Privacidade e LGPD
Última atualização: 14 de setembro de 2026
Resumo
A gente coleta o mínimo pra estante funcionar, não vende seu dado pra ninguém, e você pode ver, corrigir, pedir uma cópia ou apagar tudo quando quiser.
1. Quem é o responsável
O controlador dos seus dados é Isabella Polinski Gomez, em São Paulo/SP. Se for necessário para exercer um direito seu ou atender uma exigência legal, o documento de identificação é fornecido mediante solicitação.
O encarregado pelo tratamento de dados pessoais — o que a LGPD chama de DPO — atende em contato@qualtem.com.br.
2. O que a gente coleta
Você entrega:
| Dado | Quando | Por quê |
|---|---|---|
| ao criar conta | é como você entra, e como a gente manda o link de acesso | |
| Data de nascimento | no cadastro | pra confirmar a idade mínima de 16 anos e liberar o perfil público aos 18 |
| Nome e @handle | no onboarding | pra identificar você no perfil e nas resenhas |
| Como te tratar | no onboarding, opcional | pra escrever no pronome certo. Não aparece no seu perfil |
| Foto e bio | opcional | só se você quiser |
| Sua coleção | ao usar | é o produto |
| Resenhas e notas | ao escrever | é o produto |
| Séries que você segue | ao seguir | pra avisar quando sai volume novo |
| Pessoas que você segue e quem te segue | ao seguir alguém | pra montar seu feed de atividade e mostrar quem você segue e seus seguidores no perfil (esse recurso — o feed — vem em breve, mas a política já cobre a coleta desde já) |
A gente registra sozinho:
| Dado | Por quê | Quanto tempo |
|---|---|---|
| Data do último acesso | segurança da conta | 12 meses |
| IP e navegador nos registros de acesso | exigência do Marco Civil da Internet, art. 15 | 6 meses |
| Páginas visitadas, de forma agregada | entender o que funciona | indefinido, sem identificar você |
3. O que a gente não coleta
Nada de CPF, endereço, telefone ou dado de pagamento — o produto é gratuito e não tem cobrança. Nada de dado sensível: origem, religião, opinião política, saúde, vida sexual, biometria. Não peça e não publique esse tipo de coisa.
4. Por que a gente pode tratar cada coisa
A LGPD exige declarar a base legal de cada tratamento. Aqui está a tabela inteira:
| O que | Finalidade | Base legal |
|---|---|---|
| E-mail, handle, coleção, resenhas | fazer o serviço funcionar | execução de contrato — art. 7º, V |
| Link de acesso por e-mail | autenticar você | execução de contrato — art. 7º, V |
| Data de nascimento | cumprir a idade mínima e proteger adolescente | obrigação legal e proteção do titular — art. 7º, II e VII |
| Como te tratar | escrever no pronome certo | consentimento — art. 7º, I |
| IP e registros de acesso | guarda obrigatória | obrigação legal — art. 7º, II e Marco Civil art. 15 |
| Medição agregada | melhorar o produto | legítimo interesse — art. 7º, IX |
| Quem você segue e seus seguidores | montar seu feed e mostrar suas conexões no perfil | consentimento — art. 7º, I |
| Newsletter | novidades do produto | consentimento — art. 7º, I |
Consentimento você tira quando quiser, em Configurações → Notificações, ou no link de descadastro que vai em todo e-mail. Tirar consentimento de e-mail não apaga sua conta nem sua estante.
5. O que fica público
Por padrão, seu perfil é privado. Nada da sua estante aparece pra ninguém até você decidir que sim.
Quando você abre, o controle é separado em duas chaves independentes:
- Perfil e estante públicos — seu handle, nome, foto, bio, sua coleção e quem você segue (e seus seguidores) ficam visíveis
- Resenhas públicas — o que você escreveu fica visível, com o seu handle
Você pode ligar uma e deixar a outra desligada. Perfil público com resenha privada funciona, e o contrário também.
O que está público é público mesmo: aparece pra qualquer pessoa e pode ser indexado pelo Google. Se você fechar depois, a gente pede a remoção do índice, mas o Google leva o tempo dele e pode haver cópia em cache fora do nosso alcance.
