Política de Privacidade

1. Quem somos e o que esta Política cobre

O BibliaJovem é uma plataforma cristã de leitura e estudo da Bíblia, disponível em bibliajovem.com (a "Plataforma"). Esta Política de Privacidade explica como tratamos seus dados pessoais quando você lê, cria conta, publica algo, contribui ou usa qualquer recurso daqui.

Para efeitos da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), o BibliaJovem atua como controlador dos dados pessoais tratados na Plataforma: é quem decide o que é coletado e para quê. Também seguimos o Marco Civil da Internet (Lei nº 12.965/2014) e, nas compras de produtos digitais, o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Esta Política vale para todas as páginas, recursos e APIs da Plataforma, inclusive quando ela é instalada como aplicativo (PWA) no seu celular. Ela caminha junto com os Termos de Uso: os dois formam um conjunto único, e o que estiver definido lá sobre conduta, conta e conteúdo continua valendo aqui.

Não cobrimos, porém, sites e serviços de terceiros que você acesse a partir de links nossos. Cada um tem a política própria dele.

2. Quais dados coletamos

Coletamos o mínimo necessário para cada recurso funcionar. Nada além disso. Organizamos em três grupos:

2.1. Dados que você fornece

• Cadastro: nome, e-mail e senha. A senha é gravada apenas como hash criptográfico — nem nós conseguimos lê-la;
• Igreja (opcional): campo livre no cadastro, exibido no seu perfil e no ranking público;
• Celular / WhatsApp: obrigatório para criar conta, e também informado na compra de um produto digital. Usamos para confirmar o cadastro, dar suporte e falar com você sobre a sua conta. Nunca é exibido publicamente — não aparece no seu perfil, no ranking nem para outros usuários; só a administração da Plataforma tem acesso;
• Perfil (opcional): foto de perfil, bio, cidade e versículo favorito;
• Conteúdo que você publica: pedidos de oração no mural, reflexões públicas sobre versículos, mensagens em grupos de estudo e reações;
• Conteúdo privado: anotações pessoais e destaques de versículos;
• Perguntas ao Assistente Bíblico: o texto que você digita no chat;
• Doações: o e-mail informado no formulário de contribuição e o valor escolhido;
• Contato: o que você nos escreve por e-mail, incluindo denúncias e solicitações sobre dados.

2.2. Dados gerados pelo seu uso

• Progresso de leitura: quais capítulos você leu e em que data, streak (dias seguidos), total de capítulos, dias ativos, livros concluídos;
• Gamificação: XP, nível e conquistas desbloqueadas;
• Ranking: capítulos lidos na semana e a posição resultante;
• Grupos: de quais grupos você participa, seu papel neles e o progresso de leitura compartilhado com o grupo;
• Comunidade: seguidores, seguindo, notificações e contagem de publicações;
• Preferências: tradução da Bíblia escolhida, tema visual, livros baixados para leitura offline e opção de sair do e-mail semanal;
• Compras: quais produtos digitais foram liberados para você e quando.

2.3. Dados técnicos, coletados automaticamente

• Endereço IP e identificação do navegador (user agent): usados para segurança, prevenção de abuso e limite de uso do Assistente Bíblico. No controle de cota do assistente para visitantes não logados, o IP é guardado apenas como hash parcial e temporário, que expira à meia-noite;
• Registros de acesso: mantidos pelo servidor de hospedagem para segurança e para cumprir o artigo 15 do Marco Civil da Internet;
• Assinatura de notificações push: se você autorizar notificações, guardamos o endereço técnico do seu navegador (endpoint), as chaves criptográficas da assinatura, o user agent e a data.

3. Convicção religiosa: dado sensível

A LGPD, no artigo 5º, inciso II, classifica como dado pessoal sensível aquele que revela, entre outras coisas, a convicção religiosa de uma pessoa. Precisamos ser francos: uma plataforma cristã de leitura da Bíblia trata esse tipo de dado o tempo todo.

São dados sensíveis, aqui:

• O nome da sua igreja informado no cadastro e exibido no ranking;
• Seus pedidos de oração — que muitas vezes tocam em saúde, família, luto ou sofrimento pessoal;
• Suas reflexões públicas, mensagens em grupos e versículo favorito;
• Suas perguntas ao Assistente Bíblico e suas anotações pessoais;
• O simples fato de você ter uma conta numa plataforma cristã.

