Política de privacidade

1. QUEM TRATA, E COMO FALAR COM QUEM TRATA

O Scriptoria é o controlador dos dados descritos aqui, operando a partir do Brasil sob a Lei 13.709/2018 (LGPD). Para qualquer pedido relativo aos seus dados — inclusive os do art. 18, listados na seção 8 — use o formulário de contato escolhendo o assunto "privacidade". Respondemos em até 15 dias.

2. O QUE COLETAMOS, E POR QUÊ

Se você não criar conta

Você pode ler, jogar e entrar no ranking sem conta. Nesse caso guardamos uma sessão anônima: um identificador aleatório no seu navegador, o seu fuso horário e o que você fez no serviço. Não há nome, não há e-mail, e não tentamos descobrir quem você é. A sessão vale para o ranking por 72 horas.

Se você criar uma conta, o que fez sem conta vai para ela quando você pede ("Guardar meu XP") ou confirma que foi você. Se ninguém levar a sessão para uma conta, ela é apagada: assim que vence, se não tiver nada; 30 dias depois de vencer, se tiver — notas, destaques, favoritos e leitura são apagados, e os jogos ficam no histórico do ranking, sem nada que identifique alguém.

Se você criar conta

CONTA

E-mail e um resumo criptográfico da senha. Não guardamos a senha — nem nós podemos lê-la.

PERFIL

Um apelido, se você escolher: aparece nas salas e no topo da página, e no ranking só se você ligar — até lá, e sempre até os 18 anos, o ranking mostra um nome de copista ("Copista #4821"), gerado para você. A cor do seu selo. E um nome, se você quiser dar: só você vê, na saudação do seu painel; não aparece para ninguém.

ANO DE NASCIMENTO

Só o ano, perguntado uma vez, e usado só para conferir a idade mínima de 13 anos — não aparece para ninguém, não entra em análise nenhuma, e é apagado com a conta, como manda o art. 13 do Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025). Se a resposta indica menos de 13 anos, a conta não é criada e nada do que foi digitado é guardado; fica no navegador, por 24 horas, só a marca de que o cadastro foi recusado.

PREFERÊNCIAS

Fuso horário e idioma, para que "hoje" e o prazo do desafio sejam os do seu relógio e não os do nosso servidor.

LEITURA

Quais capítulos você marcou como lidos e em que dia. É o que responde "quantos versículos li no ano" e o que mantém a sua sequência.

ESTUDO

Notas, destaques, etiquetas, quadros e pinos, com o histórico de revisão das notas — que existe para que uma nota escrita fora de conexão não seja perdida por uma sincronização.

JOGO

Partidas, respostas, pontos e duração medida pelo servidor. O tempo desempata o ranking, por isso é medido aqui e não no seu aparelho.

REPORTES DE PERGUNTAS

Se você reportar uma pergunta do quiz, guardamos o motivo, a nota que você escrever (até 280 letras) e de qual partida ou sala ela veio. Só a equipe lê; nada disso aparece para outras pessoas. Se a equipe aceitar o reporte, você recebe um aviso. Não escreva dados pessoais na nota.

ENTRAR COM O GOOGLE

Se você entrar com o Google, ou vincular uma conta Google à sua, guardamos o identificador que o Google dá a essa conta e o e-mail dela — nada mais: nem nome, nem foto, nem contatos. Você vê e desvincula em Acesso à conta, no seu painel.

DISPOSITIVO

Um identificador por aparelho, para sincronizar e para enviar notificação se você pedir. Nunca lista de contatos, nunca localização. Em Acesso à conta você vê os navegadores onde a sua conta entrou — o tipo de navegador e quando — e pode sair de qualquer um: as abas abertas nele fecham na hora.

TÉCNICO

Registros de erro e de acesso do servidor. O endereço de IP não é guardado em claro: onde precisamos distinguir um remetente de outro — limite de mensagens no formulário de contato, detecção de fraude no ranking — guardamos apenas um resumo criptográfico irreversível, com chave secreta. Serve para contar, não para identificar.

3. O DADO SENSÍVEL, TRATADO COMO SENSÍVEL

Quais passagens da Bíblia uma pessoa identificada lê é convicção religiosa, e o art. 5º, II da LGPD classifica isso como dado pessoal sensível. Nós o tratamos assim:

• O progresso de leitura é parte do serviço que você contratou ao criar a conta — é a barra de progresso, a sequência e a retrospectiva do ano. Sem ele não há produto de leitura.
• A análise agregada do comportamento de leitura é pedida à parte, em consentimento próprio, e o produto funciona inteiro sem ela. Você pode recusar e usar tudo.
• "Quem viu" nunca aparece em tela pública. A landing diz "18.402 pessoas viram este versículo"; ela não diz quem, e nós não construímos tela que diga.
• Um perfil público só existe se você criar, e por padrão não é indexável por buscadores.

