Política de Privacidade

Última atualização: 18 de setembro de 2026

1. Quem somos

BookRats é um aplicativo de leitura competitiva que permite registrar leituras, criar desafios e conectar-se com outros leitores. O responsável pelo tratamento dos seus dados é o desenvolvedor do aplicativo.

2. Dados que coletamos

Nome e endereço de e-mail, fornecidos no cadastro. Se você entrar com o Google — ou, em dispositivos compatíveis, com a Apple — nome e e-mail chegam do provedor.
Foto de perfil e bio, caso você opte por enviá-las.
Registros de leitura: páginas lidas, títulos de livros, sua estante e notas pessoais.
Token FCM do seu dispositivo, para envio de notificações push.
Câmera: usada somente para ler o código de barras (ISBN) na contracapa. A imagem é decodificada no próprio aparelho — não é gravada nem enviada para nós.
Dados de compra e assinatura: plano contratado, data de validade e um hash (SHA-256) do recibo da loja. O recibo em si não é armazenado.
Registros de falha: quando o app quebra, o Firebase Crashlytics recebe o rastro do erro e dados do aparelho (modelo, versão do sistema e versão do app).
Dados de uso: eventos de comportamento no app, como páginas registradas, duração de sessões de leitura e quais desafios e grupos você acessa. Eles não carregam seu nome, seu e-mail nem o conteúdo das suas notas, mas ficam ligados a um identificador da instalação. Por isso são dados pseudonimizados, e não anônimos.

3. Como usamos seus dados

Criar e gerenciar sua conta.
Exibir seu perfil, ranking e conquistas para outros usuários.
Enviar notificações push sobre atividades nos seus desafios e grupos.
Calcular sequências, pontos e rankings.
Validar sua assinatura junto à loja de aplicativos.
Diagnosticar falhas e melhorar funcionalidades do aplicativo.

4. Compartilhamento de dados

Não vendemos seus dados pessoais nem os compartilhamos com terceiros para fins comerciais.

Dados de perfil público (nome, foto, bio, ranking, livro atual e conquistas) são visíveis a outros usuários do app. Suas notas pessoais de check-in não são.

Seus dados são processados pelo Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Crashlytics, Analytics e Cloud Messaging), que é a infraestrutura do aplicativo e segue as políticas de privacidade do Google.

Além do Firebase, dois tipos de informação saem do app para terceiros:

O texto que você digita na busca de livros e o ISBN escaneado vão para as APIs públicas Google Books, Open Library e Brasil API, para encontrar o livro. Esses termos de busca não são armazenados pelo BookRats.
O recibo da sua compra é enviado pelo nosso servidor à Google Play Developer API, para validar a assinatura.

5. Retenção e exclusão de dados

Seus dados ficam armazenados enquanto sua conta estiver ativa.

Ao excluir a conta (Configurações → Excluir Conta), apagamos seu perfil, seus registros de leitura, check-ins, sessões, metas, notificações e os arquivos que você enviou. Contribuições em desafios e conversas de grupo deixam de exibir seu nome e sua foto, e passam a aparecer como “Usuário removido”, para preservar a integridade das conversas das outras pessoas.

Dois registros NÃO são apagados, e isso é deliberado:

O estado da sua assinatura (plano e validade).
O vínculo entre o recibo de compra e a conta que o utilizou, guardado como hash do recibo.

Eles permanecem por motivo antifraude: sem esse vínculo, seria possível excluir a conta de propósito para reutilizar o mesmo recibo de compra em outra conta. Esses registros guardam o identificador da conta, o produto comprado e as datas — não o seu nome, seu e-mail nem seus registros de leitura.

6. Seus direitos (LGPD Art. 18)

Acessar os dados que temos sobre você.
Corrigir informações incorretas pelo app (Editar Perfil).
Excluir sua conta e os dados associados (Configurações → Excluir Conta), com as duas exceções descritas na seção 5.
Exportar seus dados pessoais em formato portável (Configurações → Exportar meus dados).
Desativar a coleta de dados de uso (Configurações → Privacidade).
Revogar o consentimento a qualquer momento, excluindo sua conta.

7. Segurança

Utilizamos autenticação segura via Firebase Auth, comunicação HTTPS e regras de segurança do Firestore para proteger seus dados. Senhas nunca são armazenadas em texto simples.

8. Crianças

O BookRats não é destinado a menores de 13 anos. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato para que possamos removê-los.

9. Contato

Dúvidas ou solicitações sobre privacidade? Entre em contato:
suporte@bookrats.app.br

10. Transferência internacional de dados

Seus dados são armazenados em servidores do Google Firebase, localizados nos Estados Unidos. O Google adere às Cláusulas Contratuais Padrão e mantém certificações de segurança (SOC 2, ISO 27001). A transferência é realizada conforme Art. 33, II, alínea “a” da LGPD (cláusulas contratuais específicas).

11. Encarregado de Dados (DPO)

O encarregado pela proteção de dados pessoais pode ser contatado pelo e-mail:
privacidade@bookrats.app.br

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas pelo app. O uso continuado após a notificação constitui aceite das mudanças.