Política de Privacidade

O Aquarismo é um projeto pessoal, sem fins comerciais. Pedidos sobre dados pessoais podem ser enviados para [definir NEXT_PUBLIC_CONTACT_EMAIL].

Só o necessário para o app funcionar:

• Nome e e-mail — para identificar sua conta e enviar o link de recuperação de senha
• Senha — guardada apenas como *hash* (bcrypt). Ninguém, nem quem mantém o app, consegue ler a sua senha
• Fuso horário e preferências de aparência — o fuso é necessário para os lembretes chegarem no horário certo
• Inscrições de notificação — o endereço que o seu navegador gera para receber avisos, por aparelho
• O conteúdo que você cadastra — aquários, fauna, flora, itens, fotos, medidas, diário e lembretes

Não há rastreadores, publicidade, cookies de terceiros nem ferramentas de análise de comportamento. O app não pede localização, não lê seus contatos e não acessa sua galeria — a câmera só é usada quando você toca em “Tirar foto”, e a imagem vai direto para o armazenamento do app.

Seus dados nunca são vendidos nem compartilhados para fins comerciais.

Nos termos da LGPD (Lei 13.709/2018), o tratamento se apoia em:

• Execução de contrato (art. 7º, V) — sem e-mail e senha não há conta; sem o conteúdo cadastrado não há app
• Consentimento (art. 7º, I) — para as notificações, que você liga e desliga quando quiser no Perfil

Apenas os serviços necessários para o app existir, cada um com a sua função:

• Vercel — hospedagem do site e armazenamento das fotos
• Neon — banco de dados
• Resend — envio do e-mail de recuperação de senha (recebe apenas o seu e-mail e o texto da mensagem)
• Serviço de notificação do seu navegador (Google, Apple ou Mozilla, conforme o aparelho) — entrega dos lembretes

Ao sugerir a foto de uma espécie, o app consulta o acervo público do iNaturalist enviando apenas o nome científico — nenhum dado seu vai junto.

Parte desses serviços opera fora do Brasil. A transferência internacional acontece para viabilizar o funcionamento do app, nos termos do art. 33 da LGPD.

As fotos que você envia ficam num armazenamento com endereço público, porém aleatório e não listado: quem não tiver o endereço exato não chega até elas, e elas não aparecem em buscadores. Ainda assim, quem receber o endereço de uma foto consegue abri-la sem entrar no app.

Dizemos isso abertamente para você decidir com informação: não use o app para guardar imagem que não possa ser vista por alguém com o link.

Enquanto a sua conta existir. Ao excluir a conta, tudo é apagado — inclusive as fotos do armazenamento. Não guardamos cópia anônima, nem “por precaução”.

Cópias de segurança mantidas pelos provedores de infraestrutura podem levar alguns dias para expirar naturalmente; nada disso fica acessível pelo app.

A LGPD garante confirmação, acesso, correção, portabilidade e eliminação dos seus dados. No app:

• Acessar e corrigir — tudo que você cadastrou está visível e editável nas próprias telas
• Eliminar — em Perfil → Excluir minha conta, com efeito imediato
• Revogar consentimento — desligando as notificações em Perfil

Para qualquer outro pedido, incluindo portabilidade dos seus dados, escreva para [definir NEXT_PUBLIC_CONTACT_EMAIL].

O acesso é por e-mail e senha, com a senha guardada apenas como hash. Após cinco tentativas erradas seguidas, o e-mail fica bloqueado por vinte minutos. O link de recuperação de senha vale uma hora, serve uma vez só, e o que viaja no e-mail nunca é guardado no banco.

Cada conta só enxerga os próprios aquários: a checagem de dono acontece na mesma consulta ao banco, não depois dela.

Se algo mudar, a data no topo desta página muda junto. Alterações relevantes serão avisadas dentro do app.