1. Introdução

Esta Política de Privacidade descreve como o Clube do Livro ("nós", "nosso" ou "aplicativo") coleta, usa, armazena e protege suas informações pessoais quando você utiliza nosso aplicativo de clubes de leitura.

O Clube do Livro é um aplicativo social: você cria uma conta, monta seu perfil, participa de clubes de leitura, agenda reuniões, conversa no mural, organiza enquetes e mantém sua estante de livros. Por ser um app com conta e conteúdo compartilhado entre membros, tratamos seus dados com atenção e transparência.

O aplicativo é gratuito e exibe anúncios, e oferece compras opcionais (como assinaturas) para desbloquear recursos adicionais.

Ao usar o Clube do Livro, você concorda com a coleta e uso de informações de acordo com esta política. Recomendamos que você a leia com atenção antes de usar o aplicativo.

Idade mínima: Este aplicativo é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente informações de crianças menores de 13 anos.

2. Informações que Coletamos

2.1 Informações de Conta

Para criar e acessar sua conta, coletamos:

  • E-mail: usado para login, verificação de conta e recuperação de senha
  • Senha: armazenada de forma segura (com hash) pelo nosso backend — nunca em texto puro
  • Login com Google (opcional): se você optar por entrar com sua conta Google, recebemos seu e-mail, nome e foto de perfil da conta Google para criar ou acessar sua conta

2.2 Informações de Perfil

  • Nome de exibição: como você quer ser chamado no app
  • Nome de usuário (@handle): identificador único dentro do app
  • Bio: texto curto e opcional sobre você
  • Foto de perfil (avatar): opcional, enviada por você e armazenada em nosso storage (comprimida para até 1024×1024)

2.3 Conteúdo que Você Cria

O app armazena o conteúdo que você produz para que o aplicativo funcione:

  • Clubes: nome, descrição, tags, cor e foto de capa dos clubes que você cria
  • Participações: de quais clubes você é membro e seu papel (administrador ou membro)
  • Reuniões: data, formato (online ou presencial), endereço ou local, link da videochamada, página de leitura e recados
  • Mural e comentários: cards publicados e comentários nas threads dos clubes
  • Enquetes e votos: enquetes que você cria e seus votos — os votos são secretos (apenas a contagem é pública; ninguém vê em quem cada pessoa votou)
  • Estante e leituras: livros que você está lendo, quer ler ou já leu, e o status de cada um
  • Avaliações de livros: notas (de 1 a 5 estrelas) que você dá aos livros — estas são públicas e contam para a média do livro
  • Feedback: mensagens que você envia pela tela de feedback (acompanhadas do seu e-mail de cadastro)

2.4 Informações Coletadas Automaticamente

  • Token de notificação (FCM): um identificador do dispositivo gerado pelo Firebase Cloud Messaging para enviar notificações push (Android)
  • Dados técnicos: versão do aplicativo e informações básicas do dispositivo/sistema operacional necessárias para o funcionamento
  • Logs de servidor: endereço IP e dados técnicos das requisições (timestamps), registrados pelo nosso backend para operação e segurança

2.5 Informações de Terceiros

Google (Login e Notificações)

  • Dados da conta Google ao usar "Entrar com o Google" (e-mail, nome, foto)
  • Token de notificações via Firebase Cloud Messaging

Google AdMob (Anúncios)

  • ID de publicidade do dispositivo (GAID no Android, IDFA no iOS)
  • Endereço IP
  • Dados de interação com anúncios
  • Informações do dispositivo
  • Dados de geolocalização aproximada

Google Books

Quando você busca um livro, sua consulta é enviada à API do Google Books (por meio do nosso servidor) para retornar títulos, autores, capas e sinopses. A requisição ao Google é feita pelo nosso backend, não diretamente pelo seu dispositivo.

