Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados no Biblim (biblim.com) é Reinaldo Teixeira, pessoa física, no Brasil, que também é o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). Contato: contact.biblim@gmail.com.

Esta política explica, de forma simples, quais dados tratamos, por que tratamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

2. Resumo

Você pode ler os episódios gratuitos sem criar conta. Se entrar, com o Google ou com um código por e-mail, guardamos apenas o necessário para sua conta funcionar. Não vendemos dados e não exibimos anúncios. Usamos o PostHog, uma ferramenta de análise de uso, para entender como o site é usado (veja as seções 3 e 6).

3. Dados que coletamos

Quando você cria uma conta e usa o Biblim, tratamos:

• Dados do Google, quando você entra com sua conta: nome, e-mail, foto de perfil e o identificador da sua conta Google, além dos dados técnicos de login fornecidos pelo Google, usados apenas para autenticar você.
• Login com código por e-mail: o e-mail que você informa, o nome que você escolher (opcional) e um código de 6 dígitos de uso único, guardado apenas na forma de hash e válido por 10 minutos. Para evitar abusos, registramos por alguns minutos quantas tentativas vêm de cada endereço IP. Se o e-mail já tiver uma conta, inclusive criada com o Google, você entra nessa mesma conta.
• Dados do perfil que você edita: nome de exibição, idioma preferido e, se você quiser, a faixa etária da criança (uma faixa ampla, como 7–9 anos).
• Dados de sessão: um cookie de sessão e, junto com a sessão, o endereço IP e o agente de usuário (navegador e sistema), guardados por segurança.
• Assinatura: plano, situação (ativa, cancelada etc.), data de renovação ou de fim do acesso e os identificadores de cliente e de assinatura na Stripe. Não recebemos nem guardamos dados do cartão.
• Dados técnicos de acesso: nosso provedor de hospedagem trata dados como endereço IP e registros de acesso para entregar o site e protegê-lo contra abusos.
• Dados de uso (análise, via PostHog): páginas e episódios abertos, cliques e ações no site (como ver a tela de assinatura ou iniciar o login), navegador e dispositivo, site de origem e parâmetros de campanha (utm), localização aproximada derivada do endereço IP e eventos de início e cancelamento de assinatura (plano, moeda e valor). Se você estiver conectado, esses eventos ficam ligados ao identificador interno da sua conta, nunca ao seu e-mail ou nome.
• Respostas do questionário antes da assinatura (análise, via PostHog): a faixa de idade das crianças (4–6, 7–9, 10–12 ou 13+ anos), o tempo de tela por dia, se eles já conhecem as histórias da Bíblia e se você tocou no compromisso de leitura. Essas respostas são enviadas sem o seu e-mail.
• WhatsApp (opcional): se você informar um número na tela de pagamento, ele fica guardado apenas junto com a sua conta. Não usamos esse número para enviar mensagens e ele nunca é enviado para a análise de uso.
• Gravação de sessões (PostHog): uma parte das visitas, cerca de 1 em cada 10, é gravada de forma anônima para entendermos como o site é usado e melhorá-lo. A gravação mostra a tela e os movimentos na página, mas campos de texto e dados pessoais, como seu e-mail, ficam mascarados. As telas de login, código por e-mail, pagamento e perfil nunca são gravadas.
• Avisos de novidades por e-mail (opcional): se você marcar essa opção no login ou no perfil, guardamos sua escolha, a data em que ela foi feita ou retirada e um código aleatório usado no link de cancelamento.

Os dados da conta ficam armazenados no Cloudflare D1, o banco de dados da Cloudflare.

4. Para que usamos e bases legais

• Criar e manter sua conta, fazer seu login e liberar o conteúdo a que você tem acesso: execução de contrato (art. 7º, V, da LGPD).
• Mostrar o site no seu idioma e personalizar recomendações: execução de contrato; para a faixa etária opcional da criança, consentimento do responsável, que pode ser retirado a qualquer momento apagando esse campo no perfil.
• Proteger sua conta e o serviço contra fraudes e abusos (dados de sessão, IP e agente de usuário): legítimo interesse (art. 7º, IX).
• Entender como o Biblim é usado e melhorá-lo (dados de uso): legítimo interesse (art. 7º, IX).
• Processar os pagamentos da assinatura e cumprir obrigações legais: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Enviar um e-mail avisando quando sai uma história ou um episódio novo: somente com o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link de cancelamento em cada e-mail ou no seu perfil.
• Responder às suas mensagens e pedidos.

