Política de Privacidade
Última atualização: 6 de outubro de 2026
Privacidade em Resumo
- O que armazenamos: Seu endereço de e-mail, os feeds que você segue, sua atividade de leitura e configurações, e o necessário para mantê-lo conectado.
- Sem venda de dados: Não vendemos, trocamos nem alugamos suas informações pessoais a ninguém.
- Análise de dados: Contamos as visualizações de página em serenereader.com com o Umami, uma ferramenta de análise sem cookies que hospedamos nós mesmos. Ela não armazena seu endereço IP e não a usamos para identificá-lo.
- Compras no app: Se você assinar o Pro pelo nosso app para iOS ou macOS, a Apple cobra sua Conta Apple e nos envia os registros para liberar o Pro. Nós jamais vemos seus dados de cartão, e não usamos essas informações para rastreamento ou publicidade.
- Exclusão da sua conta: Você pode excluir sua conta nas Configurações a qualquer momento. Alguns registros mantidos por outros serviços, como os registros de compra da Apple e da Polar, permanecem após a exclusão.
Introdução
O SereneReader é operado pela JonesLabs LLC («JonesLabs», «nós» ou «nosso»). Esta Política de Privacidade explica como coletamos, usamos e compartilhamos informações quando você usa o SereneReader na web em serenereader.com ou em nossos aplicativos para iPhone, iPad, Mac e Apple Watch (coletivamente, «o Serviço»).
Ao usar o SereneReader, você concorda com as práticas de dados descritas nesta política. Se não concordar com esta política, por favor, não utilize o Serviço.
Informações que Coletamos
Informações que Você Fornece
- Endereço de e-mail: Coletamos seu endereço de e-mail quando você cria uma conta. Você pode entrar com um código de uso único enviado para esse endereço; não armazenamos senhas.
- Login com Google, GitHub ou Apple: Se você entrar com Google ou GitHub (na web ou nos nossos apps) ou com Entrar com a Apple (somente nos apps), armazenamos seu ID de conta nesse provedor e o endereço de e-mail que ele compartilha conosco (criptografado). Se sua conta ainda não tiver nome de exibição ou foto de perfil, também podemos salvar os que o provedor compartilhar.
- Perfil: Um nome de exibição e endereço de foto de perfil opcionais, que você pode alterar nas Configurações.
- Assinaturas de feeds: As URLs de feeds RSS/Atom que você assina, junto com pastas e preferências de organização que você configurar.
- Atividade de leitura: Quais artigos você leu, marcou com estrela, adicionou a Ler Depois, arquivou em pastas de artigos ou ocultou, com o horário de cada ação, e quaisquer palavras de filtro que você definiu. Essas informações são armazenadas com sua conta para sincronizar entre seus dispositivos.
- Preferências: Seleção de tema, configurações de exibição e outras personalizações que você definir.
- Informações de compra: Quando você assina o Pro no app para iOS ou macOS, a Apple nos envia os dados necessários para ativar sua assinatura: identificadores de transação da Apple (incluindo o ID da transação original), o identificador do produto, o status e o período atual da assinatura, e um token de compra por conta (appAccountToken) que geramos para vincular a compra à sua conta. Quando você assina pela web, o Polar nos envia seu ID de cliente e de assinatura no Polar, seu plano e o status e período de cobrança da assinatura. A Apple e o Polar processam os pagamentos; nunca recebemos os dados do seu cartão ou conta bancária.
- Chaves de API: Se você criar chaves de API (Pro e Team), armazenamos um hash de cada chave em vez da chave em si, junto com seu nome, um prefixo curto para exibição e quando foi usada pela última vez. Também registramos o horário das requisições de cada chave por 24 horas para exibir contagens de uso.
- Mensagens que você nos envia: Se você usar o formulário de contato ou o feedback no app, sua mensagem chega a nós por e-mail via Resend, com o nome e endereço de e-mail que você informar (formulário de contato) ou o e-mail da sua conta (feedback).
