Política de Privacidade

Última atualização: setembro de 2026 · Domínio canônico do app: notasbiblicas.app

Esta Política descreve como o NotasBíblicas (nome fantasia), operado por Anderson Alexandre Paz Cardoso, coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com os requisitos da Google Play. Ao usar o aplicativo (PWA e Android), você concorda com as práticas aqui descritas.

1. Quem é o controlador dos dados

O controlador é Anderson Alexandre Paz Cardoso, inscrito no CNPJ 68.671.925/0001-06, com sede em Avenida Dona Afra, 846, Casa — Planalto da Catumbela, Russas — CE, CEP 62901-276. Nome fantasia do produto e do serviço: NotasBíblicas. Contato do Encarregado (DPO) / privacidade: suporte@notasbiblicas.app.

2. Dados que coletamos

• Cadastro / conta: nome, e-mail e, opcionalmente, telefone/WhatsApp. O e-mail é a chave de acesso na web (sem senha). No Android, a criação/entrada também pode ser via Google (OAuth).
• Conteúdo gerado por você: notas, pastas, destaques, orações, gravações de áudio, fotos de escaneamento, conversas de teologia e comentários comunitários.
• Pagamento: na web, processado pela Asaas (Pix/cartão). Não armazenamos os dados do seu cartão. No Android, identificadores de compra da Google Play. Registramos e-mail, status e identificadores do pedido para liberar o acesso Premium.
• Uso e dispositivo: eventos de interação, preferências do app (ex.: lembretes), tipo de dispositivo/navegador, endereço IP aproximado e identificadores técnicos necessários ao funcionamento e à segurança.
• Atribuição de marketing (quando presentes): parâmetros de campanha (utm_*), fbclid, gclid e cookies de medição/publicidade (por exemplo _fbp / _fbc da Meta) no uso do app no smartphone.

3. Como usamos seus dados

• Criar e manter sua conta e liberar o acesso Premium após a confirmação do pagamento.
• Processar gravações em transcrições, resumos, flashcards, devocionais e demais recursos de IA que você solicitar.
• Enviar comunicações sobre acesso, suporte e novidades (quando autorizado).
• Medir audiência, atribuir conversões e, quando aplicável, otimizar anúncios (Meta/Google) no canal do app.
• Melhorar o produto, prevenir fraude e cumprir obrigações legais.

4. Base legal (LGPD)

Tratamos dados com base na execução de contrato (prestação do serviço), no consentimento (cookies de medição/marketing e comunicações opcionais — aviso na tela de boas-vindas e preferências em Ajustes → Sobre), no legítimo interesse (segurança, melhoria e prevenção a abuso) e no cumprimento de obrigação legal (fiscal/contábil).

5. Com quem compartilhamos

• Asaas — processamento de pagamentos na web. Dados de cartão permanecem com a Asaas (ou seus processadores); não os armazenamos.
• Google Play — cobrança e assinaturas no Android (sob política da Google).
• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Cloudflare — hospedagem do Worker/CDN e infraestrutura de borda.
• OpenAI — processamento de IA (transcrição, resumo, chat, TTS) quando você usa recursos Premium de IA.
• Meta Platforms — Pixel e, quando configurado, Conversions API, para medição e otimização de campanhas no canal do app. Em matching avançado, dados de contato (e-mail, telefone, nome) e o identificador interno de usuário são enviados somente em hash SHA-256, acompanhados de identificadores técnicos de atribuição (cookies _fbp/_fbc, endereço IP e user-agent do dispositivo no momento da compra).
• Google (Analytics 4 e, quando vinculado, Ads) — medição de audiência e desempenho via Google Tag Manager.

Nós não vendemos nem alugamos os dados dos usuários. A medição de anúncios da Conta A (ticket alto / Hotmart / UTMfy) ocorre na landing de marketing, não neste app.

