Política de Privacidade

1. Quem trata os dados

O Story Club é responsável pelo tratamento dos dados pessoais necessários à operação da plataforma. O canal oficial de contato para assuntos de privacidade e suporte é contato@storyclub.com.br.

2. Dados que podemos tratar

Podemos tratar nome, e-mail, identificadores de conta e sessão, preferências do aplicativo, favoritos, paleta de cores, informações sobre assinatura e eventos de uso do produto, como buscas, abertura de coleções e cópia de elementos.

Em e-mails essenciais de cadastro e segurança, podemos registrar eventos técnicos de envio, entrega, falha e, quando habilitado, abertura detectada pelo carregamento de uma pequena imagem de rastreamento (pixel). Essa detecção não comprova que a mensagem foi lida e pode ocorrer automaticamente por serviços de e-mail ou não ocorrer quando imagens são bloqueadas. Esses dados ajudam a identificar dificuldades na confirmação de cadastro e não substituem a verificação de identidade do usuário.

Se você falar com o suporte, mesmo sem fazer login, podemos armazenar as mensagens, nome e e-mail de contato informados, prints enviados e um identificador temporário do navegador. O e-mail digitado por um visitante não é considerado verificado. Dados técnicos pseudonimizados podem ser utilizados para limitar abuso do atendimento.

Informações completas de cartão e outros dados sensíveis de pagamento são processados diretamente pelo provedor de pagamento e não são armazenados pelo Story Club.

3. Para que usamos esses dados

Os dados são utilizados para criar e manter a conta, validar o acesso à assinatura, preservar preferências, prevenir compartilhamento indevido ou fraude, oferecer suporte, comunicar novidades quando autorizado, melhorar o acervo e compreender o funcionamento do produto.

4. Bases legais

O tratamento pode ocorrer para execução do contrato e de procedimentos relacionados à assinatura, cumprimento de obrigações legais, exercício regular de direitos, proteção contra fraude, legítimo interesse na segurança e melhoria do serviço e, quando aplicável, consentimento do usuário.

5. Serviços utilizados

Para operar o Story Club, dados podem ser processados por fornecedores de infraestrutura, autenticação, armazenamento, entrega de conteúdo, hospedagem e pagamentos, incluindo Supabase, Resend, Cloudflare e Mercado Pago, dentro da finalidade necessária à prestação do serviço.

6. Transferências e infraestrutura internacional

Alguns fornecedores podem processar ou armazenar informações fora do Brasil. Nesses casos, buscamos utilizar serviços com mecanismos de segurança e proteção compatíveis com a natureza dos dados tratados.

7. Segurança

Adotamos medidas técnicas para reduzir acesso indevido, incluindo autenticação, controle de permissões, políticas de acesso ao banco, segregação de credenciais, restrições administrativas e validação de sessões. Nenhum sistema é totalmente imune a incidentes, mas a segurança é tratada como requisito contínuo do produto.

8. Retenção

Os dados são mantidos pelo tempo necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e preservar registros legítimos da relação contratual. Informações que deixarem de ser necessárias poderão ser excluídas ou anonimizadas.

No suporte sem login, o acesso à conversa pelo navegador expira após 30 dias sem atividade. Isso não significa exclusão automática das mensagens, que podem permanecer para atender ou registrar a solicitação até sua remoção. Você pode solicitar exclusão pelo canal de privacidade.

9. Direitos do titular

Nos termos da LGPD, o usuário pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, exclusão quando aplicável, informação sobre compartilhamentos e demais direitos previstos em lei. Solicitações podem ser feitas pelo e-mail contato@storyclub.com.br.

10. Notificações

O Story Club pode exibir avisos dentro do aplicativo. Notificações push externas, quando ativadas, dependerão da preferência do usuário e das permissões concedidas pelo navegador ou sistema operacional.

11. Cookies e armazenamento local

A plataforma pode utilizar recursos do navegador, como armazenamento local, para manter sessão, preferências de interface e funcionamento do PWA. No suporte a visitantes, uma chave temporária fica salva no navegador para permitir retomar a conversa; perder essa chave impede acessar o histórico por aquele navegador. Esses recursos são usados para viabilizar a experiência do produto e sua segurança.

12. Atualizações

Esta Política pode ser atualizada quando o produto, fornecedores ou obrigações legais mudarem. Alterações relevantes serão comunicadas pelos canais disponíveis na plataforma.