O tratamento desses dados se apoia no artigo 11 da LGPD e acontece em duas hipóteses: consentimento específico e destacado, quando você decide preencher o campo igreja, publicar um pedido de oração ou escrever uma reflexão; ou tratamento de dados manifestamente tornados públicos pelo titular, quando você mesmo publica o conteúdo em área aberta da Plataforma.

Você pode retirar seu consentimento a qualquer momento, apagando o conteúdo publicado, limpando o campo igreja no perfil ou pedindo a exclusão pelo e-mail da seção 19. A retirada não invalida o tratamento feito antes dela.

4. Para que usamos e com qual base legal

Todo tratamento de dados precisa de uma finalidade legítima e de uma base legal, conforme os artigos 7º e 11 da LGPD. Aqui está o mapa completo:

Não usamos seus dados para publicidade comportamental, para criar perfis de consumo nem para vender a terceiros. Se um dia surgir uma finalidade nova e incompatível com esta lista, avisamos antes e pedimos seu consentimento.

5. O que é público e o que é privado

Essa é provavelmente a parte mais importante do documento. Guarde a diferença:

Participar do ranking depende de conta ativa e de você ter lido capítulos na semana. Quer sair da vitrine? Basta limpar o campo igreja, ajustar seu nome de exibição ou pedir a exclusão da conta.

6. Cookies e armazenamento no seu dispositivo

A Plataforma usa poucos cookies, e todos são necessários ao funcionamento. Não há cookie de publicidade, de rede social nem de rastreamento entre sites.

• Cookies de sessão e autenticação: gerados pelo WordPress para manter você logado e proteger formulários contra fraude (tokens de segurança). Sem eles, não há como ter conta;
• Cookies de preferência: lembram escolhas simples, como a tradução da Bíblia selecionada.

Além dos cookies, usamos o armazenamento local do seu navegador (localStorage e sessionStorage) e o cache do aplicativo (PWA). É ali que ficam:

• Anotações, destaques e progresso de leitura de quem não tem conta — nesse caso, os dados nunca saem do seu aparelho e nós não temos acesso a eles;
• Uma cópia local desses mesmos dados para quem tem conta, sincronizada com o servidor quando você entra;
• Livros da Bíblia baixados para leitura offline;
• O histórico da conversa com o Assistente Bíblico, guardado apenas na sessão do navegador e apagado quando você fecha a aba.

Você controla tudo isso pelo seu navegador: bloquear cookies, apagar dados do site ou desinstalar o app remove essas informações. Só que atenção — se você não tem conta, apagar os dados do navegador apaga suas anotações para sempre, sem backup do nosso lado.

Carregamos fontes tipográficas do Google Fonts, ícones do Font Awesome via CDN Cloudflare e, quando você não define uma foto de perfil, a imagem padrão do Gravatar. Esses serviços recebem seu endereço IP para entregar o arquivo, como acontece com qualquer recurso externo na web.

7. Assistente Bíblico e inteligência artificial

O Assistente Bíblico responde suas perguntas usando um modelo de inteligência artificial da Anthropic (Claude). Como isso funciona por dentro:

• Ao enviar uma pergunta, o texto dela e os últimos turnos da conversa são transmitidos, por conexão criptografada, à API da Anthropic, que gera a resposta;
• Não guardamos suas conversas no nosso banco de dados. O histórico existe apenas na sessão do seu navegador e some quando você fecha a aba;
• Para evitar abuso, contamos quantas perguntas foram feitas no dia. Se você está logado, a contagem usa o identificador da sua conta; se não está, usa um hash parcial do seu IP. Esse contador expira automaticamente à meia-noite;
• A Anthropic trata os dados enviados conforme as políticas comerciais dela, que não usam conteúdo de clientes para treinar modelos.

Recomendação prática, e vale a pena levar a sério: não escreva ao assistente informações que você não quer que saiam do seu computador — nomes de terceiros, diagnósticos médicos, detalhes de conflitos familiares, dados financeiros. Pergunte sobre a Bíblia, que é para isso que ele existe.

Outros recursos da Plataforma usam IA para produzir conteúdo editorial (devocionais, estudos e artigos). Esses processos trabalham sobre textos bíblicos e temas, não sobre dados de usuários.

8. Doações via PIX

As contribuições voluntárias são processadas pelo Mercado Pago. No momento de gerar o PIX, enviamos a eles apenas o valor e o e-mail que você informou — nada mais.

• Não recebemos, não vemos e não armazenamos dados bancários, chave PIX de origem, número de cartão ou CPF do doador;
• Recebemos de volta apenas o código PIX, o identificador e o status do pagamento, para exibir o QR Code e confirmar que a doação foi concluída;
• O Mercado Pago atua como controlador independente dos dados da transação, sujeito à política de privacidade e às obrigações regulatórias dele, inclusive as normas do Banco Central sobre prevenção à lavagem de dinheiro.

