Política de Privacidade

Última atualização: 29/06/2026

Quais dados coletamos

• E-mail (login + comunicação transacional)
• Livros, capítulos, anotações que você cadastra
• Fotos de páginas que você captura e o texto extraído por IA delas
• Metadados de sessão (data de login, IP em logs do Supabase)
• Dados de cobrança (se você assina um plano pago): plano, status da assinatura e histórico de pagamentos. Os dados do cartão são tratados diretamente pelo processador de pagamento — não armazenamos o número completo do cartão.

Onde armazenamos

Dados estruturados e arquivos de imagem ficam no Supabase (Postgres + Storage), em servidores nos Estados Unidos. As fotos das páginas são processadas por modelos de IA acessados via OpenRouter (atualmente o Qwen) para extrair o texto dos grifos; as imagens são usadas apenas para essa finalidade.

Como usamos

• Operar o serviço (mostrar sua biblioteca, buscar, etc.)
• Autenticar você
• Enviar e-mails transacionais (confirmação, reset de senha)

Não vendemos seus dados. Não enviamos marketing sem opt-in.

Seus direitos (LGPD)

• Acesso: tudo que cadastrou está visível na sua conta.
• Portabilidade: solicite export por e-mail.
• Exclusão: em Minha conta você apaga sua conta e todos os dados associados (cascade).
• Correção: edite livros/highlights pela própria UI.

Cookies

Usamos cookies essenciais para manter você logado. Também usamos o PostHog para métricas de uso (de forma agregada) e monitoramento de erros, com o objetivo de melhorar o produto.

Sub-processadores

• Supabase — banco, auth, storage
• OpenRouter — IA para extração de grifos (OCR), geração de tags e respostas do chat; roteia para modelos abertos (atualmente Qwen e DeepSeek) e recebe as imagens/textos necessários para isso
• Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, recibos)
• PostHog — métricas de uso (agregadas) e monitoramento de erros
• Vercel — hospedagem
• Google Books — metadados de livros na busca (não recebe nada seu, só a query)
• Stripe — processamento dos pagamentos das assinaturas (recebe e-mail e dados de cartão para processar o pagamento; aplicável só a planos pagos)
• Voyage AI — gera os vetores (embeddings) usados na busca semântica e no chat IA; recebe o texto dos seus grifos para indexá-los (aplicável a quem usa essas funções de IA)

Controlador e contato

Controlador dos dados: Camossi AI, inscrita no CNPJ nº 41.803.843/0001-03. Encarregado (DPO) e contato para assuntos de privacidade e exercício de direitos: Bruno Camossi — bcamossi@gmail.com.