Política de privacidade

1. Dados no aparelho e leitura offline

Anotações, favoritos, destaques, preferências, histórico recente e progresso das jornadas são armazenados no próprio dispositivo. O acesso exige uma conta gratuita. O conteúdo de estudo é sincronizado periodicamente com ela, sem enviar cada alteração em tempo real. A leitura dos conteúdos baixados continua disponível offline após o acesso. Desinstalar ou limpar os dados pode apagá-los; cópias feitas pelo sistema operacional dependem das configurações de Apple, Google ou do dispositivo.

Além da sincronização, ao carregar miniaturas ou assistir vídeos, seu aparelho se conecta ao Google/YouTube. Ao abrir as interações de versículos, nosso servidor recebe a referência, um identificador de instalação e informações técnicas da conexão. Links externos e serviços do sistema têm suas próprias práticas de privacidade.

2. Com conta: cadastro e dados de estudo

Tratamos nome, e-mail, senha protegida por hash (no acesso por e-mail) e sessão de acesso para criar e autenticar a conta. No acesso social, verificamos as credenciais fornecidas por Apple ou Google e guardamos o identificador do provedor; não recebemos sua senha desses serviços. O token de renovação Apple fica criptografado no servidor e é usado para revogar o acesso ao excluir a conta. Favoritos, anotações, destaques, perfil e foto opcionais, preferências, histórico, datas de leitura, jornadas salvas e progresso são enviados ao banco em intervalos durante o uso. Não enviamos cada toque em tempo real. A senha não fica salva em texto legível no banco; a sessão nativa usa armazenamento seguro do sistema.

Os dados servem para autenticar você, manter e recuperar seu estudo e atender solicitações. Dados de leitura e anotações podem revelar convicções religiosas e, por isso, merecem cuidado especial. Na tela de acesso, apresentamos a autorização específica para salvar e sincronizar esse conteúdo religioso na conta, junto dos links para estes documentos. Ao continuar por uma das formas de acesso, você confirma essa escolha; não existe um botão separado de autorização. O salvamento automático faz parte da conta. Não usamos suas anotações para publicidade nem vendemos seus dados pessoais.

3. Perguntas à IA

Somente quando você pede uma interpretação, nosso servidor encaminha à OpenAI a passagem selecionada, a tradução, o contexto do capítulo e sua pergunta. Nome, e-mail, foto e anotações não são incluídos automaticamente nessa solicitação; informações que você escrever na própria pergunta serão enviadas. A pergunta pode revelar crenças ou outros dados sensíveis. Você pode ler e estudar sem usar a IA.

A resposta concluída, sua pergunta e a passagem são salvas automaticamente em Meus estudos e sincronizadas com sua conta para consulta posterior. Você pode remover o estudo nessa área. O endpoint solicita à API que não armazene a resposta como recurso consultável. Para controlar os usos gratuitos, registramos a quantidade de respostas concluídas, se a prática foi utilizada e uma reserva temporária durante a geração. Esses contadores não guardam o texto da pergunta ou da resposta e são excluídos junto com a conta. Isso não elimina eventuais registros de segurança ou retenção do provedor. O processamento da OpenAI pode ocorrer fora do Brasil e segue os termos do serviço contratado e sua política de privacidade.

4. Reflexões públicas e contadores

Quando você publica uma reflexão, o texto, a passagem e seu nome de cadastro ficam visíveis a outras pessoas nessa área. Não publique informações privadas ou sensíveis de outras pessoas. Denúncias e bloqueios são associados à conta para permitir a moderação e suas escolhas. Reflexões podem ser excluídas pelo autor.

Curtidas e eventos de compartilhamento são registrados com uma representação protegida do identificador de instalação, a passagem e informações de evento. Não são um envio de suas anotações. Esses registros não são vinculados à conta de cadastro e podem permanecer após sua exclusão. Você pode solicitar esclarecimentos sobre esses dados ao suporte; desinstalar o app não apaga automaticamente registros já enviados.

5. Vídeos, fotos e permissões

Miniaturas de vídeos são carregadas de servidores do YouTube. Ao abrir um vídeo, o player incorporado conecta seu aparelho ao YouTube/Google e pode tratar IP, informações de dispositivo, cookies e atividade de reprodução, inclusive para seus próprios serviços e anúncios. Usamos o domínio de incorporação com privacidade aprimorada, mas isso não torna a reprodução anônima. A política de privacidade do Google e os termos do YouTube se aplicam.

A escolha de foto usa o seletor do sistema e não autoriza acesso irrestrito à sua biblioteca. Você também pode tirar uma foto, concedendo acesso à câmera somente ao escolher essa opção. Somente quem tem conta pode escolher uma foto; ela integra o perfil sincronizado. Lembretes são notificações agendadas no próprio aparelho e dependem da permissão do sistema. A narração da Bíblia Livre foi produzida previamente usando apenas o texto público da Bíblia e é reproduzida de nossos servidores. Seu aparelho não envia dados da conta nem suas perguntas a serviços de síntese de voz para ouvir esses áudios. O acesso aos arquivos pode gerar registros técnicos de conexão em nossa hospedagem. Você pode revogar permissões nas configurações do dispositivo.

6. Proteção, finalidades e conservação

Tratamos dados de cadastro para fornecer a conta solicitada; dados técnicos para autenticação, prevenção de abuso e segurança; e conteúdo religioso opcional conforme sua autorização para as funções de estudo. Obrigações legais e exercício de direitos podem exigir outros tratamentos permitidos pela LGPD. A hospedagem e provedores técnicos participam apenas das funções necessárias ao serviço; as integrações externas podem envolver processamento internacional.

