Política de Privacidade
Versão: 2026-10-22.1
Controlador e contato
O controlador responsável pelo My Favs é o desenvolvedor Vinicius Santoros Candido Correa, pessoa física. Para dúvidas de privacidade e direitos da LGPD, entre em contato por myfavs@viniciussantoro.com.br.
Dados e finalidades
O modo gratuito armazena sua biblioteca pessoal no dispositivo sem conta. As consultas online ao catálogo processam o texto de busca, identificadores de títulos e idioma. Uma conta processa seu e-mail, identificador interno, sessões, aceite contratual e pedidos de privacidade. A sincronização autorizada também processa a biblioteca escolhida, notas, avaliações, histórico e fotos. Quando a verificação de compra estiver habilitada, processamos identificadores de transações Apple, um token de compra da conta, status da assinatura, validade e identificadores de notificações para conceder e gerenciar a sincronização. Os controles de segurança processam IP, informações do navegador ou app e contadores limitados para evitar abuso, inclusive no catálogo anônimo. Não solicitamos localização, contatos, identificadores de publicidade, dados de cartão ou senha. Evite dados sensíveis em textos e fotos.
Bases legais
O acesso à conta e a sincronização opcional se apoiam na execução do contrato do serviço (art. 7º, V, da LGPD). Medidas necessárias de segurança podem se apoiar em legítimo interesse, após avaliação da necessidade e dos seus direitos (art. 7º, IX). Obrigações legais e exercício de direitos usam as bases aplicáveis (art. 7º, II e VI). Aceitar os termos e tomar ciência desta política não constitui consentimento genérico para outras finalidades. Qualquer função futura baseada em consentimento deve solicitá-lo separadamente e permitir revogação.
Fornecedores e tratamento internacional
O serviço usa Vercel para hospedar a API e fotos privadas, PostgreSQL para dados de conta, Resend para e-mails de acesso e TMDB para buscas e imagens do catálogo. Quando habilitado, a Apple cuida das compras e assinaturas; verificamos a transação e sua associação à conta, não os dados do cartão. O Resend recebe seu e-mail e a mensagem de acesso. O TMDB recebe texto da busca, identificadores de títulos e idioma, sem receber da nossa API sua biblioteca ou e-mail. Consultas diretas de imagens e links externos expõem informações de rede ao destino. Os fornecedores podem processar dados fora do Brasil. Consulte o controlador sobre operadores, locais e salvaguardas de transferência atuais. Não vendemos seus dados nem usamos sua biblioteca para publicidade direcionada.
Retenção e exclusão
Os dados da conta são mantidos enquanto necessários à prestação do serviço. Itens apagados e versões anteriores da biblioteca podem permanecer no histórico de sincronização e em cópias de recuperação até o atendimento de um pedido verificado de eliminação. Contadores de segurança expiram conforme suas janelas de proteção; a expiração, sozinha, não garante apagamento físico. A exclusão deve abranger autenticação, histórico, recuperações e fotos privadas na nuvem. Pode haver retenção limitada por obrigação legal ou exercício de direitos; o controlador deve explicar a exceção. Prazos de backups dos fornecedores e detalhes da retenção podem ser solicitados por e-mail. Sair ou desinstalar não exclui a conta na nuvem. Backups exportados e cópias offline em outros aparelhos ficam sob seu controle.
Seus direitos e solicitações
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando aplicáveis, portabilidade conforme regulamentação, revisão de decisões automatizadas quando aplicável, oposição e revogação de consentimento quando essa for a base legal. Em Privacidade e seus dados você registra um pedido da conta e recebe protocolo; também pode escrever por e-mail sem fazer login. Pode ser necessário verificar sua identidade; não envie senhas nem códigos. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Outros pedidos seguem os prazos legais aplicáveis. Você pode peticionar à ANPD se seus direitos não forem atendidos.
Prazo de exclusão da conta
A exclusão da conta é atendida em até 15 dias corridos do recebimento. Confirmamos a conclusão por e-mail e explicamos os dados retidos por obrigação legal e a expiração dos backups. Você não precisa enviar outro e-mail após registrar o pedido no app.
Segurança e suas escolhas
O app usa HTTPS, credenciais no Chaves do aparelho, isolamento de contas no banco e fotos privadas com links temporários. Os dados na nuvem não têm criptografia de ponta a ponta; operadores autorizados e fornecedores podem acessá-los quando necessário. Nenhum sistema é isento de riscos. Exportar backup salva a biblioteca ativa, não todos os registros de autenticação e segurança; solicite separadamente um relatório completo de acesso à conta. Proteja os arquivos exportados, pois notas e fotos podem ser lidas. Mudanças nesta política terão versão e estarão disponíveis aqui.