Política de Privacidade

O Scriptu (scriptu.me) é um serviço de escrita e publicação de textos. Esta política descreve quais dados tratamos, para que fins e com quem podemos compartilhá-los.

Conta e autenticação: ao entrar com Google ou Meta (Facebook Login), recebemos identificadores da conta, nome e e-mail fornecidos pelo provedor, além da foto de perfil quando disponível.

Perfil: username, nome de exibição, bio e URL de avatar (incluindo foto do provedor OAuth ou Gravatar derivado do e-mail, quando aplicável).

Conteúdo: documentos, coleções, imagens enviadas, tags, status de publicação (rascunho, público, não listado), curtidas, seguidores e permissões de compartilhamento.

Uso local no dispositivo: rascunhos em modo convidado, preferência de tema e idioma podem ficar no armazenamento local do navegador (localStorage), sem envio automático ao servidor até você autenticar ou sincronizar.

Dados técnicos: logs e métricas operacionais usuais de hospedagem e autenticação (por exemplo, via Supabase), na medida necessária para segurança e funcionamento do serviço.

Operar a conta, autenticar sessões e exibir seu perfil e publicações.

Permitir escrita, publicação, compartilhamento e descoberta de conteúdo conforme as configurações que você escolher.

Melhorar estabilidade, segurança e experiência do produto.

Cumprir obrigações legais e responder a solicitações legítimas de autoridades, quando aplicável.

Supabase: autenticação, banco de dados e armazenamento de arquivos do produto.

Google e Meta: login social (OAuth). O uso desses provedores também está sujeito às políticas deles.

Gravatar: se não houver foto do provedor OAuth, podemos usar um avatar baseado no hash do e-mail.

Não vendemos seus dados pessoais.

Conteúdo marcado como público pode aparecer em feeds, perfis e mecanismos de busca.

Links não listados são acessíveis a quem tiver o URL/hash, mesmo sem login.

Rascunhos permanecem privados à sua conta (ou só no dispositivo, no modo convidado), salvo se você os publicar ou compartilhar.

Mantemos os dados enquanto sua conta existir e for necessário para prestar o serviço, cumprir obrigações legais ou resolver disputas.

Após exclusão da conta, removemos ou anonimizamos dados pessoais associados, ressalvados backups e registros que precisem ser retidos por prazo legal ou de segurança.

Você pode acessar e atualizar dados de perfil nas Configurações.

Para excluir a conta e os dados associados, use Configurações → Segurança → Excluir conta (/settings?tab=security), com confirmação por código enviado ao e-mail da conta. Veja também /data-deletion.

Dependendo da sua jurisdição (por exemplo, LGPD no Brasil), você pode ter direitos adicionais de acesso, correção, portabilidade, oposição e informação sobre o tratamento.

Podemos atualizar esta política. A data de vigência no topo indica a versão atual. Alterações relevantes podem ser comunicadas no site.