Política de Privacidade

1. Quem é responsável

O AniRank é um projeto independente administrado por Bruno Monteschio, responsável pelas decisões sobre o tratamento de dados no serviço. O canal de privacidade e exercício de direitos é suporte@anirank.com.br. Esta política se aplica ao site anirank.com.br.

2. Quais dados utilizamos e para quê

• Conta: e-mail e dados de autenticação para cadastrar, confirmar o endereço, entrar e recuperar o acesso. A autenticação é gerenciada pelo Supabase; a senha não aparece no perfil nem é disponibilizada em texto legível ao administrador.
• Perfil e participação: nome público, usuário, biografia, avatar e capa escolhidos na galeria, coleções, status, favoritos, notas, resenhas, observações, listas, tier lists, comentários, curtidas e datas de atividade. Usamos esses registros para mostrar sua participação e calcular os rankings da comunidade.
• Suporte: sugestões, relatos de bugs, página de origem, respostas e solicitações enviadas por formulário ou e-mail, para atender e melhorar o serviço. Os relatos da caixinha são acessíveis ao remetente e à administração; não são um mural público.
• Segurança: informações técnicas de conexão, verificações contra robôs e registros de funcionamento, para evitar abuso e investigar falhas. Os contadores de limite do aplicativo usam identificadores derivados por HMAC; isso reduz a exposição, mas não significa anonimato absoluto. Fornecedores de infraestrutura podem registrar IP e dados técnicos.
• Métricas opcionais: após sua permissão, visitas, origem do acesso e ações como cadastro confirmado e avaliação salva. Os eventos personalizados não incluem e-mail, senha, nome de usuário ou textos de resenhas. O Google recebe dados técnicos da conexão ao carregar a ferramenta.

Não solicitamos documentos de identidade no cadastro. Evite inserir telefone, endereço, escola, documentos ou dados de outras pessoas em campos públicos ou relatos.

3. Fundamentos para o tratamento

Os dados necessários à conta e aos recursos solicitados são tratados para executar o serviço. A segurança e a prevenção de abuso podem se apoiar em legítimo interesse, respeitando necessidade, proporcionalidade e seus direitos. Obrigações legais podem exigir determinados registros. As métricas opcionais se apoiam em consentimento, que pode ser retirado.

A ciência desta política não é uma autorização genérica para qualquer uso de dados. Novas finalidades precisam ser avaliadas e informadas; quando necessário, pediremos uma escolha específica.

4. O que outras pessoas conseguem ver

O AniRank funciona como uma comunidade pública. Nome público, usuário, biografia, imagens de perfil, avaliações, resenhas, observações das avaliações, coleções, listas, tier lists e interações podem ser consultados sem login. Não use esses campos como bloco de notas privado.

Buscadores podem indexar essas páginas. Após uma edição ou exclusão, cópias externas, capturas de tela e resultados em cache podem levar tempo para desaparecer e não estão sob controle direto do AniRank.

5. Serviços que participam do funcionamento

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem, execução das APIs e registros técnicos.
• Cloudflare Turnstile: verificação de segurança em fluxos de autenticação.
• Resend: entrega de e-mails de confirmação e recuperação.
• Zoho Mail: recebimento, armazenamento e envio das mensagens de suporte e privacidade encaminhadas ao nosso contato.
• Google: Analytics, quando permitido, e fornecimento de fontes externas usadas no visual do site. O carregamento das fontes é separado da escolha de métricas.
• GitHub Actions: execução das rotinas de backup e armazenamento das cópias automáticas criptografadas.
• Catálogo Tenrai e servidores de imagens: consultas de obras, sinopses e plataformas, além da entrega de capas. A busca pode enviar o termo pesquisado ao catálogo; não enviamos seu e-mail ou identificador de conta nessa consulta.

Esses fornecedores podem operar em outros países. Por isso, o uso do serviço pode envolver transferências internacionais. O tratamento deve observar a LGPD e os mecanismos aplicáveis a cada fornecedor. Não vendemos dados pessoais no funcionamento atual do AniRank.

Ao abrir links de streaming ou outros sites, você passa a usar serviços com regras e políticas próprias.

