Transparência

Política de Privacidade

Última atualização: 19 de setembro de 2026

O Primitivo Cristão (primitivocristao.com.br) é um site pessoal de evangelismo mantido por Herbert Carvalho, responsável (controlador) pelos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política explica, em linguagem simples, quais dados coletamos, para quê, com quem compartilhamos e quais são os seus direitos.

1. Dados que coletamos

Ao navegar, mesmo sem conta

• Estatísticas de uso pelo Google Analytics: páginas visitadas, tempo aproximado, tipo de aparelho e região aproximada. Servem para saber o que edifica mais os leitores; não identificam você pelo nome. Usam cookies do Google.
• Registros técnicos do servidor: endereço IP, data e hora, endereço pedido e navegador. Usados só para segurança e para bloquear abusos, e apagados automaticamente em 14 dias.
• Preferências no seu aparelho (armazenamento do navegador): tema e tamanho da letra da leitura e uma cópia do conteúdo para o site abrir mais rápido. Ficam só no seu navegador.
• Vídeos: são exibidos pelo YouTube (Google). Ao assistir, o YouTube pode registrar dados conforme a política de privacidade do Google.

Ao usar o formulário de contato

Nome, e-mail, celular (se você informar), assunto e mensagem — para podermos responder. A mensagem é guardada no nosso banco de dados e enviada por e-mail ao responsável pelo site.

Ao criar uma conta na área de estudos

• Nome, sobrenome, e-mail, celular (opcional) e foto de perfil (opcional).
• Entrando com o Google: o Google nos envia seu nome, seu e-mail, sua foto e um identificador da sua conta Google. Não recebemos sua senha nem qualquer acesso ao seu Gmail, contatos, arquivos ou outros dados.
• Entrando por código: enviamos ao seu e-mail um código de 6 dígitos que vale por 15 minutos. Guardamos apenas uma versão cifrada (hash) dele.
• Sessão: um código de acesso mantém você conectado por até 30 dias naquele aparelho. Ele fica no seu navegador; no servidor guardamos só a versão cifrada.
• O que você publica e faz: estudos, tópicos e respostas nas discussões, curtidas, autores que você segue, avisos (notificações) e sua escolha de receber ou não e-mails.
• Perguntas à IA: as perguntas que você faz no "Perguntar à IA" de um estudo e as respostas, guardadas para você consultar depois e para controlar o limite mensal de perguntas.

2. Para que usamos seus dados

• Manter sua conta e permitir que você publique, comente, curta e siga autores — é o serviço que você pediu (LGPD, art. 7º, V).
• Enviar e-mails: códigos de acesso e avisos (respostas às suas perguntas, comentários nos seus estudos, estudos novos de quem você segue e o resultado da revisão dos seus estudos). Os avisos podem ser desligados a qualquer momento em Meu perfil.
• Responder as mensagens enviadas pelo formulário de contato.
• Responder suas perguntas à IA sobre os estudos.
• Melhorar o site com estatísticas de uso e protegê-lo contra abusos, spam e ataques — nosso legítimo interesse (LGPD, art. 7º, IX).

Não usamos seus dados para publicidade e não os vendemos a ninguém.

3. O que fica público

Aparecem para qualquer visitante: seu nome, sua foto de perfil, sua página de autor, os estudos que você publicou (depois da revisão), seus tópicos e respostas nas discussões e o número de seguidores.

Nunca aparecem publicamente: seu e-mail, seu celular e a lista de autores que você segue (essa só você vê).

4. Com quem compartilhamos

Apenas com os serviços necessários para o site funcionar, que tratam os dados em nosso nome:

• Google — hospedagem do site (Firebase), envio de e-mails (Gmail), estatísticas (Google Analytics), login com Google e vídeos (YouTube). Política do Google.
• Oracle Cloud — servidor onde ficam o sistema, o banco de dados e as imagens enviadas, em São Paulo (Brasil).
• DeepSeek — gera as respostas do "Perguntar à IA". Recebe somente a sua pergunta e o texto do estudo; nunca seu nome, e-mail ou outro dado da sua conta. A DeepSeek fica na China. Por isso, não escreva dados pessoais sensíveis (saúde, família, documentos) nas perguntas.
• Autoridades, somente quando exigido por lei ou ordem judicial.

Alguns desses serviços tratam dados fora do Brasil (como o Google e a DeepSeek), sempre com as garantias previstas na LGPD.

5. Por quanto tempo guardamos

• Conta e publicações: enquanto a conta existir. Se você pedir a exclusão, apagamos em até 15 dias.
• Códigos de acesso: valem 15 minutos. Sessões: até 30 dias, ou até você sair.
• Registros do servidor: 14 dias.
• Cópias de segurança do banco de dados: 14 dias — dados apagados saem também das cópias nesse prazo.
• Mensagens de contato: pelo tempo necessário para responder e acompanhar a conversa.
• Perguntas à IA: enquanto a conta existir.

6. Como protegemos

Conexão sempre criptografada (HTTPS); não existe senha para vazar; códigos e sessões guardados só em forma cifrada; banco de dados sem acesso direto pela internet; cópias de segurança diárias com acesso restrito; e limites automáticos contra abuso. Nenhum sistema é totalmente imune a falhas: se houver um incidente que traga risco a você, avisaremos você e a autoridade competente, como manda a lei.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (nome, celular e foto você mesmo muda em Meu perfil);
• pedir a exclusão da sua conta e dos seus dados;
• pedir uma cópia dos seus dados (portabilidade);
• saber com quem compartilhamos seus dados;
• revogar consentimentos e desligar os e-mails de aviso;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: pela página Contato, informando o mesmo e-mail da sua conta. Respondemos em até 15 dias.

8. Cookies e armazenamento no navegador

• O Google Analytics usa cookies para as estatísticas. Você pode bloqueá-los nas configurações do navegador ou com extensões — o site continua funcionando normalmente.
• O login usa o armazenamento do navegador, e não cookies de rastreamento.
• O botão de login do Google e os vídeos do YouTube podem usar cookies do próprio Google.

9. Crianças e adolescentes

A leitura é aberta a todos. Para criar uma conta, menores de 18 anos devem ter o conhecimento e a autorização dos pais ou responsáveis. Não criamos contas de crianças menores de 12 anos; se identificarmos uma, ela será apagada.

10. Mudanças nesta política

Podemos atualizar esta política quando o site mudar. A data no topo mostra a versão atual; mudanças importantes serão avisadas no site.

11. Contato

Responsável pelos dados: Herbert Carvalho. Dúvidas ou pedidos sobre seus dados: página Contato. Veja também os Termos de Uso.