Política de Privacidade — Meu Jardim

Última atualização: 1 de setembro de 2026

Controlador dos dados pessoais: Michaell Rodrigues, responsável pelo Meu Jardim (Driftwood Apps — nome comercial, não pessoa jurídica constituída).

Canal de privacidade: supportdriftwoodapps@gmail.com — é por aqui que você exerce os direitos descritos na seção 5.


1. O que coletamos

Dados que você fornece

DadoQuando
NomeCadastro
E-mailCadastro
SenhaCadastro — armazenada apenas como hash, nunca em texto
Biografia, foto de perfil, imagem de capaOpcionais, no perfil
Link da sua lista de desejos da AmazonOpcional, no perfil. Este link é mostrado a quem tirar seu nome no amigo secreto de um clube, junto com os livros da sua lista — é a função do sorteio. Qualquer pessoa com o link acessa o que a Amazon expõe publicamente nele.
Idioma, fuso horário e hemisférioDefinidos no primeiro acesso; o hemisfério determina a estação do ano usada nas metas sazonais

Dados gerados pelo seu uso

Livros que você adiciona e em qual estante; progresso de leitura e sessões registradas; metas, desafios e conquistas; participação em clubes de leitura, eventos, sorteios de livro do mês e amigo secreto; reações no feed do clube; seu ritmo de leitura (páginas por minuto), informado por você.

Dados de pagamento

Assinaturas compradas pelo aplicativo são processadas pela App Store ou pelo Google Play; assinaturas compradas pelo site, pela Stripe. Não recebemos nem armazenamos o número do seu cartão. Nosso banco de dados guarda apenas um identificador da Stripe, a bandeira do cartão e os quatro últimos dígitos, para exibir na tela de assinatura.

O que NÃO coletamos


2. Para que usamos

Não usamos seus dados para publicidade, nem os vendemos.

Com que fundamento jurídico

A LGPD exige que todo tratamento tenha uma base legal. Estas são as nossas:

O que fazemosBase legal (LGPD art. 7º)
Criar e manter sua conta; autenticar seu acessoExecução de contrato
Guardar sua biblioteca, progresso, metas e desafiosExecução de contrato
Exibir seu perfil e sua atividade aos membros dos clubes de que você participaExecução de contrato
Processar e manter sua assinatura PremiumExecução de contrato
Responder ao que você envia pelo suporteExecução de contrato
Guardar registros de cobrança pelo prazo fiscalCumprimento de obrigação legal
Limitar tentativas de login e proteger contra abusoLegítimo interesse
Analisar denúncias (quem denunciou, o conteúdo e quem o publicou) e manter os bloqueios entre usuáriosLegítimo interesse
Atender determinação de autoridade competenteCumprimento de obrigação legal

Nenhum desses tratamentos depende de consentimento: todos decorrem do contrato entre você e nós, de obrigação legal, ou do legítimo interesse em manter o serviço seguro. Isso importa para os seus direitos — veja a seção 5.


3. Com quem compartilhamos

ServiçoO que recebePara quê
ISBNdbO ISBN ou termo buscadoBuscar dados do livro. Não enviamos quem fez a busca.
Open LibraryO ISBN ou termo buscadoCapas e dados complementares. Idem.
RevenueCatUm identificador numérico da sua contaGerenciar assinaturas das lojas. Não recebe seu nome nem e-mail.
StripeNome, e-mail e dados de pagamentoProcessar assinaturas feitas pelo site.
App Store / Google PlayDados da compraProcessar assinaturas feitas pelo app.
ResendSeu nome e e-mailEntregar mensagens transacionais (código de recuperação de senha, respostas do suporte).
RailwayTodos os dados armazenadosHospedar a infraestrutura que armazena e processa os dados — a API, o banco e os arquivos que você envia.
VercelNada além do acesso à páginaHospedar a versão web. Não recebe dados de conta.

O que os outros usuários veem

Ao participar de um clube, informações do seu perfil e da sua atividade de leitura são exibidas aos demais participantes daquele clube, conforme as funcionalidades disponíveis: seu nome, sua foto, os livros que você lê, seu progresso, suas reações no feed, e sua participação em eventos, sorteios de livro do mês e amigo secreto.

No amigo secreto, quem tirar seu nome vê também o link da sua lista de desejos da Amazon, se você tiver preenchido, e os livros dela.

Isso é a função do clube. Se não quiser compartilhar, não entre em clubes ou saia deles; para o amigo secreto especificamente, basta deixar o campo da lista de desejos vazio no seu perfil.

