Transparência

Política de Privacidade

Última atualização: 18 de outubro de 2026

O Primitivo Cristão (primitivocristao.com.br) é um site pessoal de evangelismo mantido por Herbert Carvalho, responsável (controlador) pelos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política explica, em linguagem simples, quais dados coletamos, para quê, com quem compartilhamos e quais são os seus direitos.

1. Dados que coletamos

Ao navegar, mesmo sem conta

• Avisos por e-mail (opcional): se você pedir para receber os estudos novos, guardamos só o seu e-mail e a data. Ele serve apenas para esse aviso — nunca é vendido nem repassado. A inscrição só vale depois que você confirma pelo link que enviamos, e todo e-mail traz o link “não quero mais receber”, que apaga o seu endereço na hora.
• Estatísticas de uso pelo Google Analytics: páginas visitadas, tempo aproximado, tipo de aparelho e região aproximada. Servem para saber o que edifica mais os leitores; não identificam você pelo nome. Usam cookies do Google.
• Métricas do próprio site: as páginas que você abre, quanto tempo fica e até onde rola; onde clica (para o mapa de calor); o que digita nas caixas de busca do site; se dá play e até onde assiste os vídeos; os capítulos e palavras da Bíblia que consulta; o tipo de aparelho, o navegador, o idioma e o fuso horário (que dá uma região aproximada); de onde veio (Google, Instagram, link direto...); erros e a velocidade das páginas. Se você estiver logado, a visita fica ligada à sua conta. Não guardamos o seu IP e nunca gravamos o que você digita em outros campos. Ficam no nosso próprio servidor, só para melhorar o site, e você pode desligar esta medição na seção 8.
• Medição de anúncios pelo Google Ads: quando divulgamos o site em anúncios, a mesma tag do Google registra se a visita veio de um anúncio e se a pessoa leu um estudo. Serve só para saber se vale a pena continuar divulgando; não identificamos você pelo nome.
• Registros técnicos do servidor: endereço IP, data e hora, endereço pedido e navegador. Usados só para segurança e para bloquear abusos, e apagados automaticamente em 14 dias.
• Preferências no seu aparelho (armazenamento do navegador): tema e tamanho da letra da leitura e uma cópia do conteúdo para o site abrir mais rápido. Ficam só no seu navegador. No app Android, ficam também no aparelho a Bíblia, os estudos e as fichas que você abriu (para ler sem internet) e os comentários escritos sem internet até serem publicados; somem ao desinstalar o app.
• Vídeos: são exibidos pelo YouTube (Google). Ao assistir, o YouTube pode registrar dados conforme a política de privacidade do Google.

Ao usar o formulário de contato

Nome, e-mail, celular (se você informar), assunto e mensagem — para podermos responder. A mensagem é guardada no nosso banco de dados e enviada por e-mail ao responsável pelo site.

Ao criar uma conta na área de estudos

• Nome, sobrenome, e-mail, celular (opcional) e foto de perfil (opcional).
• Entrando com o Google: o Google nos envia seu nome, seu e-mail, sua foto e um identificador da sua conta Google. Não recebemos sua senha nem qualquer acesso ao seu Gmail, contatos, arquivos ou outros dados.
• Entrando por código: enviamos ao seu e-mail um código de 6 dígitos que vale por 15 minutos. Guardamos apenas uma versão cifrada (hash) dele.
• Sessão: um código de acesso mantém você conectado por até 30 dias naquele aparelho. Ele fica no seu navegador; no servidor guardamos só a versão cifrada.
• O que você publica e faz: estudos, tópicos e respostas nas discussões, curtidas, autores que você segue, avisos (notificações) e sua escolha de receber ou não e-mails.
• Perguntas à IA: as perguntas que você faz no "Perguntar à IA" de um estudo e as respostas, guardadas para você consultar depois e para controlar o limite mensal de perguntas.
• Grupos de estudo: os grupos que você cria ou de que participa, seu papel (dono, moderador ou membro), as mensagens e reações da conversa, e as notas, links e arquivos (imagens, PDFs, documentos) que você compartilha. Fotos tiradas no celular são reduzidas no seu próprio aparelho antes de enviar, e os dados escondidos nelas (como o lugar onde a foto foi tirada) são apagados nesse momento.
• Convites por e-mail: quando alguém convida você para um grupo, guardamos o seu e-mail, quem convidou e a situação do convite, para o convite funcionar. Enviamos um único e-mail com o convite; se você não tiver conta, não fazemos mais nada com o seu endereço.

