Última atualização: 30 de junho de 2026 Versão: 2.0 (minuta)
Aviso: Este documento é uma minuta e está sujeito a revisão jurídica antes de entrar em vigor. Não produz efeitos legais enquanto não for aprovado e publicado na versão final. Os campos entre
[[ ]]são placeholders a serem preenchidos antes da publicação.
O Clubbi é desenvolvido e operado por:
Fábio Tavares Rua Gregório Antônio Duarte, 135 — Centro, Espera Feliz/MG — CEP 36830-000 E-mail de contato: suporte@clubbi.app
Encarregado de dados (DPO): Fábio Tavares — suporte@clubbi.app
Esta Política descreve como coletamos, usamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
| Você está… | O que coletamos | Onde fica |
|---|---|---|
| Lendo sem login (conteúdo gratuito) | Nada de dado pessoal | Nada sai do seu aparelho |
| Logado (Apple ou Google) | E-mail, nome e contadores de leitura | Servidores do Firebase (nuvem) |
O Clubbi não tem diário, não armazena texto livre, não usa analytics de rastreamento e não vende dados. Detalhes abaixo.
Seguimos o princípio da minimização (LGPD art. 6º, III): coletamos só o que é necessário para operar o serviço.
Você pode abrir o app e ler o Evangelho de João completo sem fazer login. Nesse modo:
Exceção — diagnóstico de falhas: em qualquer modo de uso, o Firebase Crashlytics coleta automaticamente dados técnicos de diagnóstico em caso de travamento ou erro do app (ver Seção 3.4). Esses dados não contêm seu e-mail, nome nem qualquer texto que você tenha lido.
O registro do seu histórico de leitura e a compra exigem login, para que seu acesso e seu progresso sejam recuperáveis em reinstalações e aparelhos novos. Ao entrar com um provedor social, recebemos:
| Dado | Origem | Por quê |
|---|---|---|
| Apple ou Google | Identificar sua conta e vincular a compra | |
| Nome | Apple ou Google | Personalização opcional no app |
A Apple permite ocultar seu e-mail real usando um endereço de retransmissão ("Ocultar meu e-mail"). O Clubbi trata esse endereço mascarado da mesma forma que um e-mail convencional — sem diferença de funcionalidade.
O único dado de uso que armazenamos são contadores de
leitura, gravados na sua conta
(users/{seu-id}):
Não há campo de texto livre, comentário ou anotação. O Clubbi não tem diário e não guarda nada que você escreva — quando o app sugere anotar uma reflexão, ele convida a escrever fora do app (num caderno ou na sua Bíblia).
Para identificar e corrigir falhas no app, utilizamos o Firebase Crashlytics (serviço da Google). Em caso de travamento ou erro, ele coleta automaticamente:
Esses dados são pseudonimizados — associados a um ID de instalação, não ao seu e-mail ou nome. São usados exclusivamente para diagnóstico e correção de falhas; não são cruzados com seu histórico de leitura nem usados para publicidade.
A transação financeira é processada integralmente pela loja (Apple App Store ou Google Play). O Clubbi não vê número de cartão nem dados bancários. Do nosso intermediário de validação de compra recebemos apenas a confirmação de que a compra foi validada e o identificador de direito de acesso (entitlement) — sem dados de pagamento brutos.
[[Confirmar o intermediário de validação de compra antes de publicar — ex.: RevenueCat, ou uma Cloud Function própria que valida o recibo do IAP. Listar aqui como subprocessador na Seção 6.]]
Usamos seus dados exclusivamente para:
O que não fazemos:
Cada uso de dado pessoal tem uma base legal explícita:
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Autenticação e vínculo da conta | Execução de contrato (inciso V) |
| Registro e sincronização do histórico de leitura | Execução de contrato (inciso V) |
| Restauração da compra e do progresso | Execução de contrato (inciso V) |
| Resposta a solicitações de suporte | Legítimo interesse do controlador (inciso IX) |
| Diagnóstico e correção de falhas técnicas (crash reports via Crashlytics) | Legítimo interesse do controlador (inciso IX) |
| Cumprimento de obrigações legais (LGPD, CDC, Marco Civil) | Obrigação legal (inciso II) |
Não tratamos dados com base em consentimento para finalidades secundárias, porque não há finalidade secundária: tudo o que coletamos serve para entregar o serviço que você contratou.
