Política de Privacidade do BibleDiary

Seu diário só você vê

Última atualização: 7 de outubro de 2026

O BibleDiary é um app de diário bíblico e de papéis de parede com versículos. Esta política explica como tratamos seus dados. Controlador: BibleDiary, contato contact@biblediary.app.

Seu diário fica no seu dispositivo

Seus registros do diário, marcadores, registros de planos de leitura e pedidos de oração são criptografados e armazenados localmente no seu dispositivo (AES-256-GCM); a chave de criptografia fica no Keychain do iOS ou no Android Keystore e nunca sai do seu dispositivo. O conteúdo do seu diário nunca sai do seu celular em forma legível. A única exceção é a sincronização entre dispositivos descrita abaixo, que você mesmo ativa, e que envia apenas conteúdo criptografado. Os pedidos de oração não fazem parte da sincronização entre dispositivos.

As fotos e notas de voz anexadas aos registros também são criptografadas neste dispositivo. Elas nunca são enviadas, nunca fazem parte da sincronização entre dispositivos e ficam fora dos backups de sistema do iCloud e do Google; a única coisa que as leva para fora do dispositivo é um backup criptografado que você mesmo exporta. As fotos são salvas como arquivos novos antes de serem armazenadas, então a localização GPS e os dados da câmera não são mantidos. Apagar um registro, ou a sua conta, apaga as fotos e notas de voz que pertencem a ele.

Você também pode ativar, se quiser, um Bloqueio do diário, protegido por biometria ou pelo código do dispositivo. É um recurso separado e opcional.

Pedidos de oração e o widget da tela inicial

Um pedido de oração contém um título, detalhes opcionais, o versículo que você escolheu para orar, uma data opcional, notas de acompanhamento e os dias que marcou como orados. Os pedidos ficam no seu dispositivo e são criptografados da mesma forma que o diário (AES-256-GCM, com a chave no Keychain do iOS ou no Android Keystore). Eles nunca são enviados, não fazem parte da sincronização entre dispositivos nem são incluídos nas contagens de uso anônimas. Os pedidos ficam separados por conta no dispositivo; os que você escreve sem fazer login ficam guardados separadamente neste dispositivo.

O widget da tela inicial vem desativado. Se você ativar “Enviar orações para o widget”, o app entrega ao widget uma cópia separada de cada pedido que continua aberto: o texto e a referência do versículo, a data se você definiu uma e se marcou que orou. O widget mostra uma frase genérica em vez do título, a menos que você também ative “Mostrar títulos das orações”; se ativar, qualquer pessoa que veja sua tela inicial poderá ler os títulos. Detalhes e notas de acompanhamento nunca são enviados ao widget. Ao apagar um pedido, suas notas de acompanhamento e a cópia no widget também são removidas. Quando o Bloqueio do diário está ativado, o widget não mostra conteúdo de oração; tocar nele abre o app. Quando o widget mostra um pedido, tocar em “Orei” registra o dia, e o app salva essa informação na próxima vez que abrir.

A cópia do widget fica no armazenamento privado do app no seu dispositivo (no contêiner compartilhado do app no iOS). Ela é protegida pelo próprio sistema operacional, não pela chave de criptografia do diário; fica fora dos backups de sistema do iCloud e do Google e nunca é enviada. Desativar o widget, encerrar um pedido ou mudar a configuração dos títulos substitui essa cópia; apagar sua conta também a remove.

Conta e login

O BibleDiary usa o Firebase Authentication para login com Google ou Apple. Depois que você faz login, recebemos o identificador da sua conta (User ID) e o e-mail que o Google ou a Apple escolherem compartilhar, usados para identificar sua conta e gerenciar os direitos de compra e as configurações de sincronização. Nunca recebemos sua senha.

Sincronização entre dispositivos (opcional, desativada por padrão)

Você pode ativar a sincronização entre dispositivos para fazer backup na nuvem de registros, marcadores, planos de leitura e registros de conclusão, e assim continuar em outro dispositivo. Pedidos de oração, fotos e notas de voz não são incluídos. Esse recurso tem criptografia de ponta a ponta: os dados são criptografados no seu dispositivo com uma chave de recuperação que só você tem, antes de serem enviados pelo nosso serviço no Google Cloud Run para o Firestore (armazenado em Taiwan, asia-east1). Nossos servidores só veem o conteúdo criptografado e metadados como o ID da conta, o horário da solicitação e a quantidade de registros, nunca o texto legível do seu diário. Nem a chave de criptografia nem a chave de recuperação são enviadas; se você a perder, os dados criptografados na nuvem não podem ser recuperados. Fazer login, por si só, nunca ativa a sincronização; você precisa ativá-la expressamente.

