Pular para o conteúdo
GospelLivre

Privacidade e transparência

Política de Privacidade

Aqui explicamos, em linguagem direta, quais dados o Gospel Livre trata, por quê, com quem e como você pode exercer seus direitos.

Controle nas suas mãos Linguagem clara Canal humano

Visão rápida

O essencial, sem juridiquês

Quatro princípios que orientam nossa relação com os seus dados.
  • Finalidades legítimas

    Tratamos apenas os dados necessários para operar, proteger e melhorar o portal.

  • Conteúdo sempre acessível

    Cookies opcionais não bloqueiam a leitura do conteúdo essencial.

  • Fé tratada com respeito

    A leitura de conteúdo cristão não é usada isoladamente para inferir sua religião.

  • Atendimento humano

    Você conta com um canal direto para exercer seus direitos previstos na LGPD.

1. Sobre esta política

Esta política descreve como o Gospel Livre trata dados pessoais em sua infraestrutura editorial e nos serviços necessários à operação do portal. Recursos apenas preparados, desconectados ou desabilitados não são apresentados como tratamentos ativos. A LGPD, seus regulamentos e as orientações da ANPD norteiam esta governança; a validação jurídica definitiva será realizada por profissional responsável.

2. Quem controla os dados

O controlador é Gospel livre, localizado em Serra, ES. O controlador decide as finalidades e os meios do tratamento sob sua responsabilidade.

3. Canal de privacidade e encarregado

Pedidos podem ser enviados pela Central de Solicitações, com protocolo e confirmação de contato.

Canal oficial de privacidadeprivacidade@gospellivre.com.br

A indicação formal de encarregado ainda depende de avaliação da aplicabilidade e revisão jurídica; o canal de privacidade permanece disponível.

4. A quem a política se aplica

Aplica-se a visitantes, comentaristas, pessoas que entram em contato, solicitantes de direitos, autores, editores e administradores. Sites externos abertos por decisão do visitante seguem políticas próprias.

5. Quais dados pessoais são tratados

As categorias confirmadas incluem dados enviados em comentários e contatos; dados de contas e perfis administrativos; conteúdo, mídia, revisões e ações editoriais; IP, identificadores do navegador, URLs, cookies e registros técnicos; auditoria e sessões; preferências de consentimento; métricas de audiência e publicidade apenas quando o serviço correspondente estiver ativo; dados agregados de desempenho no uso administrativo; e credenciais protegidas de integrações conectadas.

