Política de Privacidade

Quem é o responsável

O Cardiva é mantido por Cleiton Alves, pessoa física, que decide como as suas informações são usadas (o “controlador” segundo leis de proteção de dados, como a LGPD). Contato: contato@cardiva.com.br.

O que guardamos

• Sua conta: seu e-mail, seu nome de exibição (se você definir um) e sua senha. A senha é guardada apenas de forma embaralhada, sem volta; ninguém, nem nós, consegue lê-la.
• O que você estuda: suas coleções e cartões, quais cartões estão para revisar e o histórico das suas respostas (qual cartão, qual avaliação, quando), usado para agendar as revisões e mostrar estatísticas.
• Suas configurações: o limite diário e, se você ligar o lembrete diário, o horário que escolheu e o seu fuso horário.
• Dispositivos do lembrete: se você ligar as notificações, um endereço e chaves do serviço de notificações do seu navegador, para que possamos enviar o lembrete.
• Denúncias que você envia sobre coleções compartilhadas (a coleção, o motivo e a observação que você escreveu).
• Registros técnicos: registros curtos do servidor sobre entradas, erros e pedidos bloqueados, que podem incluir o seu endereço IP, e contadores (usando uma forma embaralhada do seu IP ou e-mail) que limitam tentativas repetidas de entrar.
• Registros de segurança: tentativas de entrar recusadas, links de e-mail inválidos e bloqueios por excesso de tentativas são guardados por cerca de 90 dias, com o endereço IP e uma forma embaralhada do e-mail, e podem ser consultados por quem administra o Cardiva.
• Acesso da administração: quem administra o Cardiva pode ver dados de conta (e-mail, nome, plano e números de uso) para dar suporte e cuidar de abusos. O conteúdo dos seus cartões só é aberto para analisar uma denúncia, com o motivo registrado.
• Mensagens que você nos envia por e-mail para contato@cardiva.com.br.

Não exibimos publicidade, não usamos ferramentas de análise ou de rastreamento e não vendemos nem alugamos as suas informações.

Por que usamos essas informações

• Para fazer o aplicativo funcionar: deixar você entrar, guardar suas coleções, agendar suas revisões, mostrar suas estatísticas e enviar os lembretes que você pediu.
• Para manter o serviço seguro: impedir abusos, limitar tentativas repetidas de entrar, investigar erros e tratar denúncias sobre coleções compartilhadas.
• Para responder quando você nos escreve.

A base legal é, conforme o caso, a execução do serviço que você pediu (sua conta e suas coleções), o seu consentimento (o lembrete, que você mesmo liga e pode desligar) e o nosso legítimo interesse em manter o serviço seguro e livre de abusos.

Cookies e armazenamento no seu dispositivo

O Cardiva usa apenas o que precisa para funcionar. Não há cookies de publicidade nem de rastreamento.

• Um cookie de sessão que mantém você conectado. Os scripts da página não conseguem lê-lo.
• Um cookie com o seu fuso horário (guardado por um ano), para o app saber quando o seu dia começa, e um cookie de curta duração usado apenas quando você abre um link de redefinição de senha.
• Armazenamento no seu navegador (armazenamento local, um banco de dados offline e um cache) que permite estudar sem conexão e abre o app mais rápido. Ele é apagado quando você sai da conta.

Quem mais lida com as suas informações

• Supabase fornece o nosso banco de dados e o sistema de login. Os dados ficam atualmente nos Estados Unidos (Amazon Web Services, us-east-1).
• Resend envia os e-mails do aplicativo (links de acesso, confirmação de cadastro e redefinição de senha).
• Vercel hospeda o site e executa o nosso código no servidor.
• Serviços de notificação dos navegadores (da Apple, do Google, da Mozilla ou da Microsoft, conforme o seu navegador) entregam as notificações do lembrete se você as ligar.
• Purelymail hospeda a caixa de e-mail contato@cardiva.com.br, onde ficam as mensagens que você nos envia.

Essas empresas tratam informações em nosso nome, de acordo com os próprios termos e políticas de privacidade. Como algumas ficam em outros países, as suas informações podem ser tratadas fora do país onde você vive.

Coleções compartilhadas

Uma coleção é privada, a menos que você a compartilhe. Uma coleção compartilhada, os seus cartões e o seu nome de exibição como autor podem ser vistos por todas as pessoas que têm conta, e elas podem importar uma cópia própria. A cópia pertence a quem a importou e continua com essa pessoa se você deixar de compartilhar ou excluir a sua coleção. Não coloque informações sobre outras pessoas, nem nada de privado, em uma coleção que você compartilha. Você pode deixar de compartilhar uma coleção quando quiser.

Por quanto tempo guardamos

Guardamos as suas informações enquanto a sua conta existir. Quando você exclui a conta, o seu perfil, coleções, cartões, histórico de estudo, denúncias enviadas e dispositivos do lembrete são apagados na hora. Cópias podem permanecer por um tempo limitado nos backups dos nossos provedores, e os registros do servidor expiram sozinhos após um período curto.

Suas escolhas e direitos

• Ver e baixar os seus dados: em Conta, “Baixar meus dados” entrega um arquivo com o seu perfil, coleções, cartões e histórico de estudo.
• Corrigir: altere o seu nome e a sua senha em Conta.
• Excluir: em Conta, “Excluir conta” (pede a sua senha).
• Notificações: desligue o lembrete em Conta a qualquer momento.
• Qualquer outra coisa, inclusive dúvidas sobre os seus direitos, por e-mail para contato@cardiva.com.br (veja a página de contato).

Pela LGPD (e leis parecidas de outros lugares), você também pode pedir que confirmemos que tratamos as suas informações, que lhe entreguemos uma cópia, que as corrijamos ou eliminemos, que expliquemos com quem as compartilhamos e que revoguemos o seu consentimento. Responderemos em prazo razoável. Se não ficar satisfeito, você pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Como protegemos

As conexões são criptografadas, as senhas são guardadas de forma embaralhada, cada pessoa alcança apenas as próprias coleções e histórico, o cookie de sessão fica escondido dos scripts da página, as tentativas repetidas de entrar são limitadas e as ações sensíveis pedem a sua senha de novo. Nenhum serviço é perfeitamente seguro, então use uma senha forte e que você não use em nenhum outro lugar.

Crianças e adolescentes

O Cardiva é para pessoas com 16 anos ou mais. Se você acredita que alguém mais novo criou uma conta, escreva para nós e vamos excluí-la.

Alterações

Se mudarmos esta página de um jeito que importe, vamos atualizar a data acima e, em mudanças grandes, avisar você no aplicativo. As regras para usar o Cardiva estão nos Termos de Uso.