Sublinha
Política de Privacidade
Versão: — ainda não definido: número da versão da Política —
Vigência: — ainda não definido: data de vigência —
1. Controlador
O controlador é — ainda não definido: nome ou razão social do controlador —, identificado por — ainda não definido: CPF ou CNPJ do controlador —, com endereço em — ainda não definido: endereço do controlador —. Pedidos de privacidade devem ser enviados para sublinha.contato@gmail.com.
2. Dados tratados
Conforme o uso, podemos tratar:
- conta: e-mail, nome de exibição, nome de usuário, identificador e datas de criação e atualização;
- autenticação: identificadores de sessão e dados necessários para login e recuperação;
- convites: identificador, autoria, resgate e datas;
- biblioteca: obras, edições, páginas, estado de leitura, datas informadas e cadastros manuais;
- progresso: página ou percentual e data e hora de cada atualização, inclusive correções;
- clubes: participação, função, visibilidade, mensagens, spoilers, referências e ações administrativas;
- acervo: os exemplares que você declara ter, o suporte (físico, e-book, audiolivro), onde está e as datas de aquisição e de saída;
- opiniões: notas, resenhas e trechos que você registra, com a marca de spoiler e a visibilidade escolhida;
- relações: quem você segue, quem segue você e as resenhas que você curtiu;
- segurança: IP de tentativas inválidas de convite, de entrada, de renovação de sessão e — desde 14/09/2026 — de troca de senha pelo link, e um derivado irreversível do e-mail digitado numa tentativa de entrada recusada, para contar tentativas contra a mesma conta; mais os registros técnicos necessários contra abuso;
- atendimento: informações fornecidas em suporte, denúncia, contestação ou exercício de direitos;
- dados técnicos: logs efetivamente gerados pela hospedagem, banco e autenticação, após confirmação do inventário.
A Sublinha não armazena sua senha de forma legível. A autenticação é administrada pelo Supabase, e a aplicação não precisa conhecer sua senha para validar o acesso.
Livros e mensagens podem, conforme o contexto, revelar ou permitir inferências sobre religião, política, saúde, vida sexual ou outras características protegidas. A Sublinha não cria perfil sensível nem faz essas inferências para recomendar, anunciar ou discriminar.
3. Cookies e IP
| Cookie | Finalidade | Duração |
|---|---|---|
| Acesso | Confirmar a sessão | Conforme a validade da sessão de acesso |
| Renovação | Armazenar a credencial de renovação. O app faz renovação silenciosa: quando o cookie de acesso está vencido ou perto de vencer, o servidor troca a credencial por uma nova sem pedir sua senha de novo, e substitui os dois cookies. Isso acontece durante a navegação normal, sem tela nem aviso. | Até 30 dias, sujeito a revogação ou encerramento |
Não usamos cookies de publicidade ou rastreamento comportamental. Ferramentas futuras de análise exigirão atualização prévia desta Política e das escolhas do usuário.
O IP pode ser registrado em tentativa inválida de convite para reduzir abuso. CORRIGIDO EM 09/09/2026. O IP pode ser registrado em tentativa inválida de convite, de entrada, de renovação de sessão e — desde 14/09/2026 — de troca de senha pelo link. E a tentativa de entrada recusada registra também um derivado irreversível do e-mail digitado — nunca o endereço em si: a Sublinha guarda o resultado de um cálculo com segredo de servidor, que serve para contar tentativas contra a mesma conta e não permite recuperar o endereço nem testá-lo contra uma lista. É pseudonimização, não anonimização: o registro continua sendo dado pessoal e continua sujeito ao mesmo expurgo. O expurgo foi implementado e coberto por teste automatizado em 31/08/2026: o registro perde a validade em 10 minutos e é apagado no expurgo disparado pela tentativa inválida seguinte.