Não usamos seus dados para publicidade nem para decisões automatizadas que afetem você.

5. Crianças

A conta deve ser criada e mantida por um adulto (18 anos ou mais), como pai, mãe ou responsável. As crianças usam o Biblim sob a supervisão desse adulto.

Não coletamos intencionalmente dados pessoais diretamente de crianças. A faixa etária opcional da criança é apenas uma faixa ampla, informada pelo responsável (sem nome, foto ou data de nascimento da criança) e serve só para personalizar as recomendações.

Tratamos esses dados sempre no melhor interesse da criança, conforme o art. 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA). Se percebermos que recebemos dados de uma criança sem a participação do responsável, vamos apagá-los. O responsável pode pedir a exclusão a qualquer momento.

6. Cookies e armazenamento local

Usamos cookies essenciais de login e sessão, necessários para manter você conectado com segurança. Não usamos cookies de publicidade.

Para a análise de uso, o PostHog guarda um identificador aleatório e suas configurações em um cookie e no armazenamento local do navegador. Se o seu navegador enviar o sinal Do Not Track (“Não rastrear”), seu navegador não envia eventos de análise. Esses dados são apagados quando você limpa os dados do site.

No armazenamento local do navegador (localStorage), guardamos sua preferência de tema (claro ou escuro) e o último episódio que você abriu em cada história, para mostrar seu progresso e o botão Continuar. Esses dados ficam no seu dispositivo, não são enviados para nós e podem ser apagados quando você limpar os dados do site.

7. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:

• Google: provedor do login. Ao entrar com o Google, o uso da sua conta Google também segue a política de privacidade do Google.
• Cloudflare, Inc.: hospedagem, rede de entrega de conteúdo (CDN) e banco de dados onde os dados ficam armazenados.
• Stripe: processa os pagamentos da assinatura e trata os dados do cartão diretamente. Compartilhamos com a Stripe seu nome, seu e-mail e um identificador interno da sua conta. O Biblim nunca armazena números de cartão.
• PostHog, Inc.: ferramenta de análise de uso, que recebe os dados de uso descritos na seção 3.
• Resend (Plus Five Five, Inc., Estados Unidos): envia, em nosso nome e como operador, os códigos de acesso que você pede para entrar, um único e-mail de boas-vindas quando você cria a conta e os avisos de novidades por e-mail, estes apenas para quem deu consentimento. Recebe seu e-mail, seu nome, seu idioma e o conteúdo da mensagem.
• Autoridades públicas: somente quando exigido por lei ou por ordem judicial.

Não vendemos nem alugamos seus dados pessoais.

8. Transferência internacional

A Cloudflare, o Google, o PostHog e o Resend podem tratar e armazenar dados em servidores fora do Brasil, como nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, por exemplo quando necessárias para executar o contrato com você, e buscamos usar fornecedores que ofereçam proteção adequada aos dados.

9. Por quanto tempo guardamos

Guardamos os dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta, apagaremos seus dados em um prazo razoável, exceto aqueles que precisarmos manter para cumprir obrigações legais, por exemplo registros financeiros.

As sessões expiram automaticamente, e os registros técnicos de acesso são mantidos apenas pelo tempo necessário para a segurança e o funcionamento do serviço.

10. Segurança

Usamos conexão criptografada (HTTPS), cookies de sessão protegidos e acesso restrito aos dados. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger suas informações e, em caso de incidente de segurança relevante, avisaremos as pessoas afetadas e a ANPD, conforme a lei.

11. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento e exclusão da sua conta;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Como exercer seus direitos

Envie um e-mail para contact.biblim@gmail.com, de preferência a partir do e-mail da sua conta, dizendo qual direito você quer exercer. Podemos pedir informações para confirmar sua identidade. Buscamos responder em até 15 dias.

Nome de exibição, idioma, faixa etária da criança e os avisos de novidades por e-mail também podem ser alterados diretamente na página de perfil.

13. Alterações desta política

Podemos atualizar esta política. A data da última atualização aparece no topo desta página, e mudanças relevantes serão avisadas no site.

14. Contato e encarregado

Encarregado pelo tratamento de dados pessoais: Reinaldo Teixeira. E-mail: contact.biblim@gmail.com.