Resumo
- Usamos seus dados para oferecer o Verbo Vivo: sua conta, sua leitura, seus estudos e sua assinatura.
- Suas notas, destaques e conversas com a Bereia são privados. Não vendemos dados e não os usamos para publicidade.
- Não usamos cookies de publicidade. Nas páginas públicas, cookies de analytics só com a sua permissão. Veja a Política de Cookies.
- Usamos dados de uso, sem o conteúdo dos seus estudos, para melhorar o app. Você pode desligar em Configurações.
- Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo e-mail usebibliaverbovivo@gmail.com.
1. Quem é responsável pelos seus dados
O controlador dos dados é Biblia Verbo Vivo, CNPJ 65.489.661/0001-78, com endereço na Rua Severino Nicolau de Melo, 1100, Jardim Oceania, João Pessoa - PB, CEP 58037-700. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não indicamos um encarregado formal. O canal para qualquer assunto sobre seus dados é o e-mail usebibliaverbovivo@gmail.com.
2. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| E-mail, senha (guardada só como hash Argon2id), idioma e data de criação; identificador e e-mail do Google ou da Apple, se você entrar com eles | Criar e proteger sua conta, fazer login, confirmar o e-mail e redefinir a senha | Execução de contrato |
| Nome como quer ser chamado, fuso horário, tradução preferida, objetivo e minutos por dia do onboarding | Personalizar o app e sugerir um ritmo de leitura | Execução de contrato |
| Capítulos lidos, dias de leitura, sequência, planos e progresso, horário de lembrete | Mostrar seu progresso, "Sua Jornada" e a sequência de dias | Execução de contrato; consentimento para lembretes |
| Notas (texto livre) e destaques | Guardar seus estudos para você | Execução de contrato |
| Perguntas e respostas da Bereia, passagens citadas, modelo usado e registro de uso | Responder com referências, manter o histórico das conversas e auditar o uso da IA | Execução de contrato; legítimo interesse na auditoria e na segurança |
| Situação da assinatura, plano, datas de teste e de cobrança, identificador de cliente na Stripe | Liberar o acesso de acordo com a assinatura e atender pedidos de cancelamento e reembolso | Execução de contrato; obrigação legal (registros fiscais) |
| Registros de aceite dos Termos e desta Política e das escolhas opcionais (marketing, lembretes e compartilhar nota com a IA) | Provar o aceite e respeitar suas escolhas | Obrigação legal e exercício regular de direitos; consentimento nos itens opcionais |
| Dados de uso: telas abertas, capítulos lidos, botões principais usados, tempo de resposta da Bereia, erros e desempenho do site, tipo de aparelho e navegador e região aproximada pelo IP. Em parte das sessões do onboarding, dos planos e do leitor, uma gravação da tela com todo o texto mascarado | Entender como o Verbo Vivo é usado, encontrar onde as pessoas travam, corrigir erros e melhorar o produto | Legítimo interesse no app, com a opção de desligar em Configurações; consentimento para os cookies de analytics nas páginas públicas |
| Registros técnicos de acesso (data, hora e endereço IP) e da sessão | Segurança, prevenção de fraude e cumprimento do Marco Civil da Internet | Obrigação legal; legítimo interesse |
Não coletamos dados sensíveis de propósito. Mas notas e perguntas sobre fé podem revelar sua convicção religiosa, que a LGPD trata como dado sensível (art. 5º, II). Tratamos esse conteúdo só para executar o serviço que você pediu, sem compartilhá-lo para outros fins, e com o mesmo cuidado exigido para dados sensíveis.
Os dados do cartão são digitados direto no ambiente da Stripe. Não recebemos nem guardamos o número do cartão.
3. A Bereia e o provedor de IA
- Quando você faz uma pergunta, enviamos à OpenAI a pergunta, as últimas mensagens daquela conversa, as passagens bíblicas selecionadas e o idioma. Não enviamos seu nome, e-mail ou identificador de conta.
