Política de Privacidade

Última atualização: 12 June 2026

Este texto explica quais dados o Lerya coleta e o que fazemos com eles. Seguimos o Regulamento Geral de Proteção de Dados da UE (GDPR) e a Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018).

Quem somos

Para questões de dados, escreva para privacy@lerya.app.

O que coletamos

Dados da conta:

Endereço de email (para entrar e falar com você sobre sua conta)
Nome de exibição, nome de usuário, bio opcional, localização opcional, avatar opcional
Data de nascimento (perguntada uma vez no onboarding, só para confirmar que você tem 16 anos ou mais — nunca é exibida)
Se você entra com Google, recebemos seu email e perfil básico (nome, avatar) do Google

Conteúdo que você cria:

Capturas (foto, paleta extraída, título opcional, localização, etiqueta, nota)
Paletas, listas e comentários que você faz
Pessoas que você segue, e capturas que você salva ou curte

Dados técnicos:

Um token de sessão para manter você conectado
Um registro de eventos de login (tipo de evento, método, horário), guardado por segurança
Um registro dos emails que enviamos (endereço, status de entrega), guardado para honrar pedidos de descadastro

Não coletamos analytics, pixels de rastreamento, IDs de anúncio ou rastreadores de terceiros. Não vendemos nem compartilhamos seus dados com anunciantes.

Por que processamos

Para executar o serviço que você contratou (base legal: contrato)
Para manter sua conta segura (base legal: interesse legítimo)
Para cumprir obrigações legais quando aplicáveis (base legal: obrigação legal)

Pela LGPD, isto corresponde às bases legais do artigo 7º: execução de contrato, legítimo interesse e cumprimento de obrigação legal.

Onde estão os dados

O Lerya roda no Supabase, hospedado na União Europeia. Capturas públicas são visíveis para outras pessoas. Capturas privadas só são visíveis para você. Para usuários no Brasil, armazenar dados na UE configura transferência internacional sob o artigo 33 da LGPD; ela é protegida pelas salvaguardas descritas nesta política e pelos compromissos contratuais dos nossos operadores.

Quanto tempo guardamos

Conta e conteúdo: até você apagar
Após excluir a conta: backups podem persistir por até 30 dias, e depois são apagados
Logs de login e de entrega de email: até 12 meses

Seus direitos

Você pode acessar, corrigir, excluir, restringir ou exportar seus dados e retirar consentimento. Pela LGPD (artigo 18) também pode pedir confirmação de tratamento, anonimização de dados desnecessários, informação sobre eventual compartilhamento e revogação do consentimento.

Para exercer qualquer direito, escreva para privacy@lerya.app — este endereço também alcança nosso encarregado de proteção de dados (LGPD). Respondemos em até 30 dias. Você pode reclamar com a Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens) ou, no Brasil, com a ANPD (Autoridade Nacional de Proteção de Dados).

Crianças

Você precisa ter 16 anos ou mais. Sua data de nascimento serve apenas para essa checagem. Se descobrirmos que uma conta pertence a alguém mais novo, nós a encerramos.

Alterações

Avisaremos no app antes de qualquer mudança nesta política que afete você.

Contato

privacy@lerya.app