Política de Privacidade

Última atualização: 11 de setembro de 2026

Esta política explica quais dados pessoais o Butterfly trata, por quê, com quem compartilha e quais são os seus direitos. Ela vale para o aplicativo, para o site readbutterfly.com e para os e-mails que enviamos.

O Butterfly é o controlador desses dados. Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, escreva para hello@readbutterfly.com.

1. Dados que tratamos

• Conta: e-mail (usado para autenticar) e preferências de leitura, como setor, idioma e personalização do feed.
• Uso do serviço: as fontes, setores e assuntos que você segue, suas coleções, o que você salva e sinais de leitura (aberturas, buscas, conclusão), usados para montar o seu feed.
• Assinatura: o estado da sua assinatura, informado pela Apple. Não recebemos nem guardamos número de cartão, dados bancários ou seu Apple ID.
• Dispositivo: modelo, versão do sistema, idioma e região, e o identificador de notificação quando você autoriza o push.
• Lista de lançamento: o e-mail que você informar no site e o idioma da página.
• Suporte: o conteúdo das mensagens que você nos envia.
• Não coletamos localização precisa, agenda, contatos nem histórico de navegação fora do serviço, e não usamos rastreadores de publicidade.

2. Para que usamos, e com que base legal

• Operar a sua conta e a assinatura (autenticar, sincronizar a biblioteca entre dispositivos, dar suporte): execução do contrato.
• Personalizar o seu feed a partir do que você segue e lê: execução do contrato, porque a personalização é o próprio serviço.
• Avisar sobre o lançamento, para quem entra na lista: consentimento, revogável a qualquer momento pelo link de saída ou escrevendo para nós.
• Enviar notificações e a edição por e-mail: consentimento, que você liga e desliga no app.
• Segurança, prevenção a fraude e medição agregada do serviço: legítimo interesse, sempre no menor volume de dados que resolve o problema.
• Cumprir obrigações legais e defender direitos: obrigação legal e exercício regular de direitos.

3. O que não fazemos

• Não vendemos os seus dados nem os compartilhamos com terceiros para publicidade.
• Não usamos os seus dados pessoais para treinar modelos de inteligência artificial. Os modelos que escrevem as leituras trabalham sobre documentos públicos de empresas e órgãos, nunca sobre o que você lê ou segue.
• Não criamos perfis com efeitos jurídicos sobre você. A personalização decide a ordem do seu feed, nada além disso.

4. Quem processa dados por nossa conta

Contratamos fornecedores que tratam dados apenas para operar o serviço, sob contrato e sob nossas instruções:

• Supabase (autenticação e banco de dados) e Railway (hospedagem da API);
• Vercel (hospedagem do site);
• Apple (App Store, assinaturas e envio das notificações);
• provedor de envio de e-mail, para a edição e os avisos de lançamento.

Parte desses fornecedores opera servidores fora do Brasil, inclusive nos Estados Unidos. Nessas transferências internacionais usamos contratos com cláusulas de proteção equivalentes ao padrão exigido pela LGPD e, quando aplicável, pelo GDPR.

5. Por quanto tempo guardamos

Os dados da conta ficam enquanto a conta existir. Ao apagar a conta no app, em Você → Conta e segurança, removemos tudo permanentemente, sem retenção, salvo registros que a lei nos obrigue a manter, como os de acesso à aplicação previstos no Marco Civil da Internet. O e-mail da lista de lançamento fica até você sair da lista.

6. Seus direitos

A qualquer momento você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogação do consentimento (LGPD, artigo 18; e os direitos equivalentes do GDPR, quando aplicável). O app já resolve dois deles sozinho, em Você → Conta e segurança: exportar seus dados e apagar a conta. Para o resto, escreva para hello@readbutterfly.com; respondemos em até quinze dias.

Se entender que algo está errado, você também pode reclamar à Autoridade Nacional de Proteção de Dados.

7. Segurança

Todo o tráfego roda sobre TLS, os tokens de sessão ficam no Keychain do iOS, a autenticação é verificada a cada requisição e o acesso interno aos dados é restrito a quem precisa dele para operar o serviço. Se acontecer um incidente com risco relevante, comunicamos você e a autoridade, como manda a lei.