2.6 Informações de Compras e Assinaturas

Quando você faz uma compra dentro do app ou assina um plano, coletamos e processamos:

  • Status e histórico de compra/assinatura: quais produtos você comprou, se a assinatura está ativa ou expirada — gerenciados pelo RevenueCat
  • Identificador de compra: um identificador de usuário do app é enviado ao RevenueCat para vincular a compra à sua conta
  • Recibos das lojas: dados de recibo/transação fornecidos pela Google Play ou Apple para validar a compra

O pagamento em si (cartão, dados bancários) é processado diretamente pela Google Play (Android) ou pela Apple (iOS). Nós não recebemos nem armazenamos os dados do seu cartão.

3. Como Usamos as Informações

3.1 Finalidades Principais

  • Criar e gerenciar sua conta: autenticação, verificação de e-mail e recuperação de senha
  • Fazer o app funcionar: exibir seu perfil, seus clubes, reuniões, mural, enquetes e estante para você e para os membros certos
  • Compartilhar conteúdo entre membros: permitir que membros de um mesmo clube vejam o mural, as reuniões e as enquetes daquele clube
  • Buscar livros: retornar resultados de busca via Google Books e montar o catálogo
  • Enviar notificações: avisar sobre atividades relevantes nos seus clubes (notificações push)
  • Exibir anúncios: o Google AdMob exibe anúncios para manter o aplicativo gratuito
  • Processar compras e assinaturas: validar, restaurar e gerenciar compras via RevenueCat e as lojas (Google Play / Apple)
  • Responder a feedback e suporte: usar seu e-mail para responder solicitações que você nos enviar
  • Segurança: validar identidade, prevenir abuso e proteger as contas

3.2 Base Legal (LGPD/GDPR)

  • Execução de contrato: processar seus dados é necessário para fornecer o serviço que você solicitou (participar de clubes de leitura e concluir compras/assinaturas)
  • Consentimento: ao criar sua conta e aceitar esta política, você consente com o processamento descrito aqui
  • Interesses legítimos: manter a segurança, prevenir fraudes, exibir anúncios para manter o app gratuito e melhorar o aplicativo

4. Compartilhamento de Informações

Não vendemos seus dados pessoais. Compartilhamos informações apenas com os serviços necessários para operar o app, exibir anúncios e processar compras. Para exibir anúncios, identificadores de publicidade são compartilhados com o Google AdMob — você pode limitar isso (ver seção 8):

4.1 Serviços de Terceiros

Google — Login (Google Sign-In)

  • Dados compartilhados: ao escolher entrar com o Google, validamos sua identidade com o Google e recebemos e-mail, nome e foto
  • Finalidade: autenticação sem senha
  • Política: https://policies.google.com/privacy

Google — Firebase Cloud Messaging (Notificações)

Google AdMob (Anúncios)

  • Dados compartilhados: ID de publicidade, informações do dispositivo, dados de interação com anúncios, geolocalização aproximada
  • Finalidade: exibir anúncios e medir sua eficácia
  • Política: https://policies.google.com/privacy
  • Personalização de anúncios: você pode desativar anúncios personalizados nas configurações do seu dispositivo (ver seção 8)

RevenueCat (Assinaturas e Compras)

  • Dados compartilhados: identificador de usuário do app, histórico e recibos de compra, plataforma e informações básicas do dispositivo
  • Finalidade: gerenciar, validar e restaurar assinaturas e compras dentro do app
  • Política: https://www.revenuecat.com/privacy

Google Play e Apple (Pagamentos)

  • Dados compartilhados: o pagamento é processado pela loja; recebemos apenas a confirmação e o status da compra — não os dados do seu cartão
  • Finalidade: processar compras dentro do app e assinaturas
  • Políticas: Google · Apple

4.2 Backend Próprio (Appwrite)

Sua conta e seu conteúdo ficam no nosso backend próprio, operado pela PWL Apps com o software Appwrite (autenticação, banco de dados e armazenamento de arquivos). Os dados não são repassados a um operador de nuvem terceirizado para fins próprios — ficam sob nossa responsabilidade direta.

