1. Responsável pelo tratamento
O produto é o ClubGeek, disponível em clubgeek.app, e sua marca proprietária é a Algorilla. O tratamento de dados descrito nesta Política ocorre no contexto da operação do ClubGeek. Para dúvidas e solicitações relacionadas à privacidade, use o canal indicado na seção 10.
2. Dados coletados e finalidades
Conforme o uso do serviço, o ClubGeek pode tratar:
- Cadastro e autenticação: email, credenciais processadas pelo Supabase Auth, nome de usuário, sessão e registros de aceite de idade mínima, Termos de Uso e Política de Privacidade.
- Perfil: nome de exibição, biografia, localização, avatar e imagem de capa.
- Preferências culturais: favoritos, atividades, progresso, avaliações, resenhas, listas e destaques do perfil.
- Interações sociais: seguidores, curtidas, comentários, publicações, convites, desafios, comunidades, enquetes, denúncias e notificações.
- Dados técnicos: identificadores de sessão, dados necessários à autenticação e segurança, metadados técnicos de requisições e token do dispositivo para notificações Android, quando habilitadas.
- Imagens: avatar e capa enviados pelo usuário e, opcionalmente, uma fotografia usada no reconhecimento visual.
Esses dados são usados para criar e proteger contas, montar perfis, oferecer catálogo e recursos sociais, sincronizar preferências, enviar notificações solicitadas, moderar conteúdo, atender solicitações e manter o serviço funcionando.
3. Contas e perfis
O cadastro solicita email, senha, nome de usuário, declaração de idade mínima de 16 anos e aceites. O perfil pode exibir informações escolhidas pelo usuário e dados sobre suas atividades culturais. As configurações existentes permitem controlar a exibição pública do perfil, favoritos, atividades, avaliações e linha do tempo. Ocultar uma informação do perfil não significa necessariamente apagá-la dos sistemas internos necessários ao funcionamento da conta.
4. Conteúdo publicado pelos usuários
Resenhas, comentários, listas, publicações, votos e outras interações podem ser vistos por outras pessoas conforme o recurso utilizado, as configurações de privacidade e a visibilidade da comunidade. Há comunidades públicas e privadas. Não publique dados pessoais sensíveis ou conteúdo de terceiros sem autorização. A remoção de conteúdo no ClubGeek pode não apagar imediatamente cópias já recebidas por terceiros, registros técnicos ou cópias temporárias mantidas por provedores.
5. Reconhecimento visual com IA
No aplicativo Android, o usuário pode fotografar uma obra ou selecionar uma imagem da galeria. A pesquisa manual de filmes, séries, jogos, animes, livros, HQs e outras obras suportadas continua disponível como alternativa.
- Selecionar ou fotografar uma imagem não inicia o envio automaticamente.
- O envio só ocorre depois de ação e consentimento explícitos. Cancelar antes do envio impede aquela solicitação.
- Uma cópia reduzida é processada temporariamente pelo backend e enviada à API Responses da OpenAI para produzir hipóteses de identificação.
- O ClubGeek usa a resposta para procurar correspondências nos serviços de catálogo aplicáveis.
- A fotografia não é publicada automaticamente no perfil, nas atividades ou em comunidades.
O código verificado não grava intencionalmente essa fotografia em banco de dados, armazenamento de arquivos ou sistema de arquivos do ClubGeek. A solicitação usa a opção de não armazenar a resposta pela API, mas isso não significa retenção zero: a OpenAI informa que registros de monitoramento contra abuso podem ser mantidos por até 30 dias por padrão e que há exceções legais e de segurança. Imagens também podem ser retidas em situações excepcionais de revisão de segurança. Depois que o envio começa, o cancelamento não garante que o provedor ainda não tenha recebido dados nem que os elimine de imediato.
A OpenAI trata os dados recebidos conforme seus próprios termos e políticas. O ClubGeek não promete retenção zero pelo provedor e recomenda que o usuário não envie imagens com dados pessoais ou conteúdo que não seja necessário para identificar a obra.
6. Serviços de terceiros
As funcionalidades verificadas utilizam os seguintes provedores:
- Supabase: autenticação, banco de dados, armazenamento de arquivos e recursos em tempo real.
- Vercel: hospedagem do site e execução do backend.
- Firebase Cloud Messaging: entrega de notificações no Android.
- TMDB, IGDB/Twitch, AniList e Google Books: pesquisa e dados de catálogo de obras.
- OpenAI: análise opcional de fotografias para reconhecimento visual.
Esses provedores tratam dados conforme suas próprias políticas e podem operar infraestrutura em outros países. Quando isso ocorre, o tratamento também fica sujeito às regras, salvaguardas e medidas adotadas pelos respectivos provedores.
7. Medidas de segurança
O projeto adota autenticação pelo Supabase, regras de acesso no banco, áreas de armazenamento privadas, URLs temporárias para arquivos, credenciais mantidas no backend, conexão HTTPS e limites de uso no reconhecimento visual. Apesar dessas medidas, nenhum sistema é totalmente imune a riscos. O ClubGeek avalia suas medidas de segurança de acordo com a evolução do produto e dos riscos identificados.
8. Retenção e exclusão
Os dados são mantidos enquanto necessários às funcionalidades, à segurança e às obrigações aplicáveis. Os períodos podem variar conforme a categoria do dado, a finalidade do tratamento e exigências legais ou de segurança. O usuário consegue remover itens como favoritos, atividades, avaliações, comentários, listas e publicações nos recursos em que essa ação está disponível. A exportação integral e a exclusão autônoma da conta não estão disponíveis nas telas atuais.
Quando uma conta for efetivamente excluída do sistema de autenticação, diversas tabelas relacionadas estão configuradas para exclusão em cascata. Backups, logs, obrigações legais e cópias mantidas por provedores podem seguir ciclos próprios de retenção. Solicitações completas de acesso ou exclusão podem ser encaminhadas pelo contato indicado abaixo.
9. Seus direitos
Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando cabível, anonimização, bloqueio ou exclusão de dados desnecessários, revogação de consentimento e revisão de decisões automatizadas quando aplicável.
Atualmente, o usuário pode consultar dados exibidos em sua conta e perfil, corrigir informações nas telas de perfil e conta, alterar opções de visibilidade e remover conteúdos individuais quando o recurso oferece essa ação. Não existe fluxo de autoatendimento para exportação integral, exclusão completa da conta ou remoção do registro de consentimento do reconhecimento visual. Até que esses fluxos sejam implementados, as solicitações devem ser encaminhadas pelo contato indicado abaixo. O atendimento poderá exigir confirmação de identidade para proteger a conta.
Quando o tratamento depender de consentimento, sua revogação produz efeitos para operações futuras. No reconhecimento visual, o usuário também pode simplesmente não confirmar novos envios e usar a busca manual. A revogação não desfaz tratamentos já realizados legitimamente nem garante exclusão imediata de registros que precisem ser mantidos por obrigação legal, segurança ou pelos prazos aplicáveis a provedores.
10. Contato para privacidade
Para dúvidas ou solicitações de privacidade relacionadas ao ClubGeek, escreva para agenciaalgorilla@gmail.com. Para proteger a conta e os dados pessoais, poderá ser solicitada a confirmação da identidade do titular ou de seu representante.
11. Vigência e atualizações
Esta Política entra em vigor quando sua versão aprovada é publicada nesta página. A data de “Última atualização” identifica quando o texto foi revisado e não substitui o marco de vigência. Mudanças relevantes serão comunicadas de forma adequada e, quando necessário, um novo consentimento será solicitado.