Por que o e-mail entra nisso. Sem contar as tentativas por conta, quem quisesse adivinhar a senha de alguém bastava trocar de rede para recomeçar do zero. O limite é de 20 tentativas recusadas em 10 minutos por conta, e ele destranca sozinho ao fim desses 10 minutos — não existe bloqueio permanente nem necessidade de pedir desbloqueio a ninguém.
Enquanto não houver nova tentativa inválida em todo o serviço, um registro já vencido pode permanecer armazenado. Um expurgo por agendamento será acrescentado junto com a hospedagem definitiva, e este prazo será revisto aqui quando isso ocorrer.
4. Finalidades e bases legais
| Finalidade | Dados | Base legal a confirmar antes da publicação |
|---|---|---|
| Criar conta, autenticar e entregar recursos | conta, autenticação, biblioteca, progresso, clubes e convites | execução do contrato ou procedimentos relacionados |
| Prevenir abuso e proteger contas | IP, tentativas, sessões e logs necessários | legítimo interesse, sujeito a avaliação documentada, necessidade e proteção dos titulares |
| Cumprir deveres legais | dados relacionados à obrigação | obrigação legal ou regulatória |
| Atender pedidos, denúncias e defender direitos | contato, conteúdo, registros e evidências necessárias | exercício regular de direitos e, conforme o caso, execução do serviço ou legítimo interesse avaliado |
Legítimo interesse não é autorização genérica. Cada uso exige finalidade definida, necessidade, avaliação de impacto e proteção.
5. Visibilidade
A Sublinha é uma rede social de leitura aberta, e o padrão é público. Esta frase vem antes da tabela porque muda o sentido de tudo o que vem depois: quando você registra uma nota, uma resenha ou um trecho, ele nasce visível para qualquer pessoa com conta, e é você quem o torna privado — não o contrário.
Há três círculos, e eles são o que decide o que sai de você:
- qualquer pessoa com conta — o círculo padrão;
- quem segue você — seguir é uma relação de uma direção só;
- amigo — quando vocês dois seguem um ao outro. É o círculo mais estreito, e o único que recebe o número da página.
| Informação | Quem vê |
|---|---|
| somente você. Nunca é exibido a outra conta | |
| Histórico de progresso — quando você leu, quanto por dia, em que ritmo | somente você. Não sai da sua conta em nenhuma hipótese, para nenhum círculo |
| Senha | ninguém, nem nós: a autenticação é administrada pelo Supabase e a senha não é armazenada de forma legível |
| Nome de exibição e nome de usuário | qualquer pessoa com conta |
| Nota e resenha | públicas por padrão, para qualquer pessoa com conta. Você pode marcar cada uma como privada, individualmente; privada significa somente você |
| Trechos que você guarda | públicos por padrão, com a mesma escolha individual das resenhas. Quando você escreve um trecho, o seu nome de exibição aparece junto dele (“Fulana guardou primeiro”) para qualquer pessoa com conta que alcance o trecho — autoria de conteúdo público é pública, como a da resenha |
| Marca de spoiler | o corpo do trecho ou da resenha marcado como spoiler só é enviado pelo servidor quando quem lê pede para revelar |
| Que você guardou o trecho de outra pessoa | a quantidade de pessoas que guardaram é visível para qualquer pessoa com conta. O seu nome de usuário — a sua arroba — só aparece para os seus amigos, isto é, quando vocês dois seguem um ao outro; a tela mostra no máximo três por trecho, e o resto continua sendo número. O seu nome de exibição não aparece nessa lista. |
| Curtidas em resenha | a quantidade é visível para qualquer pessoa com conta, e você vê se foi você quem curtiu. A lista de quem curtiu não é exibida a ninguém |
| Quais livros você leu, está lendo ou quer ler | entra como número agregado (“lido por N pessoas”) para qualquer pessoa com conta, sem o seu nome. O seu nome aparece nesse livro para os seus amigos |
| Os exemplares que você tem e em que suporte | para os seus amigos, na página daquele livro |
| A página em que você está | somente para os seus amigos, e somente no livro que você está lendo agora. Não sai a página de leitura concluída, abandonada ou antiga |
| Quem você segue e quem segue você | qualquer pessoa com conta |
| Estado e percentual de leitura dentro de um clube | integrantes daquele clube, salvo ocultação |
| Número da página dentro de um clube | ninguém. O painel do clube recebe apenas o percentual; o número da página não é enviado a ele |
| Edição usada no cálculo do percentual do clube | não é exibida ao clube |
| Mensagens de clube | integrantes daquele clube |
A página que sai para o amigo é recíproca, e não há como abrir de um lado só. Se você vê em que página os seus amigos estão, eles veem em que página você está. É a mesma relação, e ela só existe quando as duas pessoas seguem uma à outra.