4.3 Compartilhamento entre Membros

Por ser um app social, parte do seu conteúdo é visível a outros usuários conforme você decide:

  • Seu nome, @ e foto são públicos quando você participa de clubes e publica conteúdo
  • O conteúdo de um clube (mural, reuniões, enquetes) é visível aos membros daquele clube
  • Clubes públicos aparecem na descoberta; clubes privados/por convite só são acessíveis por link ou aprovação
  • Sua estante e seus clubes podem ficar privados pelo botão de privacidade do perfil (ver seção 10)
  • Seus votos em enquetes são secretos

4.4 Transferência Internacional de Dados

Alguns serviços podem processar dados em servidores fora do Brasil:

  • Estados Unidos (Google — Login, Firebase, AdMob, Google Books; RevenueCat; Apple)

Essas transferências contam com salvaguardas adequadas, incluindo conformidade com o GDPR pelos provedores.

4.5 Situações Legais

Podemos divulgar suas informações se:

  • Exigido por lei ou processo legal
  • Para proteger nossos direitos, propriedade ou segurança
  • Para prevenir fraudes ou atividades ilegais

5. Armazenamento e Segurança de Dados

5.1 Onde Seus Dados Ficam

  • Conta e conteúdo: armazenados no nosso backend próprio (Appwrite), com a senha protegida por hash
  • Fotos (avatar e capa): armazenadas no nosso storage, comprimidas no envio
  • Compras e assinaturas: o status é gerenciado pelo RevenueCat e pelas lojas (Google Play / Apple)
  • No dispositivo: sua sessão de login e preferências básicas ficam localmente para manter você conectado

5.2 Controle de Acesso

O acesso ao conteúdo é controlado por permissões por documento e por clube (cada clube tem um grupo de membros). Isso garante que apenas os membros de um clube vejam o conteúdo daquele clube, e que apenas você escreva no seu próprio perfil e na sua estante.

5.3 Retenção de Dados

Tipo de Dado Período de Retenção Localização
Conta, perfil e conteúdo Até você excluir o conteúdo ou solicitar a exclusão da conta Backend PWL Apps
Fotos (avatar e capa) Até serem substituídas ou removidas Storage PWL Apps
Dados de compra/assinatura Conforme a política do RevenueCat e das lojas RevenueCat / Google Play / Apple
Token de notificação Enquanto você mantiver as notificações ativas Backend PWL Apps / Google FCM
Dados do AdMob Conforme a política do Google Servidores Google
Logs de servidor Período limitado, para operação e segurança Backend PWL Apps

6. Seus Direitos (LGPD e GDPR)

6.1 Direitos Garantidos

  • Acesso: solicitar cópias dos seus dados pessoais
  • Retificação: corrigir dados imprecisos — boa parte você edita direto no perfil do app
  • Exclusão: excluir seu conteúdo no app ou solicitar a exclusão da sua conta e dados ("direito ao esquecimento")
  • Portabilidade: receber seus dados em formato estruturado e legível por máquina
  • Oposição: opor-se a determinado processamento de dados, incluindo anúncios personalizados
  • Revogação de consentimento: retirar seu consentimento a qualquer momento
  • Confirmação de tratamento: confirmar se seus dados estão sendo processados

6.2 Como Exercer Seus Direitos

Boa parte dos seus dados você gerencia dentro do próprio app (editar perfil, excluir conteúdo, sair de clubes). Para solicitar a exclusão da conta, uma cópia dos seus dados, ou qualquer outro direito, envie um e-mail para: contact@pwlapps.com

Responderemos sua solicitação em até 15 dias úteis (conforme LGPD).

Para excluir sua conta, veja também a página dedicada de Exclusão de Conta e Dados.

7. Notificações Push

Com a sua permissão, enviamos notificações sobre atividades relevantes nos seus clubes. As notificações são entregues pelo Firebase Cloud Messaging (Google), que utiliza um token do seu dispositivo.

