ATUALIZADO EM 29 OUT 2026 · VERSÃO 1

POLÍTICA DE PRIVACIDADE

1. QUEM CUIDA DOS SEUS DADOS

O Estante HQ é mantido por Henrique Pereira, pessoa física, no Brasil. Ele é o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para qualquer assunto sobre os seus dados, escreva para privacidade@estantehq.com. Esse é o canal de comunicação com o controlador.

2. O QUE COLETAMOS

Quando você cria a conta: e-mail, nome, @ de usuário e senha. A senha é guardada cifrada; ninguém consegue lê-la. Se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto, o identificador da sua conta Google e as chaves de acesso que o Google emite para esse login.

O que você escolhe preencher: foto de perfil, bio (até 200 caracteres), cidade e as edições que fixa no topo do perfil.

A sua coleção: os exemplares que você registra, o estado de leitura e a página, o estado de conservação, onde cada um está guardado, o preço que você pagou, a data em que terminou de ler, a sua lista de desejos com prioridades e as suas preferências de formatos, editoras e personagens.

O que você faz com outras pessoas: quem você segue e quem segue você, e as sugestões que você dispensou em Achar gente.

As suas contribuições: edições que você envia ao catálogo (com as observações), relatos de erro, e, se você for curador, as decisões e correções de curadoria.

Atividade: um registro do que você adiciona e lê, que alimenta o feed de quem segue você.

Automaticamente, enquanto você usa:

Em cada sessão: o endereço IP, o navegador ou aparelho e a cidade aproximada, calculada a partir do IP. Você vê essas informações em Perfil / Sessões.
No app: o identificador do aparelho para notificações.
Para conter abusos: contadores por IP, por conta ou pelo e-mail usado em Contato, apagados em até um dia.
No site: estatísticas de visitas anônimas.

Quando você fala com a gente: o e-mail, o assunto e a mensagem que você envia em Contato.

Não coletamos CPF, telefone, endereço, dados de pagamento nem a sua localização precisa.

3. PARA QUE USAMOS

Fazer o Estante HQ funcionar para você: manter a conta, guardar a coleção, mostrar lacunas, lançamentos e números. Base legal: execução do contrato (art. 7º, V).
Mostrar o seu perfil e a sua atividade a outras pessoas, do jeito que você escolher em Perfil / Privacidade. Base legal: execução do contrato, com as suas escolhas de visibilidade.
Mandar avisos no app, por notificação e por e-mail, conforme as suas escolhas em Notificações. E-mails de conta (verificação, troca de senha, exclusão) são sempre enviados. Base legal: execução do contrato.
Proteger a sua conta e o serviço: sessões, limites de uso, prevenção de abuso e fraude. Base legal: legítimo interesse (art. 7º, IX).
Entender o uso do site com estatísticas anônimas de visita. Base legal: legítimo interesse.
Responder às suas mensagens. Base legal: legítimo interesse e, quando for um pedido sobre os seus dados, cumprimento de obrigação legal (art. 7º, II).

Não vendemos os seus dados e não os usamos para publicidade direcionada.

4. O QUE FICA PÚBLICO

Sempre público: o seu @, o seu nome, a sua foto e desde quando você está no Estante HQ.
Público se você preencher: a bio e a cidade.
Os números de seguidores e seguindo aparecem no seu perfil.
A sua estante aparece conforme você escolhe em Perfil / Privacidade: SÓ EU (o padrão), SEGUIDORES ou QUALQUER UM. Junto com ela vão:

os exemplares, os números e os destaques;
as listas de quem você segue e de quem segue você;
quem vocês dois seguem em comum.

Com QUALQUER UM, o seu perfil pode aparecer em buscadores como o Google.

Se você for curador, o perfil mostra as edições que você revisou e quantas foram, qualquer que seja a escolha acima.
Achar gente só mostra você a outras pessoas se você ativar essa opção e a sua estante não for SÓ EU.
As edições que você envia ao catálogo mostram que foram enviadas por você.
O seu e-mail nunca é público.

