Privacidade e meus dados

Esta página conta o que o Caderno de Pregação faz hoje com o que é seu. Ela é escrita a partir do que o programa realmente faz, e não do que se pretende fazer: o que ainda não existe está dito como não existindo.

Conferido contra o produto em 18 de agosto de 2026.

O resumo, em cinco linhas
  • O que você escreve é seu, e não é vendido para ninguém.
  • Não há anúncio, não há rastreador de terceiro e não há login de rede social.
  • Denominação, igreja e tradição são tratadas como dado sensível: só com a sua permissão, e retirar a permissão apaga esses campos.
  • Uma empresa de fora recebe o texto que você digita para preparar a mensagem, e ela não recebe o seu e-mail, o nome da sua igreja nem a sua denominação.
  • Dá para baixar tudo o que é seu e apagar a sua conta sozinho, sem pedir para ninguém.

O que você controla agora

Nenhum destes caminhos depende de mandar e-mail nem de falar com o suporte.

Baixar tudo o que é meuExcluir minha contaMeu perfil, e a permissão da denominaçãoAvisos que o app pode me mandarLeitura e aparência

O que fica guardado

A conta existe desde o primeiro toque, sem cadastro e sem senha. O que está na lista abaixo só existe se você tiver feito a coisa que gera aquilo.

A conta e o aparelho
  • Um número que identifica a conta, a data em que ela nasceu e a do último acesso.
  • Um identificador do aparelho, guardado num cookie, que é o que faz as suas mensagens voltarem quando você abre o app de novo.
  • Da sessão: a validade, o navegador em forma resumida e o endereço de internet embaralhado (nunca o endereço em si).
O e-mail, se você ligar um
  • O endereço que você informar, e o código de seis números enviado a ele.
  • O código vale por 10 minutos e aceita no máximo cinco tentativas.
  • Não existe senha em lugar nenhum do produto.
O perfil
  • Seu nome, o papel de quem prega e a versão bíblica preferida.
  • Denominação, tradição de pregação, e o nome, a cidade, o tamanho e a faixa etária da sua igreja.
  • As igrejas onde você prega, quando você descreve mais de uma.
  • Os pregadores que você indica como referência.
O que você escreve
  • As mensagens, bloco por bloco, com o histórico de versões.
  • As séries, a agenda, as pregações registradas e o que você respondeu no "como foi".
  • As ideias soltas e a conversa que você tiver sobre elas.
  • Os grifos, as ilustrações que você guarda e o que ainda estiver esperando subir do aparelho.
O que você publica, se publicar
  • A mensagem inteira, o nome que você escolher mostrar e a tradição que você declarar naquela página.
  • Nada disso é copiado do seu perfil: você escreve de novo, e aceita mostrar, a cada publicação.
A medição de uso
  • Fatos do uso ligados à sua conta: que uma mensagem foi pedida, que ficou pronta, que uma falha aconteceu, quanto tempo levou.
  • Nunca o texto: um filtro no código recusa qualquer coisa que pareça frase, nome, tema, versículo, igreja ou denominação antes de gravar.
  • Da busca sobe o tipo do que foi buscado e o tamanho, nunca as palavras.
A trilha do que é sério
  • Fica registrado que ações como excluir a conta aconteceram, com a data e o endereço de internet embaralhado.
  • O registro guarda que aconteceu, e não o que havia dentro: nada de título de mensagem, denominação ou igreja.

Denominação, igreja e tradição

A lei brasileira trata convicção religiosa como dado pessoal sensível, e este produto é feito inteiro em cima disso. Por isso esses campos têm uma permissão só deles, separada de todo o resto.

Antes de guardar denominação, igreja, cidade, tamanho, faixa etária da congregação ou tradição de pregação, o aplicativo pergunta, com essas palavras, e o servidor recusa gravar sem a resposta.

Retirar a permissão apaga esses campos na mesma operação: some do perfil e some de todas as igrejas que você tiver descrito. Não é uma marca de "não usar mais", é o campo ficando vazio.

Publicar uma mensagem na comunidade pede um aceite próprio, e a tradição que aparece na página pública é a que você escreve ali, nunca a que está no seu perfil.

Quem mais recebe alguma coisa

Anthropic (Claude)

Empresa dos Estados Unidos.

Preparar e ajustar as suas mensagens, e conversar sobre uma ideia quando você pede.

  • O que você digitou: o tema, o texto livre, a passagem escolhida e o material que você colar.
  • O material que o aplicativo separa do acervo bíblico para aquela mensagem.
  • Os títulos das suas mensagens dos últimos doze meses, para o aplicativo não te oferecer o mesmo tema de novo.
  • Na avaliação da mensagem, o texto dela inteiro. Na conversa sobre uma ideia, a ideia e o histórico daquela conversa.

Não vai o seu e-mail, o nome da sua igreja nem a sua denominação. Isso não é só uma promessa escrita: existe um teste automático que reprova a construção do produto se qualquer um desses três aparecer no que sai daqui.