Como desativar:

  • Desative as notificações do Clube do Livro nas configurações do seu dispositivo, a qualquer momento
  • Ao desinstalar o app, o token deixa de ser válido

8. Anúncios e Identificadores de Publicidade

O Clube do Livro é gratuito e exibe anúncios fornecidos pelo Google AdMob. Para isso, o AdMob pode usar cookies, identificadores e tecnologias similares.

8.1 Finalidades

  • Exibir anúncios (personalizados ou não)
  • Medir a eficácia dos anúncios
  • Detectar e prevenir fraudes

8.2 Identificadores de Publicidade

  • Android: Google Advertising ID (GAID)
  • iOS: Identifier for Advertisers (IDFA)

Esses identificadores podem ser redefinidos nas configurações de privacidade do seu dispositivo.

8.3 Como Desativar Anúncios Personalizados

Android:

  1. Configurações > Google > Anúncios
  2. Ative "Desativar personalização de anúncios"

iOS:

  1. Configurações > Privacidade e Segurança > Rastreamento
  2. Desative o rastreamento de apps (App Tracking Transparency)

Desativar a personalização não remove os anúncios — apenas os torna menos baseados nos seus interesses.

9. Pagamentos e Assinaturas

O Clube do Livro pode oferecer compras dentro do app e assinaturas opcionais. Essas transações são processadas pelas lojas oficiais — Google Play (Android) e Apple App Store (iOS) — e gerenciadas pelo RevenueCat.

  • Não recebemos dados de pagamento: número de cartão e dados bancários são tratados apenas pela loja; nós recebemos somente a confirmação e o status da compra
  • RevenueCat: valida e mantém o estado das suas assinaturas, vinculadas a um identificador da sua conta no app
  • Gerenciar ou cancelar: você gerencia e cancela assinaturas diretamente nas configurações da sua conta Google Play ou Apple ID
  • Reembolsos: seguem as políticas da respectiva loja

10. Conteúdo do Usuário e Privacidade entre Membros

10.1 O que é Público

  • Seu nome de exibição, @ e foto de perfil
  • As avaliações (estrelas) que você dá aos livros
  • Clubes públicos e seu conteúdo, para os respectivos membros

10.2 O que Você Controla

  • Perfil privado: um botão único deixa sua estante e seus clubes ocultos para outros usuários (tudo ou nada). Seu nome, @, bio e foto continuam visíveis.
  • Privacidade do clube: administradores definem se um clube é público (aparece na descoberta) ou por convite/privado.
  • Votos secretos: ninguém vê em quem você votou nas enquetes — apenas a contagem total é exibida.

10.3 Conteúdo de Outros Membros

Ao sair ou ser removido de um clube, você perde o acesso ao conteúdo daquele clube, mas comentários e votos que você já deixou podem permanecer no histórico do clube. Se desejar a remoção desse conteúdo, entre em contato.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas:

  • Publicando a nova política nesta página
  • Quando aplicável, avisando dentro do aplicativo
  • Atualizando a data "Última atualização" no topo deste documento

O uso continuado do aplicativo após alterações constitui aceitação da política atualizada.

13. Segurança de Dados

13.1 Medidas Técnicas

  • Criptografia em trânsito: HTTPS/TLS para todas as comunicações
  • Senhas protegidas: armazenadas com hash, nunca em texto puro
  • Permissões por documento e por clube: cada conteúdo só é acessível a quem tem direito
  • Verificação de e-mail: exigida para escrever conteúdo, validada no servidor
  • Operações sensíveis no servidor: ações que envolvem membros e permissões são validadas no backend, não apenas no app

13.2 Limitações

Nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger seus dados, não podemos garantir segurança absoluta.

14. Dados de Menores de Idade

Este aplicativo não é direcionado a crianças menores de 13 anos.

Não coletamos intencionalmente informações pessoais de menores de 13 anos. Se você é pai/mãe ou responsável e acredita que seu filho forneceu dados pessoais, entre em contato conosco em contact@pwlapps.com para que possamos tomar as medidas apropriadas.

