Política de Privacidade

1. Quem somos

O Cristo é Tudo(“nós”, “site”) é um site de estudos bíblicos expositivos e cristocêntricos, mantido pelo seu autor, a título pessoal e sem fins lucrativos — o site não vende produtos, assinaturas ou publicidade.

Esta política descreve quais dados pessoais coletamos, por quê, por quanto tempo os guardamos e como você pode exportá-los ou apagá-los, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

Só coletamos dados quando você cria uma conta. Sem conta, nada é enviado ao servidor: favoritos e progresso de leitura ficam apenas no seu navegador (via localStorage).

Com conta, guardamos:

• Nome (opcional) e e-mail — para identificar sua conta e permitir o acesso.
• Senha — armazenada somente como hash bcrypt, nunca em texto puro.
• Respostas do Diário Espiritual — para salvar suas reflexões entre sessões e dispositivos.
• Estudos favoritados, trechos destacados e notas anexadas a destaques — para sincronizar suas marcações. Notas de destaque são sempre privadas.
• Estudos lidos— para exibir o indicador de “já lido”.
• Notas pessoais do Vault e suas conexões — seus escritos em Markdown, incluindo versículos citados, links entre notas e nós pessoais do mapa mental.
• Preferências de perfil — idioma, versão bíblica preferida e campos opcionais de perfil (como denominação), usados para personalizar a experiência.
• Preferência de notificação de novos estudos — quando você opta por receber o aviso por e-mail.
• Tokens temporários de autenticação — usados em verificação de cadastro, recuperação de senha e acesso por link mágico. Guardamos apenas o hash do token, com validade curta e uso único.

Dado sensível (LGPD, art. 11): as respostas do Diário Espiritual, os destaques, as notas pessoais e os campos de perfil religioso revelam convicção religiosa e são tratados como dado sensível. A base legal é o consentimento (você opta por criar conta e usar essas funcionalidades) e a execução do serviço solicitado — não é possível sincronizar seu diário sem guardá-lo.

Não coletamos, e não temos intenção de coletar: localização, dados de pagamento, documentos de identidade ou dados de terceiros sobre você.

3. Métricas anônimas

Medimos apenas se os convites para criar conta funcionam (quantas pessoas viram, clicaram, criaram conta). Essa métrica é deliberadamente anônima: não guardamos IP, identificador de sessão nem qualquer vínculo com o seu usuário. Não é possível saber, a partir desses registros, quem fez o quê.

4. Com quem compartilhamos

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing. Os dados ficam em um banco PostgreSQL operado por nós, em servidor virtual privado (VPS) administrado pelo mantenedor.

O único terceiro que processa algum dado é o Resend, provedor de e-mail transacional: seu endereço de e-mail é usado exclusivamente para entregar mensagens de autenticação que você solicitou (verificação de cadastro, recuperação de senha, link mágico de acesso) e, se você optar, o aviso de novo estudo publicado.

5. Quanto tempo guardamos

Enquanto sua conta existir. Você pode apagá-la a qualquer momento (seção 6) — a exclusão é imediata e definitiva, sem período de retenção posterior dos seus dados pessoais além do necessário para a operação normal do banco.

6. Seus direitos (LGPD, art. 18)

Você pode exercer seus direitos a qualquer momento, diretamente na página Minha conta:

• Exportaruma cópia de tudo que guardamos sobre você, em formato JSON — botão “Baixar meus dados”.
• Excluirsua conta e todos os dados associados de forma permanente — botão “Excluir minha conta permanentemente” (exige confirmação; a exclusão é imediata e não pode ser desfeita).

Para demais solicitações previstas no art. 18, um canal de contato direto será publicado nesta página; até lá, as ferramentas acima atendem imediatamente os direitos de acesso e eliminação. Solicitações feitas por outro canal serão respondidas em até 15 dias.

7. Cookies

O site usa apenas o cookie de sessão de autenticação, necessário para manter você conectado à sua conta. Não usamos cookies de analytics, publicidade ou de terceiros.

8. Menores de idade

O site não é destinado a menores de 18 anos. Se você é responsável por um menor e acredita que ele criou uma conta, utilize o canal de contato desta política para solicitar a exclusão.

9. Alterações nesta política

Podemos atualizar esta política conforme o site evolui. Mudanças relevantes serão comunicadas por aviso nesta página e, para usuários cadastrados, por e-mail transacional, antes de entrarem em vigor.

10. Contato

Dúvidas sobre esta política ou sobre seus dados: os direitos de acesso e eliminação são exercidos diretamente na página Minha conta, com efeito imediato. Um canal de contato direto para demais assuntos de privacidade será publicado nesta página.