Doar não cria conta, não cadastra você em lista de e-mails e não gera cobrança recorrente.

9. Área do Aluno e produtos digitais

Cursos, e-books e materiais digitais são vendidos em uma plataforma de checkout externa, com política de privacidade e processamento de pagamento próprios. Nós não operamos o checkout e não temos acesso aos dados de pagamento.

Confirmada a compra, o checkout nos comunica, por uma API autenticada, apenas o necessário para liberar seu acesso:

• Nome, e-mail e, quando informado, WhatsApp — o WhatsApp fica guardado no seu perfil e serve para suporte relacionado ao produto;
• Produto adquirido e um identificador do pedido, que permite auditar e reativar o acesso.

Se você ainda não tinha conta, criamos uma automaticamente com esses dados e uma senha provisória, para que o material comprado fique disponível. Essa conta é sua: você pode trocar a senha, completar o perfil ou pedir a exclusão quando quiser — lembrando que excluir a conta encerra também o acesso ao produto.

Dados ligados a uma compra podem ser mantidos mesmo após um pedido de exclusão, pelo prazo necessário ao cumprimento de obrigações fiscais e à defesa em eventual discussão sobre a transação. Veja a seção 13.

10. E-mails e notificações push

E-mail semanal de progresso. Aos domingos, quem leu ao menos um capítulo na semana recebe um resumo com capítulos lidos, streak, XP, conquistas e posição no ranking. Todo e-mail traz um link de cancelamento em um clique, que funciona sem precisar fazer login. Você também pode desativar o envio no seu perfil.

E-mails operacionais. Confirmação de cadastro, recuperação de senha, liberação de compra e respostas às suas solicitações são mensagens necessárias ao serviço e não têm opt-out — se você tem conta, precisamos poder falar com você sobre ela.

Notificações push. Só existem se o seu navegador pedir permissão e você aceitar. Guardamos a assinatura técnica do navegador (endpoint e chaves), seu user agent e a data, e usamos isso para enviar o versículo do dia e avisos da Plataforma. Para parar de receber, revogue a permissão de notificações nas configurações do navegador ou desinstale o aplicativo — a assinatura é removida.

Não enviamos publicidade de terceiros nem cedemos seu e-mail para listas de marketing.

11. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos seus dados pessoais. O compartilhamento acontece só nas situações abaixo, sempre limitado ao mínimo necessário:

• Operadores que sustentam o serviço: a empresa de hospedagem que abriga o site e o banco de dados; o serviço de envio de e-mails; a Anthropic, que processa as perguntas ao Assistente Bíblico; o Mercado Pago, que processa as doações; a plataforma de checkout dos produtos digitais; e os serviços de entrega de notificação push dos próprios navegadores (Google, Apple, Mozilla e afins);
• Outros usuários: tudo o que você publica em área pública ou compartilhada, conforme a seção 5;
• Autoridades públicas: mediante ordem judicial, requisição de autoridade competente ou obrigação legal — inclusive a guarda de registros de acesso prevista no Marco Civil da Internet;
• Defesa de direitos: quando estritamente necessário para apurar fraude, abuso, crime, risco à vida ou violação dos Termos de Uso;
• Sucessão: se a Plataforma um dia for transferida a outro responsável, os dados acompanham a operação, e você será avisado com antecedência e poderá pedir a exclusão antes da transferência.

Exigimos dos operadores compromisso de confidencialidade e de tratamento restrito à finalidade contratada.

12. Transferência internacional de dados

Alguns dos serviços acima operam fora do Brasil, o que significa que certos dados são processados em servidores no exterior — principalmente nos Estados Unidos e na União Europeia. É o caso da API de inteligência artificial, da entrega de fontes e ícones por CDN e dos serviços de push dos navegadores.

Essas transferências seguem o artigo 33 da LGPD e ocorrem para a execução do contrato com você ou com base no seu consentimento, sempre com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a legislação brasileira.

13. Por quanto tempo guardamos

Guardamos cada dado apenas enquanto ele for necessário à finalidade que justificou a coleta:

Ao encerrar sua conta, apagamos ou anonimizamos seus dados pessoais nos prazos acima. Conteúdos públicos já integrados a conversas de outras pessoas — como um pedido de oração pelo qual dezenas intercederam — podem permanecer de forma anonimizada, sem qualquer vínculo com você, para não destruir o histórico alheio.

14. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

• Tráfego criptografado por HTTPS em todo o site e em todas as chamadas de API;
• Senhas guardadas apenas como hash, nunca em texto legível;
• Verificação de origem das requisições e proteção contra requisições forjadas nos formulários;
• Limites de uso por usuário e por endereço IP nos recursos sensíveis a abuso;
• Autenticação por chave nas integrações com o checkout externo;
• Acesso administrativo restrito a quem precisa, com senha forte;
• Backups periódicos e atualizações de segurança da plataforma.

Nenhum sistema é 100% inviolável, e seria desonesto prometer o contrário. Por isso, sua parte também conta: use uma senha exclusiva, não compartilhe seu acesso e desconfie de mensagens pedindo sua senha — nós nunca pediremos sua senha por e-mail ou mensagem.

Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que fazer.

15. Crianças e adolescentes

A leitura da Bíblia e do conteúdo editorial é aberta a todas as idades, sem cadastro. Já para criar conta e participar da comunidade é preciso ter 13 anos ou mais, conforme os Termos de Uso.

• Entre 13 e 17 anos, o uso deve contar com o consentimento e o acompanhamento de pelo menos um dos pais ou responsável legal;
• Abaixo de 13 anos, não crie conta. Um responsável pode usar a Plataforma junto com a criança.

O tratamento de dados de crianças e adolescentes observa o artigo 14 da LGPD e o melhor interesse do titular. Não condicionamos a participação em nenhuma atividade ao fornecimento de dados além do necessário.

Pai, mãe ou responsável que identificar uma conta criada por criança sob sua guarda pode pedir a exclusão imediata pelo e-mail da seção 19. Atendemos com prioridade e sem burocracia.

16. Seus direitos e como exercê-los

O artigo 18 da LGPD garante a você, a qualquer momento e de graça, o direito de:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portar seus dados a outro fornecedor, mediante requisição expressa;
• Eliminar os dados tratados com base no seu consentimento;
• Saber com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso — por exemplo: o celular é obrigatório para criar conta, então não informá-lo impede o cadastro, mas não impede você de ler a Bíblia, os devocionais e os estudos, que continuam abertos sem login;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, na hora: editar o perfil, apagar uma anotação, excluir um pedido de oração, sair do e-mail semanal pelo link do rodapé, revogar as notificações no navegador ou encerrar a conta.

Para o restante, escreva para allan.oliveira.seo.rj@gmail.com a partir do e-mail cadastrado na conta, dizendo qual direito quer exercer. Respondemos em até 15 dias. Se precisarmos de alguma confirmação extra para ter certeza de que é você mesmo — e não alguém tentando acessar seus dados —, pedimos de forma simples e proporcional.

Alguns pedidos podem ser negados de forma fundamentada: quando houver obrigação legal de guarda, quando os dados forem necessários à defesa de direitos em processo, ou quando o pedido afetar direitos de terceiros. Nesse caso, explicamos o motivo.

Se você não ficar satisfeito com nossa resposta, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

17. Decisões automatizadas

A Plataforma faz alguns processamentos automáticos — cálculo de XP, streak, níveis, conquistas, posição no ranking, escolha de quem recebe o e-mail semanal e limites de uso do Assistente Bíblico.

Nenhum deles produz efeito jurídico ou afeta seus interesses de forma significativa: são recursos de incentivo à leitura e de proteção do serviço. Ainda assim, se algum resultado automático parecer errado, você pode pedir revisão humana pelo e-mail de contato, conforme o artigo 20 da LGPD.

Não fazemos perfilamento para publicidade, para crédito, para seguro nem para qualquer avaliação de aspectos da sua personalidade.

18. Alterações desta Política

Esta Política pode ser atualizada quando lançarmos recursos novos, mudarmos um fornecedor ou precisarmos ajustar a redação a uma exigência legal. A data da última atualização fica sempre visível no topo desta página.

Mudanças relevantes — especialmente as que ampliem finalidades ou envolvam dados sensíveis — serão comunicadas por aviso na Plataforma ou por e-mail aos usuários cadastrados, com antecedência razoável. Quando a lei exigir, pediremos seu consentimento de novo, e não presumiremos concordância pelo silêncio.

19. Encarregado e contato

Dúvidas sobre esta Política, exercício de direitos, denúncias sobre uso indevido de dados ou pedidos de exclusão: fale com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).

Solicitações de titular são respondidas em até 15 dias. Pedidos envolvendo menores de idade e denúncias de risco têm prioridade absoluta na fila.