Usuários entre 13-18 anos: Recomendamos que menores de 18 anos obtenham permissão dos pais ou responsáveis antes de usar o aplicativo ou realizar compras.

15. Jurisdição e Lei Aplicável

15.1 Usuários no Brasil

Esta política é regida pela Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

15.2 Usuários na União Europeia

Para usuários na UE, esta política também está em conformidade com o Regulamento Geral de Proteção de Dados (GDPR).

15.3 Reclamações

Você tem o direito de registrar uma reclamação junto à:

  • Brasil: Autoridade Nacional de Proteção de Dados (ANPD) - https://www.gov.br/anpd
  • UE: Autoridade de proteção de dados do seu país

16. Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

Email: contact@pwlapps.com
Desenvolvedor: PWL Apps
Aplicativo: Clube do Livro - Clubes de Leitura

Responderemos suas solicitações em até 15 dias úteis.

17. Resumo Rápido (TL;DR)

O que coletamos:

  • Conta (e-mail, senha com hash) ou login Google (e-mail, nome, foto)
  • Perfil (nome, @, bio, foto) e o conteúdo que você cria (clubes, reuniões, mural, enquetes, estante, avaliações)
  • ID de publicidade (AdMob) e status de compras/assinaturas (RevenueCat)
  • Token de notificação e logs técnicos do servidor

Como usamos:

  • Fazer o app de clubes de leitura funcionar
  • Compartilhar conteúdo entre os membros certos
  • Buscar livros (Google Books) e enviar notificações (Firebase)
  • Exibir anúncios (AdMob) e processar compras/assinaturas (RevenueCat + Google/Apple)

O que NÃO fazemos:

  • Não vendemos seus dados pessoais
  • Não recebemos os dados do seu cartão (o pagamento é processado pela Google e pela Apple)
  • Não revelamos em quem você votou (votos secretos)

Seus direitos:

  • Editar e excluir seu conteúdo no app
  • Solicitar exclusão da conta e dos dados por e-mail
  • Deixar estante e clubes privados, desativar notificações e limitar anúncios personalizados

Contato: contact@pwlapps.com

1. Introduction

This Privacy Policy describes how Bookclub ("we", "our" or "application") collects, uses, stores and protects your personal information when you use our reading clubs application.

Bookclub is a social app: you create an account, set up your profile, join reading clubs, schedule meetings, chat on the wall, run polls and keep your book shelf. Because it is an app with accounts and content shared between members, we handle your data carefully and transparently.

The application is free and shows ads, and offers optional purchases (such as subscriptions) to unlock additional features.

By using Bookclub, you agree to the collection and use of information in accordance with this policy. We recommend that you read it carefully before using the application.

Minimum age: This application is intended for users aged 13 or older. We do not intentionally collect information from children under 13.

2. Information We Collect

2.1 Account Information

To create and access your account, we collect:

  • Email: used for login, account verification and password recovery
  • Password: securely stored (hashed) by our backend — never in plain text
  • Google Sign-In (optional): if you choose to sign in with your Google account, we receive your email, name and profile picture from Google to create or access your account

2.2 Profile Information

  • Display name: how you want to be called in the app
  • Username (@handle): a unique identifier within the app
  • Bio: a short, optional text about you
  • Profile picture (avatar): optional, uploaded by you and stored in our storage (compressed to up to 1024×1024)

2.3 Content You Create

The app stores the content you produce so the application can work:

  • Clubs: name, description, tags, color and cover photo of the clubs you create
  • Memberships: which clubs you belong to and your role (admin or member)
  • Meetings: date, format (online or in person), address or location, video call link, reading page and notes
  • Wall and comments: cards posted and comments in club threads
  • Polls and votes: polls you create and your votes — votes are secret (only the count is public; nobody sees who each person voted for)
  • Shelf and readings: books you are reading, want to read or have read, and the status of each
  • Book ratings: ratings (1 to 5 stars) you give to books — these are public and count toward the book's average
  • Feedback: messages you send through the feedback screen (together with your account email)

