PRIVACIDADE

Política de Privacidade

Última atualização: 9 de outubro de 2026

Explicamos aqui, em linguagem simples, quais dados o Fôlego Diário usa, para quê, onde eles ficam e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Tem menos de 18 anos? Veja a versão para crianças e adolescentes.

1. Quem cuida dos seus dados

O controlador dos dados é F C Mondaini EPP (Mondaini Tecnologia), CNPJ 34.718.712/0001-62.

Encarregado pelo tratamento de dados pessoais (DPO): Filipe Mondaini, e-mail contato+devocional@mondaini.me.

2. O que fica só no seu aparelho

Algumas coisas que você faz no app podem revelar sua fé ou como você está se sentindo. Por isso elas ficam gravadas apenas no navegador do seu aparelho (no armazenamento local, o “localStorage”) e não são enviadas para nós:

• as reflexões que você escreve no devocional do dia;
• o histórico das suas conversas com o assistente de IA;
• o progresso dos planos de leitura e suas preferências (tema, tamanho do texto);
• o registro de que você leu e aceitou as condições do chat.

Nós não temos acesso a esses dados. Você pode apagar a conversa no botão “Apagar conversa deste aparelho”, no fim da tela do chat, ou apagar tudo em Ajustes ou limpando os dados deste site nas configurações do navegador. Quem usa o mesmo aparelho e o mesmo navegador pode ver esses dados.

Quando você entra na sua conta, o app também guarda neste aparelho um identificador de sessão, só para manter você conectado.

3. O que passa pelo nosso servidor

Ao abrir o site

Como em qualquer site, seu navegador envia dados técnicos para carregar as páginas: endereço IP, data e hora, página acessada e tipo de navegador. Esses registros de acesso ficam com a Vercel, empresa que hospeda o site, e são guardados pelo tempo necessário à operação e à segurança do serviço, observado o prazo mínimo de 6 meses dos registros de acesso (Marco Civil da Internet, art. 15). Ler o devocional e a Bíblia não exige nenhum outro dado.

Sua conta

O chat com IA, inclusive no plano grátis, exige uma conta. Você escolhe como entrar:

• E-mail e senha. A conta só passa a valer depois que você confirma o e-mail (por link ou código). A senha é guardada pelo Supabase apenas em forma embaralhada (um “hash”): nem nós conseguimos ver a sua senha. Se você esquecer, enviamos ao seu e-mail um código (ou link) para criar uma senha nova.
• Google, Apple, Microsoft ou Facebook (Meta), quando a opção aparece na tela. Você faz o login na tela do próprio serviço, que nos envia seu e-mail e, conforme o que aquela tela mostrar, dados básicos do perfil, como nome e foto. Nós usamos só o e-mail: não mostramos nem usamos nome ou foto. Na Apple, você pode escolher “Ocultar meu e-mail”, e então recebemos só um endereço de encaminhamento criado pela Apple. Nunca recebemos sua senha desses serviços.

Em qualquer caso, a conta guarda:

• seu e-mail, usado para entrar e para avisos sobre a conta e a assinatura;
• a sua confirmação de que tem 16 anos ou mais (uma declaração sua, com data e hora, sem data de nascimento);
• dados técnicos da conta, como um identificador interno, as datas de criação e do último acesso e, se você entrou por um desses serviços, o vínculo com ele (o identificador da sua conta lá e os dados de perfil que ele enviou).

A conta fica no Supabase (veja o item 5). Você pode excluí-la quando quiser em Ajustes → Conta → “Excluir minha conta”: isso apaga também os vínculos com Google, Apple, Microsoft ou Facebook.

Ao usar o chat com IA

Quando você envia uma mensagem:

1. O app envia ao nosso servidor as mensagens mais recentes da conversa (até 20 falas, suas e do assistente), porque o assistente precisa do contexto para responder, junto com a identificação da sua conta, para contar o limite diário.
2. O servidor junta o devocional do dia e envia o texto da conversa à Anthropic (modelo Claude), nos Estados Unidos, que escreve a resposta. Seu e-mail não é enviado. Para citar versículos, o assistente consulta a Bíblia no nosso banco de dados.
3. A sua última mensagem é enviada à TypeSafe (modelo Jev), nos Estados Unidos, que estima se há sinais de risco (suicídio, autolesão, abuso ou violência). Se houver, o app mostra um cartão fixo com o CVV (188) e outros contatos de ajuda. Ninguém é avisado e isso não fica registrado no servidor.
4. A resposta pronta também é enviada à TypeSafe, que estima se ela promete bênçãos materiais em troca de fé ou de dinheiro (teologia da prosperidade). Se sim, o app mostra um aviso junto da resposta.

