Política de privacidade

Quem opera Novels Realm é o controlador dos dados pessoais descritos aqui. O contato é a página de contato (/contact).

Esta política segue a Lei Geral de Proteção de Dados do Brasil (LGPD) e, quando ela alcançar você, o GDPR e leis parecidas.

Conta: nome, e-mail, hash da senha, papel e data da conta. Não guardamos a senha em texto aberto.

Uso: obras e capítulos que você abre, lista, progresso de leitura, avaliações, comentários, votos e, se você ligar, uma inscrição de notificação push deste navegador.

Pagamentos: o produto, o valor, a moeda, o status e o identificador do provedor. A Stripe processa cartões. Não guardamos o número completo do cartão. O provedor de PIX, quando usado, processa a cobrança em real.

Mensagens: o que você envia na página de contato, com nome, e-mail e texto. Avisos de direito autoral e pedidos para ser autor ficam do mesmo modo.

Dados técnicos: endereço IP, tipo de navegador, data aproximada e registros de segurança. Se o operador ligar o Google Analytics ou o Tag Manager, essas ferramentas podem coletar dados de uso segundo os termos delas.

Para criar e proteger a conta, mostrar o catálogo, lembrar a leitura, responder uma mensagem e, quando houver loja, entregar o que foi pago. Essas finalidades se apoiam no contrato e em providências que você pede.

Para prevenir fraude, abuso e incidentes de segurança, e para cumprir dever legal. Essas finalidades se apoiam em legítimo interesse ou em obrigação legal, pesados com os seus direitos.

A medição, quando ligada, serve para entender o catálogo. Onde a lei exigir consentimento para esse cookie, a política de cookies explica como recusar.

Não vendemos dados pessoais. Não os usamos para decisão exclusivamente automática que produza efeito jurídico sobre você.

Hospedagem, envio de e-mail, processadores de pagamento e, se estiverem ligados, as ferramentas de medição do Google recebem só o que precisam para esse trabalho.

Podemos compartilhar dados se a lei, um juiz ou uma autoridade exigir, ou para responder a um aviso crível de direito autoral ou de segurança.

Uma venda do site pode transferir a base de contas ao novo operador, que deve manter proteção equivalente.

Os dados da conta ficam enquanto a conta estiver aberta e por um prazo curto de cópia de segurança depois de um pedido de exclusão. Registros de pagamento ficam pelo tempo que as regras fiscais e de antifraude exigirem, mesmo se a conta fechar. Registros de segurança ficam por tempo limitado.

Você pode pedir confirmação, acesso, correção, exclusão, limitação ou portabilidade, e pode se opor a um uso baseado em legítimo interesse. Respondemos em 15 dias, segundo a LGPD, salvo prazo maior lícito. Podemos pedir que você prove que a conta é sua.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

Envie o pedido pela página de contato (/contact).

O site não se dirige a crianças menores de 13 anos. Se soubermos que uma criança menor de 13 nos deu dados pessoais, apagamos a conta.

Usamos controle de acesso, senha com hash e transmissão por HTTPS quando o site é servido assim. Nenhum método é perfeito. Avise se encontrar uma vulnerabilidade, sem publicar antes um exploit.

Provedores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Usamos provedores que oferecem proteção contratual adequada a essa transferência.