Privacidade e transparência
Política de Privacidade
Aqui explicamos, em linguagem direta, quais dados o Gospel Livre trata, por quê, com quem e como você pode exercer seus direitos.
Visão rápida
O essencial, sem juridiquês
Quatro princípios que orientam nossa relação com os seus dados.- Finalidades legítimas
Tratamos apenas os dados necessários para operar, proteger e melhorar o portal.
- Conteúdo sempre acessível
Cookies opcionais não bloqueiam a leitura do conteúdo essencial.
- Fé tratada com respeito
A leitura de conteúdo cristão não é usada isoladamente para inferir sua religião.
- Atendimento humano
Você conta com um canal direto para exercer seus direitos previstos na LGPD.
1. Sobre esta política
Esta política descreve como o Gospel Livre trata dados pessoais em sua infraestrutura editorial e nos serviços necessários à operação do portal. Recursos apenas preparados, desconectados ou desabilitados não são apresentados como tratamentos ativos. A LGPD, seus regulamentos e as orientações da ANPD norteiam esta governança; a validação jurídica definitiva será realizada por profissional responsável.
2. Quem controla os dados
O controlador é Gospel livre, localizado em Serra, ES. O controlador decide as finalidades e os meios do tratamento sob sua responsabilidade.
3. Canal de privacidade e encarregado
Pedidos podem ser enviados pela Central de Solicitações, com protocolo e confirmação de contato.
Canal oficial de privacidadeprivacidade@gospellivre.com.brA indicação formal de encarregado ainda depende de avaliação da aplicabilidade e revisão jurídica; o canal de privacidade permanece disponível.
4. A quem a política se aplica
Aplica-se a visitantes, comentaristas, pessoas que entram em contato, solicitantes de direitos, autores, editores e administradores. Sites externos abertos por decisão do visitante seguem políticas próprias.
5. Quais dados pessoais são tratados
As categorias confirmadas incluem dados enviados em comentários e contatos; dados de contas e perfis administrativos; conteúdo, mídia, revisões e ações editoriais; IP, identificadores do navegador, URLs, cookies e registros técnicos; auditoria e sessões; preferências de consentimento; métricas de audiência e publicidade apenas quando o serviço correspondente estiver ativo; dados agregados de desempenho no uso administrativo; e credenciais protegidas de integrações conectadas.
| Titular | Dado | Origem | Finalidade | Base | Armazenamento | Retenção | Compartilhamento/transferência | Segurança |
|---|---|---|---|---|---|---|---|---|
| Leitor local | Leituras, progresso, planos e fontes seguidas; quiz geral e intenção somente por escolha | Ações explícitas no navegador | Retomar leituras e reunir fontes escolhidas | Funcionalidade solicitada pelo leitor; escolhas opcionais | Armazenamento local versionado; consulta de feed sem persistência de perfil | Jornada e fontes: 180 dias; remoção e exportação pelo leitor | Nenhum envio da jornada; feed consulta apenas as fontes escolhidas — Hospedagem do portal para consulta do acervo | Sem cadastro obrigatório; nenhum texto privado ou resposta de reflexão é sincronizado |
| Leitor com conta — infraestrutura sob gate | Nome, e-mail, senha em hash Infraestrutura editorial, consentimentos, tokens em hash, sessões minimizadas; jornada somente após opt-in futuro | Cadastro e confirmação próprios; importação da jornada não implementada | Operar e proteger a conta; sincronização e alertas continuam fora deste escopo | Finalidade e base legal dependem de revisão antes da ativação; newsletter permanece independente | Usuários Infraestrutura editorial e tabelas privadas de token, sessão, rate limit e consentimento do sistema de governança | Tokens expirados até 7 dias; sessões revogadas até 30 dias; prazo legal de consentimentos pendente | Transporte transacional desabilitado; nenhum provedor ou newsletter acionado — Provedor e região precisam de validação antes de ativar | Tokens/verificadores em hash, cookie Secure/HttpOnly/SameSite, CSRF anônimo, rate limit atômico, papel mínimo e gate fechado |
