Política de Privacidade — B.AI (Bíblia IA)
Última atualização: 24 de agosto de 2026
Versão: 2.1
1. Quem somos
- Controlador dos dados: MR ROCCO INTERNET LTDA.
- CNPJ: 19.675.774/0001-40
- Sede: Av. Doutor Martin Luther King, nº 630, sala 51, Umuarama, Osasco/SP — CEP 06.030-003
- Encarregado (DPO): Marcel Ricardo Rocco — dpo@bibliaai.app.br
Esta política explica de forma transparente quais dados o aplicativo B.AI (Bíblia IA) coleta, por que coleta, com quem compartilha e quais são os seus direitos como titular, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados (GDPR — Reg. UE 2016/679).
Se você não concordar com esta política, não crie uma conta nem continue usando o aplicativo.
2. Resumo em uma linha
Para usar o app você cria uma conta (anônima ou com e-mail/Google/Apple); o que você conversa com a IA, seus destaques bíblicos, suas notas e seu progresso ficam armazenados na sua conta para sincronizar entre dispositivos; usamos serviços do Google (infraestrutura e a IA Gemini) para servir o conteúdo; você pode apagar tudo a qualquer momento pelo e-mail acima.
Seus dados não são usados para treinar modelos de IA — nem por nós, nem pelos provedores que processam o conteúdo em nosso nome (ver a seção 5.3).
3. Dados que coletamos
3.1 Dados de conta e autenticação
Criamos uma conta de forma anônima na primeira abertura (usando serviço de autenticação do Google) para que você possa experimentar o app sem cadastro. Ao clicar em "Registrar" ou "Entrar", você pode vincular:
| Provedor de login | Dados recebidos |
|---|---|
| E-mail e senha | E-mail (obrigatório), senha cifrada pelo provedor de autenticação (nunca em texto claro) |
| Nome de exibição, e-mail, URL da foto de perfil | |
| Apple | Nome (opcional), e-mail (real ou relay privado do Apple) |
Também armazenamos um identificador único de conta gerado automaticamente.
3.2 Dados de perfil e preferências (onboarding)
Durante o cadastro inicial, pedimos para você escolher:
- Faixa etária (ex.: 25–34)
- Gênero (masculino / feminino)
- Denominação religiosa (católica, protestante, não denominacional, etc.)
- Versão bíblica preferida (NVI, ARA, ACF, etc.)
- Objetivos espirituais (ex.: estudar a Bíblia, compartilhar a fé)
- Preferências de conteúdo (devocional transformador, inspiração divina, etc.)
- Um texto livre sobre o que está no seu coração (opcional)
Esses dados são usados exclusivamente para personalizar o conteúdo que a IA entrega a você (versículos, devocionais, orações).
Dados pessoais sensíveis (convicção religiosa). A denominação e a versão bíblica preferida revelam convicção religiosa e, por isso, são dados pessoais sensíveis (LGPD, Art. 5º, II). Nós os tratamos com base no seu consentimento específico e destacado (LGPD, Art. 11, I), dado quando você os informa no onboarding, e apenas para orientar a IA a gerar conteúdo adequado e respeitoso à sua fé. Eles nunca são compartilhados com o Google AdMob nem com qualquer rede de anúncios, e não são usados para publicidade direcionada. Você pode revogar esse consentimento a qualquer momento (seção 10); sem ele, o app continua funcionando com conteúdo não personalizado.
3.3 Conteúdo pessoal que você cria
O app armazena na sua conta:
- Conversas com a IA (mensagens enviadas e respondidas no chat)
- Notas bíblicas escritas por você
- Versículos favoritos e destaques
- Respostas do diário espiritual (quando você preenche a pergunta reflexiva do plano diário)
- Pontuação de humor diária (0–100)
- Histórico de planos devocionais gerados pela IA
- Anotações de pregações, palestras e estudos e as notas que a IA gera a partir delas (ver a seção 5.4)
Esse conteúdo é associado ao seu identificador da conta e não é legível por outros usuários.
