Política de Privacidade
Esta Política explica quais dados pessoais a ZephRead trata, por quais motivos e bases legais, quando eles são divulgados, por quanto tempo são retidos e quais escolhas você possui.
1. Quem somos e como entrar em contato
A ZephRead é um projeto de software operado de forma independente e responsável pelo tratamento descrito nesta Política. Ela abrange o Zeph Read para Windows, zephread.com, a conta e os serviços em nuvem ZephRead e comunicações de suporte ou privacidade. Escreva para contact@zephread.com sem enviar senhas, tokens, pagamentos ou arquivos privados; podemos verificar sua identidade.
2. Privacidade em resumo
A leitura local não exige conta nem envio. A sincronização fica desativada até você ativá-la e envia somente conteúdo selecionado. A ZephRead não vende dados pessoais, não os compartilha para publicidade comportamental entre contextos, não veicula publicidade direcionada nem usa conteúdo privado para treinar modelos de IA generativa. O conteúdo na nuvem é privado da conta, mas não é criptografado de ponta a ponta.
3. Escopo e definições
“Dados pessoais” identificam, dizem respeito ou podem ser razoavelmente vinculados a uma pessoa ou conta. “Conteúdo” inclui arquivos, metadados da biblioteca, posições, destaques, notas, capas e material similar escolhido. “Serviços” inclui software, site, conta, API, armazenamento privado e comunicações relacionadas. Serviços de terceiros seguem suas próprias políticas.
4. Informações que permanecem no dispositivo
Arquivos importados para leitura local, banco da biblioteca, posições, destaques, notas, capas e configurações são tratados no dispositivo e não saem dele apenas porque foram abertos. Idioma e aparência do site ficam no armazenamento local do navegador; sessões Windows e estados temporários de login usam o armazenamento protegido de credenciais do sistema.
5. Dados de conta e identidade
O Supabase Auth trata e-mail, verificador de senha, identificador Google opcional, método de autenticação, metadados de sessão/segurança e eventos de confirmação ou recuperação. A ZephRead não recebe senha em texto simples. Também tratamos ID interno, aceitação de políticas, status, dispositivos, plano, cotas e segurança. Conta, nuvem e assinatura exigem autodeclaração de 18 anos ou mais, sem data de nascimento ou documento de identidade.
6. Dados opcionais de sincronização
Após ativação e seleção expressas, tratamos arquivos, hashes, tamanhos, formatos, metadados, títulos/capas personalizados, posições, destaques, notas, exclusões, revisões, dispositivos e transferências. Arquivos ficam no armazenamento privado Cloudflare R2; dados de conta, cota, dispositivo, benefício e sincronização no Cloudflare D1. Cada recurso exige autenticação e autorização; não há compartilhamento público.
7. Dados do site, dispositivo, diagnóstico e segurança
ZephRead e Cloudflare podem tratar IP, região aproximada inferida, URL, horário, versão do navegador/app, sistema, categoria do dispositivo, resultado de rede e sinais de segurança, além de códigos não sensíveis, desempenho, falhas, contadores, formato, faixa de tamanho e resultado da sincronização. Os registros são projetados para excluir texto de livros/notas, nomes usados só para análise, senhas, tokens, cartões e documentos privados.
8. Dados de compra e assinatura
A Microsoft Store trata credenciais de pagamento, endereço de cobrança, impostos e transação sob seus termos. A ZephRead recebe apenas produto, origem da loja, referência com hash, status do benefício, datas, carência, verificação e reembolso/revogação. Não recebemos nem armazenamos número completo de cartão; uma referência do servidor só é criptografada se a API da loja precisar dela depois.
9. Suporte e comunicações
Ao entrar em contato, tratamos endereço, mensagem, anexos e metadados padrão para responder, prestar suporte, atender solicitações jurídicas/de privacidade e evitar abuso. Avisos de confirmação, recuperação, segurança, serviço ou política exigem os dados necessários à entrega.
10. Origem das informações
As informações vêm de você, do uso do app ou site, do Supabase ou Google na autenticação, da Microsoft na verificação da compra e da Cloudflare como provedora de hospedagem, segurança, e-mail, banco ou armazenamento.