Nosso servidor não guarda o texto das conversas. Ele só registra, nos logs técnicos, a quantidade de texto processada (contagem de tokens, para controlar custos), avisos de erro sem o conteúdo e, quando a checagem de teologia da prosperidade dispara, a nota da checagem, também sem o texto. Esses registros ajudam a manter o serviço e melhorar a segurança das respostas.

Escreva o mínimo de dados pessoais possível no chat. Não informe nome completo, documentos, endereço ou dados de outras pessoas.

Limite diário do chat

O plano grátis permite 10 mensagens por dia, e o Premium tem um limite de uso justo maior. Para contar, guardamos só o identificador da sua conta, a data e o número de mensagens do dia, em um banco de dados em São Paulo. Esse registro não tem nada do que você escreveu. Prazo de guarda: até 2 dias. Uma rotina diária apaga os registros mais antigos.

Assinatura Premium

O pagamento é feito no Mercado Pago. Os dados do cartão e de pagamento são informados diretamente ao Mercado Pago, que os trata conforme a política de privacidade dele: nós nunca vemos nem guardamos esses dados. Do nosso lado, guardamos apenas a situação da assinatura (ativa, cancelada etc.), o plano (mensal ou anual), a data de fim do período pago e os identificadores da assinatura e do cliente no Mercado Pago, para liberar o Premium na sua conta. O cartão é digitado num formulário seguro do Mercado Pago dentro do app: os dados vão direto para o Mercado Pago, e nós recebemos só um código de uso único (token) para criar a assinatura. Enviamos também o e-mail da sua conta aqui, que o Mercado Pago exige para a assinatura.

Bíblias do API.Bible

Duas traduções (Bíblia Livre Para Todos e Translation for Translators) vêm do serviço API.Bible, da American Bible Society, nos Estados Unidos. Quando esses textos são exibidos, o API.Bible pode registrar métricas de uso anônimas (por exemplo, quais trechos foram exibidos), conforme os termos e a política dele. As outras traduções vêm do nosso próprio banco de dados.

Canal no Telegram

O canal do Fôlego Diário no Telegram só publica o devocional do dia. Nosso sistema apenas envia a mensagem ao canal: não coleta nem guarda dados de quem segue o canal. O que acontece dentro do Telegram segue a política de privacidade do próprio Telegram.

Quando você fala com a gente

Se você nos escrever ou enviar feedback, usamos seu e-mail e sua mensagem só para responder e melhorar o app. Guardamos a conversa pelo tempo necessário para tratar o assunto e, depois, apenas se a lei exigir.

4. Para que usamos os dados e com qual base legal

• Mostrar o site e mantê-lo seguro (registros de acesso): legítimo interesse (LGPD, art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Criar e manter sua conta e sua assinatura (e-mail, confirmação de idade, dados da assinatura): execução do contrato com você, ou seja, destes Termos de Uso (art. 7º, V).
• Responder no chat: o que você escreve pode revelar sua convicção religiosa ou sua saúde, que são dados pessoais sensíveis (art. 5º, II). Por isso pedimos seu consentimento específico e destacado na tela do chat, antes da primeira mensagem (art. 11, I). Sem esse consentimento, o chat não funciona, mas todo o resto do app continua disponível.
• Checagens de segurança do chat (crise e teologia da prosperidade): o mesmo consentimento e, no caso de risco à vida, a proteção da vida e da integridade física (art. 11, II, “e”).
• Limite diário do chat (identificador da conta): execução do contrato (art. 7º, V) e legítimo interesse em evitar abuso (art. 7º, IX). Usamos o mínimo de dados possível.
• Registros de pagamento e atender seus pedidos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não fazemos perfil de comportamento, não usamos seus dados para publicidade e não tomamos decisões automatizadas sobre você.

5. Com quem compartilhamos

Só com empresas que operam o serviço para nós:

• Anthropic, PBC (EUA): gera as respostas do chat.
• TypeSafe (EUA): faz as checagens de segurança do chat.
• Vercel Inc. (EUA): hospeda o site. O servidor do app roda em São Paulo (região gru1); as páginas são entregues por uma rede global.
• Supabase, Inc. (EUA): banco de dados em São Paulo (região sa-east-1), com os textos bíblicos, os devocionais, as contas, os dados da assinatura e o registro do limite diário. Também cuida do login (inclusive da senha, guardada só como hash) e do envio dos e-mails de confirmação e de senha nova.
• Google, Apple, Microsoft e Meta (Facebook) (EUA): só se você escolher entrar por um deles. Eles confirmam quem você é e nos enviam seu e-mail; o que fazem com os seus dados segue a política de privacidade de cada um.
• Mercado Pago (Brasil): processa os pagamentos da assinatura Premium.
• API.Bible (American Bible Society, EUA): fornece a Bíblia Livre Para Todos e a Tradução para Tradutores. Quando você lê essas duas, o navegador avisa a API.Bible qual trecho foi exibido, com um código aleatório guardado no aparelho (sem nome nem e-mail). É uma exigência da licença para contar o uso de cada tradução.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Nunca vendemos dados.