8. Armazenamento no seu navegador

O site não usa cookies de publicidade nem de terceiros. Guardamos no seu navegador apenas a sua escolha de idioma e de tema, para a página abrir do jeito que você deixou.

9. Crianças e adolescentes

O serviço não é destinado a menores de 16 anos e não coletamos dados dessa faixa conscientemente. Se isso acontecer, apagamos ao ser avisado.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a última versão e mudanças relevantes são comunicadas no app ou por e-mail antes de valerem.

11. Contato

Privacidade, direitos do titular e qualquer dúvida sobre dados: hello@readbutterfly.com.

Privacy Policy

Last updated: September 11, 2026

This policy explains what personal data Butterfly processes, why, who we share it with and what your rights are. It covers the app, the readbutterfly.com website and the emails we send.

Butterfly is the controller of this data. For anything about privacy, including exercising your rights, write to hello@readbutterfly.com.

1. Data we process

• Account: email (used to authenticate) and reading preferences such as sector, language and feed personalization.
• Use of the service: the sources, sectors and topics you follow, your collections, what you save, and reading signals (opens, searches, completion), used to build your feed.
• Subscription: your subscription status, reported by Apple. We never receive or store card numbers, bank details or your Apple ID.
• Device: model, system version, language and region, and the notification token when you allow push.
• Launch list: the email you submit on the website and the page language.
• Support: the content of the messages you send us.
• We do not collect precise location, calendar, contacts or browsing history outside the service, and we use no advertising trackers.

2. Why we use it, and on what legal basis

• Running your account and subscription (authentication, syncing your library across devices, support): performance of the contract.
• Personalizing your feed from what you follow and read: performance of the contract, since personalization is the service itself.
• Notifying you about the launch, for people on the list: consent, which you can withdraw at any time via the unsubscribe link or by writing to us.
• Sending notifications and the email edition: consent, which you turn on and off in the app.
• Security, fraud prevention and aggregate measurement of the service: legitimate interest, always with the smallest amount of data that solves the problem.
• Meeting legal obligations and defending rights: legal obligation and the regular exercise of rights.

3. What we do not do

• We do not sell your data or share it with third parties for advertising.
• We do not use your personal data to train artificial-intelligence models. The models that write the stories work on public documents from companies and official bodies, never on what you read or follow.
• We do not build profiles with legal effects on you. Personalization decides the order of your feed, nothing beyond that.

4. Who processes data on our behalf

We use suppliers that process data only to operate the service, under contract and on our instructions:

• Supabase (authentication and database) and Railway (API hosting);
• Vercel (website hosting);
• Apple (App Store, subscriptions and delivery of notifications);
• an email delivery provider, for the edition and launch notices.

Some of these suppliers run servers outside Brazil, including in the United States. For those international transfers we use contracts with safeguards equivalent to the standard required by the LGPD and, where applicable, the GDPR.

5. How long we keep it

Account data is kept for as long as the account exists. Deleting your account in the app, under You → Account and security, removes everything permanently, with no retention, except records the law requires us to keep, such as the application access logs required by the Brazilian Internet Framework Act. The launch-list email is kept until you leave the list.

6. Your rights

At any time you can request confirmation of processing, access, correction, anonymization, portability, deletion, information about who we share data with, and withdrawal of consent (LGPD, article 18; and the equivalent GDPR rights, where applicable). The app already handles two of these on its own, under You → Account and security: export your data and delete your account. For everything else, write to hello@readbutterfly.com; we answer within fifteen days.

If you believe something is wrong, you may also complain to the Brazilian data protection authority (ANPD) or to your local supervisory authority.

7. Security

All traffic runs over TLS, session tokens are stored in the iOS Keychain, authentication is verified on every request, and internal access to data is restricted to those who need it to operate the service. If an incident with relevant risk occurs, we notify you and the authority, as the law requires.

8. Storage in your browser

The website uses no advertising or third-party cookies. We store only your language and theme choice in your browser, so the page opens the way you left it.

9. Children

The service is not intended for people under 16 and we do not knowingly collect their data. If that happens, we delete it once notified.

10. Changes to this policy

We may update this policy. The date at the top marks the latest version, and relevant changes are communicated in the app or by email before they take effect.

11. Contact

Privacy, data subject rights and any question about data: hello@readbutterfly.com.