Privacidade
Dados e finalidades
A Bíblia Aplicada — Mente Afiada oferece leitura, atividades de compreensão e revisões de estudo. A conta permite manter o percurso entre dispositivos.
- Conta e acesso: e-mail, identificador da conta, confirmação do e-mail e, quando criada, uma representação protegida da senha, chamada hash. A senha não é guardada em texto simples. Links de ativação e recuperação e alternativas de acesso por link ou código têm validade limitada.
- Seu percurso: atividades respondidas, conclusões, favoritos e agenda de revisão são associados à conta para retomar o estudo. Registros de estudo podem revelar interesses religiosos.
- No navegador: anotações do caderno, rascunhos e preferências de leitura ficam no armazenamento local. As anotações não são enviadas pelo aplicativo ao servidor. Limpar esse armazenamento pode apagá-las; sair da conta não garante sua remoção do dispositivo.
- Feedback: o conteúdo que você escolhe enviar fica disponível à equipe para avaliar a beta. A publicação de um depoimento depende de autorização específica e aprovação; essa autorização pode ser retirada na conta. Evite incluir dados sensíveis ou informações de outras pessoas.
- Uso do estudo: o aplicativo registra eventos como início e conclusão de encontros e revisões, com identificadores e horários, para acompanhar a experiência. Esses eventos não incluem o texto do caderno.
- Assinatura e pagamentos: quando você escolhe contratar, o aplicativo associa sua conta a identificadores da Stripe e registra plano, situação, período de acesso e eventos de pagamento necessários para conceder acesso e atender solicitações. Registra também referências, valores e situação de reembolsos, disputas e alertas de fraude para revisão pelo responsável. O aplicativo não recebe nem armazena o número completo do cartão ou seu código de segurança.
- Segurança: sessões, endereço IP e informações do navegador ajudam a operar o acesso e limitar tentativas abusivas. Cookies mantêm a sessão. O aplicativo também usa armazenamento local para preferências e avisos de mudança de acesso.
Dados do percurso anônimo antigo só são associados à conta após sua confirmação. O recurso de recuperação pode encerrar sessões anteriores por segurança.
Serviços utilizados
- Railway: hospeda o aplicativo e o banco de dados persistente que contém as contas e o percurso de estudo.
- Resend: entrega os e-mails de acesso, ativação e recuperação. Para isso, recebe o endereço de destino e o conteúdo da mensagem, incluindo o link ou código solicitado.
- Stripe: processa a assinatura, os pagamentos e as faturas no Checkout e no Portal hospedados por ela. Ao contratar, o aplicativo envia o identificador interno da conta para vincular a assinatura; não envia anotações, respostas de estudo nem seu histórico religioso. Os dados de pagamento e contato que você fornece diretamente à Stripe seguem a Política de Privacidade da Stripe. O aplicativo recebe eventos e identificadores para confirmar pagamentos, atualizar o acesso e registrar ocorrências de cobrança.
- Cloudflare: participa da entrega e proteção do domínio. O domínio também carrega Cloudflare Insights para medir o desempenho de navegação. Essa medição pode envolver URLs, referência da página de origem e tempos de carregamento. As regras de exclusão de páginas privadas e links de acesso ainda não foram validadas; esta página não afirma que essas URLs estejam excluídas.
Estatísticas opcionais de visitas
Na entrada pública do aplicativo, um modal de cookies aparece sobre o conteúdo para quem ainda não escolheu. O Google Analytics 4 mede visitas somente depois de você escolher “Permitir estatísticas”. A opção “Recusar estatísticas” tem o mesmo destaque e não limita o uso do serviço. Fechar o primeiro aviso sem escolher mantém as estatísticas desligadas. Antes de permitir, a tag do Google não é carregada. O recurso Cloudflare descrito acima é separado dessa escolha.