O seu conteúdo não é usado para treinar modelo de ninguém.

Nada é enviado antes de você concordar. Você pode dizer não: o resto do aplicativo continua funcionando, e o que deixa de funcionar é a preparação da mensagem.

O envio do código por e-mail

Quando você pede um código para ligar o seu e-mail à conta, ele é enviado por um serviço de envio de e-mail. Vai só o código de seis números, em texto simples, sem imagem e sem link.

O nome desse serviço ainda não está publicado aqui, porque ele é escolhido na configuração do servidor e o valor em uso não está no código. Ele entra nesta lista assim que estiver conferido.

O que não existe neste produto
  • Nenhum anúncio, em lugar nenhum, nunca.
  • Nenhum medidor de audiência de terceiro: nada de Google Analytics, Facebook, TikTok ou parecidos.
  • Nenhum login de rede social, e nenhum botão de compartilhar que espione a visita.
  • Nenhum pagamento integrado hoje: não há cartão cadastrado nem cobrança.
  • Nenhum mapa, nenhum acesso à sua localização e nenhuma permissão do celular além do microfone, que só é pedido no momento em que você dita.

Cookies

São dois, e os dois existem para o produto funcionar. Não há cookie de propaganda nem de medição de terceiro, e é por isso que não existe aquela janela de aceitar cookies.

__Host-dispositivoReconhece este aparelho e faz as suas mensagens voltarem quando você abre o app de novo.Até 400 dias.
__Host-sessaoMantém você dentro da sua conta depois de confirmar o código.90 dias sem uso, renovada enquanto você usa.

Os dois são marcados como HttpOnly, Secure e SameSite=Lax: não podem ser lidos por script na página, só trafegam por conexão segura, e não acompanham a navegação em outros sites. O nome começa com "__Host-" de propósito: é um selo que faz o seu navegador recusar qualquer cópia falsa desses cookies vinda de outro site, mesmo de um site do mesmo endereço.

Por quanto tempo

Estes prazos estão no programa e são cumpridos por rotinas que rodam sozinhas.

Medição de uso12 meses
Histórico de versões de um bloco50 versões ou 180 dias
Sessão sem uso90 dias
Código enviado por e-mail10 minutos

No histórico, a primeira e a última versão de cada bloco nunca são descartadas, e uma versão que perdeu para outra edição fica guardada até você ter visto que ela existiu.

O registro das ações sérias, como a exclusão de uma conta, é uma trilha legal e fica guardado. Ele não tem título de mensagem, denominação nem igreja: só a ação, a data e o endereço de internet embaralhado.

Levar tudo embora

O botão "Baixar tudo o que é meu" gera um arquivo com o conteúdo da sua conta: perfil, igrejas descritas, mensagens, blocos, histórico de versões, séries, agenda, pregações, ideias, avaliações, ilustrações, publicações, permissões dadas e o seu plano.

Ficam de fora as chaves de sessão e de aparelho (que são a fechadura, não o conteúdo), a medição de uso, o custo de máquina e a trilha legal.

Apagar tudo

A exclusão acontece dentro do próprio aplicativo, em Minha conta, e não depende de falar com ninguém.

Ao confirmar, a conta sai do ar na hora: ela deixa de abrir, ninguém entra nela de novo e o conteúdo dela some do produto no mesmo segundo.

O apagamento definitivo dos registros que ficam no banco está sendo implantado e ainda não roda sozinho. Por isso esta página não promete um prazo: quando a rotina estiver funcionando, o prazo entra aqui escrito.

Enquanto isso, o caminho para levar tudo embora antes de apagar continua sendo o mesmo botão de baixar, e ele funciona.

  • Apagar a conta não cancela uma assinatura comprada pela loja do celular: essa parte é cancelada na própria loja.
  • As mensagens que você tiver publicado na comunidade continuam publicadas depois da exclusão. Para tirá-las, retire cada uma antes de apagar a conta.

Quem responde por estes dados

O Caderno de Pregação está sendo construído, e a razão social, o CNPJ e o canal de contato do responsável ainda não foram publicados. Eles entram aqui assim que existirem, e esta página é o lugar onde vão aparecer.

Isso não deixa você sem saída: baixar tudo o que é seu e apagar a sua conta são coisas que você faz sozinho, dentro do aplicativo, sem depender de pedido nem de resposta de ninguém.

Escolhas que ainda vão existir

  • Deixar que uma mensagem minha vire exemplo público.
  • Usar o meu histórico para melhorar as sugestões.
  • Aparecer como autor na comunidade.
Estas escolhas ainda não podem ser guardadas. Enquanto isso, nada é publicado sem você publicar, e o seu nome só aparece onde você escrever.
Aparelhos conectados
Ver e desconectar os aparelhos ligados à sua conta ainda está sendo feito.
Termos de uso
Os termos de uso ainda estão sendo escritos. A página de privacidade já conta o que o aplicativo faz com o que é seu.

Ver as dúvidas mais comuns