Proteção de Dados e Conformidade
Última atualização: 15 de setembro de 2026 · Versão 2026-09-15
Este documento detalha, categoria por categoria, quais dados a AudioFy coleta, como coleta, por que coleta e com que base legal, complementando a Política de Privacidade. Ele existe para dar transparência total sobre o tratamento de dados na plataforma, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. O que NÃO coletamos
Para deixar claro desde já:
- Localização/geolocalização: não coletamos. A AudioFy não usa a API de geolocalização do navegador nem infere sua localização por GPS.
- Fotos, câmera ou galeria: não coletamos nem acessamos. Leitoras não enviam fotos nem vídeos em nenhuma funcionalidade do site.
- Dados de cartão de crédito ou conta bancária: não coletamos. A assinatura é paga via Pix, diretamente na nossa conta, sem passar pelos servidores da AudioFy.
- Documentos de identidade: não coletamos, nem para verificação de idade nem para cadastro comum.
- Contatos, calendário, microfone ou outros sensores do aparelho: não acessamos.
2. Dados de identificação e conta
| Dado | Como coletamos | Por que coletamos | Base legal (LGPD) |
|---|---|---|---|
| Informado no cadastro ou vindo da sua conta Google (Firebase Authentication) | Identificar sua conta, permitir login e enviar comunicações sobre sua assinatura | Execução de contrato (art. 7º, V) | |
| Nome/apelido | Informado no cadastro ou vindo da sua conta Google | Exibir seu nome na área da conta | Execução de contrato (art. 7º, V) |
| Identificador único de conta (UID) | Gerado automaticamente pelo Firebase Authentication | Vincular seus dados de leitura e assinatura à sua conta, sem depender do e-mail | Execução de contrato (art. 7º, V) |
| Senha | Informada por você, se optar por login por e-mail/senha | Autenticar seu acesso | Execução de contrato (art. 7º, V) |
Sua senha é processada diretamente pelo Firebase Authentication (Google) de forma criptografada; a AudioFy não vê nem armazena sua senha em texto simples.
3. Dados de assinatura
| Dado | Como coletamos | Por que coletamos | Base legal |
|---|---|---|---|
| Status da assinatura (pendente, ativa, vencida) | Gerado pelo sistema quando você solicita o Pix e quando confirmamos o pagamento | Liberar ou bloquear o acesso a capítulos pagos | Execução de contrato (art. 7º, V) |
| Identificador da cobrança (txid) e valor | Gerado pelo sistema ao criar o QR Code Pix | Conferência e histórico do pagamento | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Data de solicitação e de vencimento | Gerado pelo sistema | Controlar renovação e enviar lembretes | Execução de contrato (art. 7º, V) |
Nunca coletamos número de cartão, CVV, dados bancários (agência/conta) ou qualquer credencial financeira sua: o Pix é pago inteiramente dentro do aplicativo do seu próprio banco.
4. Dados de submissão de histórias
Se você usa a página Enviar história, coletamos seu nome civil completo, o título, categoria, sinopse e o texto completo da obra enviada, além das duas confirmações que você marca no formulário (autoria original e aceite do contato para formalização de direitos). Coletamos isso para avaliar sua submissão e, se aprovada, formalizar o contrato de publicação. Base legal: execução de procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
5. Dados da equipe do Estúdio AudioFy
Colaboradoras e colaboradores autorizados a usar o Estúdio AudioFy (ambiente interno de produção editorial) têm e-mail, nome e papel de acesso registrados para controle de permissões e auditoria de publicações. Esse tratamento não envolve o público leitor e se baseia no legítimo interesse da AudioFy em manter um registro de quem publica e edita o catálogo (art. 7º, IX), sempre limitado ao necessário para essa finalidade.
6. Métricas de uso do site (analytics)
Usamos o Vercel Analytics para entender, de forma agregada, quais páginas são mais visitadas e como o site tem desempenho. Essa ferramenta não usa cookies de rastreamento individual entre sites, não monta um perfil publicitário sobre você e não compartilha dados com redes de anúncio. Base legal: legítimo interesse em melhorar o serviço (art. 7º, IX), de forma proporcional e sem impacto individual perceptível.
7. Armazenamento local no seu navegador
| Chave | O que guarda | Sai do seu aparelho? |
|---|---|---|
| audiofy-age-ok | Confirmação de que você já passou pela verificação de idade | Não — fica só no seu navegador |
| audiofy-listened | Lista de capítulos que você já ouviu até o fim | Não — fica só no seu navegador |
| audiofy-speed | Velocidade de reprodução de áudio escolhida por último | Não — fica só no seu navegador |
Esses dados ficam no armazenamento local (localStorage) do seu próprio navegador ou aparelho — nunca chegam aos nossos servidores. Se você limpar os dados do site no navegador, trocar de aparelho ou usar uma aba anônima, essas informações não estarão mais lá.
8. Logs de infraestrutura e servidor
Como qualquer site hospedado na internet, a infraestrutura que usamos (Vercel, para hospedagem, e Google Cloud, por trás do Firebase) gera automaticamente registros técnicos de cada requisição — como endereço IP, tipo de navegador e horário do acesso. Esses registros existem para operação, segurança e diagnóstico técnico do serviço (por exemplo, identificar picos de erro ou tentativas de abuso), não são usados por nós para montar perfis individuais de comportamento, e seguem as políticas de retenção padrão desses fornecedores. Base legal: legítimo interesse em manter a segurança e o funcionamento técnico da plataforma (art. 7º, IX) e cumprimento de obrigação legal quando aplicável (art. 7º, II, referente ao Marco Civil da Internet, que exige guarda de registros de acesso por provedores de aplicação).
9. Prestadoras de serviço (operadoras de dados)
| Empresa | Função | Dados que processa |
|---|---|---|
| Google Firebase (Google LLC) | Autenticação, banco de dados (Firestore) e armazenamento de arquivos (Storage) | Conta, senha, dados de assinatura, submissões, catálogo |
| Vercel Inc. | Hospedagem do site e métricas de uso | Logs de acesso, métricas agregadas de navegação |
| Resend | Envio de e-mails transacionais | E-mail e conteúdo dos lembretes de assinatura |
Essas empresas atuam como operadoras dos dados, seguindo nossas instruções e finalidades, e têm suas próprias políticas de segurança e privacidade.
10. Transferência internacional de dados
Google Firebase e Vercel podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, buscamos amparo nas hipóteses do artigo 33 da LGPD, como o uso de fornecedoras que adotam padrões contratuais e de segurança internacionalmente reconhecidos.
11. Retenção e eliminação
Mantemos seus dados pelo tempo necessário para cada finalidade descrita acima, ou pelo prazo exigido por lei (por exemplo, obrigações fiscais relacionadas à cobrança da assinatura). Ao pedir a exclusão da sua conta, eliminamos ou anonimizamos os dados que não precisarmos reter por obrigação legal.
12. Encarregada(o) de dados e contato
Para exercer seus direitos como titular de dados (LGPD, art. 18) ou tirar dúvidas sobre este documento, entre em contato pelo e-mail utopiadesenvolvimentos@gmail.com. Enquanto a AudioFy for uma operação de pequeno porte, esse mesmo canal atende como ponto de contato para assuntos de proteção de dados.