Política de privacidade

1. Dados que coletamos

Não coletamos dados de pagamento (não há cobranças) nem dados de filiação religiosa. Não pedimos número de telefone.

• Conta: e-mail, nome de exibição (pseudônimo), Idioma nativo, Curso escolhido, faixa etária (opcional).
• Aprendizado: progresso nas Unidades, Cards e agendamento da Revisão, XP, Streak, Nível, resultados de Test-out, Level test e Missões.
• Uso: eventos de produto (cerca de 20 eventos nomeados, como "lição concluída"), dispositivo e horários de acesso, guardados em servidor próprio.
• Convidado: durante a Lição demo, o progresso fica só no seu aparelho até você criar a conta.
• Reports: o trecho reportado, o idioma e a sugestão que você escreveu.

2. Como usamos

• Servir as lições no seu Idioma nativo e no seu Curso.
• Calcular a Revisão espaçada e manter Streak, XP e o Mapa.
• Enviar notificações push e e-mails operacionais que você pode desativar por tipo.
• Medir o produto (eventos próprios) e o funil público (Google Analytics 4, só com consentimento).
• Corrigir conteúdo a partir dos Reports.

3. Base legal (LGPD e GDPR)

• Execução do contrato: conta, progresso, Revisão, Grupos, Indicações.
• Consentimento: análise (GA4), marketing, visibilidade no Grupo, push.
• Legítimo interesse: segurança, prevenção de abuso, métricas internas agregadas.
• Obrigação legal: registros exigidos por lei.

4. Consentimento por finalidade

Você controla cada finalidade separadamente em Configurações e no banner de cookies:

E-mails transacionais (link de acesso, exportação pronta, confirmação de exclusão, mudança de termos) não podem ser desativados. Os operacionais (Streak em risco, Revisões devidas, reengajamento, "A2 disponível", confirmação de Lista de interesse) podem ser desativados por tipo.

• Funcional: sempre ativo; necessário para o serviço.
• Análise: Google Analytics 4 nas páginas públicas.
• Marketing: novidades e ofertas, no máximo 2 e-mails por mês.
• Visibilidade no Grupo: nome de exibição e XP da semana para os membros do seu Grupo.

5. Com quem compartilhamos

No lançamento, nenhum dado seu é enviado a provedores de inteligência artificial em tempo real; a IA é usada na produção do conteúdo, antes de ele chegar a você. Não vendemos dados e não os compartilhamos para publicidade.

• Google Analytics 4: medição do funil público, só após consentimento.
• Provedor de e-mail: envio das mensagens acima.
• Sentry: relatórios de erro técnico, sem conteúdo do seu aprendizado.

6. Grupos

Ao entrar em um Grupo pelo link de convite, os membros veem seu nome de exibição e seu XP da semana. Nunca veem suas respostas, palavras, erros ou Cards. Sair do Grupo encerra essa visibilidade na hora.

7. Retenção

• Conta: enquanto estiver ativa.
• Progresso de Convidado: no aparelho, até o cadastro ou até você limpar o navegador.
• Eventos de produto: 24 meses, depois agregados.
• Conta excluída: cascata completa em até 7 dias, exceto o que a lei obrigue a manter.

8. Seus direitos

Conforme a LGPD (art. 18) e o GDPR (arts. 15–22): acesso, correção, exclusão, portabilidade e revogação de consentimento, a qualquer momento, em Configurações ou por e-mail.

• Exportar meus dados: um pacote JSON e CSV por categoria, enviado por e-mail em até 24 horas, disponível por 7 dias.
• Excluir conta: pedido em Configurações, com e-mail de confirmação; irreversível.

9. Idiomas e transferência internacional

O serviço é oferecido em 40 idiomas a partir de servidores na União Europeia. Ao usar o Biblup fora dela, seus dados são processados nesses servidores com as salvaguardas previstas na lei aplicável.

10. Menores

O Biblup foi desenhado para adultos e não declara idade mínima no cadastro. Se você é responsável por um menor que usa o serviço e quer excluir a conta, escreva para o endereço abaixo.

11. Cookies

Veja a Política de cookies.

12. Contato

Privacidade: [email protected] · Encarregado de dados (DPO): [email protected].