Ao jogar o Faith Heroes TCG (jogo.primitivocristao.com.br e app Android)

Para jogar você entra com a sua conta do Primitivo Cristão. O jogo recebe do site apenas o identificador da sua conta e o seu nome; não recebe o seu e-mail.

• No servidor do jogo fica a sua coleção (cartas, boosters e Talentos), o número de partidas e vitórias e os marcos de recompensa. Servem para o jogo funcionar.
• No servidor do site fica o histórico do que acontece no jogo, ligado à sua conta: quando você entrou no jogo (pelo site ou pelo app Android, e o sistema do aparelho, como Android ou Windows); as partidas que você jogou (oponente, baralhos, resultado, duração e, na ranqueada, o rating); e os boosters e as cartas que você ganhou, abriu ou trocou por Talentos. Serve para o responsável pelo jogo acompanhar como ele está sendo usado e melhorá-lo. Esse histórico não aparece para outros jogadores.
• Nas partidas, o seu nome aparece para o oponente. Não há chat.
• No seu aparelho ficam a sessão do jogo (até 30 dias), os baralhos que você montou e a preferência de som. Somem ao sair da conta ou desinstalar o app.
• O jogo não tem anúncios nem compras e, além do histórico acima, não usa outras métricas de uso.
• O endereço IP é usado só para limitar abusos (por exemplo, muitas salas abertas ao mesmo tempo) e não é guardado, nem pelo jogo nem no histórico.
• Ao pedir a exclusão da sua conta, a sua coleção e o seu histórico do jogo também são apagados. Nas partidas que você jogou contra outras pessoas, o seu nome passa a aparecer como “Conta excluída”.

2. Para que usamos seus dados

• Manter sua conta e permitir que você publique, comente, curta e siga autores — é o serviço que você pediu (LGPD, art. 7º, V).
• Enviar e-mails: códigos de acesso e avisos (respostas às suas perguntas, comentários nos seus estudos, estudos novos de quem você segue e o resultado da revisão dos seus estudos). Os avisos podem ser desligados a qualquer momento em Meu perfil.
• Responder as mensagens enviadas pelo formulário de contato.
• Responder suas perguntas à IA sobre os estudos.
• Melhorar o site e o jogo com estatísticas de uso e protegê-los contra abusos, spam e ataques — nosso legítimo interesse (LGPD, art. 7º, IX).

Não usamos seus dados para publicidade e não os vendemos a ninguém.

3. O que fica público

Aparecem para qualquer visitante: seu nome, sua foto de perfil, sua página de autor, os estudos que você publicou (depois da revisão), seus tópicos e respostas nas discussões e o número de seguidores.

Nunca aparecem publicamente: seu e-mail, seu celular e a lista de autores que você segue (essa só você vê).

Grupos de estudo não são públicos. O nome e a descrição do grupo aparecem para quem recebe o link de convite; a conversa, a biblioteca, os arquivos e a lista de membros só aparecem para quem participa. Os arquivos são entregues por links que valem poucas horas.

A administração do site tem acesso a todos os grupos para moderar: pode ler a conversa, os comentários do estudo, a biblioteca e os arquivos, ver a lista de membros, apagar mensagens, comentários e arquivos, remover membros, mudar papéis, suspender ou apagar um grupo. Esse acesso é usado para manter o site seguro e dentro das regras dos Termos de Uso, e não para outros fins — o conteúdo dos grupos não é vendido, publicado nem compartilhado com terceiros. Por isso, não escreva nos grupos nada que você não queira que a administração possa ler.