Ao ocultar o seu progresso em um clube, os demais integrantes — inclusive quem organiza — não verão estado, percentual, página, edição nem data da atualização. O seu perfil continua na lista, com a indicação de que o progresso está oculto.
O que ainda não existe, e por isso não prometemos
Esta subseção existe para não afirmarmos capacidade que o produto não tem. Ela sai quando as funções entrarem.
- Não existe conta fechada. Toda conta é aberta. Não há hoje uma opção de tornar o seu perfil privado como um todo — o controle que existe é por item (nota, resenha, trecho).
- Não existe bloqueio de outra conta.
- Não existe aprovação de seguidor. Quem segue você não pede autorização.
- Não existe moderação nem canal de denúncia em funcionamento. O endereço de contato existe e é lido por uma pessoa, mas não há fila, prazo, registro de decisão nem revisão. Escrever para nós não aciona um processo: aciona uma caixa de e-mail. A seção 9 dos Termos já é condicional sobre isso (“Quando o canal e o mecanismo de moderação estiverem disponíveis”); aqui a mesma coisa é dita no presente, sem futuro do pretérito.
“Não exibido” não significa “nunca processado”. Pessoas autorizadas e fornecedores podem ter acesso técnico limitado para operar, dar suporte, investigar incidentes, atender denúncias, cumprir a lei ou defender direitos.
Quem, do nosso lado, pode ver os seus dados
A frase acima é vaga, e vaga demais para uma pessoa decidir se confia. O que existe de fato, hoje, é isto:
- Quem opera a Sublinha tem acesso direto ao banco de dados. Não é um painel com permissões: é a conexão do próprio banco, e com ela é possível ler qualquer linha de qualquer conta — inclusive o que a tela nunca mostraria a ninguém, como o histórico de progresso.
- Esse acesso não deixa registro. Não há trilha de auditoria dizendo quem olhou o quê, nem quando. Não podemos provar a você que não olhamos, e não vamos afirmar que podemos.
- A aplicação usa uma credencial que ignora as regras de isolamento do banco. As regras que separam uma conta da outra existem, mas quem as aplica é o código da aplicação, e não o banco. Na prática: se houver um erro nesse código, o banco não é a segunda barreira que impediria o vazamento.
Isto está escrito aqui porque a alternativa seria deixar você supor que existe um controle que não existe. Quando houver trilha de auditoria e credencial com permissão reduzida, esta subseção muda — e a mudança será para menos poder do nosso lado, nunca para mais.
6. Operadores e transferências
| Destinatário | Finalidade | Localização/transferência |
|---|---|---|
| Supabase | banco, autenticação e e-mails de acesso | — ainda não definido: região e transferência do Supabase — |
| — ainda não definido: fornecedor de hospedagem — | hospedar a aplicação e gerar logs técnicos | — ainda não definido: região e transferência da hospedagem — |
| Open Library / Internet Archive | metadados e imagens de capa | pode envolver tratamento fora do Brasil; confirmar mecanismo antes da publicação |
| — ainda não definido: outros operadores ou suboperadores — | — ainda não definido: finalidade dos outros operadores — | — ainda não definido: região e mecanismo dos outros operadores — |
As buscas de catálogo partem do servidor, e as capas também, desde 31/08/2026. O navegador solicita a imagem à Sublinha, e é o nosso servidor que a obtém na Open Library. O navegador não contata a Open Library nem o Internet Archive e, portanto, não lhes informa o IP do usuário nem quais capas foram solicitadas.
