Política de Privacidade

1. Quem controla seus dados

A controladora dos dados pessoais tratados pela A Bíblia Cantada é:

Empresa

DM2 Digital Infinity LTDA

CNPJ

53.890.949/0001-70

Endereço

Alameda Rio Negro, 500, Andar 22, Torre 2, Condomínio West Towers, Conjunto 2211, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000

Canal de privacidade

contato@abibliacantada.com.br

Esse e-mail é o canal oficial para solicitações dos titulares e comunicações sobre privacidade. Não indicamos neste documento uma pessoa específica como encarregada; a DM2 Digital Infinity LTDA recebe e conduz as solicitações pelo canal acima.

2. A quem e a que esta Política se aplica

Esta Política se aplica a visitantes do site, pessoas que iniciam ou concluem uma compra, assinantes, usuários do portal e pessoas que entram em contato com a A Bíblia Cantada.

Sites, aplicativos e páginas de fornecedores possuem políticas próprias. Quando você é direcionado a um ambiente externo, recomendamos ler também a política correspondente.

3. Quais dados tratamos

3.1 Dados informados por você

• Cadastro e compra: nome completo, e-mail, CPF e telefone/WhatsApp.
• Conta: e-mail cifrado, identificador HMAC para localizar a identidade, senha armazenada somente como hash, sessões de acesso e preferências. A senha em texto não é armazenada.
• Atendimento: conteúdo das mensagens, solicitações, comprovantes e informações que você decidir enviar.

3.2 Dados de pagamento

Recebemos e armazenamos identificadores da compra, valor, moeda, meio de pagamento, status, datas, assinatura e informações necessárias à conciliação, prevenção a fraude, cancelamento e reembolso. No pagamento por cartão, número completo, validade e código de segurança são coletados diretamente nos campos seguros do Mercado Pago; a A Bíblia Cantada não armazena esses dados completos. No Pix Automático, o Banco Inter e as instituições participantes processam a autorização e as cobranças recorrentes.

3.3 Dados técnicos, de navegação e atribuição

• endereço IP, data e hora, tipo de navegador, sistema, dispositivo e informações de segurança;
• página acessada, origem, identificadores de visitante e sessão e eventos como visualização, clique, início de checkout e confirmação de compra;
• parâmetros de campanha, como UTM, ttclid e identificadores equivalentes quando presentes;
• registros de preferências e de solicitações de oposição ou opt-out relacionadas à medição e à publicidade.

3.4 Dados de uso do portal

Registramos, com data e hora, eventos necessários para acesso, segurança, suporte e evolução do produto, como login, troca e recuperação de senha, abertura da biblioteca e de conteúdos, reprodução, pausa, retomada, conclusão, marcos de progresso, mudança de velocidade, ativação de legendas, streaming, download e falhas técnicas.

Esses registros usam campos limitados e não incluem senhas, códigos de recuperação, CPF, telefone, dados completos de pagamento, URL assinada de mídia nem texto livre do navegador.

4. Por que usamos os dados e quais são as bases legais

Quando usarmos legítimo interesse, limitaremos o tratamento ao necessário, consideraremos suas expectativas, adotaremos salvaguardas e manteremos canal para oposição. Quando a base de um tratamento específico for consentimento, ele poderá ser revogado sem perda do acesso ao serviço contratado.

5. Cookies, armazenamento local e publicidade

Usamos cookies e tecnologias semelhantes para sessão, segurança, prevenção a fraude, preferências, continuidade da experiência e, nas condições descritas abaixo, mensuração, atribuição e otimização de publicidade.

O pixel próprio da A Bíblia Cantada e as integrações de medição configuradas são inicializados automaticamente nas páginas públicas de conteúdo, no checkout e na aplicação principal do portal. Eles podem registrar visualizações, origem da visita, parâmetros de campanha, cliques e eventos relacionados à jornada, sempre dentro das finalidades e limites descritos nesta Política. A página de confirmação que exibe credenciais não carrega scripts de medição de terceiros; senhas e códigos de recuperação são excluídos dos eventos de medição.

Atualmente, os destinos de publicidade ativos são Meta e TikTok. O Google Ads permanece inativo e não recebe eventos enquanto não houver um identificador exclusivo da A Bíblia Cantada configurado. A ativação de novos destinos será refletida nesta Política.

Você pode interromper a medição publicitária neste navegador usando o controle abaixo. Também pode solicitar oposição, informações ou o exercício de outros direitos pelo e-mail contato@abibliacantada.com.br. A escolha não impede a compra nem o uso do conteúdo contratado.