| Responsável por distribuição | Conteúdo publicado, mídia aprovada, responsável, aprovador e URL externa | CMS, revisão humana e registro manual | Preparar e auditar pacotes para canais externos | Operação editorial e rastreabilidade | Tabela de distribuição e auditoria; futuros tokens no cofre criptografado | Histórico editorial conforme política de auditoria; revisão administrativa pendente | WhatsApp, YouTube, Instagram ou Facebook somente por ação manual; APIs desconectadas — Políticas de cada canal devem ser revisadas antes da conexão | Aprovação por canal, canônico preservado, UTM, nenhuma credencial em exports |
| Visitante | IP, user agent, URL, cookies técnicos | Requisição e navegador | Entrega, segurança e preferências | Legítimo interesse, obrigação legal e consentimento para opcionais | Infraestrutura do portal, servidor e cookie local | Critérios pendentes no painel | Hospedagem; Google apenas se ativado/autorizado — Região da hospedagem e fornecedores ativos | Minimização, hashes em auditoria, acesso restrito |
| Comentarista | Nome, e-mail, site, comentário, IP e user agent | Formulário do portal | Publicar/moderar comentários e combater abuso | Legítimo interesse; exercício de direitos; consentimento para cookie de conveniência | Base de dados editorial | Enquanto publicado e conforme critérios de moderação; prazo final pendente | Hospedagem e Gravatar, quando requisitado pelo tema/Infraestrutura editorial — A confirmar por fornecedor | Moderação, sanitização e controles nativos |
| Usuário administrativo | Conta, e-mail, senha com hash, funções e sessões | Cadastro e autenticação do portal | Operar o CMS e controlar acesso | Execução de contrato e legítimo interesse | Base de dados editorial e cookies de sessão | Enquanto a conta for necessária; revisão pendente | Hospedagem — Região da hospedagem pendente | Hash de senha, capabilities, menor privilégio, sessões |
| Autor/editor/admin | Ações editoriais, mídia, revisões, auditoria, IP/UA em hash | CMS e fluxos editoriais | Publicação, rastreabilidade e segurança | Legítimo interesse e exercício regular de direitos | Base de dados editorial e registros de governança | Critério de auditoria pendente | Hospedagem — Região da hospedagem pendente | Auditoria mascarada, nonces, permissões |
| Contato | Nome, endereço de e-mail, assunto e mensagem | Formulário de contato do portal ou link de e-mail | Responder ao contato solicitado | Procedimentos preliminares/consentimento | Caixa postal do provedor | Pendente de confirmação do provedor e política interna | Provedor de e-mail configurado pela operação — Pendente | Coleta mínima; formulário protegido |
| Inscrito na newsletter | E-mail, nome opcional, interesses, consentimentos e eventos de entrega | Inscrição com confirmação e central de preferências | Enviar conteúdos editoriais escolhidos pelo inscrito | Consentimento específico e revogável | Tabelas do módulo de E-mail Marketing e provedor configurado | Pendentes 30 dias e eventos 180 dias por padrão; hash de supressão após revogação | Hospedagem e provedor configurado no CMS — Região e contrato sujeitos a validação da operação | Double opt-in, supressão, descadastro e fila; não cria nem vincula automaticamente conta de leitor |
| Visitante com Analytics | Eventos, URL, dispositivo e identificadores | Runtime GA4, apenas se ativado e autorizado | Medição de audiência e desempenho | Consentimento | Google e métricas agregadas do portal | Pendente de configuração/revisão | Google — Operação global do Google | Consent Mode fechado e bloqueio do runtime |
| Visitante exposto a publicidade | Contexto da página, eventos de anúncio e identificadores conforme escolha | Runtime AdSense | Publicidade contextual ou personalizada | Hipótese contextual em revisão; consentimento para personalização | Google e métricas de monetização | Pendente de configuração/revisão | Google — Operação global do Google | Consent Gate e sinais separados |
| Solicitante LGPD | Nome, e-mail, tipo de pedido, mensagem, protocolo e ações | Formulário de solicitações | Confirmar identidade e atender direitos | Obrigação legal e exercício regular de direitos | Registro protegido de solicitações e e-mail administrativo | Pendente de validação jurídica | Hospedagem e provedor de e-mail — A confirmar | Token de confirmação com hash, rate limit, minimização |