Não vendemos seus dados. Compartilhamos dados apenas com parceiros técnicos necessários para operar o serviço:
| Parceiro | Função | Dados acessados |
|---|---|---|
| Apple (App Store / Sign in with Apple) | Plataforma iOS, autenticação, compra | E-mail, nome (via login), confirmação de compra |
| Google (Google Play / Google Sign-In) | Plataforma Android, autenticação, compra | E-mail, nome (via login), confirmação de compra |
| Firebase / Google Cloud | Autenticação social, banco de dados em nuvem (Firestore), sincronização e diagnóstico de falhas (Crashlytics) | Identificador da conta, e-mail, nome, contadores de leitura; ID de instalação e dados técnicos do dispositivo (via Crashlytics) |
| [[Intermediário de validação de compra — ex.: RevenueCat]] | Validação do recibo de compra e gestão do direito de acesso | Identificador da conta, confirmação de compra, plataforma |
YouVersion (Bible) — quando você toca em um link de leitura, o app abre o YouVersion no browser ou no app instalado. Isso é uma navegação externa; o Clubbi não transmite seus dados ao YouVersion. A partir daí, vale a política de privacidade do YouVersion.
[[Confirmar a lista final de subprocessadores e a região de armazenamento de cada um antes de publicar — relevante para a Seção 9 (transferência internacional).]]
Cada parceiro tem sua própria política de privacidade e age como subprocessador, tratando os dados apenas conforme instruído por nós e para as finalidades acima.
Os dados da conta são armazenados nos servidores do Firebase / Google Cloud.
[[Confirmar a região de armazenamento — ex.: southamerica-east1 (São Paulo) ou us-central1 (EUA). Se fora do Brasil, ver Seção 9.]]
Aplicamos as seguintes medidas técnicas:
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos seus dados pessoais, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais (LGPD art. 48).
A LGPD (art. 18) garante os direitos abaixo, exercíveis a qualquer momento:
| Direito | O que significa |
|---|---|
| Acesso / Confirmação | Saber se tratamos seus dados e quais |
| Correção | Atualizar dados incompletos, inexatos ou desatualizados |
| Portabilidade / Exportação | Receber seu histórico de leitura em formato aberto (JSON ou similar) |
| Eliminação | Apagar seus dados pessoais (exclusão de conta) |
| Informação sobre compartilhamento | Saber com quem seus dados foram compartilhados |
| Revisão de decisões automatizadas | Não há decisões automatizadas que afetem você; mas o direito fica registrado |
| Oposição | Opor-se a tratamento feito com base em legítimo interesse |
Como exercer: pelo próprio app (opções "Exportar meu histórico" e "Excluir conta") ou por e-mail para suporte@clubbi.app. Responderemos no prazo legal (em regra, até 15 dias).
A exportação do seu histórico de leitura fica disponível a qualquer momento pelo app — você não precisa de autorização para baixar seus próprios dados, e ela permanece disponível mesmo após o fim do acesso pago (seus dados são seus). O conteúdo editorial (apoios) é material licenciado e não dado pessoal — por isso não integra a exportação; o que você exporta é o seu histórico de leitura.
O Firebase / Google Cloud pode armazenar e processar dados em servidores fora do Brasil.
[[Confirmar a região exata dos dados antes de publicar — ex.: southamerica-east1 (São Paulo) ou us-central1 (EUA).]]
Havendo transferência internacional, ela ocorre com base em mecanismos aceitos pela LGPD (art. 33), tais como cláusulas-padrão contratuais ou adequação do país de destino. Os subprocessadores da Seção 6 comprometem-se contratualmente a tratar os dados em conformidade com a LGPD.
O Clubbi é destinado a maiores de 18 anos (ou menores sob orientação de responsável legal). Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento específico do responsável (LGPD art. 14). Se identificarmos coleta indevida, excluiremos os dados imediatamente.
No app móvel — o Clubbi não usa cookies de navegador e não usa identificadores de publicidade. O armazenamento local no aparelho (preferências e flags) não sai do dispositivo e não identifica você.
Na futura landing page / ambiente web — utilizaremos apenas cookies técnicos necessários ao funcionamento. Se cookies analíticos ou de terceiros vierem a ser adicionados, você será informado e poderá escolher, com banner de consentimento em conformidade com a LGPD.
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou notificação no app com antecedência razoável. A versão vigente sempre estará disponível no app (tela "Sobre") e, futuramente, no site do Clubbi. A data de "Última atualização" no topo indica a versão em vigor.
Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre privacidade:
E-mail geral: suporte@clubbi.app Encarregado de dados (DPO): Fábio Tavares — suporte@clubbi.app
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.