TitularDadoOrigemFinalidadeBaseArmazenamentoRetençãoCompartilhamento/transferênciaSegurança
Leitor localLeituras, progresso, planos e fontes seguidas; quiz geral e intenção somente por escolhaAções explícitas no navegadorRetomar leituras e reunir fontes escolhidasFuncionalidade solicitada pelo leitor; escolhas opcionaisArmazenamento local versionado; consulta de feed sem persistência de perfilJornada e fontes: 180 dias; remoção e exportação pelo leitorNenhum envio da jornada; feed consulta apenas as fontes escolhidas — Hospedagem do portal para consulta do acervoSem cadastro obrigatório; nenhum texto privado ou resposta de reflexão é sincronizado
Leitor com conta — infraestrutura sob gateNome, e-mail, senha em hash Infraestrutura editorial, consentimentos, tokens em hash, sessões minimizadas; jornada somente após opt-in futuroCadastro e confirmação próprios; importação da jornada não implementadaOperar e proteger a conta; sincronização e alertas continuam fora deste escopoFinalidade e base legal dependem de revisão antes da ativação; newsletter permanece independenteUsuários Infraestrutura editorial e tabelas privadas de token, sessão, rate limit e consentimento do sistema de governançaTokens expirados até 7 dias; sessões revogadas até 30 dias; prazo legal de consentimentos pendenteTransporte transacional desabilitado; nenhum provedor ou newsletter acionado — Provedor e região precisam de validação antes de ativarTokens/verificadores em hash, cookie Secure/HttpOnly/SameSite, CSRF anônimo, rate limit atômico, papel mínimo e gate fechado
Responsável por distribuiçãoConteúdo publicado, mídia aprovada, responsável, aprovador e URL externaCMS, revisão humana e registro manualPreparar e auditar pacotes para canais externosOperação editorial e rastreabilidadeTabela de distribuição e auditoria; futuros tokens no cofre criptografadoHistórico editorial conforme política de auditoria; revisão administrativa pendenteWhatsApp, YouTube, Instagram ou Facebook somente por ação manual; APIs desconectadas — Políticas de cada canal devem ser revisadas antes da conexãoAprovação por canal, canônico preservado, UTM, nenhuma credencial em exports
VisitanteIP, user agent, URL, cookies técnicosRequisição e navegadorEntrega, segurança e preferênciasLegítimo interesse, obrigação legal e consentimento para opcionaisInfraestrutura do portal, servidor e cookie localCritérios pendentes no painelHospedagem; Google apenas se ativado/autorizado — Região da hospedagem e fornecedores ativosMinimização, hashes em auditoria, acesso restrito
ComentaristaNome, e-mail, site, comentário, IP e user agentFormulário do portalPublicar/moderar comentários e combater abusoLegítimo interesse; exercício de direitos; consentimento para cookie de conveniênciaBase de dados editorialEnquanto publicado e conforme critérios de moderação; prazo final pendenteHospedagem e Gravatar, quando requisitado pelo tema/Infraestrutura editorial — A confirmar por fornecedorModeração, sanitização e controles nativos
Usuário administrativoConta, e-mail, senha com hash, funções e sessõesCadastro e autenticação do portalOperar o CMS e controlar acessoExecução de contrato e legítimo interesseBase de dados editorial e cookies de sessãoEnquanto a conta for necessária; revisão pendenteHospedagem — Região da hospedagem pendenteHash de senha, capabilities, menor privilégio, sessões
Autor/editor/adminAções editoriais, mídia, revisões, auditoria, IP/UA em hashCMS e fluxos editoriaisPublicação, rastreabilidade e segurançaLegítimo interesse e exercício regular de direitosBase de dados editorial e registros de governançaCritério de auditoria pendenteHospedagem — Região da hospedagem pendenteAuditoria mascarada, nonces, permissões
ContatoNome, endereço de e-mail, assunto e mensagemFormulário de contato do portal ou link de e-mailResponder ao contato solicitadoProcedimentos preliminares/consentimentoCaixa postal do provedorPendente de confirmação do provedor e política internaProvedor de e-mail configurado pela operação — PendenteColeta mínima; formulário protegido
Inscrito na newsletterE-mail, nome opcional, interesses, consentimentos e eventos de entregaInscrição com confirmação e central de preferênciasEnviar conteúdos editoriais escolhidos pelo inscritoConsentimento específico e revogávelTabelas do módulo de E-mail Marketing e provedor configuradoPendentes 30 dias e eventos 180 dias por padrão; hash de supressão após revogaçãoHospedagem e provedor configurado no CMS — Região e contrato sujeitos a validação da operaçãoDouble opt-in, supressão, descadastro e fila; não cria nem vincula automaticamente conta de leitor
Visitante com AnalyticsEventos, URL, dispositivo e identificadoresRuntime GA4, apenas se ativado e autorizadoMedição de audiência e desempenhoConsentimentoGoogle e métricas agregadas do portalPendente de configuração/revisãoGoogle — Operação global do GoogleConsent Mode fechado e bloqueio do runtime
Visitante exposto a publicidadeContexto da página, eventos de anúncio e identificadores conforme escolhaRuntime AdSensePublicidade contextual ou personalizadaHipótese contextual em revisão; consentimento para personalizaçãoGoogle e métricas de monetizaçãoPendente de configuração/revisãoGoogle — Operação global do GoogleConsent Gate e sinais separados
Solicitante LGPDNome, e-mail, tipo de pedido, mensagem, protocolo e açõesFormulário de solicitaçõesConfirmar identidade e atender direitosObrigação legal e exercício regular de direitosRegistro protegido de solicitações e e-mail administrativoPendente de validação jurídicaHospedagem e provedor de e-mail — A confirmarToken de confirmação com hash, rate limit, minimização
Leitor inscritoE-mail, nome opcional, interesses, origem, consentimentos, preferências dos lembretes EBD e eventos de entrega; interação somente mediante autorizaçãoFormulários de inscrição, lembretes EBD e importações com evidência de consentimentoEnviar conteúdos escolhidos, lembretes consentidos da Jornada EBD e administrar preferênciasConsentimentoTabelas próprias do Gospel Livre sistema de governançaPendentes: 30 dias; inativos: 180 dias; eventos: 180 dias. Prova técnica: 30 dias. Hash de supressão mantido para impedir reenvios.Provedor de entrega configurado, apenas fora da simulação — Conforme contrato e região do provedor configuradoPermissões, tokens opacos, credenciais cifradas, supressões e auditoria