| Leitor inscrito | E-mail, nome opcional, interesses, origem, consentimentos, preferências dos lembretes EBD e eventos de entrega; interação somente mediante autorização | Formulários de inscrição, lembretes EBD e importações com evidência de consentimento | Enviar conteúdos escolhidos, lembretes consentidos da Jornada EBD e administrar preferências | Consentimento | Tabelas próprias do Gospel Livre sistema de governança | Pendentes: 30 dias; inativos: 180 dias; eventos: 180 dias. Prova técnica: 30 dias. Hash de supressão mantido para impedir reenvios. | Provedor de entrega configurado, apenas fora da simulação — Conforme contrato e região do provedor configurado | Permissões, tokens opacos, credenciais cifradas, supressões e auditoria |
6. Como os dados são coletados
A coleta ocorre quando você envia um comentário ou pedido, usa uma conta, escolhe preferências, navega por recursos técnicos ou interage com links externos. Integrações administrativas fornecem métricas ao CMS somente quando conectadas. Na inscrição da reflexão semanal, o portal registra o e-mail, a data do consentimento, a origem do cadastro e o status da inscrição para realizar os envios e atender pedidos de cancelamento.
7. Finalidades do tratamento
- Entregar conteúdo, manter sessões e proteger o portal.
- Gerenciar contas, comentários, mídia e o fluxo editorial.
- Enviar a reflexão semanal aos leitores que realizaram a inscrição com consentimento.
- Responder contatos e solicitações de direitos.
- Medir audiência e desempenho quando autorizado e tecnicamente ativo.
- Exibir publicidade contextual limitada ou personalizada conforme a escolha e a validação jurídica aplicável.
- Manter auditoria, investigar incidentes, cumprir obrigações e exercer direitos.
8. Bases legais por finalidade
Não usamos consentimento como justificativa universal. A base é vinculada à operação concreta e deverá ser confirmada na revisão jurídica.
| Operação | Dados | Finalidade | Base legal | Retenção/critério | Compartilhamento |
|---|---|---|---|---|---|
| Funcionamento e segurança | IP, UA, logs, cookies essenciais | Disponibilidade, prevenção de abuso e sessão | Legítimo interesse e obrigação legal | 6 meses, com acesso restrito; prazo maior somente quando necessário para investigação de incidente ou obrigação legal. | Hospedagem |
| Contas administrativas | Cadastro, função e sessão | Operar o CMS e controlar acesso | Execução de contrato e legítimo interesse | Enquanto a conta estiver ativa; após encerramento, por até 6 meses para segurança e auditoria, depois eliminar ou anonimizar. | Hospedagem |
| Comentários | Nome, e-mail, texto, IP e UA | Publicação, moderação e antispam | Legítimo interesse; consentimento apenas para cookie opcional | Enquanto o comentário estiver publicado; após remoção, metadados por até 6 meses para moderação e prevenção de abuso. | Hospedagem/serviços nativos ativados |
| Contato pelo formulário ou e-mail | Nome, e-mail, assunto e mensagem | Responder contato ou avaliar inscrição | Procedimentos preliminares, consentimento ou legítimo interesse | Até 12 meses após o encerramento do atendimento; depois eliminar, salvo obrigação legal ou exercício regular de direitos. | Provedor de e-mail pendente |
| Reflexão semanal | E-mail, consentimento, origem e status | Enviar a reflexão e administrar a inscrição | Consentimento | Durante a inscrição; revogação e eliminação pelos fluxos de privacidade. Retenção de eventos e pendências configurável no CMS. | Hospedagem e provedor de e-mail quando conectado |
| Analytics | Eventos e identificadores | Medição de audiência | Consentimento | Enquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação. | Google, apenas se ativo |
| Publicidade contextual | Contexto da página e sinais limitados | Financiar o portal sem personalização | Hipótese de legítimo interesse em revisão jurídica | Enquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação. | Google AdSense, se ativo |
| Publicidade personalizada | Identificadores e eventos de anúncio | Personalizar e medir anúncios | Consentimento | Enquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação. | Google AdSense, se autorizado |
