Política de Privacidade do Trama

[A PREENCHER: nome completo ou razão social], inscrito(a) sob o nº [A PREENCHER: CPF ou CNPJ], com sede em [A PREENCHER: cidade/UF], é quem decide como seus dados são tratados na Trama. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para [A PREENCHER: e-mail de contato].

E-mail — para criar sua conta e enviar o link de acesso. É o identificador único da conta.

Nome de exibição — o que você escolhe mostrar aos leitores. Não precisa ser seu nome real. Se você entrar pelo Google, preenchemos com o nome da sua conta Google e você pode trocar depois.

Chave Pix — só de quem publica e pede saque. Fica guardada cifrada no banco de dados.

Registros de compra e de leitura — quais pacotes de moedas você comprou e quais capítulos desbloqueou. É o que permite liberar de novo o que você já pagou e calcular quanto cada autor recebe.

Conteúdo que você publica — histórias, capítulos e sinopses.

Registros de acesso — a lei (Marco Civil da Internet, art. 15) exige que provedores de aplicação guardem registros de acesso por 6 meses.

Não pedimos CPF, telefone, endereço nem dados de cartão. O pagamento por Pix acontece dentro do Mercado Pago; nós não vemos nem guardamos os seus dados bancários.

Execução do contrato (art. 7º, V da LGPD) — manter sua conta, entregar o que você comprou, pagar quem escreve. É a base para e-mail, nome, chave Pix, compras e desbloqueios.

Cumprimento de obrigação legal (art. 7º, II) — registros de acesso e guarda de informações fiscais dos pagamentos.

Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e moderação de conteúdo denunciado.

Não usamos seus dados para publicidade e não vendemos dados para ninguém.

Apenas com os serviços necessários para a plataforma existir, e só o que cada um precisa:

Mercado Pago — processa os pagamentos via Pix.
Resend — envia o e-mail com o link de acesso.
Google — apenas se você optar por entrar com a conta Google; recebemos seu e-mail e nome.
Vercel — hospeda a aplicação.
Supabase — hospeda o banco de dados.

Transferência internacional: nosso banco de dados e nossa hospedagem ficam em servidores fora do Brasil (atualmente no Canadá e nos Estados Unidos). Isso significa que seus dados são armazenados e processados no exterior, em países com legislação de proteção de dados reconhecida, conforme os arts. 33 e seguintes da LGPD.

Usamos dois cookies, os dois estritamente necessários: sessao, que mantém você logado por 30 dias, e google_state, temporário, que protege o login com Google contra fraude e some em 10 minutos.

Suas preferências de leitura (tema e tamanho da fonte) ficam no armazenamento local do seu navegador — não saem do seu aparelho e não chegam até nós.

Não temos Google Analytics, pixel de rede social nem qualquer rastreador de terceiros. É por isso que você não vê aviso de cookies por aqui: não há nada a consentir além do necessário para o login funcionar.

Enquanto sua conta existir. Se você pedir exclusão, apagamos os dados pessoais e mantemos apenas o que a lei obriga: registros de acesso por 6 meses e registros financeiros das transações pelo prazo fiscal aplicável.

Histórias publicadas que já foram compradas por outras pessoas podem permanecer acessíveis a quem pagou, de forma desvinculada dos seus dados pessoais.

A LGPD (art. 18) garante que você possa: confirmar que tratamos seus dados, acessá-los, corrigir dados incompletos ou errados, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um deles, escreva para [A PREENCHER: e-mail de contato]. Respondemos em até 15 dias. Nome de exibição e chave Pix você também pode alterar sozinho, na página de perfil.

O acesso é sem senha, por link de uso único que expira. O cookie de sessão é httpOnly, inacessível a scripts. No banco, guardamos apenas o hash dos tokens de sessão — um vazamento do banco não expõe logins ativos. A chave Pix dos criadores é cifrada em repouso.

Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco relevante a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

A Trama não é destinada a menores de 18 anos para compra ou publicação. Se identificarmos uma conta de menor de idade com dados coletados sem autorização de quem é responsável, excluímos.

Se algo relevante mudar, avisamos pelo e-mail cadastrado ou dentro da plataforma antes de valer. Veja também os Termos de Uso e a Política de Conteúdo.