6. Como os dados são coletados

A coleta ocorre quando você envia um comentário ou pedido, usa uma conta, escolhe preferências, navega por recursos técnicos ou interage com links externos. Integrações administrativas fornecem métricas ao CMS somente quando conectadas. Na inscrição da reflexão semanal, o portal registra o e-mail, a data do consentimento, a origem do cadastro e o status da inscrição para realizar os envios e atender pedidos de cancelamento.

7. Finalidades do tratamento

  • Entregar conteúdo, manter sessões e proteger o portal.
  • Gerenciar contas, comentários, mídia e o fluxo editorial.
  • Enviar a reflexão semanal aos leitores que realizaram a inscrição com consentimento.
  • Responder contatos e solicitações de direitos.
  • Medir audiência e desempenho quando autorizado e tecnicamente ativo.
  • Exibir publicidade contextual limitada ou personalizada conforme a escolha e a validação jurídica aplicável.
  • Manter auditoria, investigar incidentes, cumprir obrigações e exercer direitos.

8. Bases legais por finalidade

Não usamos consentimento como justificativa universal. A base é vinculada à operação concreta e deverá ser confirmada na revisão jurídica.

OperaçãoDadosFinalidadeBase legalRetenção/critérioCompartilhamento
Funcionamento e segurançaIP, UA, logs, cookies essenciaisDisponibilidade, prevenção de abuso e sessãoLegítimo interesse e obrigação legal6 meses, com acesso restrito; prazo maior somente quando necessário para investigação de incidente ou obrigação legal.Hospedagem
Contas administrativasCadastro, função e sessãoOperar o CMS e controlar acessoExecução de contrato e legítimo interesseEnquanto a conta estiver ativa; após encerramento, por até 6 meses para segurança e auditoria, depois eliminar ou anonimizar.Hospedagem
ComentáriosNome, e-mail, texto, IP e UAPublicação, moderação e antispamLegítimo interesse; consentimento apenas para cookie opcionalEnquanto o comentário estiver publicado; após remoção, metadados por até 6 meses para moderação e prevenção de abuso.Hospedagem/serviços nativos ativados
Contato pelo formulário ou e-mailNome, e-mail, assunto e mensagemResponder contato ou avaliar inscriçãoProcedimentos preliminares, consentimento ou legítimo interesseAté 12 meses após o encerramento do atendimento; depois eliminar, salvo obrigação legal ou exercício regular de direitos.Provedor de e-mail pendente
Reflexão semanalE-mail, consentimento, origem e statusEnviar a reflexão e administrar a inscriçãoConsentimentoDurante a inscrição; revogação e eliminação pelos fluxos de privacidade. Retenção de eventos e pendências configurável no CMS.Hospedagem e provedor de e-mail quando conectado
AnalyticsEventos e identificadoresMedição de audiênciaConsentimentoEnquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação.Google, apenas se ativo
Publicidade contextualContexto da página e sinais limitadosFinanciar o portal sem personalizaçãoHipótese de legítimo interesse em revisão jurídicaEnquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação.Google AdSense, se ativo
Publicidade personalizadaIdentificadores e eventos de anúncioPersonalizar e medir anúnciosConsentimentoEnquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação.Google AdSense, se autorizado
Auditoria administrativaAção, usuário, IP/UA em hashRastreabilidade e segurançaLegítimo interesse e exercício regular de direitos12 meses após o registro da ação; depois eliminar ou anonimizar, salvo investigação em andamento.Hospedagem
Integrações GoogleTokens e métricasAdministrar SEO, audiência e monetizaçãoLegítimo interesse/execução de contratoAté revogação ou desconexão da integração; eliminar imediatamente após o encerramento, salvo credencial já invalidada.Google, quando conectado
Solicitações LGPDIdentificação mínima, pedido e protocoloConfirmar identidade e atender direitosObrigação legal e exercício regular de direitos5 anos após a conclusão da solicitação, para comprovação do atendimento e exercício regular de direitos.Hospedagem e e-mail