| Auditoria administrativa | Ação, usuário, IP/UA em hash | Rastreabilidade e segurança | Legítimo interesse e exercício regular de direitos | 12 meses após o registro da ação; depois eliminar ou anonimizar, salvo investigação em andamento. | Hospedagem |
| Integrações Google | Tokens e métricas | Administrar SEO, audiência e monetização | Legítimo interesse/execução de contrato | Até revogação ou desconexão da integração; eliminar imediatamente após o encerramento, salvo credencial já invalidada. | Google, quando conectado |
| Solicitações LGPD | Identificação mínima, pedido e protocolo | Confirmar identidade e atender direitos | Obrigação legal e exercício regular de direitos | 5 anos após a conclusão da solicitação, para comprovação do atendimento e exercício regular de direitos. | Hospedagem e e-mail |
9. Cookies e tecnologias semelhantes
Cookies essenciais são usados para segurança, sessão e preferências. Analytics, personalização, publicidade e conteúdo externo dependem do controle correspondente. A relação dinâmica de nomes, duração, condição e estado está na Política de Cookies.
10. Perfis de consentimento do Gospel Livre
Prata mantém os recursos essenciais, libera vídeos e conteúdos incorporados que integram posts e páginas e permite somente publicidade limitada ou contextual quando disponível. Ouro adiciona Analytics, mantendo armazenamento publicitário e personalização negados. Platina acrescenta personalização e publicidade personalizada. Os nomes são atalhos: o visitante também escolhe cada finalidade individualmente e pode mudar depois.
11. Serviços e fornecedores ativos
| Serviço/fornecedor | Finalidade e dados | Base | Retenção | Regiões/transferência | Política |
|---|---|---|---|---|---|
| E-mail Marketing Gospel Livre Gospel Livre e Hostinger Email | Enviar conteúdos editoriais escolhidos pelo inscrito e administrar preferências. Dados: e-mail, nome opcional, interesses, consentimentos, eventos de entrega; interações apenas se autorizadas | Consentimento específico e revogável | Pendentes 30 dias e eventos 180 dias por padrão; configurável no CMS. Hash de supressão após revogação. | Conforme hospedagem e contrato do provedor. Validar contrato e região antes de ativar o provedor | Consultar |
| Infraestrutura editorial Infraestrutura editorial e hospedagem do portal | Operar o portal, contas, comentários, mídia e segurança. Dados: dados de conta, comentários, IP e user agent em fluxos nativos, conteúdo editorial | Execução de contrato, legítimo interesse e obrigação legal, conforme a operação | Conforme critérios configurados por categoria | Brasil; conforme a infraestrutura de hospedagem. Conforme a infraestrutura de hospedagem documentada na política vigente | Consultar |
| Consentimento Gospel Livre Gospel Livre | Guardar e aplicar as preferências de privacidade. Dados: perfil e categorias escolhidas, versão, data da escolha, identificador técnico pseudônimo | Cumprimento de obrigação legal e consentimento para finalidades opcionais | Preferência no navegador por 6 meses; evidência técnica mantida enquanto necessária para demonstrar conformidade e exercício regular de direitos. | Brasil; conforme a infraestrutura de hospedagem. Conforme a infraestrutura de hospedagem documentada na política vigente | Consultar |
| Google Analytics 4 Google LLC | Medição de audiência e desempenho quando autorizada. Dados: eventos de navegação, páginas acessadas, identificadores técnicos, IP processado pelo fornecedor | Consentimento | Enquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação. Dados mantidos pelo fornecedor seguem a configuração da propriedade. | Estados Unidos e outros locais operados pelo Google. Cláusulas contratuais e salvaguardas aplicáveis do Google, conforme a política vigente | Consultar |
| Google AdSense Google LLC | Exibir publicidade contextual ou personalizada de acordo com a escolha. Dados: eventos de anúncio, páginas acessadas, identificadores técnicos, dados de consentimento | Base legal e modalidades de publicidade conforme a política vigente; consentimento para personalização | Conforme os critérios e a configuração do fornecedor | Estados Unidos e outros locais operados pelo Google. Cláusulas contratuais e salvaguardas aplicáveis do Google, conforme a política vigente | Consultar |