- Usamos a API da OpenAI com armazenamento desligado (
store: false). Pelas regras da OpenAI para a API, esse conteúdo não é usado para treinar os modelos dela e é guardado só pelo tempo necessário ao processamento e ao monitoramento de abuso. - Hoje suas notas não são enviadas à IA. Se passarmos a usá-las nas respostas, isso só vai acontecer com o seu consentimento ("compartilhar nota com a IA"), que você poderá revogar quando quiser.
- O histórico das conversas fica guardado por nós, na sua conta, para que você volte a ele.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só com operadores que nos ajudam a oferecer o serviço, cada um limitado à sua função:
| Operador | Função | Onde |
|---|---|---|
| Railway | Hospedagem do site, da API e do banco de dados | Estados Unidos |
| Stripe | Pagamentos e assinaturas | Estados Unidos e União Europeia |
| OpenAI | Processamento das perguntas à Bereia | Estados Unidos |
| Cloudflare | Entrega dos arquivos do mapa (recebe seu endereço IP) | Global |
| Google e Apple | Login com essas contas, quando você escolher | Estados Unidos |
| Provedor de e-mail | Envio de e-mails de confirmação, senha e assinatura | Estados Unidos |
| PostHog | Analytics de produto, erros do site e gravações de sessão com o texto mascarado. Não recebe nome, e-mail, notas, perguntas nem conversas | União Europeia |
| Discord | Avisos internos à equipe sobre assinaturas, sem seu nome ou e-mail | Estados Unidos |
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou para defender nossos direitos.
5. Transferência internacional
Como os operadores acima ficam fora do Brasil, seus dados são transferidos para outros países, principalmente os Estados Unidos e a União Europeia. Essas transferências se apoiam no art. 33 da LGPD, com cláusulas contratuais e as garantias de proteção oferecidas por esses provedores, e são necessárias para executar o contrato com você.
6. Por quanto tempo guardamos
- Conta e estudos (perfil, leitura, planos, notas, destaques e conversas): enquanto a conta existir.
- Conta inativa: depois de 24 meses sem assinatura e sem acesso, avisamos por e-mail. Sem resposta em 30 dias, a conta e os dados são excluídos.
- Pedido de exclusão: apagamos os dados em até 30 dias. Cópias de segurança expiram em até 90 dias.
- Pagamentos e aceites: registros de cobrança e de aceite dos Termos e desta Política ficam por 5 anos, pelos prazos fiscais e para provar o aceite.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
- Dados de uso (analytics): até 12 meses no PostHog. As gravações de sessão, até 30 dias.
7. Segurança
Usamos conexões criptografadas (HTTPS), senhas guardadas com Argon2id, tokens de sessão guardados só como hash, cookies de sessão inacessíveis a scripts, proteção contra CSRF e acesso restrito aos dados. Nenhum sistema é totalmente imune. Se houver um incidente que possa trazer risco relevante a você, avisamos você e a ANPD como a lei exige.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- cópia dos seus dados em formato estruturado (portabilidade);
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- exclusão dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só com base em tratamento automatizado.
Escreva para usebibliaverbovivo@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Os lembretes podem ser ligados e desligados direto no seu plano de leitura, os dados de uso em Configurações → "Ajudar a melhorar o Verbo Vivo", e as demais escolhas opcionais podem ser revogadas pelo mesmo e-mail. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
O Verbo Vivo é destinado a pessoas com 18 anos ou mais. Não criamos contas de menores de propósito. Se souber de uma conta de menor, escreva para usebibliaverbovivo@gmail.com e a excluiremos.
11. Mudanças nesta Política
Quando esta Política mudar, atualizamos a data e a versão no topo e guardamos o histórico abaixo. Se a mudança for relevante, avisamos por e-mail ou no app e, quando necessário, pedimos um novo aceite.
Histórico de versões
- 6 de outubro de 2026Inclui o analytics de produto (PostHog): o que é coletado, a base legal, onde fica e como desligar.
- 1 de outubro de 2026Primeira versão publicada.