LEGAL REVIEW REQUIRED / REVISÃO JURÍDICA OBRIGATÓRIA. Este texto é um modelo técnico preparado a partir do funcionamento real do aplicativo e precisa ser revisado por um advogado (LGPD/GDPR) antes da publicação. Os campos marcados com TODO devem ser preenchidos pelo proprietário. This is a technical draft based on how the app actually works and must be reviewed by a lawyer before publication.

Política de Privacidade

Última atualização: TODO_DATA_DE_PUBLICAÇÃO

1. Quem somos (controlador)

O aplicativo Biblevo é operado por TODO_RAZÃO_SOCIAL / CNPJ / ENDEREÇO (“nós”). Encarregado/contato de proteção de dados (DPO): TODO_DPO_EMAIL@example.invalid.

2. Dados que tratamos

Dado	Origem	Finalidade	Base legal (LGPD)
Identificador da conta Apple ou Google (sub), e-mail (pode ser um e-mail de retransmissão privada da Apple), indicação de e-mail verificado	Login com Apple / Google	Criar e autenticar sua conta	Execução de contrato (art. 7º, V)
Nome de exibição (opcional)	Apple (apenas no primeiro login) ou você	Personalizar a saudação	Execução de contrato
Identificador de dispositivo gerado pelo app, datas de sessão	Aplicativo	Criar uma conta de convidado para usar o app sem cadastro; gerenciar sessões e permitir encerrá-las	Execução de contrato; legítimo interesse (segurança)
Código irreversível (hash) do identificador do aparelho, marcando que o Estudo 360° grátis já foi usado	Servidor	Garantir 1 estudo grátis por aparelho. É mantido mesmo após a exclusão da conta, sem nenhum dado pessoal nem ligação com a conta	Legítimo interesse (prevenção de abuso)
Preferências (idioma, tema, tradução)	Você	Configurar o app	Execução de contrato
Perguntas de estudo, estudos gerados, favoritos, coleções, feedback	Você	Prestar o serviço de estudo e histórico	Execução de contrato
Status da assinatura (produto, vigência, identificador anônimo do cliente)	RevenueCat / App Store / Google Play	Liberar o plano Plus	Execução de contrato
Eventos de uso do app (telas e ações, como iniciar um estudo ou abrir o paywall), identificador da conta, identificador do dispositivo, modelo do aparelho e versão do sistema; gravação de sessões de uma amostra de usos, com o texto digitado mascarado	Aplicativo (Amplitude)	Entender como o app é usado, encontrar erros e melhorar o produto	Legítimo interesse
Identificador de publicidade (IDFA, só se você permitir o rastreamento), identificador do fornecedor (IDFV), endereço IP, eventos de instalação/abertura e de compra/teste	Aplicativo (SDK da Meta) e RevenueCat	Medir quais anúncios trouxeram pessoas ao app	Consentimento (permissão de rastreamento do iOS) para o IDFA; legítimo interesse para medição agregada
Contadores de uso e custo de IA	Servidor	Aplicar cotas e controlar custos	Execução de contrato; legítimo interesse
Endereço IP e registros técnicos (logs)	Servidor	Segurança, prevenção de abuso, diagnóstico	Legítimo interesse; obrigação legal (Marco Civil, art. 15)

Não coletamos: senha, telefone, localização, contatos, fotos ou dados de pagamento (o pagamento é processado pela Apple ou pelo Google). Não exibimos anúncios dentro do app, não vendemos dados e não pedimos denominação religiosa.

Medição de anúncios e rastreamento: o app usa o SDK da Meta apenas para medir instalações vindas de anúncios. O identificador de publicidade (IDFA) só é lido se você tocar em “Permitir” no aviso de rastreamento do iOS; você pode mudar isso a qualquer momento em Ajustes › Privacidade e Segurança › Rastreamento. Sem essa permissão, a Meta recebe apenas dados agregados. Compras e testes grátis são informados à Meta pelo RevenueCat, sem nome nem e-mail. O texto das suas perguntas e estudos nunca é enviado à Meta nem ao Amplitude, e as gravações de sessão mascaram o que você digita.