Fora isso, só compartilhamos dados se a lei exigir.


4. Onde ficam e por quanto tempo

Transferência internacional

O Meu Jardim é operado a partir do Brasil, mas os fornecedores que usamos estão localizados ou podem tratar dados fora do Brasil. O que sabemos com precisão: o banco de dados e os arquivos que você envia são hospedados na Railway, região sfo (São Francisco), nos Estados Unidos.

Isso significa que, se você está no Brasil, seus dados passam por uma transferência internacional. Sendo transparente sobre ela:

FinalidadePrestar os serviços descritos nesta política — hospedar sua conta e sua biblioteca, processar assinaturas, entregar e-mails.
DestinoEstados Unidos, no caso da hospedagem. Os demais fornecedores da seção 3 podem tratar dados em outros países; estamos verificando a região de cada um e detalharemos aqui conforme concluirmos.
Quem transfereMichaell Rodrigues, controlador, identificado no topo desta política.
Quem recebeOs fornecedores listados na seção 3, cada um recebendo apenas o que aquela tabela indica.
FundamentoExecução do contrato entre você e nós (LGPD art. 33), observada a regulamentação da ANPD sobre transferência internacional.
SalvaguardasAs transferências contam com medidas técnicas de segurança, incluindo criptografia em trânsito. Os mecanismos contratuais e as regiões de processamento de cada fornecedor estão em processo de verificação e serão mantidos conforme a legislação aplicável.

Você pode nos escrever no canal de privacidade para pedir mais detalhes sobre qualquer uma dessas transferências.

Por quanto tempo

Mantemos seus dados enquanto sua conta existir. Ao pedir a exclusão, a conta é marcada e apagada definitivamente após 30 dias. Nesse período, basta entrar de novo para cancelar a exclusão.

Passado o prazo, os dados são excluídos ou anonimizados e não podem ser recuperados — ressalvados aqueles cuja conservação seja necessária para cumprimento de obrigação legal ou regulatória, ou para o exercício regular de direitos. Na prática, é o caso dos registros de cobrança, que a legislação fiscal obriga a guardar por mais tempo.


5. Seus direitos

Você pode, a qualquer momento:

Seus direitos pela LGPD, na íntegra

Se você está no Brasil, o art. 18 da LGPD lhe garante ainda, mediante pedido no canal de privacidade:

Você também pode apresentar reclamação à ANPD, a autoridade brasileira de proteção de dados.

Sobre portabilidade: o app ainda não tem um botão de exportar seus dados — hoje existe apenas a importação do Goodreads. Até que a exportação exista, atendemos esse pedido manualmente, quando aplicável e nos termos da regulamentação da ANPD: escreva para supportdriftwoodapps@gmail.com e enviamos seus dados em formato legível por máquina.

Excluir a conta não cancela sua assinatura. Assinaturas compradas na App Store ou no Google Play precisam ser canceladas na própria loja; do contrário a cobrança continua.


6. Segurança

Senhas nunca são armazenadas em texto. Guardamos apenas um hash bcrypt com 12 rounds e salt individual. A senha não pode ser recuperada a partir desse hash; numa recuperação de senha, uma nova senha é definida. O acesso à API exige autenticação por token, as tentativas de login são limitadas para dificultar ataques de força bruta, e o tráfego é criptografado em trânsito (HTTPS).

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante a você, adotaremos as medidas previstas na legislação e na regulamentação da ANPD, incluindo a comunicação à ANPD e a você quando exigida.


7. Crianças

O Meu Jardim não é destinado a menores de 13 anos, e não solicitamos intencionalmente o cadastro de pessoas abaixo dessa idade.

Sendo direto sobre a limitação: o app não verifica idade no cadastro, então não temos como garantir tecnicamente que ninguém abaixo de 13 anos crie conta. O que podemos afirmar é o que fazemos ao saber: caso identifiquemos uma conta criada por pessoa abaixo da idade mínima, poderemos removê-la junto com os dados associados, observadas as obrigações legais aplicáveis. Se você souber de um caso, escreva para supportdriftwoodapps@gmail.com.

O app tem funcionalidades sociais — clubes, feed, reações, eventos, sorteios e amigo secreto —, o que torna essa idade mínima relevante e não apenas formal.


8. Mudanças

Se esta política mudar de forma relevante, avisaremos pelo app ou por e-mail antes da mudança entrar em vigor. A data no topo indica a última revisão.


9. Contato

Michaell Rodrigues (Driftwood Apps) supportdriftwoodapps@gmail.com