9. Cookies e tecnologias semelhantes

Cookies essenciais são usados para segurança, sessão e preferências. Analytics, personalização, publicidade e conteúdo externo dependem do controle correspondente. A relação dinâmica de nomes, duração, condição e estado está na Política de Cookies.

10. Perfis de consentimento do Gospel Livre

Prata mantém os recursos essenciais, libera vídeos e conteúdos incorporados que integram posts e páginas e permite somente publicidade limitada ou contextual quando disponível. Ouro adiciona Analytics, mantendo armazenamento publicitário e personalização negados. Platina acrescenta personalização e publicidade personalizada. Os nomes são atalhos: o visitante também escolhe cada finalidade individualmente e pode mudar depois.

11. Serviços e fornecedores ativos

Serviço/fornecedorFinalidade e dadosBaseRetençãoRegiões/transferênciaPolítica
E-mail Marketing Gospel Livre
Gospel Livre e Hostinger Email
Enviar conteúdos editoriais escolhidos pelo inscrito e administrar preferências. Dados: e-mail, nome opcional, interesses, consentimentos, eventos de entrega; interações apenas se autorizadasConsentimento específico e revogávelPendentes 30 dias e eventos 180 dias por padrão; configurável no CMS. Hash de supressão após revogação.Conforme hospedagem e contrato do provedor. Validar contrato e região antes de ativar o provedorConsultar
Infraestrutura editorial
Infraestrutura editorial e hospedagem do portal
Operar o portal, contas, comentários, mídia e segurança. Dados: dados de conta, comentários, IP e user agent em fluxos nativos, conteúdo editorialExecução de contrato, legítimo interesse e obrigação legal, conforme a operaçãoConforme critérios configurados por categoriaBrasil; conforme a infraestrutura de hospedagem. Conforme a infraestrutura de hospedagem documentada na política vigenteConsultar
Consentimento Gospel Livre
Gospel Livre
Guardar e aplicar as preferências de privacidade. Dados: perfil e categorias escolhidas, versão, data da escolha, identificador técnico pseudônimoCumprimento de obrigação legal e consentimento para finalidades opcionaisPreferência no navegador por 6 meses; evidência técnica mantida enquanto necessária para demonstrar conformidade e exercício regular de direitos.Brasil; conforme a infraestrutura de hospedagem. Conforme a infraestrutura de hospedagem documentada na política vigenteConsultar
Google Analytics 4
Google LLC
Medição de audiência e desempenho quando autorizada. Dados: eventos de navegação, páginas acessadas, identificadores técnicos, IP processado pelo fornecedorConsentimentoEnquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação. Dados mantidos pelo fornecedor seguem a configuração da propriedade.Estados Unidos e outros locais operados pelo Google. Cláusulas contratuais e salvaguardas aplicáveis do Google, conforme a política vigenteConsultar
Google AdSense
Google LLC
Exibir publicidade contextual ou personalizada de acordo com a escolha. Dados: eventos de anúncio, páginas acessadas, identificadores técnicos, dados de consentimentoBase legal e modalidades de publicidade conforme a política vigente; consentimento para personalizaçãoConforme os critérios e a configuração do fornecedorEstados Unidos e outros locais operados pelo Google. Cláusulas contratuais e salvaguardas aplicáveis do Google, conforme a política vigenteConsultar
Google Search Console
Google LLC
Fornecer métricas de pesquisa e indexação ao CMS. Dados: consultas agregadas, URLs, métricas de desempenho, tokens OAuth administrativosLegítimo interesse na gestão editorial e segurança da integraçãoTokens até desconexão; métricas conforme critérios do sistema de governançaEstados Unidos e outros locais operados pelo Google. Cláusulas contratuais e salvaguardas aplicáveis do Google, conforme a política vigenteConsultar
E-mail do portal
Provedor SMTP/hosting ainda não identificado
Receber contatos, pedidos de newsletter e responder solicitações. Dados: nome e endereço de e-mail, conteúdo da mensagemProcedimentos preliminares, consentimento ou legítimo interesse conforme o contatoAté 12 meses após o encerramento do atendimento; depois eliminar, salvo obrigação legal ou exercício regular de direitos.Região do provedor pendente de confirmação. Identificação do provedor ainda necessáriaConsultar
Compartilhamento externo
WhatsApp/Meta e cliente de e-mail escolhido pelo visitante
Permitir que o visitante compartilhe um link por decisão própria. Dados: URL e título do conteúdo; dados adicionais tratados pelo serviço após o cliqueAção iniciada pelo titularO portal não mantém registro adicional do compartilhamentoConforme o serviço escolhido pelo titular. Políticas e salvaguardas do serviço escolhidoConsultar