Site e cookies: no site biblevo, o Amplitude mede visitas, a origem da visita (como links de campanha) e os cliques para baixar o app, sem cookies (usa apenas o armazenamento local do navegador). Os cookies do Google Analytics e do Meta Pixel só são carregados se você tocar em “Aceitar” no aviso de cookies; se recusar, eles não são usados. Para mudar sua escolha, limpe os dados do site no navegador. No app, o Google Analytics para Firebase registra eventos de uso (sem o texto das suas perguntas) para medir o desempenho do produto e de campanhas.

Dado sensível: perguntas sobre fé podem revelar convicção religiosa (dado sensível, art. 5º, II, LGPD). Tratamos esse conteúdo apenas para prestar o serviço que você solicitou, não o usamos para perfilamento ou publicidade, e você pode apagá-lo a qualquer momento. TODO_ADVOGADO: confirmar base legal para dado sensível (art. 11) e necessidade de consentimento específico.

3. Inteligência artificial

Para gerar um estudo, o texto da sua pergunta e trechos bíblicos são enviados ao provedor de modelo de linguagem configurado (OpenAI, L.L.C. — EUA). Não enviamos seu nome, e-mail ou identificadores de conta ao provedor. Não escreva dados pessoais de terceiros nas perguntas. O conteúdo gerado é revisado automaticamente para garantir que as citações correspondam ao texto bíblico, mas pode conter erros de interpretação: confira as Escrituras.

4. Compartilhamento e operadores

Apple e Google — autenticação e cobrança das assinaturas.
RevenueCat, Inc. (EUA) — gestão do status de assinaturas e envio de eventos de compra para medição de anúncios.
Amplitude, Inc. (EUA) — análise de uso do app e gravação de sessões com texto mascarado.
Meta Platforms, Inc. (EUA) / Meta Platforms Ireland Ltd. — medição de anúncios (instalações e compras) e, no site, o Meta Pixel quando você aceita cookies.
Google LLC (EUA) — Google Analytics no site (quando você aceita cookies) e Google Analytics para Firebase no app.
Provedor de IA (ver item 3).
Provedor de hospedagem do servidor (VPS): TODO_PROVEDOR_E_PAÍS; e destino de backups criptografados: TODO_PROVEDOR_E_PAÍS.

Algumas dessas empresas estão fora do Brasil; a transferência internacional ocorre com base em TODO_ADVOGADO (art. 33 LGPD / cláusulas-padrão).

5. Retenção

Dados da conta e conteúdo: enquanto a conta existir.
Após a exclusão da conta: dados apagados ou anonimizados em até 30 dias nos sistemas ativos; cópias em backups criptografados são eliminadas pelo ciclo de rotação (até 6 meses).
Registros de acesso (IP/data/hora): 6 meses (Marco Civil da Internet, art. 15).
Registros de eventos de assinatura sem dados pessoais diretos podem ser mantidos para obrigações legais e fiscais.

6. Seus direitos

Você pode: confirmar o tratamento, acessar, corrigir, exportar (portabilidade), apagar, revogar consentimento e obter informações sobre compartilhamento (art. 18 LGPD; arts. 15–22 GDPR). No app: Perfil → Privacidade para exportar dados e Perfil → Excluir conta. Também pelo e-mail SUPPORT_EMAIL_TODO@example.invalid. Você pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país.

7. Segurança

Comunicação por TLS; tokens de sessão armazenados no cofre seguro do aparelho; tokens de atualização guardados apenas como hash; banco de dados não exposto à internet; backups criptografados fora do servidor; acesso administrativo restrito.

8. Crianças

O Biblevo não é direcionado a menores de 13 anos e não coletamos intencionalmente dados de crianças. TODO_ADVOGADO: revisar idade mínima por país (ex.: 16 em parte da UE) e ECA Digital.

9. Alterações

Avisaremos no app sobre mudanças relevantes nesta política.

Privacy Policy

Last updated: TODO_PUBLICATION_DATE

1. Who we are (controller)

Biblevo is operated by TODO_LEGAL_ENTITY / ADDRESS (“we”). Data protection contact: TODO_DPO_EMAIL@example.invalid.