6. Cookies e armazenamento no navegador

Usamos cookies necessários à sessão e à recuperação de acesso, além de armazenamento para lembrar sua escolha de métricas. Cookies do Analytics só são habilitados com permissão. Nos jogos diários online, o servidor registra a data, o modo, os IDs dos palpites e o horário do acerto. Visitantes recebem um cookie assinado, exclusivo do jogo. Ao entrar na conta, o progresso desse visitante pode ser associado ao perfil; nome público, posição e número de palpites dos membros que acertarem aparecem no ranking do dia. O contador público mostra apenas membros com acerto confirmado. Os palpites detalhados e as rodadas do jogo com mais de 30 dias são removidos na abertura de novas rodadas. Para suas estatísticas e os rankings semanais e mensais, conservamos resumos por data e modo com número de tentativas e resultado, sem o texto ou a lista dos palpites. Estatísticas detalhadas são exibidas apenas ao próprio jogador; nome público, pontos, quantidade de acertos e palpites aparecem nos rankings. Conquistas liberadas e suas datas aparecem no perfil público. Resumos e conquistas permanecem durante a vida da conta e são removidos com sua exclusão. Para manter sua sequência diária e recorde, conservamos separadamente as datas em que sua conta acertou pelo menos um desafio. Esse calendário é privado, fica enquanto a conta existir e é removido com sua exclusão. A versão offline guarda o treino apenas neste navegador, sem enviar resultados ao placar. Registros locais de versões anteriores também têm limpeza ao abrir o jogo.

7. Por quanto tempo guardamos

Os dados da conta e da participação permanecem enquanto necessários ao serviço, até sua remoção ou uma solicitação válida, ressalvadas as hipóteses legais de conservação. Pedidos de suporte e registros de fornecedores seguem a necessidade do atendimento, da segurança e das obrigações aplicáveis; não existe um prazo único para todos esses dados.

No aplicativo, eventos agregados de segurança têm retenção de sete dias e o histórico de execução de backups, de 90 dias. As cópias automáticas criptografadas têm retenção de 30 dias no GitHub. Cópias manuais podem ter outros prazos e precisam de revisão administrativa para evitar conservação desnecessária.

A exclusão no banco ativo não apaga imediatamente uma cópia de segurança já criada. Ela permanece com acesso restrito até sua eliminação; em eventual restauração, os pedidos de exclusão precisam ser reaplicados.

8. Seus direitos e como pedir

Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade conforme a regulamentação, anonimização, bloqueio ou exclusão de dados excessivos ou tratados irregularmente e, quando aplicável, eliminação de dados tratados com consentimento, revogação e oposição.

Escreva para suporte@anirank.com.br com o assunto Privacidade — AniRank e diga o que deseja. Preferencialmente use o e-mail da conta. Podemos pedir apenas o necessário para confirmar a identidade e proteger seus dados; não envie sua senha. Para excluir a conta, solicite expressamente a exclusão da conta e dos conteúdos vinculados.

Os pedidos serão analisados conforme os prazos e as exceções legais. Algumas informações podem precisar ser conservadas por obrigação legal ou exercício de direitos; explicaremos a eventual limitação. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A proteção de crianças e adolescentes deve considerar seu melhor interesse. Não publique dados que permitam localizar você ou outra pessoa. Pais e responsáveis podem usar o canal de privacidade para relatar exposição, pedir informações ou solicitar providências em relação aos dados de menores.

Se identificarmos uma situação que exija proteção especial, a administração deverá avaliar o caso e adotar as medidas cabíveis, inclusive restringir conteúdo ou acesso. Esta política não substitui os requisitos legais de proteção por padrão, supervisão e aferição de idade que forem aplicáveis ao serviço.

10. Segurança e mudanças

Utilizamos HTTPS, controle de acesso ao banco, limites contra abuso, verificação contra robôs e backups criptografados. Nenhum sistema elimina todos os riscos. Relate suspeitas pelo contato acima, sem enviar senhas ou chaves.

Esta política pode ser atualizada para refletir mudanças do serviço e da legislação. A data fica no início da página. Alterações relevantes serão comunicadas de forma destacada; uma nova finalidade que dependa de consentimento não será autorizada apenas por mudar este texto.

Referências

Lei Geral de Proteção de Dados · ANPD · Estatuto Digital da Criança e do Adolescente.