Política de Privacidade — Meu Jardim
Última atualização: 1 de setembro de 2026
Controlador dos dados pessoais: Michaell Rodrigues, responsável pelo Meu Jardim (Driftwood Apps — nome comercial, não pessoa jurídica constituída).
Canal de privacidade: supportdriftwoodapps@gmail.com — é por aqui que você exerce os direitos descritos na seção 5.
1. O que coletamos
Dados que você fornece
| Dado | Quando |
|---|---|
| Nome | Cadastro |
| Cadastro | |
| Senha | Cadastro — armazenada apenas como hash, nunca em texto |
| Biografia, foto de perfil, imagem de capa | Opcionais, no perfil |
| Link da sua lista de desejos da Amazon | Opcional, no perfil. Este link é mostrado a quem tirar seu nome no amigo secreto de um clube, junto com os livros da sua lista — é a função do sorteio. Qualquer pessoa com o link acessa o que a Amazon expõe publicamente nele. |
| Idioma, fuso horário e hemisfério | Definidos no primeiro acesso; o hemisfério determina a estação do ano usada nas metas sazonais |
Dados gerados pelo seu uso
Livros que você adiciona e em qual estante; progresso de leitura e sessões registradas; metas, desafios e conquistas; participação em clubes de leitura, eventos, sorteios de livro do mês e amigo secreto; reações no feed do clube; seu ritmo de leitura (páginas por minuto), informado por você.
Dados de pagamento
Assinaturas compradas pelo aplicativo são processadas pela App Store ou pelo Google Play; assinaturas compradas pelo site, pela Stripe. Não recebemos nem armazenamos o número do seu cartão. Nosso banco de dados guarda apenas um identificador da Stripe, a bandeira do cartão e os quatro últimos dígitos, para exibir na tela de assinatura.
O que NÃO coletamos
- Não usamos nenhuma ferramenta de análise ou rastreamento. O aplicativo não contém SDK de analytics, publicidade ou atribuição.
- Não rastreamos você entre aplicativos ou sites, nem compartilhamos dados para publicidade.
- Não coletamos sua localização.
- Nenhuma imagem da câmera é enviada. Ao escanear o código de barras de um livro, a leitura acontece no seu aparelho e apenas o número do ISBN é enviado aos nossos servidores. A imagem não é gravada nem transmitida.
2. Para que usamos
- Manter sua conta e autenticar seu acesso.
- Guardar sua biblioteca, seu progresso e suas metas — que é a função do app.
- Exibir seu perfil e sua atividade aos demais membros dos clubes de que você participa.
- Processar e manter sua assinatura Premium.
- Responder ao que você envia pelo suporte.
- Analisar denúncias de conteúdo, aplicar os bloqueios que você faz e tomar medidas contra quem viola os Termos de Uso.
- Mostrar datas, números e textos no idioma e no formato do seu país.
Não usamos seus dados para publicidade, nem os vendemos.
Com que fundamento jurídico
A LGPD exige que todo tratamento tenha uma base legal. Estas são as nossas:
| O que fazemos | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta; autenticar seu acesso | Execução de contrato |
| Guardar sua biblioteca, progresso, metas e desafios | Execução de contrato |
| Exibir seu perfil e sua atividade aos membros dos clubes de que você participa | Execução de contrato |
| Processar e manter sua assinatura Premium | Execução de contrato |
| Responder ao que você envia pelo suporte | Execução de contrato |
| Guardar registros de cobrança pelo prazo fiscal | Cumprimento de obrigação legal |
| Limitar tentativas de login e proteger contra abuso | Legítimo interesse |
| Analisar denúncias (quem denunciou, o conteúdo e quem o publicou) e manter os bloqueios entre usuários | Legítimo interesse |
| Atender determinação de autoridade competente | Cumprimento de obrigação legal |
Nenhum desses tratamentos depende de consentimento: todos decorrem do contrato entre você e nós, de obrigação legal, ou do legítimo interesse em manter o serviço seguro. Isso importa para os seus direitos — veja a seção 5.
3. Com quem compartilhamos
| Serviço | O que recebe | Para quê |
|---|---|---|
| ISBNdb | O ISBN ou termo buscado | Buscar dados do livro. Não enviamos quem fez a busca. |
| Open Library | O ISBN ou termo buscado | Capas e dados complementares. Idem. |
| RevenueCat | Um identificador numérico da sua conta | Gerenciar assinaturas das lojas. Não recebe seu nome nem e-mail. |
| Stripe | Nome, e-mail e dados de pagamento | Processar assinaturas feitas pelo site. |
| App Store / Google Play | Dados da compra | Processar assinaturas feitas pelo app. |
| Resend | Seu nome e e-mail | Entregar mensagens transacionais (código de recuperação de senha, respostas do suporte). |
| Railway | Todos os dados armazenados | Hospedar a infraestrutura que armazena e processa os dados — a API, o banco e os arquivos que você envia. |
| Vercel | Nada além do acesso à página | Hospedar a versão web. Não recebe dados de conta. |
O que os outros usuários veem
Ao participar de um clube, informações do seu perfil e da sua atividade de leitura são exibidas aos demais participantes daquele clube, conforme as funcionalidades disponíveis: seu nome, sua foto, os livros que você lê, seu progresso, suas reações no feed, e sua participação em eventos, sorteios de livro do mês e amigo secreto.
No amigo secreto, quem tirar seu nome vê também o link da sua lista de desejos da Amazon, se você tiver preenchido, e os livros dela.
Isso é a função do clube. Se não quiser compartilhar, não entre em clubes ou saia deles; para o amigo secreto especificamente, basta deixar o campo da lista de desejos vazio no seu perfil.
