Privacidade

Quem controla os dados

Weslley Figueiredo, responsável pelo bib guru (bib.guru). Para qualquer pedido sobre os seus dados: contato@bib.guru. Respondemos em até 15 dias.

O que coletamos, e por quê

Se você só consulta provas

• Nada que identifique você. Sem conta, sem cookie de rastreamento publicitário, sem venda de dados — nunca.
• Métricas de uso agregadas (quais buscas retornam vazio, quais páginas são abertas), para saber onde o catálogo falha.
• Ao enviar uma sugestão de prova ou reportar um erro sem estar logado, guardamos um hash do seu IP com sal — não o IP. Serve só para limitar abuso, é irreversível e é apagado em 24 horas.

Se você tem conta

• E-mail e senha ficam no provedor de autenticação (Supabase Auth). O e-mail não existe na tabela de perfis — não é disciplina nossa, é a estrutura do banco: a coluna não foi criada.
• Nome de exibição — este sim é público, ao lado das suas avaliações.
• Suas avaliações, notas, quesitos e votos de “útil”.
• Data de criação da conta e do último acesso, para segurança.

Se você conecta o Strava

• Sempre opt-in, com o escopo declarado na hora de autorizar.
• Guardamos o identificador da atividade, o identificador do atleta e o resultado da checagem. Não guardamos GPS, mapa, frequência cardíaca, ritmo, nem nenhum outro dado da atividade.
• Os tokens de acesso ficam cifrados e são inacessíveis pelo navegador. Eles não entram na sua exportação: são credenciais, não dados seus para levar.
• Desconectar apaga a conexão e os tokens. O selo já concedido continua na avaliação.

Perfil público é opt-in

Um histórico de provas é dado pessoal. Por padrão, outras pessoas veem apenas o seu nome de exibição e a contagem de provas verificadas. A lista das provas que você correu só aparece se você marcar “perfil público” em sua conta.

Com quem compartilhamos

Só com quem faz o site rodar, e apenas no que é necessário:

• Supabase — banco de dados e autenticação, em região de São Paulo.
• Vercel — hospedagem.
• Resend — envio de e-mail transacional (link de acesso).
• PostHog — métricas de uso e erros.
• Strava — só se você conectar, e só para verificar a atividade.
• Anthropic — o texto de uma avaliação é enviado ao filtro automático para uma única decisão (marcar ou não). Não é usado para treinar modelo.

Não vendemos, não alugamos e não trocamos dados pessoais. Não há publicidade comportamental no site.

Por quanto tempo guardamos

• Hash de IP: 24 horas.
• Conta e avaliações: enquanto a conta existir.
• Avaliações após você excluir a conta: permanecem, anônimas — veja abaixo.
• Registros técnicos de segurança: o tempo mínimo exigido pelo Marco Civil da Internet.

Os seus direitos (LGPD)

• Saber e acessar. Esta página, e a exportação abaixo.
• Levar. Exportar os meus dados baixa um JSON com o conteúdo das linhas, não um resumo — para você conferir se o que está escrito aqui é verdade.
• Corrigir. Nome de exibição e o texto das suas avaliações, a qualquer momento.
• Excluir. Em dois cliques, sem pedir por e-mail.
• Revogar consentimento. Desconectar o Strava a qualquer momento.
• Reclamar. À ANPD, ou a nós primeiro, se preferir: contato@bib.guru.

O que “excluir a conta” faz, exatamente

Apaga:

• o seu perfil e o seu nome de exibição;
• a conexão com o Strava, incluindo tokens;
• o identificador da atividade e do atleta nas suas avaliações;
• os seus votos de “útil”, com as contagens recalculadas;
• o seu login, e-mail e senha no provedor de autenticação.

Mantém:

• o texto e a nota das suas avaliações, sem o seu nome.

Isso é uma decisão, e vale explicar. A nota de uma prova é a média de quem correu; se ela fosse recalculada a cada saída, qualquer pessoa poderia mover a reputação de um organizador criando e apagando contas — e nenhum número do site seria auditável. Por isso a avaliação permanece como registro de uma experiência que aconteceu, desligada de quem a escreveu. Se uma avaliação específica sua contém algo que identifica você, escreva para contato@bib.guru antes de excluir a conta: dá para editar o texto ou remover aquela avaliação individualmente.

Cookies

Só os necessários: o cookie de sessão, se você entrar. Sem cookie de publicidade, sem rastreamento entre sites, e por isso sem aquele banner.

Segurança

Conexão sempre por HTTPS, senha nunca armazenada em texto, tokens cifrados, e o navegador não fala com o banco de dados — toda leitura e escrita passa pelo servidor. Se acontecer um incidente que ponha os seus dados em risco, avisamos você e a ANPD.

Crianças

O site não é destinado a menores de 13 anos e não coletamos dados dessa faixa intencionalmente. Se isso acontecer, escreva para contato@bib.guru e apagamos.

Mudanças

A data no topo muda quando o texto muda. Alteração relevante é anunciada no site — e as páginas de metodologia e termos seguem a mesma regra.