2. Data we process

Account: Apple or Google account identifier, email (may be an Apple private-relay address), email-verified flag — to create and authenticate your account.
Display name (optional, from Apple on first sign-in or entered by you).
Device/session: an app-generated device identifier and session timestamps — to create a guest account so you can use the app without signing up, and to manage and revoke sessions.
Free study marker: an irreversible hash of the device identifier recording that the free Study 360° was used on this device. It is kept after account deletion, with no personal data and no link to the account, to prevent repeated free studies (legitimate interest).
Preferences: language, theme, translation.
Content: study questions, generated studies, bookmarks, collections, feedback.
Subscription status from RevenueCat / App Store / Google Play (product, period, anonymous customer id). We never receive card details.
App usage events (screens and actions such as starting a study or opening the paywall), account id, device id, device model and OS version, plus session recordings of a sample of uses with typed text masked — via Amplitude, to understand usage, find bugs and improve the product (legitimate interest).
Ad measurement: the advertising identifier (IDFA, only if you allow tracking), the vendor identifier (IDFV), IP address, install/open events and purchase/trial events — via the Meta SDK and RevenueCat, to measure which ads brought people to the app.
Usage counters (studies per month, AI cost) to enforce quotas.
IP address and technical logs for security, abuse prevention and diagnostics.

We do not collect passwords, phone numbers, location, contacts, photos or payment data. We show no ads inside the app and do not sell data. The Meta SDK is used only to measure installs from ads; the IDFA is read only if you tap “Allow” on the iOS tracking prompt (change it anytime in Settings › Privacy & Security › Tracking). Purchases and trials reach Meta through RevenueCat without your name or email. Your questions and studies are never sent to Meta or Amplitude, and session recordings mask what you type. On the website, Amplitude measures visits, where they came from (such as campaign links) and clicks to download the app, without cookies (browser local storage only). Google Analytics and Meta Pixel cookies load only if you tap “Accept” on the cookie notice; if you decline they are not used, and you can change your choice by clearing the site's data in your browser. In the app, Google Analytics for Firebase records usage events (never the text of your questions) to measure product and campaign performance. Questions about faith may reveal religious beliefs (special-category data under GDPR art. 9); we process them only to provide the service you request and never for profiling or advertising. TODO_LAWYER: confirm legal basis (GDPR art. 9(2)(a) explicit consent?).

3. Artificial intelligence

To generate a study, your question text and Bible passages are sent to the configured language-model provider (OpenAI, L.L.C. — USA). We do not send your name, email or account identifiers. Generated content is automatically checked so quotations match the Bible text, but interpretations may contain mistakes — check the Scriptures.

4. Processors

Apple and Google (sign-in and billing), RevenueCat, Inc. (subscription status and purchase events for ad measurement), Amplitude, Inc. (product analytics and masked session replay), Meta Platforms (ad measurement and, on the website, the Meta Pixel when you accept cookies), Google LLC (Google Analytics on the website when you accept cookies, and Google Analytics for Firebase in the app), the AI provider above, our server host TODO_HOST_AND_COUNTRY and encrypted off-site backup storage TODO_PROVIDER_AND_COUNTRY. International transfers rely on TODO_LAWYER (SCCs / adequacy).

5. Retention

Account data and content are kept while your account exists. After deletion, data is erased or anonymised from live systems within 30 days; encrypted backups age out within 6 months. Access logs are kept for 6 months (Brazilian Marco Civil, art. 15).

6. Your rights

Access, rectification, portability (export), erasure, objection, withdrawal of consent. In the app: Profile → Privacy (export) and Profile → Delete account, or email SUPPORT_EMAIL_TODO@example.invalid. You may complain to your data protection authority (ANPD in Brazil).

7. Security

TLS everywhere; session tokens kept in the device's secure storage; refresh tokens stored only as hashes; database not exposed to the internet; encrypted off-site backups.

8. Children

Biblevo is not directed to children under 13 and we do not knowingly collect their data.

9. Changes

We will notify you in the app about material changes.