2.4 Automatically Collected Information

  • Notification token (FCM): a device identifier generated by Firebase Cloud Messaging to send push notifications (Android)
  • Technical data: app version and basic device/operating system information needed to operate
  • Server logs: IP address and technical request data (timestamps), recorded by our backend for operation and security

2.5 Third-Party Information

Google (Login and Notifications)

  • Google account data when using "Sign in with Google" (email, name, picture)
  • Notification token via Firebase Cloud Messaging

Google AdMob (Ads)

  • Device advertising ID (GAID on Android, IDFA on iOS)
  • IP address
  • Ad interaction data
  • Device information
  • Approximate geolocation data

Google Books

When you search for a book, your query is sent to the Google Books API (through our server) to return titles, authors, covers and synopses. The request to Google is made by our backend, not directly by your device.

2.6 Purchase and Subscription Information

When you make an in-app purchase or subscribe to a plan, we collect and process:

  • Purchase/subscription status and history: which products you bought, whether the subscription is active or expired — managed by RevenueCat
  • Purchase identifier: an app user identifier is sent to RevenueCat to link the purchase to your account
  • Store receipts: receipt/transaction data provided by Google Play or Apple to validate the purchase

The payment itself (card, banking data) is processed directly by Google Play (Android) or Apple (iOS). We do not receive or store your card data.

3. How We Use the Information

3.1 Main Purposes

  • Create and manage your account: authentication, email verification and password recovery
  • Make the app work: show your profile, your clubs, meetings, wall, polls and shelf to you and the right members
  • Share content between members: allow members of the same club to see that club's wall, meetings and polls
  • Search books: return search results via Google Books and build the catalog
  • Send notifications: notify you about relevant activity in your clubs (push notifications)
  • Show ads: Google AdMob shows ads to keep the application free
  • Process purchases and subscriptions: validate, restore and manage purchases via RevenueCat and the stores (Google Play / Apple)
  • Respond to feedback and support: use your email to reply to requests you send us
  • Security: validate identity, prevent abuse and protect accounts

3.2 Legal Basis (LGPD/GDPR)

  • Contract execution: processing your data is necessary to provide the service you requested (joining reading clubs and completing purchases/subscriptions)
  • Consent: by creating your account and accepting this policy, you consent to the processing described here
  • Legitimate interests: maintaining security, preventing fraud, showing ads to keep the app free and improving the application

4. Information Sharing

We do not sell your personal data. We share information only with the services needed to operate the app, show ads and process purchases. To show ads, advertising identifiers are shared with Google AdMob — you can limit this (see section 8):

4.1 Third-Party Services

Google — Login (Google Sign-In)

  • Data shared: when you choose to sign in with Google, we validate your identity with Google and receive email, name and picture
  • Purpose: passwordless authentication
  • Policy: https://policies.google.com/privacy

Google — Firebase Cloud Messaging (Notifications)

Google AdMob (Ads)

  • Data shared: advertising ID, device information, ad interaction data, approximate geolocation
  • Purpose: show ads and measure their effectiveness
  • Policy: https://policies.google.com/privacy
  • Ad personalization: you can disable personalized ads in your device settings (see section 8)

RevenueCat (Subscriptions and Purchases)

  • Data shared: app user identifier, purchase history and receipts, platform and basic device information
  • Purpose: manage, validate and restore in-app subscriptions and purchases
  • Policy: https://www.revenuecat.com/privacy

Google Play and Apple (Payments)

  • Data shared: the payment is processed by the store; we only receive the purchase confirmation and status — not your card data
  • Purpose: process in-app purchases and subscriptions
  • Policies: Google · Apple

4.2 Our Own Backend (Appwrite)

Your account and content live on our own backend, operated by PWL Apps using the Appwrite software (authentication, database and file storage). The data is not handed over to a third-party cloud operator for its own purposes — it remains under our direct responsibility.