Informações Coletadas Automaticamente
- Dados de análise: Usamos o Umami, uma ferramenta de análise sem cookies que hospedamos nós mesmos, para contabilizar visualizações de página em serenereader.com. Seu navegador envia essas visualizações para o nosso próprio domínio, e um Cloudflare Worker as repassa ao nosso servidor Umami. Para cada visualização, o Umami registra o endereço e o título da página (removemos os termos de busca antes), a página de origem, seu navegador, sistema operacional, tipo de dispositivo, tamanho de tela e idioma, além de sua localização aproximada (país, região e cidade), obtida a partir do seu endereço IP. O Umami não armazena seu endereço IP. Ele agrupa as visualizações em visitas usando um identificador criptografado que é redefinido todo mês.
- Sessões de login: Quando você entra, armazenamos o endereço IP e o User-Agent (que identifica seu navegador ou app) associados à sessão, e registramos quando você entrou pela última vez.
- Limite de requisições: Para prevenir abusos, mantemos contadores de curta duração vinculados ao seu endereço IP ou conta para algumas ações, como solicitar um código de login ou enviar o formulário de contato. Eles expiram em até duas horas.
- Logs do servidor: Nossos servidores registram requisições e erros, o que pode incluir endereços IP, horários de requisição e detalhes de erros. Usamos esses registros para segurança e depuração.
Como Usamos as Informações
Usamos as informações coletadas para:
- Fornecer o Serviço: Buscar e entregar feeds RSS, salvar seu progresso de leitura e sincronizar entre dispositivos
- Autenticar você: Fazer seu login com um código de uso único ou com sua conta Google, GitHub ou Apple, e mantê-lo conectado
- Melhorar o Serviço: Analisar estatísticas de visualização de páginas e contagens gerais de uso para entender como o Serviço é utilizado
- Manter a segurança: Monitorar abusos, detectar ameaças e proteger a integridade do Serviço
- Comunicar: Enviar e-mails relacionados à sua conta, como códigos de acesso, convites de equipe e avisos de equipe, por meio do nosso provedor de e-mail
- Cumprir obrigações legais: Atender requisitos legais e responder a solicitações legítimas
Retenção de Dados
- Artigos: Os artigos vêm dos feeds que as pessoas seguem e são compartilhados por todos que seguem o mesmo feed. Artigos não salvos são removidos após 90 dias, exceto que mantemos os 50 artigos mais recentes de cada feed independentemente da idade, e feeds com mais de 500 artigos são reduzidos aos 500 mais recentes. Artigos que você salva (com estrela, em Ler Depois ou em uma pasta) são mantidos por 90 dias no plano Free, 180 dias no Pro e sem limite no Team, contados a partir da data de publicação. Quando ninguém mais segue um feed, seus artigos são excluídos, incluindo os salvos.
- Dados do feed: Suas assinaturas de feeds e pastas são mantidas até que você as remova ou exclua sua conta.
- Sessões: As sessões expiram 7 dias após o login ou encerram quando você sai, sendo então excluídas. Armazenamos detalhes da sessão em cache no Redis por até 5 minutos. Você pode estar conectado em qualquer número de dispositivos.
- Chaves de API: Chaves revogadas são excluídas 30 dias após a revogação. Todas as suas chaves são excluídas com sua conta.
- Logs do servidor: Mantidos por um período limitado conforme as configurações de retenção de logs do nosso provedor de hospedagem.
- Dados de análise: Os dados de visualização de páginas são mantidos em nossa instância do Umami por tempo indeterminado e não estão vinculados à sua conta.
- Registros de assinatura: Seu plano, status de assinatura e os identificadores de compra da Apple ou do Polar são mantidos com sua conta e excluídos junto com ela. A Apple e o Polar mantêm seus próprios registros de compras de acordo com suas próprias políticas.
- Dados da conta:Mantemos seus dados de conta até que você exclua sua conta em Configurações. A exclusão remove sua conta, sessões, assinaturas de feeds, pastas, histórico de leitura, links de compartilhamento e chaves de API do nosso banco de dados.
- Assinaturas ao excluir sua conta: Excluir sua conta cancela imediatamente uma assinatura web ativa (Polar), antes que qualquer dado seja removido. Se não conseguirmos cancelar, a conta não é excluída e você pode tentar novamente. Não é possível cancelar assinaturas da App Store por aqui: cancele nas configurações da sua Conta Apple, pois a Apple continua cobrando até que você o faça. Se você lidera uma Equipe, excluir sua conta dissolve a equipe e move seus membros para o plano Gratuito.
