Política de Privacidade

Com quem você está lidando

O app, o servidor por trás dele e este site são administrados por Books Court, que pode ser contatado em hello@bookscourt.com. Qualquer coisa relacionada a esta página — uma dúvida, um pedido de cópia dos seus dados, uma solicitação de exclusão — deve ser enviada para esse endereço.

Usar o app sem uma conta

Você não precisa fazer login. Sem uma conta, suas estantes e seu diário ficam guardados apenas no seu iPhone, no armazenamento do próprio app, e nada do que você escreve neles chega ao nosso servidor. A busca de livros continua passando pelo nosso servidor, e o app continua enviando relatórios de falhas e estatísticas de uso — ambos descritos abaixo.

Sua conta

O login é feito com o Iniciar sessão com a Apple, a única forma de entrar. Ele cria uma conta no nosso servidor para que sua biblioteca sobreviva à perda ou à troca do celular, e para que você possa usar as partes do app que envolvem outros leitores. A Apple cuida da sua senha e do Face ID; nós nunca vemos nenhum dos dois. Da Apple, recebemos:

• Um identificador estável que a Apple cria para você e para este app. Sua conta é vinculada a ele, não ao seu endereço de e-mail.
• Seu endereço de e-mail, se você optar por compartilhá-lo. Escolha “Ocultar Meu E-mail” e recebemos, em vez dele, um endereço de retransmissão da Apple — nunca o seu endereço real.
• Seu nome, no primeiro login, se você optar por compartilhá-lo. Ele vira seu nome de exibição, que você pode mudar a qualquer momento.

O que você coloca no app

Enquanto você estiver com a sessão iniciada, tudo o que você registra é sincronizado com o nosso servidor, para que fique igual em todos os aparelhos em que você fizer login:

• Suas estantes e cômodos: nomes, descrições, ordem e decoração, e se cada estante é privada ou pública.
• Seus livros: título, autor, gênero, formato, número de páginas e a lombada que você criou.
• Seu diário: status de leitura, datas de início e de término, releituras, progresso, favoritos, avaliações, tropes, nível de picância, sinopse, resenha e citações salvas.
• Seu perfil: nome de exibição, um nome de usuário (um é criado para você até que você escolha o seu), bio e uma cor ou foto de avatar.
• Imagens de capa e uma foto de avatar, se você as adicionar a partir das suas fotos ou arquivos. Só a imagem que você escolher é enviada.
• Suas configurações, meta de leitura, sequências, saldo no app e as decorações que você possui.

O que outros leitores podem ver

O Books Court é privado por padrão. Toda estante nova começa privada, e uma estante privada não é vista por ninguém além de você. Algumas coisas, porém, ficam visíveis para outras pessoas, e você deve saber exatamente quais:

• Seu perfil. Qualquer leitor com a sessão iniciada pode encontrar você pelo seu nome de usuário e ver seu nome de exibição, nome de usuário, bio, avatar e números de seguidores — mesmo que você nunca tenha tornado uma estante pública.
• Estantes públicas. Torne uma estante pública e qualquer pessoa que use o app pode navegar por ela, inclusive quem não fez login. Essas pessoas veem o título, o autor, a capa, o gênero, o formato, o status de leitura, as datas, as avaliações, os tropes, o nível de picância e a sinopse de cada livro.
• Atividade em estantes públicas. Começar, terminar ou adicionar um livro numa estante pública, ou tornar uma estante pública, aparece no feed dos leitores que seguem você. Nada de uma estante privada aparece lá, nunca.
• Comentários e curtidas. Eles são vistos por qualquer pessoa que possa ver a publicação em que estão, e o leitor que você segue, curte ou responde pode receber uma notificação com o seu nome.

Suas resenhas, citações salvas, releituras, progresso de leitura e favoritos nunca são mostrados a ninguém, nem mesmo numa estante pública. Torne uma estante privada de novo e os livros dela somem da vista de outros leitores e do feed.

Bloqueios e denúncias

Você pode bloquear outro leitor, e o bloqueio fica guardado no nosso servidor para valer em todos os aparelhos. Você também pode denunciar um perfil ou um comentário. Uma denúncia nos envia o motivo que você escolheu, qualquer coisa que você acrescentar e uma cópia do que foi denunciado, para que possa ser analisada mesmo que o original seja alterado ou excluído. Conteúdo denunciado por vários leitores é ocultado automaticamente.

Encontrar livros

Quando você busca um livro — digitando ou escaneando o código de barras —, o texto da busca e o idioma e a região do seu aparelho vão para o nosso servidor, que procura o livro na Open Library e, se não encontrar, no Google Books. Esses serviços recebem o texto da busca e nada sobre você. As buscas ficam em cache no nosso servidor, sem nenhum registro de quem as fez.

As capas desses catálogos são baixadas pelo seu iPhone diretamente da Open Library e do Google Books, então esses dois serviços veem o seu endereço IP, como acontece com qualquer site que você visita.

