Política de Privacidade

O Lireo é operado por Felipe L. dos Santos., pessoa física, controlador dos dados pessoais tratados nesta plataforma. Dúvidas podem ser enviadas ao nosso Encarregado de Dados (DPO) pelo e-mail [email protected].

Utilizamos seus dados para as seguintes finalidades:

• Fornecer e operar o serviço: criar e manter sua conta, exibir sua estante, processar check-ins e sincronizar dados entre dispositivos;
• Recomendações personalizadas: gerar sugestões de leitura por IA com base no seu perfil (gêneros, histórico, lista de desejos). Ver Seção 4 para detalhes;
• Melhorar a plataforma: analisar padrões de uso de forma agregada e anonimizada para aprimorar funcionalidades, corrigir erros e desenvolver novos recursos;
• Treinar e ajustar modelos de IA: dados de leitura anonimizados e agregados são usados para calibrar nossos algoritmos de recomendação. Nenhum dado pessoal identificável é usado diretamente no treinamento;
• Comunicações: enviar e-mails transacionais (confirmação de conta, redefinição de senha) e, com seu consentimento, newsletters e notificações sobre novidades;
• Segurança: detectar e prevenir acessos não autorizados, fraudes e abusos;
• Cumprimento legal: atender obrigações estabelecidas pela legislação brasileira, incluindo a LGPD.

O Lireo usa inteligência artificial para gerar sugestões de leitura personalizadas. Para isso, processamos seus dados de leitura (livros lidos, gêneros preferidos, avaliações) de forma automatizada. Você pode solicitar a revisão humana dessas decisões pelo canal de contato.

Dados usados para personalização de recomendações patrocinadas são tratados com base no legítimo interesse do Lireo (artigo 7º, IX, LGPD), desde que não prejudiquem seus direitos e liberdades fundamentais. Você pode se opor a esse tratamento a qualquer momento.

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes circunstâncias:

• Prestadores de serviço: parceiros técnicos que nos auxiliam na operação da plataforma (serviços de hospedagem, e-mail, análise, IA), vinculados a contratos de confidencialidade e tratamento adequado de dados;
• Parceiros editoriais: editoras e distribuidoras que patrocinam recomendações recebem apenas dados estatísticos e anonimizados sobre o desempenho de títulos (ex.: taxa de adição à estante), nunca dados pessoais identificáveis;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente, incluindo a Autoridade Nacional de Proteção de Dados (ANPD);
• Transferência de negócio: em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos. Você será notificado com antecedência e poderá solicitar a exclusão dos seus dados.

Dados de perfil público (estante, resenhas marcadas como públicas, check-ins públicos) são acessíveis a qualquer visitante do Lireo e podem ser indexados por mecanismos de busca. Gerencie a visibilidade em Configurações → Privacidade.

Utilizamos os seguintes tipos de cookies e tecnologias similares:

• Cookies essenciais: necessários para autenticação e funcionamento básico da plataforma. Não podem ser desativados;
• Cookies de desempenho: coletados via Microsoft Clarity para análise de usabilidade e detecção de erros. Os dados são anonimizados;
• Cookies de preferências: armazenam suas configurações de interface (tema, idioma, filtros).

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para prestar o serviço. Após o encerramento da conta:

• Dados pessoais identificáveis são excluídos em até 30 dias;
• Logs de segurança são retidos por até 6 meses para fins de auditoria;
• Dados anonimizados e agregados podem ser retidos indefinidamente para fins estatísticos;
• Resenhas e citações públicas que tenham sido curtidas ou citadas por outros usuários podem ser anonimizadas (e não excluídas) para preservar a integridade das interações sociais.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito via HTTPS/TLS;
• Senhas armazenadas com hash bcrypt;
• Tokens de acesso com expiração e renovação automática;
• Acesso interno restrito ao princípio do mínimo privilégio;
• Monitoramento contínuo de segurança e aplicação de patches.

Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD dentro dos prazos legais estabelecidos pela LGPD.

Nos termos do artigo 18 da LGPD, você tem direito a:

• Acesso: confirmar e obter uma cópia dos seus dados que tratamos;
• Retificação: corrigir dados incompletos, inexatos ou desatualizados;
• Exclusão: solicitar a remoção de dados tratados com base em consentimento;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro serviço;
• Revogação do consentimento: retirar consentimentos previamente dados (ex.: newsletter), sem efeito retroativo;
• Oposição: opor-se a tratamentos baseados em legítimo interesse quando entender que seus direitos se sobrepõem;
• Informação: ser informado sobre com quem seus dados são compartilhados e as consequências de não fornecer consentimento.

Para exercer qualquer desses direitos, acesse Configurações → Privacidade → Meus Dados ou envie sua solicitação para [email protected]. Responderemos em até 15 dias.

Podemos atualizar esta Política periodicamente. Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data da última atualização estará sempre visível no topo desta página.

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.