| Google Search Console Google LLC | Fornecer métricas de pesquisa e indexação ao CMS. Dados: consultas agregadas, URLs, métricas de desempenho, tokens OAuth administrativos | Legítimo interesse na gestão editorial e segurança da integração | Tokens até desconexão; métricas conforme critérios do sistema de governança | Estados Unidos e outros locais operados pelo Google. Cláusulas contratuais e salvaguardas aplicáveis do Google, conforme a política vigente | Consultar |
| E-mail do portal Provedor SMTP/hosting ainda não identificado | Receber contatos, pedidos de newsletter e responder solicitações. Dados: nome e endereço de e-mail, conteúdo da mensagem | Procedimentos preliminares, consentimento ou legítimo interesse conforme o contato | Até 12 meses após o encerramento do atendimento; depois eliminar, salvo obrigação legal ou exercício regular de direitos. | Região do provedor pendente de confirmação. Identificação do provedor ainda necessária | Consultar |
| Compartilhamento externo WhatsApp/Meta e cliente de e-mail escolhido pelo visitante | Permitir que o visitante compartilhe um link por decisão própria. Dados: URL e título do conteúdo; dados adicionais tratados pelo serviço após o clique | Ação iniciada pelo titular | O portal não mantém registro adicional do compartilhamento | Conforme o serviço escolhido pelo titular. Políticas e salvaguardas do serviço escolhido | Consultar |
12. Compartilhamento de dados
Compartilhamos apenas o necessário com a hospedagem, o provedor de e-mail ainda a identificar e os serviços ativos indicados acima. WhatsApp, Facebook e cliente de e-mail recebem o link somente depois do clique do visitante. Podemos compartilhar dados com autoridades quando houver obrigação legal ou para exercício regular de direitos. Não declaramos venda de dados pessoais.
13. Transferências internacionais
Fornecedores estrangeiros ativos podem processar as categorias indicadas fora do Brasil. O registro central informa regiões, finalidade e salvaguarda conhecida. Mecanismos contratuais e a adequação às regras da ANPD ainda marcados como pendentes precisam ser validados antes da publicação definitiva; não substituímos essa transparência por uma garantia genérica.
14. Retenção e eliminação
Os critérios aprovados por categoria são exibidos abaixo. Campos sem decisão não recebem números inventados: permanecem pendentes na administração do portal e bloqueiam a revisão final.
| Categoria | Prazo ou critério configurado |
|---|---|
| Contas administrativas | Enquanto a conta estiver ativa; após encerramento, por até 6 meses para segurança e auditoria, depois eliminar ou anonimizar. |
| Comentários | Enquanto o comentário estiver publicado; após remoção, metadados por até 6 meses para moderação e prevenção de abuso. |
| Mensagens de contato | Até 12 meses após o encerramento do atendimento; depois eliminar, salvo obrigação legal ou exercício regular de direitos. |
| Newsletter | Durante a inscrição; revogação e eliminação pelos fluxos de privacidade. Retenção de eventos e pendências configurável no CMS. |
| Registros de consentimento | Preferência no navegador por 6 meses; evidência técnica mantida enquanto necessária para demonstrar conformidade e exercício regular de direitos. |
| Logs de segurança | 6 meses, com acesso restrito; prazo maior somente quando necessário para investigação de incidente ou obrigação legal. |
| Auditoria administrativa | 12 meses após o registro da ação; depois eliminar ou anonimizar, salvo investigação em andamento. |
| Solicitações de titulares | 5 anos após a conclusão da solicitação, para comprovação do atendimento e exercício regular de direitos. |
| Métricas agregadas | Enquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação. |
| Tokens de integração | Até revogação ou desconexão da integração; eliminar imediatamente após o encerramento, salvo credencial já invalidada. |
| Backups | Rotação por até 90 dias; após esse período, sobrescrever ou eliminar de forma segura. |
Quando cabível, dados são eliminados, anonimizados ou bloqueados; backups seguem o ciclo técnico aprovado e não devem ser usados para reintroduzir dados eliminados no ambiente ativo.
