1 Quem cuida dos seus dados
O Bibluno é oferecido por Gustavo Jarbas da Fonseca Freitas, que decide como os dados são usados. Na Lei Geral de Proteção de Dados (LGPD), esse papel se chama controlador.
Esta política vale para o app Bibluno: Aprenda a Bíblia, para Android, e para este site, bibluno.com.br. Para qualquer assunto de privacidade, escreva para suporte@bibluno.com.br. O encarregado pelo tratamento de dados é o próprio Gustavo Jarbas da Fonseca Freitas, no mesmo e-mail.
2 O que coletamos e para quê
Sua conta
Ao abrir o app pela primeira vez, ele cria uma conta anônima: um identificador aleatório, sem nome e sem e-mail. É ela que guarda seu progresso e o sincroniza com o nosso servidor.
Quando a opção existir no app e você escolher entrar com o Google ou com e-mail, sua conta passa a ter seu endereço de e-mail. Ao entrar com o Google, ele nos envia seu nome, seu e-mail e o endereço da foto do seu perfil, que ficam guardados na sua conta. Usamos o e-mail para identificar você e para falar com você.
Seu estudo
Lições concluídas, suas respostas às atividades (as opções que você escolhe; não há campo de texto livre), acertos e erros, uso da ajuda, tempo de estudo, revisões agendadas, sequência de dias e suas preferências: trilha, nível, meta diária, horário do lembrete e fuso horário. Usamos isso para guardar e sincronizar seu progresso, agendar suas revisões e mostrar sua jornada.
Dados de uso do app
Para melhorar o Bibluno, o app envia números de uso, como lições concluídas, telas abertas e erros do app, ligados à sua conta. Nunca seu nome, seu e-mail ou suas respostas. O compartilhamento vem ligado e você pode desligar quando quiser em Perfil → Ajustes → Compartilhar dados de uso → Parar de compartilhar.
Desligado, o app para de enviar na hora e descarta o que ainda não tinha sido enviado. O que foi enviado antes não é apagado por esse botão: para isso, veja a seção Seus direitos e escolhas.
No Android, na primeira vez que você abre o app, ele pergunta à Google Play de onde veio a instalação: o canal e a campanha do link que levou você até a loja (por exemplo, "instagram" e "bio") ou a própria busca da Play. Guardamos só esses três nomes, que são de quem criou o link e nada dizem sobre você, junto dos dados de uso, para saber quais canais trazem pessoas ao Bibluno. Eles seguem a mesma escolha: com o compartilhamento desligado, nada é enviado; se você ligar depois, eles são enviados uma vez.
Assinatura do Bibluno Plus
A compra é feita pela Google Play. Nós recebemos, pelo RevenueCat, o histórico e a situação da sua assinatura (plano, período, renovação, valor e moeda), ligados à sua conta, para liberar o Plus e restaurar compras. Os dados do seu cartão ficam com o Google: nós não temos acesso a eles. O RevenueCat pode registrar o país da compra ou estimá-lo pelo endereço IP.
Os fatos da assinatura (início do teste, compra, renovação, cancelamento e cobrança) seguem do RevenueCat para o PostHog mesmo com o compartilhamento de uso desligado, porque fazem parte da gestão e da contabilidade da assinatura. Com o compartilhamento desligado, eles não são ligados ao seu histórico de uso, mas continuam com o identificador da sua conta.
Lembretes e widgets
Os lembretes são agendados no próprio celular, no horário que você escolher, e o horário também fica guardado na sua conta. Durante o teste grátis do Plus, se as notificações estiverem permitidas, o app agenda um aviso dois dias antes da cobrança. Os widgets mostram sua sequência e sua semana com o que já está guardado no celular.
E-mails
Quando sua conta tiver e-mail, o Bibluno pode enviar mensagens pelo MillionSend: o código de acesso, quando você entrar com e-mail, avisos sobre a sua assinatura e mensagens de acompanhamento, como um resumo do seu estudo. Todo e-mail que não é essencial traz um link para você parar de receber.
Atualizações do app
Para entregar correções e novidades, o app consulta o serviço de atualizações da Expo e envia informações técnicas: um identificador aleatório da instalação, a versão do app e do sistema e, se o app tiver travado, a mensagem do erro.
Avisos de problema
Se você tocar em "Reportar problema" numa questão e enviar, o app manda qual é a questão, o motivo que você escolheu na lista, a versão do app e da atualização instalada e o sistema (Android ou iOS), ligados ao identificador da sua conta (a anônima, se você não entrou com o Google ou o e-mail). Usamos esse identificador só para limitar quantos avisos uma conta manda por dia e para não contar duas vezes o mesmo aviso. Nenhum texto escrito por você vai junto. Usamos esses avisos para corrigir o conteúdo, e eles são apagados junto com a sua conta. Eles não dependem do compartilhamento de dados de uso, porque é você quem decide enviar. Se você saiu da conta, o aviso fica guardado no aparelho e só vai quando você entrar de novo.
Atendimento
Se você escrever para nós, usamos seu e-mail e o que você contar para responder. Nunca envie senhas nem dados de cartão.
3 O que não coletamos
- Não pedimos idade, telefone, endereço nem igreja.
- Não perguntamos sua religião. Convicção religiosa é um dado sensível na LGPD, e o Bibluno não trata seu estudo como informação sobre a sua fé.
- Não acessamos contatos, fotos, câmera, microfone, agenda nem sua localização por GPS.
- Não mostramos anúncios e não vendemos dados.