Seu e-mail nunca é público. Em nenhuma configuração, pra nenhum usuário.
Menor de 18
Se você tem entre 16 e 18, as duas chaves ficam travadas em privado. Não é o padrão que dá pra mudar — é uma trava. Sua estante, seu perfil e suas resenhas ficam visíveis só pra você, e nada seu aparece em busca, em perfil público ou pra outros usuários. As chaves aparecem na tela, desabilitadas, com a explicação. Elas liberam sozinhas no dia em que você completa 18. É por isso que a gente pede a data de nascimento no cadastro. Ela serve pra isso e pra confirmar a idade mínima — nada mais.
6. Com quem a gente compartilha
A gente não vende seus dados. Nunca, pra ninguém.
Pra operar, a gente usa serviços que processam dado em nosso nome:
| Serviço | O que faz | Onde os dados ficam |
|---|---|---|
| Supabase | banco de dados e autenticação | São Paulo, Brasil |
| Lovable | hospeda o site | servidores fora do Brasil, com entrega distribuída |
| Resend | entrega o e-mail de acesso e de confirmação | Estados Unidos |
| Umami | medição agregada, sem cookie | União Europeia |
Além disso, a gente compartilha se for obrigada por ordem judicial ou requisição legal — e, quando a lei permitir, avisa você antes.
Transferência internacional
Como você viu na tabela, parte da operação acontece fora do Brasil. A LGPD permite isso quando a transferência é necessária pra executar o contrato com você, no art. 33, VI, que é exatamente o caso: sem hospedagem e sem envio de e-mail, não existe serviço. A gente escolheu esses fornecedores por terem compromisso contratual de proteção de dados, e escolheu deixar o banco de dados no Brasil, que é onde mora o volume real da informação pessoal.
7. Quanto tempo a gente guarda
| Dado | Prazo |
|---|---|
| Conta ativa | enquanto ela existir |
| Depois que você apaga a conta | some em até 30 dias |
| Backup | até 90 dias |
| Registros de acesso (IP) | 6 meses, por exigência do Marco Civil |
| E-mail de quem só assinou a lista | até você descadastrar |
| Resenha de conta apagada | some junto |
8. Seus direitos
A LGPD te dá estes direitos, e todos valem aqui:
- saber se a gente trata dado seu
- acessar os dados que a gente tem
- corrigir o que estiver errado ou incompleto
- anonimizar, bloquear ou eliminar dado desnecessário ou tratado fora da lei
- levar embora (portabilidade)
- apagar o que foi tratado com base em consentimento
- saber com quem a gente compartilhou
- saber o que acontece se você negar consentimento
- tirar o consentimento a qualquer momento
A maioria você resolve sozinha, sem falar com ninguém. Configurações tem a edição do seu perfil, as chaves de privacidade e o botão de apagar a conta. Pra pedir uma cópia dos seus dados, escreve pra contato@qualtem.com.br — a gente responde em até 15 dias.
Pro que não estiver lá, escreve pra contato@qualtem.com.br. A gente responde em até 15 dias, que é o prazo da lei.
Se você não ficar satisfeita com a resposta, pode reclamar na ANPD — Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
9. Segurança
Conexão criptografada em todo o site. Senha não existe, então não tem senha pra vazar. O acesso ao banco é limitado por política por linha, o que significa que cada pessoa só alcança os próprios dados no nível do banco, não só no nível da tela.
Nada disso é garantia absoluta — ninguém pode dar essa garantia. Se acontecer um incidente que possa te trazer risco, a gente comunica você e a ANPD, como a lei manda.
10. Mudanças nesta política
Se mudar algo relevante, a gente avisa por e-mail com 30 dias de antecedência. Quer ver uma versão anterior? Pede em contato@qualtem.com.br que a gente manda.
11. Ficou com dúvida?
Escreve pra contato@qualtem.com.br. Tem uma pessoa lendo.
Ficou com dúvida?
Escreve pra contato@qualtem.com.br. Tem uma pessoa lendo.