4. AS BASES LEGAIS

EXECUÇÃO DE CONTRATO — ART. 7º, V

Conta, preferências, progresso de leitura, estudo e partidas. É o serviço em si.

CONSENTIMENTO — ART. 7º, I E ART. 11, I

Análise de comportamento de leitura, e-mail de novidades, notificação push. Cada um pedido separadamente, cada um revogável a qualquer momento nas configurações, sem perder acesso a nada.

LEGÍTIMO INTERESSE — ART. 7º, IX

Segurança, prevenção a fraude no ranking e limite de mensagens abusivas. É o mínimo necessário, e o resumo de IP existe só por isso.

CUMPRIMENTO DE OBRIGAÇÃO LEGAL — ART. 7º, II

Registros de acesso que o Marco Civil da Internet (art. 15) manda guardar por seis meses, registros fiscais quando houver cobrança, e o ano de nascimento, que confere a idade mínima exigida para proteger crianças.

5. QUANTO TEMPO GUARDAMOS

• Detalhe de leitura: 13 meses. As tabelas de detalhe são divididas por mês e a partição antiga é removida inteira, não "marcada como apagada". Treze e não doze para que a comparação com o mesmo mês do ano anterior seja possível uma vez.
• Agregados: permanentes. Total por dia, cobertura por capítulo e contagem de versículos ficam para sempre, porque são o que faz a retrospectiva de 2027 existir. São números, não o registro de quando você abriu cada página.
• Partidas encerradas: permanentes. Ranking publicado é fato social — apagar uma partida mudaria a posição de outras pessoas.
• Notas e quadros: enquanto você quiser. Apagar uma nota deixa apenas uma lápide sem conteúdo, para que a sincronização não a ressuscite no próximo aparelho que ficar online.
• Mensagens de contato: 24 meses, ou antes se você pedir.
• Reportes de perguntas: enquanto a conta existir. Com a conta, o reporte e a nota são apagados; fica só, na história da pergunta, quantos reportes ela recebeu e o que a equipe decidiu.
• Salas ao vivo: o apelido de quem jogou sem conta vira "Jogador N" 30 dias depois do fim da sala, e as respostas de cada rodada são apagadas em 180 dias. Fica o resultado de cada lugar — posição e pontos —, sem nome de quem jogou sem conta. Os conjuntos de perguntas que um anfitrião monta para as suas salas são só dele, e saem com a conta.
• Sessão sem conta que ninguém levou para uma conta: apagada quando vence, se não tiver nada; 30 dias depois, se tiver. Os jogos ficam, sem nome.
• Conta encerrada: anonimização depois de 30 dias de carência — a carência existe porque encerramento por engano acontece.

6. COM QUEM COMPARTILHAMOS

Não vendemos dados pessoais. Não os cedemos para publicidade. Não há rastreador de terceiros neste site — sem pixel, sem analytics de terceiros, sem botão de rede social que carregue script de fora. As fontes tipográficas são servidas por nós mesmos, e não pelo Google, o que também é uma decisão de privacidade além de desempenho.

Fuso e país. O seu navegador diz o fuso horário do aparelho (por exemplo, "Europe/Lisbon"); usamos isso para escrever datas e horas no seu relógio e para abrir o ranking no seu país — o país vem do fuso, não do seu endereço IP nem de localização. Numa conta, o país fica como o de origem do ranking, para uma viagem não mudar a sua tabela.

Quem está conectado agora. Para segurança e suporte, quem administra o Scriptoria vê quem está usando o serviço neste momento: se é uma conta ou um visitante, em que tipo de página, o país (pelo fuso do aparelho), o tipo de aparelho e o endereço IP de onde veio o acesso. Nada disso é guardado — fica na memória do servidor e some poucos minutos depois que você sai. O endereço aparece incompleto; ver o completo fica registrado na trilha da administração.

Avisos. Quem tem conta recebe avisos no próprio Scriptoria — o sino no alto da página e a lista em "Avisos" no painel: o resultado da semana, o de uma sala em que jogou, uma cortesia de plano, um acesso novo à conta. Eles ficam 180 dias e somem com a conta. Por e-mail vão só dois: o aviso de segurança quando a conta entra num navegador que ainda não conhecia (para isso o navegador guarda um identificador próprio, e nós guardamos só uma impressão dele, que não revela o valor) e a cortesia de plano, se ninguém a viu na página antes. Nada de lembrete, promoção ou resumo por e-mail sem você pedir; quem não tem conta não recebe aviso nenhum.

O que contamos, por conta própria: quantas vezes buscadores e assistentes de IA leem as páginas públicas, e quantas visitas chegam pela resposta de um assistente (o ChatGPT, por exemplo) — só números por dia e por tipo de página, sem endereço, sem identificador, sem nada que diga quem foi.