3.4 Dados de uso e analytics
Coletamos, de forma pseudonimizada (via Google Analytics):
- Eventos de uso: telas visitadas, leitura bíblica (livro, capítulo), mensagens enviadas ao chat (contagem, não conteúdo), dias completos do plano, sequência (streak), interações com assistentes de IA
- Duração de sessão e contagem de aberturas
- Sinais de consentimento para analytics e publicidade (Google Consent Mode)
O identificador usado é um pseudônimo interno da conta. Não enviamos ao Google nome, e-mail, telefone nem conteúdo de mensagens.
3.5 Dados técnicos (diagnóstico)
Via a ferramenta de relatório de falhas do Google:
- Informações do aparelho (modelo, sistema operacional, versão do app)
- Relatórios de erro (stack trace) quando o app apresenta falhas
- Identificador do dispositivo para associar o relatório ao usuário
3.6 Dados de pagamento
Quando você assina o plano VIP ou compra pacotes de Talentos, a transação é processada pelo RevenueCat (que intermedia App Store e Google Play). Recebemos apenas:
- Identificador da transação
- Produto comprado (ex.:
vip_annual,talentos_200) - Valor e moeda
- Status da assinatura (ativa, expirada, cancelada)
Nós não recebemos, armazenamos ou processamos dados de cartão de crédito. Todo o fluxo financeiro é feito pelas plataformas (Apple ou Google) e pelo RevenueCat.
3.7 Identificadores para publicidade
Se você não é assinante VIP, exibimos anúncios via Google Mobile Ads (AdMob). Nesse caso podem ser coletados:
- IDFA (iOS) — apenas se você autorizar em *Configurações → Privacidade → Rastreamento* ou no pop-up do app (App Tracking Transparency). Sem autorização, o AdMob serve apenas anúncios não personalizados.
- Android Advertising ID (Android) — pode ser removido em *Configurações → Google → Anúncios → Excluir ID de publicidade*.
- SKAdNetwork (iOS) — protocolo da Apple que entrega atribuição de anúncio sem identificar o usuário.
3.8 Notificações push
Armazenamos o token de notificação do seu dispositivo para enviar lembretes diários do devocional (quando você ativa essa função em *Conta → Lembrete diário*). Você pode desativar a qualquer momento.
3.9 Consentimento LGPD
Registramos no seu perfil: a data/hora em que você marcou o consentimento no onboarding e a versão do texto que foi apresentada.
4. Como usamos os dados
| Finalidade | Base legal (LGPD Art. 7º) |
|---|---|
| Criar e manter sua conta | Execução de contrato |
| Personalizar devocionais, versículos e respostas da IA | Consentimento |
| Sincronizar seu progresso entre dispositivos | Execução de contrato |
| Processar assinaturas e compras | Execução de contrato |
| Enviar lembretes que você ativou | Consentimento |
| Analisar o uso do app (agregado / pseudônimo) | Legítimo interesse |
| Prevenir fraude e abuso (verificação de integridade do app) | Legítimo interesse |
| Exibir anúncios (apenas a não-assinantes) | Consentimento (ATT) / Legítimo interesse |
| Cumprir obrigação legal ou regulatória | Obrigação legal |
5. Conteúdo gerado por Inteligência Artificial
O app usa modelos de IA do Google para entregar a experiência devocional personalizada. Queremos ser transparentes sobre isso:
5.1 O que é enviado aos provedores de IA
Todo o processamento de IA acontece na infraestrutura do Google Cloud, com os modelos Gemini:
- Chat com assistentes bíblicos — processado nos nossos servidores com o modelo Gemini. Quando você envia uma mensagem, o texto é gravado na sua conta e encaminhado ao Gemini para gerar a resposta. Não enviamos ao Gemini seu nome, e-mail nem seu identificador da conta.
- Planos devocionais de 7 dias — gerados nos nossos servidores com o modelo Gemini. Enviamos seu perfil religioso (denominação, versão bíblica, objetivos), faixa etária e gênero, sem dados que identifiquem você pessoalmente.
