← Início

Política de Privacidade

Vigente a partir de 16 de outubro de 2026.

1. Controlador dos dados

O Bible Comment é mantido por colaboradores voluntários, sem fins lucrativos. Para fins de LGPD, o canal oficial para requisições de titulares é o e-mail contato@biblecomment.com.br.

2. Dados coletados

• E-mail — usado para autenticar o login e para mensagens transacionais: confirmação do e-mail, confirmação de troca de e-mail e redefinição de senha. Nunca enviamos newsletters ou marketing para este endereço.
• Nome de usuário e nome de exibição públicos, exibidos nos comentários e discussões.
• Senha, armazenada como hash bcrypt (nunca em texto puro).
• Crença e estado (opcionais), preenchidos no perfil. Você pode editar ou apagar a qualquer momento.
• Conteúdo gerado — comentários, discussões, respostas, curtidas e denúncias.
• Atividade social e de leitura — quem você segue e quem segue você, comunidades (as que você criou, as de que participa e as que segue), capítulos lidos, dias de leitura e, se ativado, o lembrete de leitura (horário e fuso).
• Logs operacionais — endereço IP, timestamp e agente de usuário para depuração e prevenção de abuso. Retidos por até 6 meses.
• Assinatura de notificações push (opcional) — ao ativar o sino de notificações, o navegador gera um endpoint único e um par de chaves públicas que armazenamos para entregar avisos de novas respostas, menções, novos seguidores e conquistas. A assinatura é removida do servidor quando você desativa o toggle ou desinstala o app.

3. Finalidades do tratamento

• Permitir autenticação e identificação de quem publica conteúdo.
• Operar a plataforma de comentários e discussões.
• Enviar mensagens transacionais por e-mail (confirmação de e-mail e redefinição de senha).
• Enviar notificações push e lembretes de leitura, quando você os ativa.
• Prevenir abuso, spam e violações dos Termos de Uso.
• Atender a obrigações legais quando aplicável.

4. Bases legais

O tratamento se apoia em duas bases legais previstas no art. 7.º da LGPD: (i) execução de contrato — necessário para prestar o serviço solicitado; e (ii) consentimento — expressamente coletado no cadastro, podendo ser revogado a qualquer momento pela exclusão da conta.

5. Compartilhamento e processadores

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais. Para operar o serviço, contamos com os seguintes operadores, que tratam dados em nosso nome:

• Netlify — hospedagem do site e do servidor, incluindo os logs operacionais descritos na seção 2.
• MongoDB Atlas — banco de dados onde ficam sua conta, seu conteúdo e sua atividade.
• Resend — envio dos e-mails transacionais (endereço de destino e conteúdo da mensagem).
• Cloudflare (R2) — armazenamento e entrega dos áudios de narração (recebe o endereço IP e o navegador de quem ouve).
• Sentry — quando ativado, recebe dados de erros e de desempenho do servidor e do navegador para diagnóstico. Os endereços (URLs) vão sem a parte de consulta (o trecho após o “?”), e senhas nunca são enviadas.

Esses serviços podem processar dados fora do Brasil, com as salvaguardas previstas no art. 33 da LGPD.

A entrega de notificações push, quando ativada, atravessa o serviço de push do seu navegador — Google FCM no Chrome/Android, Mozilla autopush no Firefox, Apple APNs no Safari. Esses operadores recebem apenas o endpoint cifrado e a carga útil mínima (título, corpo curto e URL de destino dentro do app). Não enviamos identificadores nem conteúdo sensível por esse canal.

6. Direitos do titular

Você pode exercer, a qualquer tempo, os direitos previstos no art. 18 da LGPD:

• Acesso e portabilidade — baixe na aba Perfil um arquivo JSON com todos os dados que guardamos sobre você, exceto credenciais (o hash da senha, os tokens de verificação e de redefinição e o endereço e as chaves das notificações push). O próprio arquivo lista o que ficou de fora e por quê. Os comentários do arquivo podem ser reimportados pelo perfil, desde que seu e-mail esteja verificado.
• Correção — edite e-mail, nome, crença e estado pelo perfil. A troca de e-mail vale depois de confirmada pelo link enviado ao novo endereço.
• Eliminação — ao excluir sua conta o registro do usuário é apagado e seus comentários, discussões e respostas são anonimizados como “[usuário removido]”. São removidos também suas curtidas, denúncias, notificações, participações e inscrições em comunidades, quem você segue e quem segue você, seu histórico e lembretes de leitura e as inscrições de notificação dos seus dispositivos. Comunidades que você criou passam para o moderador (ou, na falta dele, o membro aprovado) mais antigo; sem outros membros aprovados, a comunidade é excluída. Para que uma conta excluída não seja recriada a partir de cópias de segurança, guardamos apenas o identificador interno da conta e a data da exclusão — sem e-mail, nome ou conteúdo.
• Revogação do consentimento — equivalente à exclusão da conta.
• Reclamação à ANPD — você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados.

7. Cookies e armazenamento local

Utilizamos apenas cookies estritamente necessários para o funcionamento da autenticação. Tema (claro/escuro), tamanho da fonte, voz da narração, vibração, filtro de comunidade, o tempo de leitura do dia ainda não registrado, a marcação dos tutoriais vistos neste aparelho e a Bíblia offline ficam só no armazenamento local do seu navegador (localStorage e IndexedDB), nunca são enviados ao servidor e, por isso, não aparecem na exportação dos seus dados. Os tutoriais concluídos na sua conta e os dias de leitura registrados ficam no servidor e estão na exportação.

8. Segurança

Senhas armazenadas com bcrypt, comunicação em HTTPS, validação no servidor de todas as entradas de usuários (Zod). Ao alterar a senha, encerramos as sessões abertas nos demais dispositivos e invalidamos links de redefinição ainda não usados; ao redefini-la pelo link enviado por e-mail, encerramos todas as sessões da conta. Nos dois casos, uma troca de e-mail pendente é cancelada. Apesar dos esforços, nenhum sistema é absolutamente imune — se identificar uma falha, contate contato@biblecomment.com.br.

9. Alterações desta política

Sempre que esta política mudar, a data de vigência acima será atualizada. Mudanças que reduzam direitos do titular exigirão novo consentimento ativo.

10. Contato

Dúvidas, requisições ou reclamações relativas a privacidade: contato@biblecomment.com.br.