6. Com quem compartilhamos dados

Compartilhamos apenas o necessário com operadores e terceiros envolvidos nas finalidades descritas:

• Cloudflare: hospedagem, distribuição, armazenamento, banco de dados e segurança da infraestrutura;
• Mercado Pago: tokenização, processamento e gestão da assinatura no cartão;
• Banco Inter e participantes do Pix: criação, autorização, processamento e conciliação do Pix Automático;
• Resend: envio de e-mails transacionais, de acesso, segurança e atendimento;
• Meta e TikTok: para atribuição, medição e otimização de publicidade, de acordo com as finalidades e salvaguardas desta Política;
• autoridades públicas, órgãos reguladores, defesa do consumidor e assessores: quando necessário para obrigação legal, ordem válida ou exercício de direitos.

Não vendemos seus dados pessoais. Também não autorizamos fornecedores a utilizá-los para finalidades próprias incompatíveis com o serviço contratado, com esta Política ou com direitos de oposição e opt-out exercidos pelo titular.

7. Por quanto tempo guardamos os dados

• Conta, assinatura e progresso: durante a relação contratual e pelo tempo necessário para encerrar o acesso, atender solicitações e preservar direitos.
• Registros de pagamento, fiscais e de reembolso: durante os prazos exigidos pela legislação e necessários para prestação de contas e exercício regular de direitos.
• Logs de autenticação, segurança e atividade: pelo período proporcional à prevenção, detecção e investigação de incidentes, suporte e comprovação do serviço, com revisão periódica da necessidade.
• Sessões, desafios de recuperação e identificadores HMAC de rede: expiram conforme os prazos técnicos e são eliminados após uma retenção operacional limitada; senhas são mantidas somente como hash.
• Atribuição de marketing e preferências de oposição: até o término da finalidade, a solicitação de opt-out ou a expiração técnica aplicável, o que ocorrer primeiro, preservado o registro necessário para demonstrar a solicitação.

Depois disso, os dados são eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal para conservação. Cópias residuais podem permanecer por um ciclo limitado de backup e segurança, sem uso ordinário.

8. Como protegemos os dados

Aplicamos medidas técnicas e administrativas proporcionais ao risco, como comunicação criptografada, controle de acesso, separação de ambientes, hashes de grants e sessões, criptografia ou pseudonimização de dados sensíveis, validação de requisições, registros de auditoria com campos limitados e restrição de segredos.

Nenhum sistema é absolutamente imune. Por isso, também mantemos procedimentos de prevenção, monitoramento, resposta e correção. Você contribui protegendo sua caixa de e-mail e seu dispositivo, não compartilhando links de acesso e nos avisando sobre atividades suspeitas.

9. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamento e sobre as consequências de não fornecer consentimento;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação do consentimento e oposição a tratamento irregular;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando houver.

Para exercer um direito, envie a solicitação para contato@abibliacantada.com.br. Poderemos pedir informações adicionais estritamente necessárias para confirmar sua identidade e proteger a conta. O atendimento é gratuito e ocorrerá nos prazos legais aplicáveis.

Algumas solicitações podem não ser integralmente atendidas quando a conservação for necessária para obrigação legal, prevenção a fraude, exercício de direitos ou outra hipótese permitida. Nesse caso, explicaremos o motivo.

10. Menores de idade

A contratação e a administração da conta são destinadas a pessoas capazes ou a seus representantes legais. Uma pessoa menor de idade pode ouvir o conteúdo sob orientação e supervisão de seu responsável, mas não deve realizar a compra, fornecer dados ou administrar credenciais sem essa participação.

Não direcionamos intencionalmente publicidade baseada em perfil a crianças. Se você acreditar que recebemos dados de um menor de forma inadequada, escreva para nosso canal de privacidade para que possamos analisar e adotar as medidas cabíveis, sempre considerando o melhor interesse da criança ou do adolescente.

11. Transferências internacionais

Alguns fornecedores de tecnologia podem tratar ou armazenar dados fora do Brasil. Nessas situações, adotamos os mecanismos permitidos pela LGPD e salvaguardas contratuais, técnicas e organizacionais compatíveis com a proteção descrita nesta Política.

12. Incidentes de segurança

Se ocorrer um incidente de segurança com risco ou dano relevante, avaliaremos o evento, conteremos seus efeitos e realizaremos as comunicações exigidas à autoridade competente e aos titulares afetados, com informações claras e orientações de proteção quando aplicável.

13. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão vigente e a data de atualização permanecerão nesta página. Alterações relevantes serão comunicadas por meio adequado e, quando dependerem de consentimento, uma nova escolha será solicitada antes do tratamento.