12. Compartilhamento de dados

Compartilhamos apenas o necessário com a hospedagem, o provedor de e-mail ainda a identificar e os serviços ativos indicados acima. WhatsApp, Facebook e cliente de e-mail recebem o link somente depois do clique do visitante. Podemos compartilhar dados com autoridades quando houver obrigação legal ou para exercício regular de direitos. Não declaramos venda de dados pessoais.

13. Transferências internacionais

Fornecedores estrangeiros ativos podem processar as categorias indicadas fora do Brasil. O registro central informa regiões, finalidade e salvaguarda conhecida. Mecanismos contratuais e a adequação às regras da ANPD ainda marcados como pendentes precisam ser validados antes da publicação definitiva; não substituímos essa transparência por uma garantia genérica.

14. Retenção e eliminação

Os critérios aprovados por categoria são exibidos abaixo. Campos sem decisão não recebem números inventados: permanecem pendentes na administração do portal e bloqueiam a revisão final.

CategoriaPrazo ou critério configurado
Contas administrativasEnquanto a conta estiver ativa; após encerramento, por até 6 meses para segurança e auditoria, depois eliminar ou anonimizar.
ComentáriosEnquanto o comentário estiver publicado; após remoção, metadados por até 6 meses para moderação e prevenção de abuso.
Mensagens de contatoAté 12 meses após o encerramento do atendimento; depois eliminar, salvo obrigação legal ou exercício regular de direitos.
NewsletterDurante a inscrição; revogação e eliminação pelos fluxos de privacidade. Retenção de eventos e pendências configurável no CMS.
Registros de consentimentoPreferência no navegador por 6 meses; evidência técnica mantida enquanto necessária para demonstrar conformidade e exercício regular de direitos.
Logs de segurança6 meses, com acesso restrito; prazo maior somente quando necessário para investigação de incidente ou obrigação legal.
Auditoria administrativa12 meses após o registro da ação; depois eliminar ou anonimizar, salvo investigação em andamento.
Solicitações de titulares5 anos após a conclusão da solicitação, para comprovação do atendimento e exercício regular de direitos.
Métricas agregadasEnquanto forem úteis para análise do portal, desde que efetivamente agregadas e sem possibilidade razoável de identificação.
Tokens de integraçãoAté revogação ou desconexão da integração; eliminar imediatamente após o encerramento, salvo credencial já invalidada.
BackupsRotação por até 90 dias; após esse período, sobrescrever ou eliminar de forma segura.