6. Cookies e rastreamento

Usamos cookies e tecnologias semelhantes essenciais ao funcionamento e, mediante o aviso na tela de boas-vindas (ao continuar no smartphone), cookies e pixels de medição e marketing, incluindo:

• Necessários: sessão, preferências e segurança.
• Analytics: Google Analytics 4 (G-678JGVPKRB) via Google Tag Manager (GTM-5J3H89FM).
• Marketing: Meta Pixel 1614801716676907 (Pixel B) e, quando configurado, Google Ads — via GTM. A CAPI do Pixel B pode enviar, na confirmação de compra, dados de contato (e-mail, telefone, nome) e o identificador interno de usuário apenas em hash SHA-256, além de _fbp/_fbc, IP e user-agent do checkout — desduplicado com o navegador pelo mesmo identificador de evento.
• Analytics no app Android: Firebase Analytics mede abertura, cadastro e tela de planos após consentimento. O Firebase não coleta o ID de publicidade.
• Marketing no app Android: SDK da Meta (App Events) e Conversions API do app. Enviamos à Meta a instalação/abertura do app, o cadastro concluído, a visualização da tela de planos e a assinatura paga confirmada pela Google Play, com o ID de publicidade do aparelho, um identificador de instalação, dados técnicos do dispositivo (modelo, versão do sistema, idioma, fuso), IP e o identificador interno de usuário em hash SHA-256. Ao recusar marketing em Ajustes, nada disso é enviado; você também pode redefinir ou excluir o ID de publicidade nas configurações do Android.

Você pode restringir analytics/marketing em Ajustes → Sobre → Preferências de cookies / marketing, limpar dados do site no navegador ou escrever para suporte@notasbiblicas.app. Bloquear cookies pode afetar partes do app ou a medição de campanhas.

7. Segurança

Os dados trafegam criptografados em trânsito via HTTPS. Dados em repouso ficam nos provedores acima, com controles de acesso e boas práticas de segurança da informação.

8. Exclusão parcial (sem excluir a conta)

9. Exclusão total da conta e direitos (LGPD)

Conforme o art. 18 da LGPD, você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar ou excluir seus dados, revogar consentimento e obter informação sobre compartilhamentos.

Para apagar a conta e os dados associados, use a página dedicada:

https://notasbiblicas.app/excluir-conta

Resumo: no app, Perfil → Excluir minha conta → confirmar; ou peça por e-mail a suporte@notasbiblicas.app. Também há Baixar meus dados no Perfil (exportação self-service).

• Apagamos conteúdo da conta (notas, pastas, destaques, orações, conversas, áudios/fotos no storage, push), anonimizamos/removemos o perfil e encerramos a autenticação.
• Podem permanecer registros de pedidos/pagamento sem dados de perfil identificáveis, quando necessários a obrigação fiscal, antifraude ou contábil; e o histórico de cobrança na própria Google Play (sob política da Google).

Exclusão self-service no app é imediata. Pedidos só por e-mail: até 30 dias.

10. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e às obrigações legais. Após o encerramento da conta, eliminamos ou anonimizamos os dados, salvo retenção exigida por lei (por exemplo registros fiscais). Dados de atribuição e logs técnicos podem ser retidos por períodos limitados para auditoria e prevenção a fraude.

11. Transferências e prestadores

Alguns prestadores (incluindo Meta, Google, OpenAI e infraestrutura de nuvem) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD e com as cláusulas/contratos dos fornecedores.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app, no site ou por e-mail, com a data de atualização revisada no topo desta página.

13. Contato

Dúvidas sobre privacidade ou exercício de direitos: suporte@notasbiblicas.app.

Controlador: Anderson Alexandre Paz Cardoso — CNPJ 68.671.925/0001-06 — Avenida Dona Afra, 846, Casa — Planalto da Catumbela, Russas — CE, CEP 62901-276.

Versão de marketing da landing (não substitui esta página para o app/Play): biblianotes.com/politica-de-privacidade.

Voltar ao app · Termos de Uso · English · Español