Usamos HTTPS, autenticação e limites de requisição. Conexões ao servidor podem produzir registros técnicos, como versão e build do aplicativo, plataforma, IP, horários e erros, para segurança e operação. Nenhum sistema é livre de riscos. Os dados da conta permanecem enquanto ela existe; os conteúdos excluídos são removidos do banco ativo pela função correspondente. O saldo de créditos, descontos, estornos e recompensas confirmadas são registrados no servidor para sincronização e prevenção de fraude. Para validar um vídeo recompensado, enviamos ao Google somente um código aleatório de sessão, sem nome, e-mail, ID da conta ou conteúdo religioso. O callback assinado informa bloco publicitário, recompensa, horário e identificador de transação. Podemos registrar a estimativa de receita comunicada pelo SDK, vinculada à sessão, para avaliar o custo da operação; não é o faturamento final do AdMob. Uma cópia temporária da resposta de IA permite recuperar uma requisição repetida sem nova cobrança por até uma hora. Os registros de solicitação não contêm a pergunta nem o texto bíblico. Esses dados vinculados à conta são excluídos do banco ativo junto com ela. Registros técnicos e eventuais cópias de segurança da infraestrutura podem permanecer pelo prazo necessário à segurança, recuperação ou obrigação legal. Para informações sobre uma solicitação específica de eliminação, contate o suporte.

7. Acesso, correção e exclusão

Você pode editar o perfil, remover favoritos e anotações e excluir a conta em Você → Configurações → Conta → Excluir minha conta, confirmando sua senha ou sua identidade com o provedor de acesso. Para contas Apple, revogamos o token junto à Apple antes de concluir a exclusão; uma indisponibilidade temporária poderá exigir nova tentativa. A exclusão remove cadastro, sessões, dados sincronizados, reflexões e registros de moderação vinculados à conta do banco ativo e remove o cache dessa conta neste aparelho. Leituras de visitante permanecem separadas; caches em outros dispositivos e registros de instalação não são apagados remotamente por essa ação.

Pelo suporte@millenierds.com.br, você pode solicitar confirmação de tratamento, acesso ou cópia dos dados, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, e revogar consentimentos. Podemos pedir confirmação de identidade para proteger seus dados. Algumas solicitações dependem dos limites e obrigações previstos em lei. Para revogar a autorização de envio de dados religiosos da conta, solicite orientação ao suporte ou exclua a conta. A exclusão encerra o acesso ao aplicativo; não existe acesso de visitante.

8. Atualizações e publicidade

Usamos o RevenueCat para verificar compras, renovação, cancelamento e restauração do Bíblia IA Plus. Enviamos um identificador aleatório da conta, dados técnicos do aparelho e os dados de transação necessários à operação da assinatura. Não enviamos nome, e-mail, perguntas, versículos nem estudos ao RevenueCat. Dados de pagamento são tratados pela Apple ou pelo Google Play; não recebemos números de cartão. Registros de compra podem ser mantidos pelas lojas e pelo RevenueCat conforme suas políticas e obrigações legais. Ao excluir a conta, removemos a associação da assinatura à conta em nosso banco; a assinatura na loja deve ser cancelada separadamente.

Para usuários sem Plus, usamos o SDK Google AdMob para anúncios intersticiais e vídeos recompensados não personalizados. O SDK pode coletar e compartilhar com Google e fornecedores de publicidade dados técnicos como endereço IP e localização aproximada inferida dele, informações do dispositivo, identificadores técnicos, diagnósticos e interações com anúncios, para veiculação, medição e prevenção de fraude. Não enviamos ao AdMob nome, e-mail, versículos lidos, tópicos de estudo, perguntas à IA, respostas, anotações, convicções religiosas nem o identificador da conta. No Android bloqueamos a permissão de acesso ao identificador publicitário; no iOS solicitamos a permissão App Tracking Transparency antes de inicializar os anúncios quando os usos de rastreamento foram permitidos nas escolhas de privacidade. A recusa é respeitada: o identificador publicitário não pode ser acessado sem autorização e não usamos identificadores alternativos para contornar essa escolha. Os anúncios permanecem não personalizados, e desativamos o identificador próprio do editor. Recusar rastreamento não bloqueia a leitura ou os estudos; anúncios limitados ou não personalizados e vídeos recompensados podem continuar disponíveis conforme o consentimento aplicável e a oferta do Google. Anúncios não personalizados ainda podem tratar dados técnicos necessários e não são anônimos. A política do Google está disponível em https://policies.google.com/privacy. Os dados do SDK seguem as práticas e os prazos de seus provedores; a exclusão da conta do aplicativo não apaga automaticamente registros publicitários externos.

Quando necessário para sua região, apresentamos as escolhas de privacidade pelo Google User Messaging Platform antes de carregar anúncios. Você pode revisá-las em Configurações → Privacidade dos anúncios quando essa opção for aplicável. Guardamos no aparelho o tempo acumulado em primeiro plano, o horário do último anúncio e identificadores de conclusões para evitar repetições excessivas; esse histórico não é enviado ao AdMob. O Plus remove os anúncios inseridos pelo aplicativo, mas não a publicidade do próprio YouTube. Mudanças relevantes serão comunicadas pelo aplicativo. Para crianças e adolescentes, o uso e qualquer tratamento de dados devem respeitar seu melhor interesse e a participação do responsável quando necessária.