Política de privacidade
Atualizada em
O Zukan é um projeto pessoal mantido por uma pessoa física no Brasil, que é a controladora dos dados segundo a LGPD (Lei 13.709/2018). Esta página explica o que guardamos, para quê, quem vê e como exercer seus direitos. Dúvidas: [email protected].
O que guardamos
- Conta: nome de usuário, e-mail, senha (guardada só como hash) e, se você entra com o Google, o identificador da sua conta Google. Data de confirmação do e-mail.
- O que você cria: perfil (nome, bio, foto, capa), coleção, notas, resenhas, diário, sessões cronometradas, listas, cadernos e jardim, clubes e comentários, quem você segue e arquivos importados enquanto são processados.
- Sessões: quando cada login foi criado e expira e o navegador usado, para você ver e encerrar suas sessões nas configurações da conta.
- As buscas por obras vão para as fontes do catálogo (como TMDB ou Open Library) sem nada que identifique você.
- Não usamos analytics, rastreadores de anúncio nem cookies de terceiros, e não guardamos seu endereço IP.
Para quê (base legal)
- Para prestar o serviço que você contratou ao se cadastrar: sua conta, seus registros e o que você escolhe deixar público (LGPD art. 7º, V).
- Legítimo interesse em manter o site seguro e funcionando: evitar abuso, moderar denúncias, dar suporte e ter números agregados de uso (art. 7º, IX).
- Seu e-mail é usado só para mensagens da conta (confirmação, troca de senha). Nada de marketing sem seu consentimento, e seus dados nunca são vendidos.
Quem vê
- Outras pessoas veem só o que você deixa público. Perfis privados, cadernos privados e seu e-mail nunca aparecem para os outros.
- A administração do site pode ver dados das contas (inclusive e-mail e datas de login) para operar o site. Os e-mails aparecem mascarados, e cada vez que um é revelado ou que as contas são buscadas, isso fica num registro de acessos.
- Prestadores que tratam dados em nosso nome: Magalu Cloud (servidor em São Paulo), Cloudflare (rede e armazenamento de imagens e backups no R2), Resend (envio dos e-mails da conta) e Google (só se você entra com o Google). Alguns deles podem tratar dados fora do Brasil.
Por quanto tempo
- Enquanto sua conta existir. Sessões expiradas são apagadas sozinhas. Os backups do banco, criptografados, ficam guardados por até 35 dias, então dados apagados somem deles nesse prazo.
Seus direitos
- Acesso e portabilidade: exporte tudo em Importar e exportar ou leia pela API pessoal.
- Correção: edite seu perfil e seus registros quando quiser.
- Exclusão: apague sua conta nas configurações da conta; os dados somem na hora (e dos backups em até 35 dias).
- Qualquer outro pedido (informação sobre compartilhamento, revogar consentimento, reclamações): escreva para [email protected]. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Cookies
- Só os que o site precisa: zukan_session (mantém você logado), zukan_locale (idioma), zukan_theme (tema claro ou escuro) e, no login com Google, um temporário de segurança.
Mudanças
- Se esta política mudar em algo que importa, avisamos no site antes de valer.