Podemos trocar de modelo Gemini a qualquer momento por disponibilidade, custo ou qualidade, sempre dentro do Google Cloud e sob os mesmos termos descritos na seção 5.3.
- Síntese de voz do Google — o texto dos versículos, devocionais e orações é enviado para o Google Cloud para gerar o áudio falado que você ouve no app.
5.2 Limitações dos modelos
Modelos de IA podem gerar respostas imprecisas, desatualizadas ou contextualmente inadequadas, especialmente em temas teológicos sensíveis. As respostas não substituem orientação pastoral humana nem conselho profissional (médico, jurídico, psicológico).
5.3 Uso para treinamento
De acordo com os Termos de Uso do Google Cloud para serviços de IA, conforme nossa última verificação em 18/04/2026, os dados enviados ao Gemini por meio dessas APIs não são usados para treinar os modelos do Google. Isso pode mudar — sempre valerá a política do provedor vigente na data da requisição.
5.4 Anotações de pregações, palestras e estudos
A funcionalidade Anotações transforma uma pregação, palestra ou estudo em notas estruturadas. Há quatro formas de criar uma anotação, e o que sai do seu aparelho é diferente em cada uma:
- Vídeo do YouTube — enviamos ao Gemini apenas o endereço (URL) do vídeo público que você escolheu; é o Google que acessa o vídeo para gerar as notas. Não baixamos nem armazenamos o vídeo. A busca de vídeos dentro do app usa a YouTube Data API do Google.
- Gravação ao vivo — a transcrição da fala é feita no próprio aparelho, pelo recurso de reconhecimento de voz do sistema (Android/iOS). O áudio não é enviado aos nossos servidores: sai do aparelho apenas o texto já transcrito, para que a IA o organize. O tratamento do áudio pelo sistema operacional segue a política de privacidade da Apple ou do Google, conforme o aparelho.
- Envio de arquivo de áudio — o arquivo é enviado ao armazenamento do Google Cloud, numa área restrita à sua conta, e processado pelo Gemini para gerar as notas. O áudio é apagado logo após o processamento. Se o processamento falhar, o arquivo permanece temporariamente para permitir uma nova tentativa, e é apagado quando você exclui a anotação.
- Texto digitado — enviado ao Gemini apenas para organização e formatação das notas.
As notas resultantes ficam armazenadas na sua conta, como o restante do seu conteúdo pessoal (seção 3.3), e são apagadas quando você exclui a anotação ou solicita a exclusão da conta.
Conteúdo de outras pessoas. Uma gravação de culto ou palestra pode conter a voz de terceiros — o pregador, o palestrante ou pessoas presentes — que não são usuários do app. Você é responsável por gravar apenas onde tenha permissão para isso e por respeitar as regras do local e a legislação aplicável. Não usamos esse material para nenhuma finalidade além de gerar as suas notas: ele não é usado para treinar modelos (seção 5.3), não é compartilhado com outros usuários e não alimenta publicidade.
6. Compartilhamento com terceiros
Compartilhamos dados, nos termos do Art. 7º da LGPD, com:
| Terceiro | Finalidade | Dados compartilhados | Sede |
|---|---|---|---|
| Google LLC (Firebase / Google Cloud) | Autenticação, banco de dados, analytics, relatório de falhas, notificações, verificação de integridade, geração de áudio | Identificador da conta, e-mail, conteúdo da conta, eventos de uso, tokens de notificação, textos para áudio | EUA |
| Google Cloud (IA Gemini) | Respostas do chat e geração de planos devocionais | Mensagens enviadas ao chat; perfil religioso, demográfico e objetivos (sem PII) | EUA |
| YouTube Data API (Google LLC) | Busca de vídeos de pregações dentro da funcionalidade Anotações | Termo pesquisado (sem dados que identifiquem você) | EUA |
| RevenueCat, Inc. | Intermediação de assinaturas e compras | identificador da conta, transações, status da assinatura | EUA |
| Apple Inc. | Autenticação via Apple Sign-In e App Store (IAP) | Nome (opcional), e-mail/relay, dados de compra | EUA |
| Google Mobile Ads (AdMob) | Exibição de anúncios a não-assinantes | Identificadores de publicidade (com ATT/consent), dados de contexto | EUA |
Nunca vendemos dados pessoais a terceiros. Seus dados sensíveis (denominação e versão bíblica) ficam restritos ao Google Cloud, onde o conteúdo é gerado — não vão para o AdMob, o RevenueCat nem qualquer outro terceiro da tabela acima.