Enviamos uma visualização com endereço e título fixos da entrada pública. Não enviamos e-mail, identificador de conta, parâmetros de URL, links de acesso, anotações, respostas ou páginas de estudo. A área autenticada e a central administrativa não são medidas por essa integração. Google Signals, personalização de anúncios e medição automática de interações estão desativados.
Quando você permite, o Google recebe informações técnicas da conexão e do dispositivo e utiliza cookies Analytics para distinguir visitas. Os cookies desta integração têm validade configurada de 30 dias, sem renovação automática. A escolha é guardada neste navegador. Você pode alterá-la pelo botão “Estatísticas de visitas” no rodapé da entrada pública; recusar interrompe a coleta e remove os cookies Analytics acessíveis a este domínio. Isso não apaga dados já recebidos pelo Google. Consulte também a política de privacidade do Google.
Google, quando disponível
Quando habilitado, o acesso opcional com Google solicita apenas identificação básica (openid, email e profile). O aplicativo recebe o identificador Google, e-mail confirmado, nome e imagem de perfil para autenticação. Não solicita acesso ao Gmail ou Drive nem a senha Google. Os tokens de acesso do Google são usados para concluir o acesso e não são persistidos no banco.
Uma identidade Google com e-mail confirmado só poderá ser associada a uma conta local já verificada com o mesmo e-mail. O acesso por e-mail e senha continuará disponível.
Não afirmamos que todo o processamento desses fornecedores ocorra no Brasil. Informações sobre regiões de processamento, condições contratuais e eventuais transferências internacionais podem ser solicitadas ao responsável pelo contato acima.
Seus controles e direitos
Em Progresso e cópia, você pode baixar uma cópia do percurso e dos dados locais incluídos na exportação. Essa cópia não equivale a uma cópia de todo o banco de contas. Em Sua conta, é possível encerrar sessões e retirar a autorização de um depoimento.
A legislação de proteção de dados prevê direitos como informação, confirmação e acesso, correção e, conforme as condições legais, portabilidade, bloqueio, eliminação e revogação do consentimento. Consulte a orientação oficial da ANPD sobre direitos dos titulares. A ausência de um controle automático no aplicativo não restringe esses direitos.
Envie pedidos de acesso, correção, exclusão ou outros direitos para [email protected]. O responsável poderá solicitar informações necessárias para verificar a titularidade. O formulário de feedback do aplicativo não substitui esse canal. Os direitos e prazos legais são aplicáveis ao atendimento.
Retenção e exclusão
Contas, percurso, favoritos e feedback permanecem no banco persistente do serviço. Nesta beta não há apagamento automático por inatividade nem botão de exclusão de conta. As sessões e os comprovantes de acesso têm expiração; a expiração impede seu uso, mas não significa eliminação física imediata de todos os registros.
Limpar o navegador ou sair da conta não apaga a conta no servidor. A exclusão no banco exige uma operação do responsável. Para solicitar essa operação, use [email protected]. O pedido deve considerar as condições legais, inclusive eventual retenção obrigatória, e os dados existentes em cópias de segurança. Não há garantia de apagamento imediato de todas as cópias.
Cancelar a assinatura encerra a renovação, mas não exclui automaticamente a conta ou os registros de cobrança. Registros necessários para conciliação, atendimento, prevenção de fraude e obrigações legais podem exigir retenção; dúvidas e pedidos de exclusão devem ser enviados ao responsável. Dados que a Stripe mantém como prestadora do pagamento seguem também as condições e os canais dela.
O aplicativo não oferece um fluxo específico de verificação de idade ou de consentimento de responsáveis. Para questões sobre dados de crianças ou adolescentes, contate o responsável. Evite enviar no feedback dados sensíveis de outras pessoas.
Responsável e contato
Matheus Nascimento é o responsável pelo serviço e pelo tratamento de dados descrito nesta página. Contato público: [email protected]. Use esse canal para suporte e exercício de direitos, em vez de responder aos e-mails automáticos de acesso.
Esta página será atualizada para refletir mudanças relevantes no serviço e no uso dos dados, com a data da revisão indicada no início.