Política de Privacidade
Última atualização: 17 de maio de 2026
Esta Política descreve como o BookSharing trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
1. Quem é o Controlador
O BookSharing é um produto operado pela Rollout Comércio e Serviços, inscrita no CNPJ 22.235.236/0001-40 ("Rollout", "nós"). A Rollout é a Controladora dos seus dados pessoais.
Encarregado pelo Tratamento de Dados (DPO) / contato de privacidade: admin@artificialintegillence.tec.br.
2. Quais dados coletamos
- Dados de conta: e-mail, senha (armazenada com hash) e data do último acesso.
- Dados de perfil: nome de exibição, nome de usuário, foto (avatar), cidade, idioma, biografia, idiomas de leitura e preferências.
- Data de nascimento: para verificar a idade mínima (14 anos) e identificar contas de adolescentes.
- Endereço: nome do destinatário, rua, cidade, CEP e telefone — solicitado apenas quando você concretiza uma troca ou empréstimo, para o envio dos livros.
- Atividade na plataforma: livros que você tem/quer, resenhas, metas de leitura, trocas, empréstimos e círculos.
- Fotos de livros: imagens que você envia para cadastrar livros.
- Convites: e-mail das pessoas que você convida.
- Dados de uso: endereço IP, tipo de dispositivo/navegador, páginas visitadas e registros técnicos — coletados via cookies e provedores de infraestrutura.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; autenticação | Conta | Execução de contrato |
| Funcionamento da comunidade (perfil, biblioteca, matching, trocas e empréstimos) | Perfil, atividade | Execução de contrato |
| Envio dos livros nas trocas/empréstimos | Endereço | Execução de contrato |
| Extração de metadados das fotos de livros (IA) | Fotos | Execução de contrato |
| Comunicações transacionais e notificações do serviço | Execução de contrato | |
| Métricas de uso para melhorar o produto | Dados de uso | Consentimento (cookies) |
| Segurança, prevenção de fraude e abuso | Dados de uso | Legítimo interesse |
| Cumprir obrigações legais | Conforme exigido | Obrigação legal |
4. Adolescentes (14 a 17 anos)
A plataforma é destinada a pessoas com 14 anos ou mais. Menores de 14 anos não podem criar conta.
Para usuários de 14 a 17 anos, o cadastro exige o consentimento de um dos pais ou do responsável legal: durante o cadastro coletamos o nome e e-mail do responsável, e a conta do adolescente só é ativada após a confirmação dele. Qualquer transação (aceitar um match, solicitar ou aprovar um empréstimo, compartilhar um endereço) é encaminhada ao responsável para gestão. O adolescente nunca compartilha um endereço diretamente.
O responsável pode revisar, corrigir ou excluir os dados do menor a qualquer momento escrevendo para o contato indicado abaixo.
5. Endereços — tratamento especial
Sabemos que seu endereço é sensível. Por isso:
- Só pedimos o endereço quando você concretiza uma troca ou empréstimo.
- Ele é compartilhado apenas com a contraparte específica daquela transação.
- É armazenado de forma criptografada.
- É eliminado ou anonimizado após a conclusão da transação.
Estamos trabalhando em uma próxima etapa em que os endereços serão criptografados de ponta a ponta, de modo que nem a Rollout consiga lê-los.
6. Fotos e inteligência artificial
As fotos de livros que você envia são processadas pelo Google Gemini para extrair título, autor e outros metadados. Atualmente utilizamos o nível gratuito da API do Google; nesse nível, o Google pode utilizar os dados enviados para revisão humana e melhoria de seus modelos. Recomendamos enviar apenas fotos da capa e contracapa dos livros, sem outras pessoas ou informações no enquadramento.
7. Com quem compartilhamos seus dados — suboperadores
Não vendemos seus dados. Compartilhamos com prestadores que viabilizam o serviço:
| Provedor | Função | Localização |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento | Brasil (São Paulo) |
| Cloudflare | Hospedagem e rede de distribuição | Global (servidores na borda) |
| Google (Gemini) | Extração de metadados de fotos por IA | Estados Unidos |
| PostHog | Métricas de uso | União Europeia |
| Resend | Envio de e-mails transacionais | Estados Unidos |
Também podemos compartilhar dados com autoridades quando exigido por lei.
8. Transferência internacional
Seus dados principais ficam armazenados no Brasil (Supabase, São Paulo). Alguns suboperadores processam dados fora do Brasil (Google/EUA, PostHog/UE, Resend/EUA, Cloudflare/global). Essas transferências são feitas com base na execução do contrato e em cláusulas de proteção adequadas, conforme os Arts. 33 e 34 da LGPD.
9. Por quanto tempo guardamos os dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, eliminamos seus dados pessoais (perfil, endereços, fotos, e-mail) e anonimizamos seu histórico de trocas, empréstimos e resenhas — para não comprometer os registros das outras pessoas envolvidas. As cópias de segurança são rotacionadas e eliminadas em até 90 dias. Alguns dados podem ser mantidos por mais tempo quando houver obrigação legal.
10. Seus direitos (LGPD, Art. 18)
A qualquer momento, você pode:
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos ou desatualizados.
- Solicitar a anonimização, o bloqueio ou a eliminação de dados.
- Solicitar a portabilidade dos seus dados.
- Revogar o consentimento.
- Obter informação sobre com quem compartilhamos seus dados.
Para exercer esses direitos, escreva para admin@artificialintegillence.tec.br. Responderemos no menor prazo possível. Você também pode apresentar uma reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
11. Decisões automatizadas
O BookSharing usa processos automatizados para sugerir matches/trocas e calcular um "índice de confiança" do perfil. Essas sugestões não produzem efeitos jurídicos e você pode solicitar a revisão escrevendo para o contato indicado acima.
12. Segurança
Adotamos medidas técnicas e organizacionais: criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por linha (RLS) no banco de dados e criptografia dos endereços. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos as pessoas afetadas e a ANPD conforme a lei.
13. Cookies
Usamos cookies essenciais e, com o seu consentimento, cookies de métricas. Consulte nossa Política de Cookies.
14. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail. A data no topo indica a última atualização.
15. Contato
Encarregado pelo Tratamento de Dados (DPO): admin@artificialintegillence.tec.br — Rollout Comércio e Serviços, CNPJ 22.235.236/0001-40.