Política de privacidade

A controladora dos dados é a FLTR Systems, que desenvolve e mantém o Cosmic. O CNPJ e o endereço serão publicados aqui na versão final deste texto.

O canal do encarregado pelo tratamento de dados (DPO) será publicado aqui.

• Cadastro: nome, nome de usuário, e-mail, data de nascimento, gênero e senha. A senha é guardada só em forma cifrada; ninguém consegue lê-la.
• Entrar com o Google: o seu nome, e-mail e foto da conta Google, e o identificador dessa conta. Nunca recebemos a sua senha do Google.
• Perfil: foto, biografia, gêneros e livros favoritos que você escolher mostrar.
• Leitura: sua estante, o progresso em páginas, datas, notas, resenhas, histórico, sequência e metas.
• Rede: quem você segue e quem segue você.
• Colaboração: as sugestões de catálogo, denúncias e relatos de problema que você enviar.
• Dispositivo: o identificador de notificações do aplicativo, se você as ativar.
• Registros de acesso: endereço IP, data e hora de cada acesso, que a lei obriga a guardar.

• Para o Cosmic funcionar (execução do contrato): guardar a sua estante, calcular a sequência e as metas, montar o feed e mostrar o seu perfil.
• Para manter a conta segura (legítimo interesse): confirmar o e-mail, recuperar a senha, limitar tentativas de acesso e moderar abusos.
• Para avisar você (consentimento): enviar as notificações que você ativou.
• Para cumprir a lei (obrigação legal): guardar os registros de acesso e responder a ordens de autoridades.

Não vendemos seus dados e não os usamos para publicidade.

Outros leitores veem o seu perfil, a sua estante e a atividade que vira publicação no feed. O seu e-mail, a sua data de nascimento e o identificador de notificações nunca são mostrados a terceiros.

Só com os fornecedores que fazem o Cosmic funcionar, e só o necessário para cada serviço: hospedagem do servidor, do banco de dados e do site, envio de e-mails e entrega de notificações (Expo, Google e Apple). Alguns deles ficam fora do Brasil; nesses casos a transferência segue as garantias da LGPD.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

O site usa apenas cookies essenciais, que mantêm a sua sessão aberta. Os que guardam o acesso à conta não podem ser lidos por scripts da página, e nenhum deles serve para rastreamento. Hoje o site não usa cookies de análise nem de publicidade; se isso mudar, eles só serão ativados com o seu consentimento.

Enquanto a sua conta existir. Ao encerrá-la, os dados são apagados ou anonimizados. Os registros de acesso ficam guardados por seis meses, como exige o Marco Civil da Internet, e outros dados só são mantidos quando a lei exigir.

Pela LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos ou errados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários;
• a portabilidade dos seus dados;
• a informação sobre com quem os compartilhamos;
• a revogação de um consentimento, como o das notificações.

Boa parte disso já está na sua conta: editar o perfil, apagar leituras, desativar notificações e encerrar a conta. Para o restante, fale com a gente pela página de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

As conexões são cifradas, as senhas são guardadas só em forma cifrada e, no site, o acesso à conta fica em cookies que os scripts da página não conseguem ler. Nenhum sistema é infalível: se acontecer um incidente que possa afetar você, avisaremos você e a ANPD.

Esta política pode mudar. Quando a mudança for relevante, você será avisado no aplicativo ou por e-mail antes de ela valer.