O tratamento pela Open Library e pelo Internet Archive continua existindo em relação ao nosso servidor, que é quem lhes aparece.
Não vendemos nem alugamos dados. Poderemos compartilhar o necessário por obrigação legal, ordem válida, proteção de pessoas ou exercício regular de direitos. Transferências internacionais só serão descritas como definitivas após confirmação dos fluxos e mecanismos legais.
7. Retenção e eliminação
| Categoria | Prazo ou critério |
|---|---|
| Conta e perfil | — ainda não definido: critério de retenção — |
| Biblioteca e progresso | — ainda não definido: critério de retenção — |
| Mensagens e clubes | — ainda não definido: critério de retenção e anonimização — |
| Convites e ações administrativas | — ainda não definido: prazo de retenção — |
| IP, derivado do e-mail e prevenção de abuso | validade de 10 minutos; expurgo na tentativa inválida seguinte (seção 3) |
| Pedidos, denúncias e defesa de direitos | — ainda não definido: prazo fundamentado de retenção — |
| Logs de fornecedores | — ainda não definido: prazo de retenção — |
| Backups | — ainda não definido: prazo de retenção e sobrescrita — |
Dados poderão ser mantidos para obrigação legal, exercício ou defesa de direitos e proteção de pessoas ou do serviço, com acesso limitado e eliminação ou anonimização ao fim da finalidade.
Quando você exclui a sua conta
Você pode excluir a sua conta a qualquer momento, em Ajustes. Pedimos a sua senha antes, e a exclusão não pode ser desfeita.
O que é apagado no momento da exclusão:
- a sua conta de acesso e o seu perfil;
- a sua biblioteca inteira: leituras, exemplares do acervo, todo o histórico de progresso e as sessões do modo foco;
- as suas notas, resenhas e trechos, públicos ou privados;
- as marcas que você deu em trechos de outras pessoas e as curtidas que você deu em resenhas;
- quem você segue e quem segue você;
- a sua participação em cada clube, com o progresso que aparecia no painel;
- o registro do convite pelo qual você entrou.
A sua arroba fica livre, e outra pessoa pode registrá-la depois.
O que a exclusão muda para outras pessoas. Parte do que é apagado também estava na conta de outras pessoas:
- quem guardou um trecho escrito por você perde essa marca. O trecho é apagado, e a marca de quem o guardou vai junto;
- as curtidas que outras pessoas deram nas suas resenhas são apagadas com as resenhas;
- a sua nota deixa de contar na média da comunidade, e os números em que você entrava (“lido por N pessoas”, “guardado por N pessoas”, curtidas, seguidores) diminuem;
- quem era seu amigo deixa de ser, e para de ver em que página você está.
Vale também no sentido contrário: se a pessoa que escreveu um trecho que você guardou excluir a conta dela, o trecho some da sua coleção, e a sua marca some com ele. O mesmo acontece com uma resenha que você curtiu. A Sublinha não guarda uma cópia para quem guardou ou curtiu. Se um trecho importa para você, mantenha também uma cópia própria, fora da Sublinha.
O que fica, sem o seu nome:
- As mensagens que você escreveu em clubes. Elas continuam na conversa, visíveis aos integrantes daquele clube, e passam a aparecer como “Conta excluída”. Ficam porque apagá-las deixaria buracos na conversa das outras pessoas. O nome sai; o texto da mensagem fica como foi escrito, e se você escreveu nela algo que identifica você, isso continua lá. Hoje não existe como apagar uma mensagem própria, nem antes de sair. Por quanto tempo essas mensagens continuam guardadas depois da exclusão é o critério da linha “Mensagens e clubes” da tabela acima.