Usamos operadores, que tratam dados sob nossa instrução e só para o serviço:

• Hospedagem e banco de dados, para o serviço existir.
• Envio de e-mail transacional, para confirmação e recuperação de senha.
• Gateway de pagamento, quando houver cobrança — o cartão vai direto para ele e nunca passa pelo nosso banco de dados.

Se um operador estiver fora do Brasil, a transferência internacional se dá com as garantias do art. 33 da LGPD. Também podemos compartilhar dados por ordem judicial, e nesse caso avisamos você salvo se a lei proibir.

7. COOKIES E ARMAZENAMENTO LOCAL

Usamos um cookie de sessão, necessário para manter você conectado e para proteger formulários contra falsificação de requisição. Quem usa sem conta recebe também um cookie com a sessão anônima, que vale por três dias e sai do navegador quando alguém entra numa conta, quando sai dela ou, no quiz, quando toca em "Trocar de jogador". E um cookie com o fuso horário do seu aparelho, que o próprio navegador informa, para mostrar datas e horas no seu relógio — dele tiramos também o país do ranking, nunca do seu endereço IP. Quem entra numa sala ao vivo recebe um cookie só daquela sala, que guarda qual é o seu lugar nela e vale por pouco mais de um dia. Quem entra numa conta recebe um cookie com um identificador do navegador, que vale por dois anos e continua depois de sair: é como sabemos que um login veio de um navegador novo, para avisar você por e-mail. Ele é o mesmo para todas as contas que entram naquele navegador, e guardamos só uma impressão dele, que não revela o valor. Não há cookie de publicidade e não há cookie de terceiro, motivo pelo qual você não vê banner de consentimento aqui — não temos o que pedir.

No armazenamento local do seu navegador ficam preferências de aparência, como tema claro ou escuro, os capítulos guardados para leitura sem conexão e, quando você escreve sem rede, as notas que ainda não subiram. Isso não sai do seu aparelho até a conexão voltar, e você pode limpar pelo próprio navegador.

8. OS SEUS DIREITOS

O art. 18 da LGPD garante a você, e nós atendemos:

• Confirmação de que tratamos dados seus, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade.
• Portabilidade — exportação das suas notas, destaques, quadros e histórico de leitura em formato aberto: no seu painel, em Baixar meus dados, a qualquer momento.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos.
• Revogação do consentimento, a qualquer momento e sem perder acesso ao serviço.
• Revisão de decisão automatizada — art. 20, e a seção seguinte diz qual é a nossa.

9. A ÚNICA DECISÃO AUTOMATIZADA QUE TOMAMOS

O sistema pode retirar uma partida da classificação automaticamente quando detecta indício de fraude — por exemplo, muitas sessões anônimas ranqueadas do mesmo aparelho no mesmo ciclo. Isso não afeta a sua conta, não apaga nada e não reduz o seu XP vitalício: afeta apenas a posição naquele ciclo.

A retirada é silenciosa por desenho, porque um aviso detalhado ensinaria quem fraudou a tentar de outra forma. Você tem direito a pedir revisão por pessoa humana, e basta escrever para nós — nós olhamos o caso e respondemos.

10. SEGURANÇA

Senhas ficam guardadas com função de derivação lenta e específica para isso. Tráfego é cifrado em trânsito. Registros de consentimento são imutáveis: revogar consentimento grava uma linha nova, nunca altera a antiga, para que "o que esta pessoa havia aceito, naquela data" continue respondível. Tabelas de crédito de pontos são protegidas contra alteração no próprio banco de dados.

Nenhum sistema é inviolável. Havendo incidente com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados, como o art. 48 exige.

11. CRIANÇAS E ADOLESCENTES

Contas são para 13 anos ou mais (o ano de nascimento, na seção 2, é o que confere). Abaixo disso não criamos conta, e uma criança pode ler e jogar sem conta — sem nome e sem e-mail. Entre 13 e 18 anos, a conta depende do conhecimento e da concordância de quem exerce a responsabilidade parental. Não veiculamos publicidade para ninguém, não montamos perfil para publicidade e não vendemos nada dentro do jogo.

Numa sala ao vivo com crianças, quem joga usa só o primeiro nome ou um apelido: não pedimos conta, e-mail nem nada além disso, e não convidamos a criar conta nem a compartilhar o resultado com o nome. Quem conduz a sala é um adulto com conta, responsável por ela.

Pais e responsáveis têm uma página própria. Para pedir a remoção de uma conta de criança, ou contar algo que preocupe, use a página de contato no assunto "Segurança de crianças", que é lido antes dos outros.

12. MUDANÇAS NESTA POLÍTICA

Quando mudarmos, a versão no topo muda. Mudança que amplie o tratamento ou altere a finalidade é avisada no seu painel, com o resumo do que mudou, e a sua concordância é pedida de novo. Guardamos o registro de qual versão cada pessoa aceitou e quando.