Política de Privacidade do Pybly

1. Quem é o controlador dos seus dados

Para os fins da LGPD, o controlador dos dados pessoais tratados na plataforma disponível em pybly.com é PYBLY INOVA SIMPLES (I.S.), inscrita no CNPJ 68.697.094/0001-33. Todas as solicitações relacionadas a dados pessoais devem ser feitas por contato@pybly.com.

2. Quais dados coletamos

Não coletamos dados sensíveis (saúde, biometria, dados genéticos) como parte do funcionamento normal da plataforma, e pedimos que você não inclua esse tipo de informação em campos de texto livre do seu perfil ou publicações.

3. Por que coletamos e qual a base legal

• Execução do contrato (art. 7º, V, LGPD): criar e manter sua conta, exibir seu perfil e conteúdo a outros usuários, permitir mensagens e participação em comunidades.
• Legítimo interesse (art. 7º, IX, LGPD): prevenção a fraude e spam, moderação de conteúdo, segurança da plataforma, melhorias de produto com base em uso agregado.
• Consentimento (art. 7º, I, LGPD): exibição de campos opcionais do seu perfil (como data de nascimento para o recurso de aniversariantes) e comunicações de novidades por e-mail, quando aplicável.
• Cumprimento de obrigação legal (art. 7º, II, LGPD): quando exigido por autoridade competente.

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com fornecedores de infraestrutura essenciais para operar o Pybly, todos sob obrigação contratual de proteção de dados:

• Supabase (banco de dados, autenticação e envio de e-mails transacionais).
• Cloudflare (armazenamento de fotos e arquivos enviados por você).
• Vercel (hospedagem da aplicação e métricas de tráfego agregadas e sem cookies via Vercel Web Analytics).
• Outros usuários da plataforma, apenas quanto às informações que você optar por tornar públicas no seu perfil, feed ou comunidades.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade de usuários e da plataforma.

5. Transferência internacional de dados

Alguns dos fornecedores listados acima podem processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que o fornecedor adote salvaguardas adequadas de proteção de dados, em linha com o art. 33 da LGPD.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta política. Após a exclusão da conta, dados pessoais são removidos ou anonimizados em prazo razoável, exceto quando devermos mantê-los por obrigação legal (por exemplo, registros exigidos pelo Marco Civil da Internet) ou para o exercício regular de direitos em processos administrativos ou judiciais.

7. Como protegemos seus dados

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo: senhas armazenadas com hash criptográfico, controle de acesso por linha (Row Level Security) no banco de dados, conexões criptografadas (HTTPS/TLS) em toda a plataforma, e acesso administrativo restrito por autenticação. Nenhum sistema é 100% invulnerável, e nos comprometemos a comunicar qualquer incidente de segurança relevante conforme exigido pela LGPD.

8. Cookies e métricas de uso

Usamos o Vercel Web Analytics, uma ferramenta de métricas agregadas que não utiliza cookies nem identifica você individualmente — ela mede volume de visitas e páginas mais acessadas de forma anônima. Cookies estritamente necessários para login e sessão são usados pelo Supabase Auth para manter você autenticado.

9. Seus direitos sob a LGPD

Você pode, a qualquer momento e mediante solicitação a contato@pybly.com, exercer os direitos previstos no art. 18 da LGPD:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados (muitos campos já podem ser editados diretamente no seu perfil).
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento dado anteriormente.
• Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Responderemos às solicitações em prazo razoável, respeitando os prazos legais aplicáveis.

10. Dados de menores de idade

O Pybly não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos uma conta pertencente a um menor de idade, ela será suspensa e os dados associados removidos.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade conforme o produto evolui ou a legislação muda. Alterações relevantes serão comunicadas dentro da plataforma ou por e-mail, com prazo razoável antes de entrarem em vigor.

12. Contato e encarregado

Para exercer seus direitos, tirar dúvidas ou relatar preocupações sobre privacidade e proteção de dados, entre em contato pelo e-mail contato@pybly.com.