- Os livros que você cadastrou à mão. O registro do livro, com o título, a autoria e os dados de edição que você digitou, continua no banco, mas deixa de aparecer para qualquer pessoa: ninguém mais consegue encontrá-lo nem incluí-lo. Ele não é apagado porque descreve um livro, e não você.
- Os clubes. Os clubes que você criou continuam existindo para quem está neles. Se você organiza um clube, a organização passa, antes da exclusão, para quem entrou primeiro entre as pessoas que ficam; se você era a única pessoa no clube, ele é arquivado, e não apagado. A trilha do clube guarda essa passagem, e as ações que você fez antes, sem o seu nome. Se a exclusão falhar depois desse passo, a sua conta continua existindo, e a organização já terá mudado de mãos.
- Os convites que você emitiu continuam registrados, sem o seu nome.
O que ainda contém os seus dados depois da exclusão:
- o registro técnico do sistema de autenticação, que guarda o seu e-mail e as datas das suas entradas e da exclusão. Ele não é apagado junto com a conta; o prazo dele é o da linha “Logs de fornecedores” da tabela acima;
- as cópias de segurança feitas antes da exclusão, que continuam contendo os seus dados até serem substituídas, no prazo da linha “Backups” da tabela acima.
Exportação. Não existe hoje uma forma de exportar os seus dados antes de sair. Se você quiser saber o que a Sublinha tem sobre você, faça o pedido de acesso da seção 8 antes de excluir a conta.
8. Seus direitos
Conforme a LGPD, você pode solicitar:
- confirmação do tratamento e acesso;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informação sobre compartilhamentos;
- informação sobre consentimento e suas consequências, quando aplicável;
- revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas hipóteses legais;
- oposição a tratamento em desconformidade;
- revisão de decisão unicamente automatizada que afete seus interesses, se vier a existir;
- petição à ANPD e aos órgãos de defesa do consumidor.
Envie o pedido para sublinha.contato@gmail.com. Podemos pedir somente o necessário para confirmar a identidade.
Responderemos imediatamente quando a lei assim determinar. A declaração completa de acesso será fornecida em até 15 dias. Outros pedidos seguirão o prazo aplicável à sua natureza, com explicação clara de eventual impossibilidade.
9. Segurança e incidentes
Adotamos medidas proporcionais ao porte, contexto e riscos, incluindo controles de acesso e separação de dados entre contas. Nenhum sistema é imune a falhas.
Conexões e fornecedores deverão usar proteção compatível com ambientes efetivamente validados. Não afirmamos proteção absoluta nem configuração ainda não confirmada.
Incidente capaz de causar risco ou dano relevante será comunicado à ANPD e aos titulares nos casos exigidos, em até três dias úteis, salvo prazo legal específico diferente. A comunicação indicará, na medida conhecida, dados afetados, riscos, medidas e contato.
10. Crianças e adolescentes
Esta versão é destinada a maiores de 18 anos. A aferição deverá ser proporcional ao risco e não depender apenas de declaração textual quando ela for insuficiente.
Indício de uso por menor será tratado conforme a LGPD, o ECA Digital e o melhor interesse, com minimização e proteção adequada. Abrir o serviço a menores exigirá revisão prévia do produto e desta Política.
11. Automação e inteligência artificial
Atualmente, a Sublinha não toma decisões unicamente automatizadas com efeitos relevantes e não usa conteúdo, biblioteca ou mensagens para treinar modelos de inteligência artificial.
Qualquer mudança exigirá avaliação prévia de riscos, bases e direitos e atualização desta Política antes do tratamento.
12. Mudanças e contato
Informaremos versão, vigência e mudanças relevantes. Quando necessária, nova manifestação será solicitada antes do novo tratamento. O histórico ficará disponível.
Privacidade: sublinha.contato@gmail.com. Suporte: sublinha.contato@gmail.com.