6. Transferência para outros países

As mensagens do chat são processadas nos Estados Unidos pela Anthropic e pela TypeSafe. Vercel e Supabase são empresas americanas, mesmo com servidores em São Paulo. Se você entrar com Google, Apple, Microsoft ou Facebook, o login acontece nos servidores desses serviços, também fora do Brasil. Essa transferência internacional (LGPD, art. 33) se apoia no seu consentimento específico, pedido no início do chat (art. 33, VIII), e nas garantias contratuais de proteção de dados oferecidas por cada provedor (art. 33, II).

Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela. Cada provedor guarda e trata os dados conforme seus próprios termos e políticas, o que pode incluir guarda por um período limitado para segurança e prevenção de abuso.

7. Por quanto tempo guardamos

• Dados no seu aparelho: até você apagar.
• Texto das conversas: não guardamos. Ele existe no servidor só enquanto a resposta é gerada.
• Conta (e-mail, senha em hash, confirmação de idade e vínculos de login social): enquanto a conta existir. Ao excluir a conta, apagamos esses dados.
• Dados da assinatura: enquanto a conta existir. Ao excluir a conta, apagamos esses dados do nosso banco; os registros dos pagamentos ficam com o Mercado Pago, pelo prazo que a lei exigir dele (LGPD, art. 16, I).
• Logs técnicos (acesso, contagem de tokens, erros) na Vercel e no Supabase: pelo tempo necessário à operação e à segurança do serviço, observado o prazo mínimo de 6 meses dos registros de acesso (Marco Civil da Internet, art. 15).
• Registro do limite diário: até 2 dias; uma rotina diária apaga os registros mais antigos.
• Mensagens de contato e feedback: pelo tempo necessário para tratar o assunto.
• Dados enviados aos provedores: conforme o item 6.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Como exercer

O que está no seu aparelho, você controla direto: apague a conversa no chat ou os dados em Ajustes. Para revogar o consentimento do chat, use Ajustes → “Desligar o chat”: isso apaga o registro do seu aceite e a conversa deste aparelho, e o app pedirá o consentimento de novo se você voltar ao chat. A revogação não afeta o que já foi feito antes dela.

Sua conta, você também pode excluir direto: Ajustes → Conta → “Excluir minha conta” (apaga também os vínculos com Google, Apple, Microsoft ou Facebook; para tirar o acesso do lado deles, use as configurações de conta de cada um). Se tiver uma assinatura ativa, nós a cancelamos no Mercado Pago na mesma hora, para não haver nova cobrança.

Para o resto, escreva para contato+devocional@mondaini.me. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Crianças e adolescentes

Levamos a sério o melhor interesse de crianças e adolescentes (LGPD, art. 14, e Estatuto Digital da Criança e do Adolescente, Lei 15.211/2025).

• O devocional, a Bíblia e os demais conteúdos são livres para todas as idades, sem cadastro e sem pedir dados pessoais além dos registros técnicos de acesso que qualquer site recebe.
• O chat com IA e a conta são só para quem tem 16 anos ou mais. Ao criar a conta com e-mail e senha, a pessoa declara a idade marcando uma caixa; quem entra com Google, Apple, Microsoft ou Facebook faz a mesma declaração antes de usar o chat pela primeira vez. Quem informa ter menos de 16 anos não entra no chat e volta para o conteúdo livre; se já tinha entrado por um desses serviços, a conta é excluída na hora. Não pedimos data de nascimento nem documentos.
• Não há anúncios, perfil de comportamento, rastreamento entre sites nem venda de dados para ninguém, de nenhuma idade.
• Mães, pais e responsáveis: as reflexões e o histórico do chat ficam no aparelho e podem ser apagados em Ajustes ou limpando os dados deste site no navegador. Dúvidas ou pedidos, inclusive para excluir uma conta: contato+devocional@mondaini.me.

10. Segurança

O site usa conexão criptografada (HTTPS). O banco de dados só deixa ler conteúdo público (Bíblia e devocionais publicados) sem login; os dados da conta e da assinatura e o registro do limite diário só são acessíveis pelo nosso servidor e por você, depois de entrar na sua conta. Senhas são guardadas só como hash. Chaves de acesso aos provedores ficam guardadas no servidor, fora do app. Nenhum sistema é 100% seguro: se houver um incidente que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda a lei.

11. Mudanças nesta política

Quando mudarmos o que coletamos ou como usamos os dados, atualizaremos esta página e a data no topo. Se a mudança exigir novo consentimento, pediremos de novo antes de usar o chat.

12. Contato

Encarregado de dados: Filipe Mondaini, contato+devocional@mondaini.me. Veja também os Termos de Uso.