Política de Privacidade

0. Quem somos

O Grifo é um aplicativo que permite fotografar trechos de páginas de livros físicos, extrair o texto automaticamente por IA e organizar essas anotações por livro e categoria. É um projeto pessoal de Wesley Ramos. Qualquer dúvida sobre esta política ou sobre os dados que você nos deu, escreva para wesleydev.pessoal@gmail.com.

1. Dados que coletamos

Conta

• E-mail e senha (a senha nunca chega até nós em texto puro — o Supabase Auth, nosso provedor de autenticação, guarda apenas o hash).
• Se você entrar com “Login com Google”: nome, e-mail e foto de perfil que o Google compartilha conosco com sua permissão (usada como foto de perfil inicial no Grifo — você pode trocar ou remover depois).

Perfil

• Nome de usuário (@), nome de exibição e foto de perfil — todos opcionais, você escolhe e edita quando quiser. A foto de perfil pode vir da sua conta Google (se você entrou assim) ou ser enviada por você (câmera ou galeria, em Perfil → Editar perfil). Fica guardada nos nossos servidores (Supabase Storage) num endereço público: qualquer pessoa com o link direto da imagem consegue abri-la, mas ela não é listada nem exibida para outros usuários dentro do app hoje. Se você excluir sua conta, o arquivo da foto é apagado junto (ver seção 5).

Conteúdo que você cria

• Fotos de páginas de livro que você tira ou escolhe da galeria, enviadas para extração automática de texto.
• O texto extraído e o texto que você edita depois.
• Livro associado à anotação (título, autor, capa — vindos de bases públicas de metadados, Google Books ou Open Library).
• Categoria e número de página, quando você preenche.
• Marcações de trechos (marca-texto) e os comentários que você escrever nelas — recurso do plano Premium.
• A foto original só é guardada nos nossos servidores se você optar por isso (no plano Premium isso é automático; no plano grátis é opcional, por anotação).

Dados de uso

• Quantas capturas você fez no mês (para aplicar o limite do plano grátis).
• Registros técnicos de chamadas para os serviços de IA e busca de livros (data/hora e usuário — não o conteúdo da chamada) usados só para evitar abuso (limite de taxa).

Dados de pagamento

• O Grifo nunca vê nem guarda número de cartão. Pagamentos são processados pela Stripe ou pelo Google Play Billing, dependendo de como você assina. Guardamos apenas um identificador da assinatura (ex: ID de cliente na Stripe, token de compra do Google Play) e o status (ativo/expirado) para liberar os recursos Premium.

2. Como usamos esses dados

• Autenticar você e manter sua conta.
• Processar a foto da página do livro com um serviço de IA (Google Gemini) para extrair o texto — a foto é enviada para esse serviço só para essa finalidade.
• Buscar metadados de livros em bases públicas (Google Books, Open Library) para associar à sua anotação.
• Guardar e organizar suas anotações, livros e categorias.
• Aplicar os limites do plano grátis e liberar os recursos do plano Premium.
• Processar pagamentos e assinaturas (via Stripe e Google Play Billing).
• Prevenir abuso (limite de taxa nas chamadas de IA/busca).

Não vendemos seus dados. Não usamos o conteúdo das suas anotações ou fotos para treinar modelos de IA — o processamento de imagem roda em conta paga do Google Gemini, que por contrato não usa esses dados para treinar modelos do Google.

3. Com quem compartilhamos dados

Só com os provedores necessários para o app funcionar, cada um recebendo apenas o que precisa para sua função:

• Supabase — hospeda nosso banco de dados, autenticação e as funções de backend do Grifo.
• Google Gemini (Google Cloud) — recebe a foto da página para extração de texto.
• Google Books API / Open Library — recebem o título/autor buscado para retornar metadados do livro (não recebem dados da sua conta).
• Stripe — processa pagamentos e assinaturas feitas fora da Play Store.
• Google Play Billing — processa assinaturas feitas dentro do app no Android.
• Google Sign-In — usado só se você escolher entrar com sua conta Google.

Nenhum desses provedores recebe permissão para usar seus dados além do que é necessário para prestar o serviço contratado pelo Grifo.

4. Onde os dados ficam armazenados

Seus dados ficam armazenados na infraestrutura do Supabase. Como usuário, você pode solicitar mais detalhes sobre a região de hospedagem escrevendo para o e-mail de contato.

5. Quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta existir. Se você excluir sua conta (disponível no app, em Perfil → Excluir conta — veja o passo a passo):

• Todos os seus dados (anotações, fotos, categorias, perfil) são apagados.
• Se você tinha uma assinatura ativa pelo Google Play, ela é revogada automaticamente no mesmo processo — não é preciso cancelar por fora.
• Se você tinha uma assinatura ativa pela Stripe, ela também é cancelada.

6. Segurança

• Toda comunicação entre o app e nossos servidores é criptografada (HTTPS).
• O banco de dados usa controle de acesso por linha (Row Level Security): cada usuário só consegue ler e escrever os próprios dados, aplicado no nível do banco, não só na tela do app.
• Nunca guardamos número de cartão de crédito nem dados de pagamento sensíveis — isso fica inteiramente com a Stripe e o Google Play.

7. Seus direitos

Você pode, a qualquer momento:

• Ver e editar seu perfil dentro do app.
• Excluir qualquer anotação, categoria ou livro que você criou.
• Excluir sua conta inteira (apaga tudo e revoga assinaturas ativas).
• Pedir uma cópia dos seus dados ou esclarecer qualquer dúvida sobre esta política escrevendo para o e-mail de contato no topo desta página.

8. Crianças

O Grifo não é direcionado a menores de 13 anos e não coletamos deliberadamente dados de crianças nessa faixa etária.

9. Mudanças nesta política

Se esta política mudar de forma relevante, a data no topo desta página será atualizada. Mudanças significativas (novo tipo de dado coletado, novo uso) serão comunicadas também dentro do app.

10. Contato

Dúvidas, pedidos de exclusão de dados ou qualquer outra questão sobre privacidade: wesleydev.pessoal@gmail.com