Collecthor — última atualização: 11 de setembro de 2026
O Collecthor (www.collecthor.com.br) é uma aplicação para catalogação de coleções físicas (quadrinhos, livros, discos/vinis, cards, filmes, plantas) a partir de fotos das capas. Esta página descreve quais dados coletamos, para que os usamos e como você pode controlá-los — veja também os Termos de Uso.
Conta: e-mail e senha (armazenada de forma criptografada), ou, se você entrar com o Google, seu nome, e-mail e foto de perfil fornecidos pelo Google.
Dados da coleção: as informações que você cadastra sobre seus itens (título, formato, gênero, ano, código de barras, elenco, sinopse, observações, local de armazenamento) e as fotos de capa que você envia.
Dados técnicos: registros de acesso e erros do servidor, usados apenas para manter o serviço funcionando e diagnosticar problemas. Não usamos cookies de rastreamento nem ferramentas de analytics de terceiros.
Se você conectar sua conta Google, o Collecthor solicita permissão de acesso ao seu
Google Drive (escopo drive) exclusivamente para:
Não acessamos nenhum outro arquivo do seu Drive além dos que você explicitamente escolhe importar ou exportar pelo próprio Collecthor, e não compartilhamos esse acesso com terceiros. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
Para sugerir automaticamente título, capa, sinopse e outros metadados dos seus itens, o Collecthor consulta APIs públicas de catálogo (ComicVine, Marvel, OpenLibrary, AniList, Discogs/MusicBrainz, Pokémon TCG, TMDB, Blu-ray.com, Pl@ntNet, Trefle), enviando apenas o título, código de barras ou imagem de capa do item pesquisado — nunca dados pessoais da sua conta.
Os dados da sua conta e da sua coleção, incluindo as fotos de capa enviadas diretamente ao Collecthor, ficam em um servidor próprio do Collecthor. Arquivos do Google Drive continuam armazenados no seu próprio Drive — o Collecthor apenas lê ou grava neles com a sua autorização, conforme descrito na seção 3.
Sua senha nunca é armazenada em texto puro — usamos hash criptográfico (bcrypt) para guardá-la, e nem nós temos acesso a ela. As credenciais das APIs de terceiros que o Collecthor consulta (seção 4) ficam nas credenciais criptografadas do Rails, nunca em texto claro no código. A conexão entre o seu navegador e o Collecthor é criptografada via HTTPS/TLS.
Cada conta só acessa seus próprios dados — nada fica visível para outros usuários, a menos que você torne uma coleção pública (seção 7). Você também pode exportar uma cópia completa dos seus dados a qualquer momento (backup em .json, na página Backup), como garantia adicional contra perda de dados.
O Collecthor é um projeto independente, não uma empresa com certificação formal de segurança (ex.: ISO 27001) nem SLA de disponibilidade — seguimos as boas práticas descritas acima, mas não garantimos disponibilidade ininterrupta do serviço.
Coleções ficam privadas por padrão. Só ficam visíveis para outras pessoas se você marcar explicitamente uma coleção como pública, e você escolhe quais campos (metadados, sinopse, dados técnicos, capas) aparecem nessa versão pública.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Tratamos seus dados com base em: execução do serviço (dados de conta e de coleção, necessários para o Collecthor funcionar); consentimento (conexão opcional com sua conta Google, seção 3); e legítimo interesse (logs técnicos de segurança e diagnóstico, limitados ao necessário, seção 2).
Como titular dos dados, você tem direito a: confirmar a existência de tratamento; acessar os dados que temos sobre você; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos seus dados a outro serviço (você já pode exportar tudo em .json na página Backup); eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados (seção 4); e revogar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento feito antes da revogação.
Para excluir sua conta e os dados associados a ela, ou exercer qualquer um desses direitos, envie um e-mail para o contato abaixo. Fazemos a exclusão em até 15 dias úteis, salvo obrigação legal de manter algum dado por período maior.
O Collecthor é operado de forma independente, sem uma empresa formalmente constituída por trás — por isso não há um Encarregado (DPO) nomeado separadamente. Dúvidas sobre esta política, sobre seus dados ou pedidos com base na LGPD podem ser enviados diretamente para luizhp.camargo@gmail.com.