4.3 Sharing Between Members

Because this is a social app, part of your content is visible to other users as you decide:

  • Your name, @ and picture are public when you join clubs and post content
  • A club's content (wall, meetings, polls) is visible to the members of that club
  • Public clubs appear in discovery; private/invite-only clubs are only accessible by link or approval
  • Your shelf and clubs can be made private via the profile privacy toggle (see section 10)
  • Your poll votes are secret

4.4 International Data Transfer

Some services may process data on servers outside Brazil:

  • United States (Google — Login, Firebase, AdMob, Google Books; RevenueCat; Apple)

These transfers rely on adequate safeguards, including GDPR compliance by the providers.

4.5 Legal Situations

We may disclose your information if:

  • Required by law or legal process
  • To protect our rights, property or safety
  • To prevent fraud or illegal activities

5. Data Storage and Security

5.1 Where Your Data Lives

  • Account and content: stored on our own backend (Appwrite), with the password protected by hashing
  • Photos (avatar and cover): stored in our storage, compressed on upload
  • Purchases and subscriptions: status is managed by RevenueCat and the stores (Google Play / Apple)
  • On the device: your login session and basic preferences are kept locally to keep you signed in

5.2 Access Control

Access to content is controlled by per-document and per-club permissions (each club has a group of members). This ensures that only a club's members see that club's content, and that only you can write to your own profile and shelf.

5.3 Data Retention

Data Type Retention Period Location
Account, profile and content Until you delete the content or request account deletion PWL Apps backend
Photos (avatar and cover) Until replaced or removed PWL Apps storage
Purchase/subscription data According to RevenueCat and store policies RevenueCat / Google Play / Apple
Notification token While you keep notifications enabled PWL Apps backend / Google FCM
AdMob data According to Google's policy Google servers
Server logs Limited period, for operation and security PWL Apps backend

6. Your Rights (LGPD and GDPR)

6.1 Guaranteed Rights

  • Access: request copies of your personal data
  • Rectification: correct inaccurate data — much of it you edit directly in the app profile
  • Deletion: delete your content in the app or request deletion of your account and data ("right to be forgotten")
  • Portability: receive your data in a structured, machine-readable format
  • Opposition: object to certain data processing, including personalized ads
  • Consent revocation: withdraw your consent at any time
  • Processing confirmation: confirm whether your data is being processed

6.2 How to Exercise Your Rights

You manage much of your data within the app itself (edit profile, delete content, leave clubs). To request account deletion, a copy of your data, or any other right, send an email to: contact@pwlapps.com

We will respond to your request within 15 business days (as per LGPD).

To delete your account, see also our dedicated Account & Data Deletion page.

7. Push Notifications

With your permission, we send notifications about relevant activity in your clubs. Notifications are delivered by Firebase Cloud Messaging (Google), which uses a token from your device.

How to disable:

  • Disable Bookclub notifications in your device settings, at any time
  • When you uninstall the app, the token stops being valid

8. Ads and Advertising Identifiers

Bookclub is free and shows ads provided by Google AdMob. For this, AdMob may use cookies, identifiers and similar technologies.

8.1 Purposes

  • Show ads (personalized or not)
  • Measure ad effectiveness
  • Detect and prevent fraud

8.2 Advertising Identifiers

  • Android: Google Advertising ID (GAID)
  • iOS: Identifier for Advertisers (IDFA)

These identifiers can be reset in your device's privacy settings.

8.3 How to Disable Personalized Ads

Android:

  1. Settings > Google > Ads
  2. Enable "Opt out of ads personalization"

iOS:

  1. Settings > Privacy & Security > Tracking
  2. Turn off app tracking (App Tracking Transparency)

Disabling personalization does not remove ads — it only makes them less based on your interests.