5. COM QUEM COMPARTILHAMOS

Usamos empresas que prestam serviço para o Estante HQ e só tratam os dados para isso:

Neon (Estados Unidos): guarda o banco de dados.
Vercel (Estados Unidos): roda o site e a API, guarda fotos de perfil e capas e mede as visitas anônimas.
Resend (Estados Unidos): envia os e-mails e guarda registros do envio. Recebe o seu e-mail e o conteúdo da mensagem.
Google (Estados Unidos): se você entrar com o Google, para confirmar quem você é; e o Gmail, onde chegam as mensagens enviadas em Contato.
Expo e Google Firebase (Estados Unidos): entregam as notificações do app. Recebem o identificador do aparelho e o texto do aviso.

Esses serviços ficam fora do Brasil. Essa transferência internacional é feita para cumprir o contrato com você (art. 33, IX), com fornecedores que adotam padrões de segurança compatíveis com a LGPD.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Para completar fichas do catálogo consultamos o Google Books e a Câmara Brasileira do Livro, mas só enviamos o ISBN da edição, nunca dados seus.

6. COOKIES E ARMAZENAMENTO NO NAVEGADOR

Usamos só o que o site precisa para funcionar:

better-auth.session_token (no site publicado, __Secure-better-auth.session_token): mantém você conectado.
better-auth.state: existe por cinco minutos enquanto você entra com o Google, para proteger esse login.
hq-onboarded: lembra que você já passou pelas boas-vindas.
NEXT_LOCALE: lembra o idioma do site.
No navegador (não são cookies e ficam só no seu aparelho): o tema claro ou escuro, a bandeja do scan enquanto você escaneia, avisos que você já fechou e a ação que você estava fazendo quando precisou entrar.

As estatísticas de visita da Vercel não usam cookies e não identificam você.

7. POR QUANTO TEMPO GUARDAMOS

A conta e a coleção: enquanto a conta existir.
Sessões (com IP, aparelho e cidade): até você sair ou a sessão expirar, o que acontece depois de 7 dias sem uso. Sessões expiradas são apagadas diariamente.
Atividade do feed: 180 dias.
Avisos: 90 dias.
Contadores de limite de uso: até um dia.
Códigos de verificação e de troca de senha: uma hora.
Mensagens de contato: na caixa de e-mail do Estante HQ, pelo tempo necessário para responder e resolver o pedido.

Quando você apaga a conta, ela fica 7 dias em espera; se você entrar de novo nesse prazo, ela volta. Depois disso, apagamos:

a conta e a foto de perfil;
a coleção e a lista de desejos;
seguidores e seguindo;
a atividade e as preferências;
os avisos e os envios ainda em análise;
as observações que você escreveu nos envios e o texto dos seus relatos.

Os dados das edições que você enviou, os motivos dos relatos e as correções de curadoria continuam no catálogo, sem o seu nome.

8. SEUS DIREITOS

Pela LGPD (art. 18), você pode:

confirmar se tratamos os seus dados e ter acesso a eles;
corrigir dados incompletos ou errados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
pedir a portabilidade dos seus dados;
saber com quem os compartilhamos;
revogar consentimentos e se opor a tratamentos;
apagar a conta a qualquer momento.

Muita coisa você faz sozinho:

editar o perfil em Perfil / Conta;
escolher quem vê a estante em Perfil / Privacidade;
encerrar sessões em Perfil / Sessões;
ajustar avisos em Notificações e sair de e-mails pelo link no rodapé de cada um;
apagar a conta em Perfil / Apagar conta.

Para o resto, incluindo receber uma cópia dos seus dados, escreva para privacidade@estantehq.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. SEGURANÇA

O site e o app só se comunicam por conexão cifrada (HTTPS). Senhas são guardadas cifradas, sessões podem ser encerradas por você a qualquer momento e o acesso aos dados é restrito a quem mantém o serviço.

Se acontecer um incidente de segurança que possa afetar você, avisamos você e a ANPD, como manda a lei.

10. MENORES DE IDADE

O Estante HQ é para maiores de 18 anos. Não coletamos dados de menores de propósito. Se soubermos que uma conta é de alguém com menos de 18 anos, vamos encerrá-la e apagar os dados dela.

11. MUDANÇAS NESTA POLÍTICA

Quando mudarmos algo importante nesta política, avisamos em Avisos e por e-mail antes de a mudança valer. A data e a versão no topo da página mostram qual texto está em vigor.

12. CONTATO

privacidade@estantehq.com, ou a página Contato com o assunto PRIVACIDADE.