Fora isso, só compartilhamos dados se a lei exigir.
4. Onde ficam e por quanto tempo
Transferência internacional
O Meu Jardim é operado a partir do Brasil, mas os fornecedores que usamos estão localizados ou podem tratar dados fora do Brasil. O que sabemos com precisão: o banco de dados e os arquivos que você envia são hospedados na Railway, região sfo (São Francisco), nos Estados Unidos.
Isso significa que, se você está no Brasil, seus dados passam por uma transferência internacional. Sendo transparente sobre ela:
| Finalidade | Prestar os serviços descritos nesta política — hospedar sua conta e sua biblioteca, processar assinaturas, entregar e-mails. |
| Destino | Estados Unidos, no caso da hospedagem. Os demais fornecedores da seção 3 podem tratar dados em outros países; estamos verificando a região de cada um e detalharemos aqui conforme concluirmos. |
| Quem transfere | Michaell Rodrigues, controlador, identificado no topo desta política. |
| Quem recebe | Os fornecedores listados na seção 3, cada um recebendo apenas o que aquela tabela indica. |
| Fundamento | Execução do contrato entre você e nós (LGPD art. 33), observada a regulamentação da ANPD sobre transferência internacional. |
| Salvaguardas | As transferências contam com medidas técnicas de segurança, incluindo criptografia em trânsito. Os mecanismos contratuais e as regiões de processamento de cada fornecedor estão em processo de verificação e serão mantidos conforme a legislação aplicável. |
Você pode nos escrever no canal de privacidade para pedir mais detalhes sobre qualquer uma dessas transferências.
Por quanto tempo
Mantemos seus dados enquanto sua conta existir. Ao pedir a exclusão, a conta é marcada e apagada definitivamente após 30 dias. Nesse período, basta entrar de novo para cancelar a exclusão.
Passado o prazo, os dados são excluídos ou anonimizados e não podem ser recuperados — ressalvados aqueles cuja conservação seja necessária para cumprimento de obrigação legal ou regulatória, ou para o exercício regular de direitos. Na prática, é o caso dos registros de cobrança, que a legislação fiscal obriga a guardar por mais tempo.
5. Seus direitos
Você pode, a qualquer momento:
- Acessar e corrigir seus dados, pelo perfil dentro do app.
- Excluir sua conta, em Configurações → Excluir minha conta. A exclusão é feita pelo próprio app, sem precisar falar com o suporte.
- Trocar o idioma e as preferências regionais em Configurações.
- Falar conosco em supportdriftwoodapps@gmail.com.
Seus direitos pela LGPD, na íntegra
Se você está no Brasil, o art. 18 da LGPD lhe garante ainda, mediante pedido no canal de privacidade:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora do que a LGPD permite;
- Portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
- Informação sobre com quem compartilhamos seus dados — a seção 3 já traz essa lista, e você pode pedir detalhamento;
- Informação sobre a possibilidade de não consentir e as consequências disso;
- Revogação do consentimento, quando o tratamento estiver baseado nessa hipótese. Como explicamos na seção 2, hoje nenhum dos nossos tratamentos depende de consentimento — todos decorrem do contrato, de obrigação legal ou de legítimo interesse. Se isso mudar, esta política mudará junto.
- Oposição, nos casos previstos pela LGPD, a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento.
Você também pode apresentar reclamação à ANPD, a autoridade brasileira de proteção de dados.
Sobre portabilidade: o app ainda não tem um botão de exportar seus dados — hoje existe apenas a importação do Goodreads. Até que a exportação exista, atendemos esse pedido manualmente, quando aplicável e nos termos da regulamentação da ANPD: escreva para supportdriftwoodapps@gmail.com e enviamos seus dados em formato legível por máquina.
Excluir a conta não cancela sua assinatura. Assinaturas compradas na App Store ou no Google Play precisam ser canceladas na própria loja; do contrário a cobrança continua.
6. Segurança
Senhas nunca são armazenadas em texto. Guardamos apenas um hash bcrypt com 12 rounds e salt individual. A senha não pode ser recuperada a partir desse hash; numa recuperação de senha, uma nova senha é definida. O acesso à API exige autenticação por token, as tentativas de login são limitadas para dificultar ataques de força bruta, e o tráfego é criptografado em trânsito (HTTPS).
Nenhum sistema é totalmente seguro. Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante a você, adotaremos as medidas previstas na legislação e na regulamentação da ANPD, incluindo a comunicação à ANPD e a você quando exigida.
7. Crianças
O Meu Jardim não é destinado a menores de 13 anos, e não solicitamos intencionalmente o cadastro de pessoas abaixo dessa idade.
Sendo direto sobre a limitação: o app não verifica idade no cadastro, então não temos como garantir tecnicamente que ninguém abaixo de 13 anos crie conta. O que podemos afirmar é o que fazemos ao saber: caso identifiquemos uma conta criada por pessoa abaixo da idade mínima, poderemos removê-la junto com os dados associados, observadas as obrigações legais aplicáveis. Se você souber de um caso, escreva para supportdriftwoodapps@gmail.com.
O app tem funcionalidades sociais — clubes, feed, reações, eventos, sorteios e amigo secreto —, o que torna essa idade mínima relevante e não apenas formal.
8. Mudanças
Se esta política mudar de forma relevante, avisaremos pelo app ou por e-mail antes da mudança entrar em vigor. A data no topo indica a última revisão.
9. Contato
Michaell Rodrigues (Driftwood Apps) supportdriftwoodapps@gmail.com