Câmera, fotos, importações e notificações

O app só pede acesso a esses recursos quando você usa a função que precisa deles.

• Câmera: usada apenas para ler o código de barras de um livro. O reconhecimento acontece no seu iPhone, e só o número lido sai dele, como uma busca. Nenhuma imagem é guardada ou enviada.
• Fotos: quando você escolhe uma capa ou um avatar, o iOS entrega ao app apenas aquela imagem. O app não tem acesso ao resto da sua fototeca.
• Importação do Goodreads: o arquivo CSV é lido no seu iPhone. Os livros nele são adicionados à sua biblioteca como quaisquer outros, e sincronizados se você estiver com a sessão iniciada.
• Lembretes de leitura: agendados no seu iPhone, e nunca enviados pelo nosso servidor.
• Notificações push, como a de um novo seguidor: precisam da sua permissão. Se você permitir, o token de push do seu aparelho é armazenado no nosso servidor para que a Apple possa entregá-las. Sair da conta ou excluí-la remove esse token.

Compras

As compras dentro do app passam pela Apple, e nunca vemos o seu cartão nem nenhum dado de pagamento da Apple. A Apple nos envia um registro assinado de cada compra — um número de transação, o produto, as datas e se houve reembolso —, que fica vinculado à sua conta para que suas compras possam ser restauradas num aparelho novo.

Relatórios de falhas e estatísticas de uso

O app usa o Google Firebase para duas coisas:

• Crashlytics. Quando o app trava, um relatório vai para o Google com o que o app estava fazendo, o modelo do aparelho, a versão do iOS, a versão do app e um identificador aleatório da instalação, para que o erro possa ser encontrado e corrigido.
• Analytics. As estatísticas automáticas padrão do Firebase: aberturas do app, duração das sessões, primeira abertura, compras dentro do app, modelo do aparelho, versão do iOS e do app, idioma e um país ou região aproximados, deduzidos a partir do seu endereço IP. Elas são vinculadas a um identificador aleatório da instalação, não ao seu nome, e-mail ou conta.

Nenhum dos dois usa o identificador de publicidade do seu iPhone, nenhum é usado para publicidade e nenhum é combinado com dados de outras empresas para seguir você por aí. É por isso que o app nunca pede permissão para rastrear você: ele não rastreia você.

Logs do servidor

Nosso servidor grava uma linha para cada solicitação que processa: o horário, qual função foi chamada, se funcionou, quanto tempo levou e o identificador interno da conta que fez a chamada. Ele não registra o conteúdo que você envia, seu endereço de e-mail nem seu nome. O servidor web à frente dele mantém logs de acesso padrão, que incluem endereços IP, para manter o serviço seguro e impedir abusos. Ambos são excluídos após 60 dias.

Este site

O bookscourt.com coleta muito menos do que o app:

• Seu endereço de e-mail, se você entrar na lista de espera — um único campo, nada mais. Ele é usado para avisar quando o beta abrir, quando o app for lançado e, de vez em quando, sobre o que está sendo construído. O link de cancelamento de inscrição no rodapé de todo e-mail tira você da lista em um clique, com efeito imediato.
• Estatísticas de tráfego anônimas: quais páginas são abertas, quais links são clicados, a região aproximada de onde veio a visita e que tipo de aparelho foi usado. Esses dados são contados de forma agregada e nunca são associados a um endereço de e-mail.
• Cookies: nenhum. O site não define cookies e não grava nada no armazenamento do seu navegador. As demonstrações da estante e do criador de lombadas rodam inteiramente no seu navegador e não enviam nada para lugar nenhum.

Quem mais tem acesso aos seus dados

Estas são as únicas empresas que recebem dados pessoais do Books Court, e cada uma recebe apenas o que precisa para a função indicada:

• Apple — Iniciar sessão com a Apple, compras na App Store e entrega de notificações push.
• Google Firebase — relatórios de falhas e estatísticas de uso do app.
• Hetzner — opera os servidores na União Europeia que armazenam sua conta, biblioteca, imagens e backups.
• Open Library (mantida pelo Internet Archive) e Google Books — busca de livros e imagens de capa. Recebem o texto da busca e, no caso das capas, o seu endereço IP; nunca a sua conta.
• Resend — armazena a lista de espera e entrega os e-mails dela.
• Umami Cloud — as estatísticas de tráfego do site. Não usa cookies: nada é gravado no seu navegador, e os visitantes não são identificados por fingerprinting nem rastreados em outros sites.
• Cloudflare — entrega este site e transporta as inscrições na lista de espera em trânsito.

Nada é vendido, alugado ou repassado a anunciantes ou corretores de dados. Os dados só iriam além desta lista se a lei exigisse, ou para quem assumisse o Books Court caso ele um dia fosse vendido — e você seria avisado antes de isso acontecer.