Backups exportados

Em Ajustes → Backup, no app, você pode exportar seus registros, rascunhos, marcadores, planos de leitura, pedidos de oração (com as notas de acompanhamento) e as fotos e notas de voz anexadas aos registros em um único arquivo de backup; o arquivo é criptografado com uma senha que você escolhe antes de ser gravado no seu dispositivo. Os arquivos de backup ficam no seu dispositivo e onde você decidir compartilhá-los; nunca recebemos uma cópia.

Compras

Os recursos pagos do BibleDiary são cobrados pela Apple App Store ou pelo Google Play, e a RevenueCat ajuda a verificar e sincronizar seu direito de compra. O BibleDiary e a RevenueCat tratam o identificador da sua conta, o produto comprado e a plataforma para confirmar seu direito; nunca recebemos nem armazenamos o número completo do seu cartão. A loja mostra o preço real antes da compra.

Contagens de uso anônimas (ativadas por padrão, podem ser desativadas)

Para sabermos quais recursos as pessoas realmente usam, o app conta com que frequência os recursos são usados. Nunca seus registros, versículos ou sua identidade. Um registro só é enviado nos cinco momentos abaixo, leva apenas o que está listado e nunca inclui texto digitado livremente:

O app é aberto: nada mais é anexado.
Você salva um papel de parede (nas suas fotos, ou como tela de bloqueio no Android): se o versículo está em chinês ou em escrita latina (os versículos em inglês, espanhol e português contam juntos), e o nome do estilo do papel de parede.
Você abre as instruções "Como definir": nada mais é anexado.
Você envia a imagem de um versículo a um amigo (quando a planilha de compartilhamento é concluída): nada mais é anexado.
Você compra o Plus: o nome do plano (o Plus tem só um, a compra única).

Esses registros vão apenas para o servidor próprio do desenvolvedor em biblediary.app, hospedado na Cloudflare; nenhum serviço de análise de terceiros está envolvido. Cada dispositivo gera um número aleatório na primeira vez que o app é aberto e o envia com cada registro. Ao chegar, o servidor calcula um hash dele junto com um salt secreto e a semana atual, e guarda apenas os primeiros 16 caracteres desse hash, com o horário de chegada. O número original nunca é armazenado, e o hash muda toda semana, então não é possível acompanhar um dispositivo de uma semana para outra. Ele não tem relação com seu e-mail, sua conta, o identificador do seu dispositivo ou qualquer identificador de publicidade. Nunca recebemos seus registros, versículos, nome, nomes de arquivos ou mensagens de erro. Você pode desativar "Compartilhar contagens de uso anônimas" a qualquer momento no app, em Ajustes → Privacidade, e nada mais é enviado.

Prestadores de serviço

Google Firebase: login com Google ou Apple (Firebase Authentication), armazenamento dos dados de sincronização criptografados (Firestore) e exclusão de contas. Nosso serviço de sincronização e de exclusão de contas roda no Google Cloud Run.
RevenueCat: verifica e sincroniza sua compra do Plus.
Cloudflare: hospeda o site biblediary.app, recebe as contagens de uso anônimas descritas acima e fornece as imagens dos papéis de parede (fotografias e ilustrações) e os arquivos de fontes que o app baixa.

Nenhum deles recebe o conteúdo do seu diário em forma legível.

O que não fazemos

Não lemos nem analisamos em segundo plano o conteúdo do seu diário.
Não enviamos o conteúdo do seu diário a terceiros nem o usamos para treinar modelos.
Não vendemos seus dados pessoais.
Sem publicidade e sem rastreamento entre apps ou sites. As contagens de uso anônimas descritas acima só contam com que frequência os recursos são usados.

Excluir sua conta e seus dados

Você pode excluir sua conta permanentemente no app, em Ajustes → Conta. Isso remove dos nossos servidores os dados de sincronização criptografados da conta e sua conta de login (se você fez login com a Apple, essa autorização também é revogada) e, neste dispositivo, os registros, marcadores, planos de leitura, pedidos de oração, a cópia deles no widget, fotos, notas de voz e configurações de lembretes que pertencem à conta. Antes de você confirmar, o app lembra de exportar um backup primeiro; uma exclusão não pode ser desfeita. Os registros e pedidos de oração escritos sem login não pertencem a nenhuma conta e existem apenas neste dispositivo; desinstalar o app (ou apagar os dados dele nas configurações do dispositivo) os remove. Os registros de compra ficam com a App Store e o Google Play; excluir sua conta não afeta uma compra que você já fez lá.

Privacidade de crianças

O BibleDiary não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de crianças.

Alterações nesta política

Se fizermos alterações relevantes nesta política, atualizaremos a data acima e, quando for o caso, avisaremos você no app.

Contato

Para qualquer dúvida sobre privacidade, acesso ou exclusão, escreva para contact@biblediary.app.