4 Este site
O site bibluno.com.br mede as visitas com o Himetrica, um serviço de análise de acessos. Ele registra as páginas vistas, de onde você chegou (o site anterior ou o link de uma campanha), o navegador, o tamanho da tela e o tipo de aparelho, além de uma localização aproximada (país, estado e cidade) estimada pelo endereço IP, que não fica guardado na base de análise.
Para reconhecer visitas do mesmo navegador, o Himetrica guarda um identificador aleatório no armazenamento local dele (o localStorage). O site não usa cookies e não liga as visitas à sua conta do app. Usamos esses números só para saber quantas pessoas visitam o site, de onde elas chegam e quais páginas ajudam.
Como apagar: limpe os dados deste site no seu navegador, nas configurações de privacidade (em “dados de sites” ou “cookies e dados de sites”). O identificador some, e uma nova visita começa do zero.
5 Por que podemos usar seus dados
A LGPD só permite usar dados pessoais com uma base legal. As nossas:
| Uso | Base legal |
|---|---|
| Conta, progresso, revisões e assinatura | Execução do contrato: é o serviço que você pediu. |
| Dados de uso do app e visitas ao site | Legítimo interesse, para melhorar o Bibluno, com a opção de desligar. |
| Lembretes e e-mails de acompanhamento | Seu consentimento, que você pode retirar a qualquer momento. |
| Registros de compra | Cumprimento de obrigação legal. |
6 Com quem compartilhamos
Usamos fornecedores que tratam os dados por nossa conta, só para estas finalidades:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Supabase | Conta e servidor do progresso, em São Paulo | Identificador da conta, progresso, respostas, preferências e os avisos de problema que você envia |
| PostHog | Análise de uso do app | Números de uso ligados à conta, a origem da instalação e os fatos da assinatura |
| RevenueCat | Gestão da assinatura | Histórico e situação da assinatura e país da compra |
| Google Play | Pagamento, renovação e cancelamento | Dados da compra, que o Google trata também pela política dele |
| Expo | Atualizações do app | Identificador da instalação e dados técnicos |
| MillionSend | Envio de e-mails | Seu e-mail e o conteúdo da mensagem |
| Himetrica | Visitas a este site | Páginas vistas, navegador, aparelho e localização aproximada |
Podemos compartilhar dados também quando a lei exigir ou por ordem de autoridade competente, sempre só o necessário.
7 Dados fora do Brasil
Sua conta e seu progresso ficam no Supabase, em servidores em São Paulo. Os outros serviços desta política podem processar dados fora do Brasil, principalmente nos Estados Unidos, onde ficam o PostHog que usamos, o RevenueCat e a Expo. Nessas transferências, valem as cláusulas contratuais de proteção de dados que cada fornecedor adota.
8 Por quanto tempo guardamos
- Conta e progresso: enquanto a conta existir. Quando você exclui a conta pelo app, eles saem do servidor na hora. O servidor do progresso, no plano gratuito do Supabase, não tem cópias de segurança restauráveis: o que é apagado não volta.
- Dados de uso do app: o PostHog guarda os eventos por 1 ano, a retenção do plano gratuito que usamos. Quando você exclui a conta, pedimos ao PostHog que apague a pessoa e os eventos dela.
- Visitas ao site: o Himetrica guarda o detalhe de cada visita pelo período de retenção do plano que contratamos. Depois disso, esse detalhe pode ser apagado, e ficam só totais diários que não identificam ninguém (visitas, páginas, origens e países). O perfil de cada visitante, ligado ao identificador aleatório, fica enquanto a nossa conta no Himetrica existir; se ela for encerrada, o Himetrica apaga tudo em até 30 dias. No seu navegador, o identificador fica até você limpar os dados do site.
- Registros de compra: pelo prazo que a lei exige.
- Mensagens de atendimento: enquanto forem necessárias para resolver o seu pedido e comprovar que ele foi atendido.
9 Seus direitos e escolhas
Direto no app, quando quiser:
- Parar de compartilhar dados de uso: Perfil → Ajustes → Compartilhar dados de uso.
- Desligar os lembretes: Perfil → Ajustes → Lembrete, ou nas notificações do Android.
- Excluir sua conta e seus dados: Perfil → Ajustes → Excluir conta e dados. Veja tudo em Excluir conta.
Pela LGPD, você também pode pedir: a confirmação de que tratamos seus dados e uma cópia deles; a correção do que estiver errado; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade; a informação sobre com quem compartilhamos; e a revogação do consentimento.
Para pedir, escreva para suporte@bibluno.com.br. É grátis. Para proteger a sua conta, podemos pedir uma confirmação de que ela é sua, sem nunca pedir senha ou dados de cartão. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Excluir a conta não cancela a assinatura do Bibluno Plus, e desinstalar o app não apaga os dados do servidor. Para cancelar, use a Google Play.
10 Segurança
Todas as conexões do app e do site são criptografadas (HTTPS). No servidor, cada conta só acessa os próprios dados, e a sessão fica no armazenamento seguro do Android. Nenhum sistema é totalmente imune a falhas: se acontecer um incidente que traga risco para você, avisaremos você e a ANPD, como a lei exige.
11 Crianças e adolescentes
O Bibluno é feito para adolescentes e adultos e não é um app infantil. Não pedimos idade nem dados de responsáveis. Se você é responsável por uma criança ou um adolescente que usa o app e quer excluir os dados dele, escreva para suporte@bibluno.com.br.
12 Mudanças nesta política
Se mudarmos algo importante, avisaremos no app ou neste site antes de a mudança valer. A data no topo mostra a última atualização.