11. Finalidades do tratamento e bases legais
Tratamos dados para execução do contrato ou procedimentos solicitados (conta, sincronização escolhida, assinatura, suporte e exclusão); por legítimos interesses de segurança, prevenção a fraude, diagnóstico, cotas e confiabilidade; para cumprir obrigação legal/regulatória ou exercer direitos; e com consentimento em opções quando exigido. A retirada não afeta tratamento anterior lícito nem outra base legal.
12. Quando divulgamos informações
Divulgamos somente o necessário a prestadores que atuam em nosso nome: Cloudflare para site, API, D1, R2 privado, e-mail e segurança; Supabase para autenticação; Microsoft para distribuição, cobrança e verificação; Google para login opcional. Também pode haver divulgação limitada por sua instrução, a consultor confidencial, por procedimento legal válido, para proteger direitos/segurança ou em transferência jurídica do projeto.
13. Conteúdo privado, sem venda nem uso publicitário
A ZephRead não vende dados pessoais nem conteúdo privado, não compartilha dados para publicidade comportamental entre contextos e não veicula publicidade direcionada. Livros, documentos, destaques e notas privados não treinam IA generativa. Sem criptografia de ponta a ponta, a infraestrutura autorizada pode tratar tecnicamente o conteúdo apenas para sincronização, falha, segurança, suporte solicitado ou cumprimento da lei.
14. Tratamento internacional
Nossos prestadores operam infraestrutura em vários países; os dados podem ser tratados fora do seu sob leis diferentes. Quando necessário, usamos compromissos do prestador, contratos, decisões de adequação ou outro mecanismo legal de transferência.
15. Retenção e exclusão
Dados locais ficam até você removê-los. Conteúdo ativo permanece para prestar o serviço; arquivo cloud excluído normalmente fica 7 dias na lixeira. Após expiração, o excedente ao Free é retido 30 dias. A exclusão da conta tem exatamente 7 dias de recuperação e depois remove conteúdo, dados comerciais, vínculo Store e identidade Supabase. Um bloqueio mínimo de restauração fica 90 dias. Provas Store terminais desvinculadas e suporte ficam, por padrão, no máximo 24 meses, salvo caso ativo ou obrigação maior.
16. Segurança
Usamos HTTPS, armazenamento privado, autorização por recurso, limites de tamanho e taxa, registros minimizados, credenciais protegidas e controles de recuperação. Nenhum método é absolutamente seguro e a nuvem não usa criptografia de ponta a ponta. Mantenha cópias independentes, proteja dispositivo/contas e informe acesso suspeito.
17. Suas escolhas e direitos
Você pode ler sem conta, manter sincronização desligada, escolher arquivos, remover dispositivos, excluir nuvem, gerenciar assinatura Microsoft, exportar dados aplicáveis ou excluir conta; a exclusão não cancela a Store. Conforme o local, pode confirmar tratamento, acessar, corrigir, excluir, portar, restringir, opor-se, retirar consentimento, usar representante autorizado, recorrer e reclamar. Não haverá discriminação, embora exceções legais possam se aplicar.
18. Limite de idade
A leitura local não exige conta. Conta ZephRead, nuvem e assinatura paga destinam-se somente a pessoas de 18 anos ou mais. Ao saber de conta inelegível, podemos suspender a nuvem e excluí-la com salvaguardas adequadas e conforme a lei aplicável.
19. Alterações desta Política
Podemos atualizar a Política por mudanças no produto, prestadores, lei ou práticas e publicaremos versão e data atuais. Se uma alteração afetar materialmente direitos ou uso de dados existentes, avisaremos antes pelo app, site ou e-mail quando razoavelmente possível.
20. Contato e reclamações
Envie “Solicitação de privacidade” a contact@zephread.com sem arquivos privados nem credenciais. Pretendemos analisar solicitações legítimas em 30 dias e observaremos qualquer prazo legal diferente. Você também pode reclamar à autoridade de proteção de dados ou defesa do consumidor competente.