Política de Privacidade

• Conta: teu email e senha, pra criar e acessar a conta. A autenticação é feita pelo Supabase (a senha é guardada de forma criptografada por eles, a gente nunca vê tua senha).
• Perfil: teu @handle e, se tu quiser, foto de avatar e de capa que tu enviar.
• Tua coleção e teus curtidos: os discos que tu adiciona (artista, álbum, ano, gênero, estado de conservação, notas pessoais) e os discos que tu curte no Descobrir. É o coração do app.
• Atividade social (opcional): quem tu segue e as mensagens diretas que tu troca com outros colecionadores.
• Dados técnicos e de uso: eventos básicos de uso (ex.: telas abertas, ações no app), além de dados padrão de acesso (tipo de dispositivo, navegador) coletados pra medir e melhorar o app.

• Criar e manter tua conta e tua coleção.
• Gerar o DNA da coleção e as recomendações “com base nos teus gostos”.
• Mostrar capa, faixas, ano e ficha técnica dos álbuns, e prévias de música.
• Habilitar as partes sociais que tu escolher usar (seguir gente, mensagens).
• Enviar notificações (se tu autorizar) e medir/melhorar o app.

Pra fazer o app funcionar, alguns dados passam por serviços de terceiros, cada um com a própria política de privacidade:

• Supabase (autenticação, banco de dados e armazenamento de imagens): guarda tua conta, tua coleção, perfil, mensagens e os arquivos que tu envia.
• Discogs: usado pra buscar dados e capas de álbuns. As buscas que o app faz vão pra API do Discogs. O Bolacha não tem vínculo com o Discogs.
• iTunes / Apple: fornece as prévias de 30 segundos das faixas.
• Anthropic (Claude): gera as recomendações personalizadas e as curiosidades/história dos álbuns. Pra isso, a gente envia pra Anthropic um resumo do teu gosto (gêneros, artistas e discos do sinal, sem teu email ou identidade) e os dados do álbum em questão. O texto gerado fica guardado em cache pra não regenerar à toa.
• Vercel: hospeda o site/app e fornece o Vercel Analytics, que mede o uso de forma agregada.
• Meta Pixel (Facebook/Instagram): usado pra medir a eficácia de anúncios (ex.: quantas pessoas que viram um anúncio criaram conta). Pode usar cookies/identificadores pra essa medição.

A gente não vende os teus dados. O compartilhamento acima é só o necessário pra o app funcionar e medir o uso.

O app usa armazenamento no teu dispositivo pra te manter logado (sessão) e pra preferências. O Vercel Analytics e o Meta Pixel podem usar cookies/identificadores pra medição de uso e de anúncios.

Se tu autorizar, a gente pode te enviar notificações push (por exemplo, sobre mensagens). Tu pode desligar isso a qualquer momento nas configurações do app ou do teu dispositivo/navegador.

A gente guarda os teus dados enquanto tua conta existir. Quando tu apaga a conta, os dados são removidos conforme a próxima seção.

Tu pode apagar tua conta direto no app, em Configurações → Apagar conta (na “zona de perigo”), confirmando com a tua senha. Isso remove tua conta, tua coleção, teus curtidos, perfil, mensagens e os arquivos que tu enviou (avatar, capa e mídia de mensagens). A ação é permanente. Passo a passo detalhado na página de exclusão de conta e dados.

Se não conseguir fazer pelo app, ou quiser pedir acesso, correção ou exclusão dos teus dados, manda um email pra lucascanez@studio2ls.com.br que a gente resolve.

O Bolacha não é direcionado a menores de 13 anos, e a gente não coleta dados de menores de propósito. Se tu acha que uma criança criou conta, fala com a gente que a gente apaga.

A gente usa serviços e práticas padrão de mercado pra proteger os teus dados (conexão criptografada, senha guardada de forma segura pelo provedor de autenticação). Nenhum sistema é 100% infalível, mas a gente leva isso a sério.

Se a gente mudar algo importante aqui, atualiza esta página e a data de “última atualização” no topo. Continuar usando o app depois disso significa que tu concorda com a versão nova.

Qualquer dúvida sobre privacidade ou sobre os teus dados, fala com a gente: lucascanez@studio2ls.com.br.