4. Com quem compartilhamos

Apenas com os serviços necessários para o site funcionar, que tratam os dados em nosso nome:

• Google — hospedagem do site (Firebase), envio de e-mails (Gmail), estatísticas (Google Analytics), login com Google e vídeos (YouTube). Política do Google.
• Oracle Cloud — servidor onde ficam o sistema, o banco de dados e as imagens enviadas, em São Paulo (Brasil).
• DeepSeek — gera as respostas do "Perguntar à IA". Recebe somente a sua pergunta e o texto do estudo; nunca seu nome, e-mail ou outro dado da sua conta. A DeepSeek fica na China. Por isso, não escreva dados pessoais sensíveis (saúde, família, documentos) nas perguntas.
• Mercado Pago — processa a compra de créditos de IA (Pix ou cartão). Os dados de pagamento você informa direto na página do Mercado Pago; o site recebe apenas a confirmação do pagamento (valor, forma de pagamento e o número da transação), que guardamos junto com o extrato de créditos pelo prazo exigido pela lei.
• Google Play — no app Android, processa a compra de créditos. O pagamento é feito na tela do Google; o app recebe só a confirmação da compra (produto, número do pedido e situação), conferida pelo servidor direto no Google. Junto com a compra vai o identificador da sua conta no site (um código, não o seu nome ou e-mail), para os créditos entrarem na conta certa.
• Autoridades, somente quando exigido por lei ou ordem judicial.

Alguns desses serviços tratam dados fora do Brasil (como o Google e a DeepSeek), sempre com as garantias previstas na LGPD.

5. Por quanto tempo guardamos

• Conta e publicações: enquanto a conta existir. Se você pedir a exclusão, apagamos em até 15 dias.
• Códigos de acesso: valem 15 minutos. Sessões: até 30 dias, ou até você sair.
• Registros do servidor: 14 dias.
• Cópias de segurança do banco de dados: 14 dias — dados apagados saem também das cópias nesse prazo.
• Mensagens de contato: pelo tempo necessário para responder e acompanhar a conversa.
• Perguntas à IA: enquanto a conta existir.
• Jogo Faith Heroes TCG: a coleção e o histórico (entradas no jogo, partidas, boosters e cartas) ficam enquanto a conta existir e são apagados junto com ela; nas partidas de outras pessoas, o seu nome vira “Conta excluída”.
• Grupos de estudo: enquanto o grupo existir. Mensagem apagada leva junto o arquivo anexado; quando o dono apaga o grupo, a conversa, a biblioteca e os arquivos são apagados na hora (e saem das cópias de segurança do banco em até 14 dias). Convites por e-mail valem 14 dias.
• Métricas do site: cliques por 90 dias; visitas, páginas vistas e eventos por cerca de 13 meses.

6. Como protegemos

Conexão sempre criptografada (HTTPS); não existe senha para vazar; códigos e sessões guardados só em forma cifrada; banco de dados sem acesso direto pela internet; cópias de segurança diárias com acesso restrito; e limites automáticos contra abuso. Nenhum sistema é totalmente imune a falhas: se houver um incidente que traga risco a você, avisaremos você e a autoridade competente, como manda a lei.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (nome, celular e foto você mesmo muda em Meu perfil);
• pedir a exclusão da sua conta e dos seus dados;
• pedir uma cópia dos seus dados (portabilidade);
• saber com quem compartilhamos seus dados;
• revogar consentimentos e desligar os e-mails de aviso;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: pela página Contato, informando o mesmo e-mail da sua conta. Respondemos em até 15 dias.

8. Cookies e armazenamento no navegador

• O Google Analytics usa cookies para as estatísticas. Você pode bloqueá-los nas configurações do navegador ou com extensões — o site continua funcionando normalmente.
• O login usa o armazenamento do navegador, e não cookies de rastreamento.
• O botão de login do Google e os vídeos do YouTube podem usar cookies do próprio Google.
• As métricas do site usam o armazenamento do navegador para um código aleatório do navegador e da visita (não é cookie e não identifica você pelo nome).

9. Crianças e adolescentes

A leitura é aberta a todos. Para criar uma conta, menores de 18 anos devem ter o conhecimento e a autorização dos pais ou responsáveis. Não criamos contas de crianças menores de 12 anos; se identificarmos uma, ela será apagada.

10. Mudanças nesta política

Podemos atualizar esta política quando o site mudar. A data no topo mostra a versão atual; mudanças importantes serão avisadas no site.

11. Contato

Responsável pelos dados: Herbert Carvalho. Dúvidas ou pedidos sobre seus dados: página Contato. Veja também os Termos de Uso.