Dados com propósito e prazo.

O Fora da tela usa os dados necessários para administrar a conta, votações, confirmações de presença, propostas, resenhas e a sua lista pessoal de livros. Não vendemos dados e não usamos publicidade comportamental.

O que guardamos

Nome e e-mail; dados opcionais do perfil; votos; confirmações de presença, quantidade de acompanhantes e eventual recado ao host; avaliações e textos enviados; propostas e candidaturas; e os livros que você registra na área de membros, incluindo se já foram lidos, visibilidade, nota opcional de 1 a 10, comentário pessoal opcional e eventual encontro público associado, cuja data e local são registrados pelo sistema. Uma proposta de encontro pode conter local, endereço, mapa e descrição: o proponente, o host do núcleo e administradores podem consultá-la durante a revisão; os dados aprovados ficam públicos na página compartilhável do encontro.

O registro completo que associa sua conta a um livro só pode ser consultado por você. Ao escolher “Só para mim”, ele não aparece para outras pessoas. Ao escolher “Compartilhar com o clube”, o livro pode aparecer nas recomendações da comunidade apenas de forma agrupada e sem seu nome, identificador, nota individual, comentário pessoal, encontro ou local da conversa — nenhuma data ou local de conversa é publicado. A página pode mostrar o total de recomendações; a contagem de leituras só aparece a partir de três recomendações, e a quantidade/média das notas somente quando ao menos três avaliações compartilhadas contribuírem, para não revelar na prática o detalhe de uma única pessoa. Os dados bibliográficos são guardados no catálogo local, mas um livro importado somente para um registro pessoal não fica disponível no catálogo geral. Se você selecionar esse livro ao propor um encontro, os dados bibliográficos necessários para identificá-lo serão consultados pelo moderador responsável pelo núcleo e pelos administradores durante a revisão da proposta. Eles só aparecerão ao público se o encontro for publicado. Esse acesso limitado nunca inclui seu registro de biblioteca, estado de leitura, nota individual ou comentário pessoal, que continuam privados. Fora desse fluxo, o livro também pode se tornar público se for compartilhado com o clube, fizer parte de um ciclo oficial público ou for publicado de forma independente pela organização. Compartilhar uma recomendação não a transforma em leitura oficial do clube.

Para conter abuso, formulários registram apenas um hash diário do IP, nunca o endereço bruto. Buscas autenticadas de livros usam um hash diário e rotativo da conta para limitar volume, sem guardar o e-mail. Esses registros de contenção devem ser excluídos após 30 dias; a rotina automática ainda precisa ser ativada.

Serviços envolvidos

Vercel hospeda a aplicação; Supabase mantém autenticação, banco e arquivos; Resend entrega os e-mails transacionais configurados no Supabase; Open Library fornece os dados bibliográficos e as capas vinculadas pelo identificador; Cloudflare Turnstile protege formulários; e Google ou Apple participam somente quando o respectivo acesso estiver habilitado no Supabase Auth. As buscas à Open Library partem do servidor sem nome, e-mail ou identificador da sua conta; a identificação técnica pode incluir apenas o contato do próprio projeto. As capas não são copiadas para o Supabase: o site solicita os arquivos em covers.openlibrary.org. Normalmente essa solicitação passa pela otimização de imagens da hospedagem; em uma entrega direta, o navegador pode se conectar à Open Library. Como em qualquer requisição web, o serviço recebe dados técnicos como IP do solicitante, data, navegador ou referenciador conforme a forma de entrega. Monitoramento de erros só será ativado depois de uma revisão para não incluir conteúdo enviado.

Seus direitos

Antes do lançamento público, a área da conta precisa permitir consultar, exportar e excluir os próprios dados. O fluxo também deverá oferecer a escolha de anonimizar ou remover resenhas já publicadas.

Confirmações e recados operacionais têm retenção pretendida de 24 meses. Propostas que nunca forem publicadas devem ser eliminadas ou anonimizadas em até 90 dias após a decisão. Essas rotinas automáticas e a retirada autônoma de uma proposta ainda precisam ser ativadas antes de ampliar a coleta; por isso, não informe endereço residencial nem dados sensíveis nesses campos.

Antes do lançamento, esta página precisa receber o nome e o endereço de contato do controlador. Esses dados ainda não foram fornecidos.