9. Payments and Subscriptions

Bookclub may offer in-app purchases and optional subscriptions. These transactions are processed by the official stores — Google Play (Android) and Apple App Store (iOS) — and managed by RevenueCat.

  • We do not receive payment data: card number and banking data are handled only by the store; we only receive the purchase confirmation and status
  • RevenueCat: validates and keeps the state of your subscriptions, linked to an identifier of your app account
  • Manage or cancel: you manage and cancel subscriptions directly in your Google Play account or Apple ID settings
  • Refunds: follow the respective store's policies

10. User Content and Privacy Between Members

10.1 What is Public

  • Your display name, @ and profile picture
  • The ratings (stars) you give to books
  • Public clubs and their content, for the respective members

10.2 What You Control

  • Private profile: a single toggle hides your shelf and your clubs from other users (all or nothing). Your name, @, bio and picture remain visible.
  • Club privacy: admins decide whether a club is public (appears in discovery) or invite-only/private.
  • Secret votes: nobody sees who you voted for in polls — only the total count is shown.

10.3 Other Members' Content

When you leave or are removed from a club, you lose access to that club's content, but comments and votes you have already left may remain in the club's history. If you want that content removed, please contact us.

12. Changes to This Policy

We may update this Privacy Policy periodically. We will notify you of significant changes by:

  • Publishing the new policy on this page
  • Where applicable, notifying you within the application
  • Updating the "Last updated" date at the top of this document

Continued use of the application after changes constitutes acceptance of the updated policy.

13. Data Security

13.1 Technical Measures

  • Encryption in transit: HTTPS/TLS for all communications
  • Protected passwords: stored hashed, never in plain text
  • Per-document and per-club permissions: each piece of content is only accessible to those entitled to it
  • Email verification: required to write content, validated on the server
  • Sensitive operations on the server: actions involving members and permissions are validated on the backend, not only in the app

13.2 Limitations

No method of transmission over the Internet or electronic storage is 100% secure. Although we strive to protect your data, we cannot guarantee absolute security.

14. Minor's Data

This application is not directed at children under 13 years of age.

We do not intentionally collect personal information from children under 13. If you are a parent or guardian and believe your child has provided personal data, please contact us at contact@pwlapps.com so we can take appropriate action.

Users between 13-18 years: We recommend that minors under 18 obtain permission from parents or guardians before using the application or making purchases.

15. Jurisdiction and Applicable Law

15.1 Users in Brazil

This policy is governed by the General Data Protection Law (LGPD - Law 13,709/2018).

15.2 Users in the European Union

For EU users, this policy also complies with the General Data Protection Regulation (GDPR).

15.3 Complaints

You have the right to file a complaint with:

  • Brazil: National Data Protection Authority (ANPD) - https://www.gov.br/anpd
  • EU: Data protection authority of your country

16. Contact

If you have questions, concerns or requests related to this Privacy Policy or the processing of your personal data, please contact:

Email: contact@pwlapps.com
Developer: PWL Apps
Application: Bookclub - Reading Clubs

We will respond to your requests within 15 business days.

17. Quick Summary (TL;DR)

What we collect:

  • Account (email, hashed password) or Google Sign-In (email, name, picture)
  • Profile (name, @, bio, picture) and the content you create (clubs, meetings, wall, polls, shelf, ratings)
  • Advertising ID (AdMob) and purchase/subscription status (RevenueCat)
  • Notification token and technical server logs

How we use it:

  • Make the reading clubs app work
  • Share content between the right members
  • Search books (Google Books) and send notifications (Firebase)
  • Show ads (AdMob) and process purchases/subscriptions (RevenueCat + Google/Apple)

What we DON'T do:

  • We don't sell your personal data
  • We don't receive your card data (payment is processed by Google and Apple)
  • We don't reveal who you voted for (secret votes)

Your rights:

  • Edit and delete your content in the app
  • Request account and data deletion by email
  • Make your shelf and clubs private, disable notifications and limit personalized ads

Contact: contact@pwlapps.com