7. Transferência internacional
Seus dados são processados em servidores do Google Cloud nos Estados Unidos. A transferência está amparada nas cláusulas-modelo contratuais aprovadas e na adesão dos provedores a frameworks internacionais reconhecidos (inclusive EU–U.S. Data Privacy Framework, quando aplicável).
8. Retenção e eliminação
| Tipo de dado | Prazo de retenção |
|---|---|
| Conta e conteúdo do usuário | Enquanto a conta existir |
| Relatórios de falha | 90 dias (padrão) |
| Eventos de analytics (Google Analytics) | 14 meses (padrão) |
| Dados fiscais de compra | 5 anos (obrigação legal brasileira) |
| Dados após exclusão de conta | Eliminados ou anonimizados em até 30 dias |
Você pode excluir sua conta dentro do app, em *Conta → Informações Pessoais → Excluir conta*, sem precisar falar conosco. Se preferir, ou se não tiver mais acesso ao app, escreva para dpo@bibliaai.app.br. Em ambos os casos, todos os seus dados serão removidos dos nossos bancos de dados e dos serviços agregados, exceto os necessários para cumprir obrigações legais.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados:
- Criptografia em trânsito (TLS 1.2+)
- Criptografia em repouso nos servidores Google Cloud
- Verificação de integridade do app, que bloqueia requisições de versões adulteradas
- Regras de acesso que restringem cada usuário aos próprios dados
- Validação da identidade do usuário em toda operação no servidor
- Acesso interno aos dados limitado ao DPO e a prestadores sob NDA
10. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
1. Confirmar a existência de tratamento dos seus dados 2. Acessar os dados que temos sobre você 3. Corrigir dados incompletos, inexatos ou desatualizados 4. Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade 5. Portar seus dados a outro fornecedor 6. Eliminar os dados tratados com base no seu consentimento 7. Saber com quem compartilhamos os dados (item 6 deste documento) 8. Ser informado sobre a possibilidade de não consentir e suas consequências 9. Revogar o consentimento a qualquer momento
Como exercer: envie e-mail para dpo@bibliaai.app.br com "Titular de Dados" no assunto. Respondemos em até 15 dias.
11. Cookies e tecnologias similares
O app em si não utiliza cookies (é um app nativo). Usa, porém, identificadores de dispositivo e identificadores de publicidade (IDFA/IDFV/AAID), que funcionam de modo similar e estão descritos na seção 3.7.
12. Crianças e adolescentes
O app é destinado a usuários de 13 anos ou mais. Não coletamos intencionalmente dados de crianças abaixo dessa idade. Se identificar que uma criança forneceu dados, solicite a eliminação pelo e-mail do DPO.
No onboarding coletamos faixa etária (opcional — a menor faixa ofertada é 13–17) e, quando essa faixa é selecionada, adaptamos o tom do conteúdo.
13. Alterações desta política
Alterações entrarão em vigor na data da próxima atualização do app ou mediante aviso no aplicativo quando forem materiais. A data de "Última atualização" no topo desta página sempre reflete a versão vigente.
Caso as alterações exijam novo consentimento (por exemplo, inclusão de nova finalidade ou compartilhamento), pediremos sua aceitação antes de aplicá-las.
14. Contato e reclamações
- Encarregado (DPO): Marcel Ricardo Rocco
- E-mail: dpo@bibliaai.app.br
- Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd