Esta Política de Privacidade descreve como o aplicativo Bíblia do Crente
(identificador com.jmbragasystems.bibliadocrente), desenvolvido e mantido por
JMBraga Systems, trata as informações relacionadas ao seu uso.
Resumo em duas partes.
A leitura da Bíblia é totalmente offline. Anotações, favoritos, marcador, destaques, progresso e preferências ficam somente no seu aparelho. Nós não temos acesso a nada disso.
O Pastor IA é a exceção. É um recurso opcional: as perguntas que você escreve nele são enviadas ao nosso servidor e, de lá, à Anthropic, que gera a resposta. Não guardamos as perguntas nem as respostas, mas elas trafegam. Se você nunca abrir o Pastor IA, nada de conteúdo sai do seu aparelho.
1. Quem somos
Responsável pelo tratamento dos dados (controlador):
- JMBraga Systems
- Contato para privacidade: contact@jmbragasystems.com
2. Dados que ficam apenas no seu aparelho
O aplicativo grava as informações abaixo no armazenamento local do dispositivo. Elas não são enviadas para nós nem para terceiros, e não temos qualquer acesso a elas:
- Versículos favoritados e destaques coloridos;
- Anotações pessoais escritas por você;
- Marcador de leitura (último ponto marcado) e última posição lida;
- Progresso dos planos de leitura, capítulos lidos e tempo de leitura;
- Preferências: idioma, tema, tamanho e tipo de fonte, entrelinha, modo de leitura, voz da narração;
- O histórico das conversas com o Pastor IA — ele é guardado no aparelho, e não no servidor (veja a seção 4);
- Registro do consentimento de anúncios.
Desinstalar o aplicativo apaga todos esses dados. Como não há cópia em servidor, não é possível recuperá-los depois — recomendamos anotar em outro lugar o que for importante para você.
3. O identificador de instalação
Quando o aplicativo é instalado, ele sorteia um número aleatório chamado
identificador de instalação (por exemplo,
7ecdcbbb-4959-4d4f-9c57-db4a141daf5d). É esse número — e nada além dele — que identifica
seu aparelho no nosso servidor.
- Ele não deriva do seu nome, e-mail, telefone, conta Google ou de qualquer identificador do aparelho. É um sorteio.
- Ele existe por um motivo prático: guardar o seu saldo de créditos do Pastor IA e aplicar os limites de uso. Sem ele, não haveria como devolver a você o crédito de um vídeo que você assistiu.
- Desinstalar o aplicativo, ou limpar os dados dele, apaga esse número para sempre. Na reinstalação um novo é sorteado, e o saldo anterior fica inacessível — inclusive para nós, porque não existe nada que ligue o número antigo a você.
A consequência é dos dois lados: essa escolha protege sua privacidade (não temos como saber quem você é) e, pela mesma razão, impede a recuperação de créditos comprados se você desinstalar o app ou trocar de aparelho. Não é uma limitação que possamos contornar a pedido — é o resultado direto de não coletarmos identidade.
4. Pastor IA
O Pastor IA é um assistente que responde perguntas sobre fé, Bíblia e vida cristã. Ele é opcional: o restante do aplicativo funciona sem ele e sem qualquer conexão.
4.1 O que é enviado
Quando você envia uma pergunta, saem do aparelho:
- O texto da sua pergunta;
- As últimas mensagens daquela conversa, para o assistente manter o contexto;
- O identificador de instalação e o idioma escolhido.
A conexão com o nosso servidor é criptografada de ponta a ponta (TLS 1.3, com o certificado do servidor fixado dentro do aplicativo) e o conteúdo trafega cifrado.
4.2 Para onde vai
| Etapa | Quem | O que faz com o texto |
|---|---|---|
| 1. Recebimento | JMBraga Systems (servidor no Brasil) |
Repassa à Anthropic. Não grava a pergunta nem a resposta — nem em banco de dados, nem em arquivo de log. |
| 2. Geração da resposta | Anthropic PBC (Estados Unidos) |
Processa o texto e devolve a resposta, conforme os termos comerciais da Anthropic. O conteúdo enviado por nós não é usado para treinar modelos. |
Isso configura uma transferência internacional de dados (Brasil → Estados Unidos), amparada nas cláusulas contratuais do acordo comercial com a Anthropic. Política da Anthropic: anthropic.com/legal/privacy.
Escreva no Pastor IA como escreveria a um desconhecido bem-intencionado. Embora não guardemos as perguntas, elas passam por dois servidores até serem respondidas. Não inclua nome completo, endereço, documentos, dados bancários, informações de saúde ou dados de outras pessoas. O assistente não precisa de nada disso para ajudar você.
4.3 O que fica registrado
O servidor guarda apenas contadores, associados ao identificador de instalação:
- Quantas perguntas foram feitas no dia, para aplicar o limite de proteção contra abuso (apagado após 30 dias);
- O saldo de créditos e o registro de cada crédito ganho ou gasto — sem qualquer relação com o assunto da conversa.
Nossos registros técnicos de acesso guardam o evento ("uma pergunta foi feita"), o resultado e o endereço IP, nunca o teor do que foi conversado.
4.4 A única exceção: quando você denuncia uma resposta
Se uma resposta lhe parecer ofensiva, inadequada ou perigosa, você pode denunciá-la: toque e segure a mensagem no aplicativo.
Denunciar envia o texto. Como não guardamos as conversas, no momento da denúncia o servidor não tem como recuperar o que foi dito — ou o aplicativo envia, ou não há o que analisar. Por isso a pergunta e a resposta daquele trecho são enviadas e guardadas, junto com o identificador de instalação e a data. É a única situação em que conteúdo de conversa é armazenado, e ela só acontece se você pedir. O aplicativo avisa disso antes de você confirmar.
Usamos esse material para uma coisa: entender o que o assistente respondeu de errado e corrigir as instruções que o governam. As denúncias ficam guardadas para que a gente perceba padrões — um tema que dá problema repetidamente é justamente o que precisa ser corrigido.
4.5 Suspensão por uso abusivo
Podemos suspender o acesso ao Pastor IA de uma instalação que insista em tentar obter conteúdo sexual, de ódio, ilegal ou que incentive violência, ou que tente contornar as regras do assistente. Nesse caso guardamos o identificador de instalação, o motivo e a data.
A suspensão atinge somente o assistente. A leitura da Bíblia, os planos, o hinário, as notas e todo o resto continuam funcionando normalmente.
4.6 Limites do assistente
O Pastor IA é um programa de computador, não um pastor, conselheiro, médico, psicólogo ou advogado. As respostas podem conter erros e não substituem orientação humana, cuidado pastoral ou atendimento profissional. Em situações de sofrimento grave ou risco, procure ajuda de verdade — no Brasil, o CVV pelo 188 atende de graça, 24 horas por dia.
5. Créditos, vídeos e compras
O Pastor IA funciona por créditos: 1 crédito = 1 pergunta. Você recebe alguns créditos na primeira instalação e pode obter mais de duas formas.
5.1 Assistindo a um vídeo premiado
Ao terminar um vídeo, o Google AdMob avisa nosso servidor diretamente (não é o aplicativo que avisa), e o crédito é lançado. Essa notificação contém o identificador de instalação, o identificador do anúncio e um código único da transação — assinados pelo Google, para que o crédito não possa ser forjado.
5.2 Comprando um pacote de créditos
Ao comprar um pacote, o aplicativo envia ao nosso servidor o comprovante da compra emitido pela loja do seu aparelho — App Store no iPhone e no iPad, Google Play no Android — e o servidor o valida antes de lançar os créditos. Não recebemos, não vemos e não armazenamos dados de cartão ou de pagamento: a transação inteira acontece dentro da loja.
5.3 Assinatura mensal
A assinatura libera a conversa com o Pastor IA sem gastar créditos, dentro de um limite de uso justo de 30 consultas por dia, e remove os anúncios. Quando você assina, o aplicativo envia ao nosso servidor o comprovante da assinatura, e o servidor verifica até quando ela é válida. Guardamos apenas essa data de validade e o identificador do comprovante, associados ao identificador de instalação.
Esse comprovante é reenviado a cada abertura do aplicativo, para que a renovação mensal seja reconhecida sem que você precise fazer nada. Não sabemos quem é o titular da assinatura — a conta que pagou não é revelada a nós pela loja, e não a solicitamos.
Cancelar é feito na loja do seu aparelho, e o acesso continua até o fim do período já pago. Após o vencimento, a data guardada simplesmente deixa de valer e a conta volta ao modo gratuito.
A assinatura acompanha você ao reinstalar ou trocar de aparelho, mesmo sem cadastro: como o comprovante fica na sua conta da loja, o aplicativo o reapresenta e a assinatura passa a valer na nova instalação, deixando de valer na anterior. Os créditos, esses não acompanham — eles dependem do identificador de instalação, que é sorteado de novo.
6. Dados tratados por terceiros
| Serviço | Para quê | O que envolve |
|---|---|---|
| Google AdMob | Anúncios de tela cheia e vídeos premiados | Identificador de publicidade do dispositivo (AD_ID), endereço IP aproximado, tipo de dispositivo, sistema operacional e interações com o anúncio |
| Faturamento da loja (Apple App Store ou Google Play) |
Processar a compra de pacotes de créditos e a assinatura mensal | Dados da transação tratados diretamente pela loja |
| Verificação de integridade (Apple App Attest ou Google Play Integrity) |
Verificar que o aplicativo é legítimo e não foi adulterado, antes de conceder créditos | Atestado do dispositivo emitido pela Apple ou pelo Google, sem dados pessoais |
| Anthropic PBC | Gerar as respostas do Pastor IA | O texto da pergunta e o contexto da conversa (veja a seção 4) |
Políticas dos terceiros: Google · Como o AdMob usa dados · Anthropic.
6.1 Anúncios personalizados e consentimento
Na primeira abertura, o aplicativo apresenta uma tela de consentimento. Em regiões cobertas pelo GDPR/LGPD, o formulário de consentimento do Google (UMP) permite escolher entre anúncios personalizados e não personalizados. Você pode rever essa escolha a qualquer momento em Configurações › Privacidade e anúncios.
No Android é possível ainda limitar ou excluir o identificador de publicidade em Configurações do sistema › Google › Anúncios.
7. O que NÃO coletamos
O Bíblia do Crente não coleta, não solicita e não transmite:
Nome E-mail Telefone Senha ou conta Localização precisa (GPS) Contatos Câmera Microfone Dados de saúde Dados bancários
Não há cadastro nem login. Não sabemos quem você é, e por isso não temos como cruzar seu uso do aplicativo com nenhuma outra informação sua. Também não vendemos, não alugamos e não compartilhamos dados com corretores de dados.
As imagens de fundo que você escolhe da galeria para compartilhar um versículo são lidas apenas no seu aparelho, pelo seletor de fotos do próprio Android — o aplicativo não tem permissão de acesso ao seu álbum e as imagens nunca são enviadas a lugar algum.
8. Permissões solicitadas
| Permissão | Motivo |
|---|---|
INTERNET | Pastor IA, créditos, anúncios e validação de compras |
POST_NOTIFICATIONS | Enviar o lembrete diário de leitura e o versículo do dia, se você ativar |
RECEIVE_BOOT_COMPLETED | Reagendar os lembretes após reiniciar o aparelho |
VIBRATE | Retorno tátil ao selecionar versículos |
AD_ID | Identificador de publicidade exigido pelo AdMob |
O texto bíblico é embarcado no aplicativo e a leitura funciona totalmente offline. As notificações são geradas e agendadas localmente, sem servidor.
9. Base legal (LGPD e GDPR)
- Consentimento — anúncios personalizados e notificações;
- Execução de contrato — envio da pergunta ao Pastor IA (você pediu a resposta), compra e lançamento de créditos;
- Legítimo interesse — anúncios não personalizados, verificação de integridade, limites de uso, segurança e prevenção a fraudes.
10. Retenção
| Dado | Onde | Por quanto tempo |
|---|---|---|
| Anotações, favoritos, progresso, conversas do Pastor IA | Seu aparelho | Até você desinstalar ou apagar |
| Perguntas e respostas do Pastor IA | Nosso servidor | Não são guardadas |
| Contador de perguntas do dia | Nosso servidor | 30 dias |
| Saldo e histórico de créditos | Nosso servidor | Enquanto o identificador de instalação existir |
| Validade da assinatura e identificador do comprovante | Nosso servidor | Enquanto o identificador de instalação existir |
| Registros técnicos de acesso (evento, resultado, IP) | Nosso servidor | 90 dias |
11. Seus direitos
Você pode, a qualquer momento:
- Apagar todos os dados locais desinstalando o app ou limpando os dados nas configurações do Android;
- Apagar o histórico de conversas do Pastor IA dentro do próprio aplicativo;
- Revogar o consentimento para anúncios personalizados dentro do aplicativo;
- Desativar as notificações no aplicativo ou nas configurações do sistema;
- Solicitar a exclusão dos dados ligados ao seu identificador de instalação pelo e-mail contact@jmbragasystems.com — informe o identificador, que aparece em Configurações › Sobre.
Responderemos em até 15 (quinze) dias corridos. Vale registrar com franqueza: como não coletamos nome nem e-mail, não temos como verificar que um identificador é seu. Por isso, a via mais confiável de apagar tudo é limpar os dados do aplicativo no próprio aparelho — o que também apaga o saldo de créditos, sem volta.
12. Crianças
O aplicativo é classificado para uso geral e não é direcionado a crianças menores de 13 anos. Não coletamos conscientemente dados de crianças. O Pastor IA usa inteligência artificial e, embora tenha instruções para recusar conteúdo impróprio, recomendamos supervisão de um responsável quando usado por menores. Caso um responsável identifique tratamento indevido, basta entrar em contato pelo e-mail acima para a remoção imediata.
13. Segurança
- A comunicação com o nosso servidor usa TLS 1.3 com o certificado do servidor fixado dentro do aplicativo, o que impede a interceptação por intermediários;
- Cada sessão usa uma chave de criptografia própria, sorteada na conexão;
- O servidor verifica, pelo App Attest da Apple ou pelo Play Integrity do Google, que o aplicativo é o legítimo antes de conceder créditos;
- Como os dados pessoais permanecem no aparelho, a proteção principal é a do próprio sistema operacional — mantenha o Android atualizado e use bloqueio de tela.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data de "Última atualização" no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas dentro do aplicativo.
15. Contato
Dúvidas, solicitações ou exercício de direitos:
JMBraga Systems
contact@jmbragasystems.com