15. Segurança da informação
O Gospel Livre aplica controle de acesso por função, menor privilégio, proteção de credenciais, validação de requisições, registros de auditoria pseudonimizados, sessões administrativas controladas, mascaramento de informações sensíveis e minimização. A manutenção da infraestrutura e dos backups segue procedimentos operacionais e critérios de segurança documentados.
16. Incidentes de segurança
O procedimento interno prevê triagem, preservação de evidências sem exposição indevida, registro, contenção, avaliação de risco, recuperação e lições aprendidas. A comunicação à ANPD e aos titulares será avaliada e realizada quando legalmente exigida, com conteúdo e prazo compatíveis com a regulamentação aplicável.
17. Crianças e adolescentes
O conteúdo pode ser acessado por diferentes idades. O Gospel Livre não incentiva crianças a enviarem dados, deve aplicar o melhor interesse e não cria perfil comportamental de menores para publicidade personalizada. Funcionalidades que futuramente exigirem dados de crianças deverão adotar autorização e verificação proporcionais. Responsáveis podem usar a Central de Solicitações.
18. Dados pessoais sensíveis e conteúdo religioso
Convicção religiosa é dado pessoal sensível. A leitura de artigos, estudos bíblicos ou outros conteúdos cristãos não é usada isoladamente para registrar ou inferir a convicção religiosa do visitante. Se um dado sensível for voluntariamente incluído em comentário ou mensagem, ele será minimizado, protegido e analisado sob base legal específica antes de qualquer uso incompatível com a resposta solicitada.
19. Direitos dos titulares
Você pode pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, informação sobre não consentir e consequências, revogação, oposição e revisão de decisão automatizada. Também pode peticionar à ANPD e a órgãos de defesa do consumidor. O atendimento não é automático: cada pedido passa por análise humana e por confirmação proporcional de identidade.
20. Como exercer os direitos
Use a Central de Solicitações. Ela gera protocolo, confirma o e-mail e registra datas e ações. Não pedimos documento de identidade por padrão; dados adicionais só serão solicitados quando necessários e proporcionais. Exportação e eliminação poderão usar os mecanismos administrativos do portal, quando aplicáveis.
21. Decisões automatizadas, perfilamento e inteligência artificial
Não foi confirmado no portal um processo que produza decisão exclusivamente automatizada com efeitos jurídicos ou relevantes sobre visitantes. Métricas e diagnósticos administrativos não substituem decisão humana. Se esse cenário mudar, a finalidade, lógica relevante, consequências e direito de revisão serão descritos antes da ativação.
22. Links e conteúdos externos
Links de compartilhamento e sites referenciados seguem regras próprias após o clique. Incorporações de terceiros são tratadas como preparadas até serem cadastradas e submetidas ao controle de conteúdo externo; elas não devem carregar tecnologia opcional antes da autorização correspondente.
23. Alterações da política
Alterações materiais de finalidade, categoria ou fornecedor exigem revisão do inventário, atualização da versão e, quando necessário, nova escolha de consentimento. Mudanças editoriais sem efeito material podem ser registradas no histórico sem interromper a navegação.
24. Histórico de versões
| Versão | Data | Resumo |
|---|---|---|
| 1.0.0 | 2026-09-01 | Versão vigente registrada na administração do portal. |
| 1.0.0 | 2026-09-01 | Versão registrada na administração do portal. |
25. Contatos
Controlador: Gospel livre. Canal de privacidade: privacidade@gospellivre.com.br. Para incidentes, use seguranca@gospellivre.com.br.
26. Data e versão vigente
Versão 1.0.0, datada de 2026-09-01. Esta é a versão vigente publicada pelo Gospel Livre.
Controle e transparência
Privacidade é uma conversa contínua
Revise suas preferências quando quiser ou abra uma solicitação segura, com protocolo e acompanhamento.
