Política de Privacidade

1. Quem somos e como contatar

O Baleia é uma rede social para leitores de obras originalmente escritas em língua portuguesa. Para dúvidas sobre esta política ou sobre seus dados, entre em contato pelo e-mail [E-MAIL DE CONTATO].

2. Quais dados coletamos e por quê

Coletamos: e-mail, senha (armazenada como hash, nunca em texto puro), nome de usuário, nome de exibição, avatar e biografia (ambos opcionais), sua atividade de leitura (biblioteca pessoal, notas, resenhas — dados que você mesmo escolhe tornar públicos ao usar o produto) e o endereço IP das suas requisições (armazenado apenas como hash, por prazo curto, só para prevenir abuso e ataques de força bruta).

Usamos esses dados para: permitir que você crie e acesse sua conta, personalizar seu perfil, viabilizar as funcionalidades sociais do produto (feed, seguidores, listas), e proteger a plataforma contra abuso.

Não pedimos telefone, CPF, endereço ou data de nascimento completa. Não vendemos seus dados a terceiros. Não fazemos rastreamento publicitário.

3. Base legal

Tratamos seus dados com base no seu consentimento (dado no cadastro) e na necessidade de executar o serviço que você contratou ao criar uma conta (execução de contrato).

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento da plataforma: provedor de envio de e-mail transacional (verificação de conta, redefinição de senha) e provedor de hospedagem/armazenamento de imagens (avatares, capas de livro). Nenhum desses provedores usa seus dados para finalidade própria. Não compartilhamos dados com o Wikidata, Google Books ou Open Library — essas integrações são só de leitura de dados públicos sobre livros, não envolvem seus dados pessoais.

5. Por quanto tempo guardamos

Seus dados de conta ficam armazenados enquanto sua conta existir. Se você excluir sua conta, seus dados pessoais identificáveis (nome de usuário, e-mail, nome de exibição) são removidos definitivamente após um período de carência (ver Termos de Uso e nossa política de exclusão). Logs de segurança (tentativas de login) são mantidos por prazo curto e depois apagados automaticamente.

6. Seus direitos e como exercê-los

Você tem direito a acessar, corrigir, exportar e excluir seus dados a qualquer momento, diretamente pela página de Configurações da sua conta — sem precisar entrar em contato conosco para isso. Se preferir, também pode escrever para [E-MAIL DE CONTATO].

7. Segurança

Senhas são armazenadas com hash Argon2id, nunca em texto puro. Sessões usam cookies seguros (httpOnly, restritos ao nosso domínio). Adotamos práticas de prevenção contra ataques comuns (força bruta, enumeração de contas, acesso indevido a dados de outros usuários).

8. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas na própria plataforma.