- O que a exclusão não remove: Registros de compra mantidos pela Apple e pela Polar, logs de envio guardados pelo nosso provedor de e-mail (Resend), mensagens enviadas por você pelo formulário de contato ou feedback, análises de visualização de página, logs de servidor até expirarem, e cópias em backups de banco de dados até que esses backups expirem.
Segurança dos Dados
Protegemos seus dados com as seguintes medidas:
- Criptografia de e-mail: Armazenamos seu endereço de e-mail criptografado com AES-256-GCM, além de um hash SHA-256 usado para localizar sua conta. O serviço o descriptografa quando necessário, por exemplo para enviar e-mails, exibi-lo à sua Equipe ou oferecer suporte
- Criptografia HTTPS: Todos os dados enviados entre seu navegador ou nossos aplicativos e nossos servidores são criptografados com TLS
- Cabeçalhos de segurança: Nossos servidores enviam cabeçalhos de segurança, incluindo uma Política de Segurança de Conteúdo
- Gerenciamento de sessão: Cookies de sessão são HTTP-only, tokens de sessão são armazenados com hash, e as sessões expiram automaticamente
- Segurança de infraestrutura: Nosso provedor de hospedagem, Railway, é certificado SOC 2 Tipo II
Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100% seguro. Não podemos garantir segurança absoluta, mas nos comprometemos a tratar prontamente qualquer incidente de segurança.
Seus Direitos de Privacidade
Todos os Usuários
Independentemente da sua localização, você tem o direito de:
- Exclua sua conta a qualquer momento em Configurações (veja Retenção de Dados para saber o que a exclusão remove)
- Saber quais informações pessoais coletamos e como são utilizadas
- Entrar em contato conosco com dúvidas ou preocupações sobre sua privacidade
Espaço Econômico Europeu (GDPR)
Se você está localizado no EEE, possui direitos adicionais sob o Regulamento Geral de Proteção de Dados:
- Direito de acesso: Solicitar informações sobre os dados pessoais que mantemos sobre você
- Direito à retificação: Solicitar a correção de dados pessoais imprecisos
- Direito ao apagamento: Solicitar a exclusão dos seus dados pessoais
- Direito à limitação do tratamento: Solicitar a restrição do tratamento dos seus dados pessoais
- Direito à portabilidade de dados: Solicitar a transferência dos seus dados para outro serviço
- Direito de oposição: Opor-se ao tratamento dos seus dados pessoais
Nossa base legal para o tratamento de dados pessoais é o interesse legítimo em fornecer e aprimorar o Serviço.
Residentes da Califórnia (CCPA)
Se você reside na Califórnia, possui os seguintes direitos sob a Lei de Privacidade do Consumidor da Califórnia:
- Direito de saber: Solicitar a divulgação das categorias e itens específicos de informações pessoais que coletamos
- Direito de exclusão: Solicitar a exclusão das informações pessoais que coletamos
- Direito de recusa: Recusar a venda de informações pessoais (observação: não vendemos informações pessoais)
- Direito à não discriminação: Não receber tratamento discriminatório por exercer seus direitos
Para exercer seus direitos, fale conosco. Responderemos a solicitações verificadas dentro dos prazos exigidos pela lei aplicável (geralmente 30 dias para o GDPR e 45 dias para o CCPA).
Privacidade Infantil
O SereneReader não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que coletamos informações de uma criança, por favor fale conosco e tomaremos medidas para excluir tais informações.
Transferências Internacionais de Dados
A JonesLabs LLC está sediada nos Estados Unidos e processamos suas informações lá. Nossos prestadores de serviço podem processá-las nos Estados Unidos e em outros países.
Ao usar o Serviço, você consente com a transferência de suas informações para os Estados Unidos e outras jurisdições onde nós ou nossos prestadores de serviço atuamos.
Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, atualizaremos a data de "Última atualização" no topo desta política.
O uso contínuo do Serviço após as alterações entrarem em vigor constitui sua aceitação da Política de Privacidade revisada.
Contato
Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados:
Para residentes na UE: caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.