta (por abuso ou a pedido da pessoa), com o mesmo efeito.
- Comentários: enquanto a conta existir ou até você excluir o comentário. Ao excluir, o texto é substituído por um aviso e o original deixa de ser guardado. Comentários removidos pela moderação ficam guardados, sem exibição pública, até a exclusão da conta de quem os escreveu ou até você pedir, pelo e-mail de contato, que o texto seja apagado antes.
- Progresso de leitura: enquanto a conta existir. Para quem não tem conta, por até 1 ano no próprio navegador (cookie).
- Registros técnicos e de segurança: mantidos pelos provedores por períodos definidos por eles, em regra curtos, e pelo prazo que a lei exigir.
- Pedidos de privacidade enviados por e-mail: pelo tempo necessário para atender e comprovar o atendimento.
- Cópias de segurança: as mantidas pelo provedor do banco de dados e as cópias criptografadas que guardamos no Cloudflare R2 podem conter os dados por um período limitado depois da exclusão, até a cópia expirar.
- Aceite dos Termos (a versão aceita, a data do primeiro aceite e a do último, que valem também como a declaração de ter 18 anos ou mais): enquanto a conta existir. Ao excluir a conta, o aceite é apagado.
- Registro mínimo de exclusões (identificador técnico da conta e data da exclusão): 56 dias, o mesmo prazo das cópias de segurança semanais, e depois é apagado.
Este ponto ainda precisa ser validado por um advogado.
Guardamos cópias de segurança criptografadas do banco de dados, para recuperar o site se houver uma perda de dados. Elas podem conter dados que você já excluiu, como comentários e contas apagados, até que cada cópia expire e seja descartada. Por isso, excluir um comentário ou a conta apaga o dado do banco de dados do site, mas não das cópias de segurança já feitas.
Por quanto tempo guardamos as cópias de segurança:
As cópias criptografadas no Cloudflare R2 são mantidas por 14 dias (as diárias) e 56 dias (as semanais) e depois descartadas. Até lá podem conter dados que você já excluiu. Se o provedor do banco de dados mantiver cópias próprias, elas seguem o prazo dele.
Você pode excluir seus comentários que estejam visíveis ou em análise, quando quiser, no próprio comentário ("Excluir meu comentário", embaixo dele, na página da sessão). Comentários removidos pela moderação não aparecem mais no site, e o texto deles só deixa de existir quando a conta é excluída; se quiser que um deles seja apagado antes, peça pelo e-mail de contato. As respostas de outras pessoas a um comentário excluído deixam de aparecer no site, mas continuam guardadas até a exclusão da conta de quem as escreveu.
"Excluir minha conta", em Minha conta, apaga o seu perfil, o seu e-mail, os seus comentários (e as respostas que outras pessoas escreveram a eles), o aceite dos Termos e o seu progresso de leitura. A exclusão da conta não tem volta.
Caso haja a restauração de um backup, mantemos um registro mínimo, seguro e inacessível ao público (apenas um identificador técnico e a data) com o único objetivo de garantir que contas e dados já excluídos por você não sejam recriados acidentalmente. Esse registro é mantido por 56 dias, o mesmo prazo das cópias de segurança semanais, e depois é apagado.
Contas da equipe do clube (administração e moderação) têm uma etapa a mais: para excluir, primeiro retiramos o papel de equipe. Peça pelo e-mail de contato.
O registro das ações da administração guarda só os identificadores internos das contas. Quando uma conta é excluída, as linhas sobre ela (e as em que ela foi quem fez a ação) continuam, ligadas só a esse identificador, que já não corresponde a nenhum perfil, sem nome, e-mail nem texto.
Por quanto tempo guardamos o registro das ações da administração: A DEFINIR. Este ponto depende de análise jurídica.
8. Seus direitos (LGPD, art. 18)
A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não dar consentimento e suas consequências; e a revogação do consentimento.
Como exercer, na prática:
- Editar o seu nome: em Minha conta (menu da conta, no topo do site).
- Baixar uma cópia dos seus dados: em Minha conta, "Baixar meus dados" (um arquivo com o seu perfil, e-mail, todos os seus comentários, o seu progresso e o seu aceite dos Termos).
- Excluir um comentário que esteja visível ou em análise: "Excluir meu comentário", embaixo dele. Para um comentário removido pela moderação, peça pelo e-mail de contato.
- Excluir a sua conta: em Minha conta, "Excluir minha conta". Contas da equipe do clube (administração e moderação) têm uma etapa a mais: para excluir, primeiro retiramos o papel de equipe. Peça pelo e-mail de contato.
- Pedir uma cópia dos seus dados ou a exclusão da conta pelo e-mail de contato: a administração confirma que o pedido vem do e-mail cadastrado na conta e atende pelo painel, com a mesma cópia e a mesma exclusão de "Minha conta". Cada uma dessas ações fica registrada.
- Qualquer outro pedido (por exemplo, confirmar o tratamento, corrigir algo que você não consegue editar ou pedir informações): escreva para Felipe.golinus@gmail.com, a partir do e-mail cadastrado na conta.
Prazo para responder aos pedidos:
Respondemos aos pedidos em até 15 dias, contados do recebimento. Acessar seus dados, corrigir seu nome e excluir sua conta você faz na hora, em "Minha conta"; as contas da equipe do clube têm uma etapa a mais para a exclusão (veja "Seus direitos").
10. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização é 6 de outubro de 2026.