Por que são usados, e com que base legal

A legislação de proteção de dados exige uma base legal para cada uso. Estas são as nossas:

• Para operar o app em que você se cadastrou — sua conta, a sincronização, as estantes públicas, os seguidores, os comentários e as compras. A base é o contrato que temos com você.
• Para manter o app funcionando e seguro — relatórios de falhas, estatísticas de uso, logs do servidor, bloqueios e denúncias. A base é o nosso legítimo interesse em um app que funcione e não sofra abusos, e você pode se opor a isso a qualquer momento.
• Para enviar os e-mails da lista de espera e as notificações push — apenas com o seu consentimento, que você pode retirar quando quiser.
• Para guardar os registros de compras — porque a legislação tributária e a de defesa do consumidor exigem.

Para onde vão

Sua conta, biblioteca, imagens e backups ficam armazenados na Hetzner, na União Europeia. Apple, Google, Resend, Umami e Cloudflare estão sediadas nos Estados Unidos, então parte dos seus dados é processada fora do Reino Unido e do Espaço Econômico Europeu. Essas transferências se baseiam no Quadro de Privacidade de Dados UE-EUA quando a empresa é certificada nele e, caso contrário, nas cláusulas contratuais padrão previstas nos termos de processamento de dados da empresa.

Por quanto tempo são guardados

Nada é guardado por mais tempo do que o necessário:

• Sua conta, biblioteca e diário: até você excluir sua conta.
• Estantes e livros que você exclui: são removidos do app e da vista de todos os outros na hora. O servidor os apaga definitivamente 14 dias depois.
• Sessões de login: uma sessão sem uso expira após 90 dias.
• Logs do servidor e de acesso: 60 dias.
• Backups: feitos diariamente e sobrescritos após 14 dias, então uma conta excluída desaparece deles em até 14 dias.
• Relatórios de falhas: 90 dias no Google. Estatísticas de uso: até 14 meses no Google.
• Registros de compras: mantidos após a exclusão da sua conta, sem o vínculo com ela, pelo tempo que a legislação tributária exigir.
• Denúncias: mantidas após a exclusão de qualquer uma das contas envolvidas, sem o vínculo com nenhuma das duas, para que as decisões de moderação possam ser verificadas depois.
• Seu endereço na lista de espera: até você cancelar a inscrição ou pedir a remoção.

Excluir sua conta

No app, abra Profile, depois More, depois Manage Account, e exclua a conta ali. A exclusão é imediata e permanente: seu perfil, estantes, diário, imagens, seguidores, comentários, curtidas, tokens de push e sessões de login são apagados do nosso servidor, e a biblioteca é removida daquele iPhone. O que é mantido depois disso está listado acima.

Você também pode deixar de usar o Iniciar sessão com a Apple no Books Court pelos ajustes da sua Conta Apple. Isso encerra sua sessão, mas não exclui a conta; para isso, use a opção no app ou escreva para hello@bookscourt.com. Sem uma conta, tudo fica no seu iPhone, e apagar o app apaga tudo.

O que você pode pedir

Onde quer que você more, escreva para hello@bookscourt.com e você pode solicitar qualquer um dos itens a seguir. Não é preciso usar nenhuma fórmula específica, e uma resposta deve chegar em até trinta dias.

• Uma cópia de tudo o que é guardado sobre você, num formato que você possa levar para outro lugar.
• A correção de qualquer coisa que esteja errada — embora a maior parte você mesmo possa editar no app.
• A exclusão de qualquer um dos seus dados, ou da sua conta inteira.
• A limitação de como algo é usado, ou a oposição a esse uso — incluindo as estatísticas de uso.
• A retirada do seu consentimento, sem precisar dar um motivo.
• Uma reclamação junto à autoridade de proteção de dados do seu país, caso a resposta recebida não seja satisfatória.

Se você mora na Califórnia: o Books Court não vende suas informações pessoais nem as compartilha para publicidade comportamental entre contextos, e ninguém é tratado de forma diferente por exercer um direito de privacidade.

Segurança

Tudo o que trafega entre o app e o nosso servidor passa por conexões criptografadas. Seu login fica guardado no armazenamento seguro do iPhone (Keychain), e o servidor armazena apenas um hash irreversível dele. As imagens enviadas ficam em armazenamento privado e só são mostradas a outros leitores por meio de links que expiram após uma hora. Nenhum sistema é perfeitamente seguro; por isso, se algum dia uma violação afetasse seus dados, você seria avisado — assim como a autoridade reguladora, sempre que a lei exigir.

Idade

O Books Court não é voltado para crianças, e você precisa ter pelo menos 16 anos para criar uma conta ou entrar na lista de espera. Se soubermos que alguém mais novo tem uma conta, ela é excluída. Pais que acreditem que isso aconteceu podem escrever para hello@bookscourt.com.

Alterações

Se esta política mudar, a data no topo muda junto. Se uma alteração afetar dados que você já nos forneceu, você será avisado antes de ela entrar em vigor — no app ou, se estiver na lista de espera, por e-mail.