Quando cabível, dados são eliminados, anonimizados ou bloqueados; backups seguem o ciclo técnico aprovado e não devem ser usados para reintroduzir dados eliminados no ambiente ativo.

15. Segurança da informação

O Gospel Livre aplica controle de acesso por função, menor privilégio, proteção de credenciais, validação de requisições, registros de auditoria pseudonimizados, sessões administrativas controladas, mascaramento de informações sensíveis e minimização. A manutenção da infraestrutura e dos backups segue procedimentos operacionais e critérios de segurança documentados.

16. Incidentes de segurança

O procedimento interno prevê triagem, preservação de evidências sem exposição indevida, registro, contenção, avaliação de risco, recuperação e lições aprendidas. A comunicação à ANPD e aos titulares será avaliada e realizada quando legalmente exigida, com conteúdo e prazo compatíveis com a regulamentação aplicável.

17. Crianças e adolescentes

O conteúdo pode ser acessado por diferentes idades. O Gospel Livre não incentiva crianças a enviarem dados, deve aplicar o melhor interesse e não cria perfil comportamental de menores para publicidade personalizada. Funcionalidades que futuramente exigirem dados de crianças deverão adotar autorização e verificação proporcionais. Responsáveis podem usar a Central de Solicitações.

18. Dados pessoais sensíveis e conteúdo religioso

Convicção religiosa é dado pessoal sensível. A leitura de artigos, estudos bíblicos ou outros conteúdos cristãos não é usada isoladamente para registrar ou inferir a convicção religiosa do visitante. Se um dado sensível for voluntariamente incluído em comentário ou mensagem, ele será minimizado, protegido e analisado sob base legal específica antes de qualquer uso incompatível com a resposta solicitada.

19. Direitos dos titulares

Você pode pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, informação sobre não consentir e consequências, revogação, oposição e revisão de decisão automatizada. Também pode peticionar à ANPD e a órgãos de defesa do consumidor. O atendimento não é automático: cada pedido passa por análise humana e por confirmação proporcional de identidade.

20. Como exercer os direitos

Use a Central de Solicitações. Ela gera protocolo, confirma o e-mail e registra datas e ações. Não pedimos documento de identidade por padrão; dados adicionais só serão solicitados quando necessários e proporcionais. Exportação e eliminação poderão usar os mecanismos administrativos do portal, quando aplicáveis.

21. Decisões automatizadas, perfilamento e inteligência artificial

Não foi confirmado no portal um processo que produza decisão exclusivamente automatizada com efeitos jurídicos ou relevantes sobre visitantes. Métricas e diagnósticos administrativos não substituem decisão humana. Se esse cenário mudar, a finalidade, lógica relevante, consequências e direito de revisão serão descritos antes da ativação.

22. Links e conteúdos externos

Links de compartilhamento e sites referenciados seguem regras próprias após o clique. Incorporações de terceiros são tratadas como preparadas até serem cadastradas e submetidas ao controle de conteúdo externo; elas não devem carregar tecnologia opcional antes da autorização correspondente.

23. Alterações da política

Alterações materiais de finalidade, categoria ou fornecedor exigem revisão do inventário, atualização da versão e, quando necessário, nova escolha de consentimento. Mudanças editoriais sem efeito material podem ser registradas no histórico sem interromper a navegação.

24. Histórico de versões

VersãoDataResumo
1.0.02026-09-01Versão vigente registrada na administração do portal.
1.0.02026-09-01Versão registrada na administração do portal.

25. Contatos

Controlador: Gospel livre. Canal de privacidade: privacidade@gospellivre.com.br. Para incidentes, use seguranca@gospellivre.com.br.

26. Data e versão vigente

Versão 1.0.0, datada de 2026-09-01. Esta é a versão vigente publicada pelo Gospel Livre.

Controle e transparência

Privacidade é uma conversa contínua

Revise suas preferências quando quiser ou abra uma solicitação segura, com protocolo e acompanhamento.

Exercer meus direitos
GLGospel Livre Áudio

Selecione um episódio

0:00 / 0:00
Abrir episódio