Política de Privacidade

Última atualização: 15 de setembro de 2026

Esta Política de Privacidade explica como o Dvar coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela se aplica ao uso do Dvar pelo navegador (dvar.com.br) e pelo aplicativo para iOS e Android, que carrega a mesma plataforma — não se trata de um serviço separado, e a coleta de dados é a mesma descrita aqui.

0. Controlador e encarregado (DPO)

O controlador dos dados pessoais tratados no Dvar é Eldorado Reawaker LTDA, inscrita no CNPJ sob o nº 60.831.227/0001-00, com sede em Av. Brasília, 6119, Novo Mundo, Curitiba/PR. Solicitações sobre dados pessoais e contato com o encarregado pelo tratamento de dados (DPO) devem ser enviados para contato@dvar.com.br.

1. Dados que coletamos

• Dados de conta: nome, e-mail, nome de usuário, foto de perfil, imagem de capa e data de nascimento. Se você entrar com sua conta Google (no navegador ou pelo login nativo do aplicativo), recebemos nome, e-mail e foto associados a ela.
• Data de nascimento e faixa etária: solicitada no cadastro para confirmar a idade mínima de 13 anos e aplicar as proteções para adolescentes descritas na seção 6. Também é usada para recursos de aniversário.
• Responsável legal: para contas de 13 a 15 anos, armazenamos o e-mail do responsável indicado, a conta que autorizou, a data da autorização e eventuais revogações.
• Registros de consentimento e aceite: quais documentos e consentimentos você aceitou (versão, data, endereço IP) e quando os revogou.
• Dados de notificação push: se você ativar notificações, armazenamos um identificador do seu dispositivo/navegador. No aplicativo, as notificações podem ser entregues pelo Apple Push Notification service e pelo Firebase Cloud Messaging.
• Conteúdo gerado por você: estudos, anotações, artigos, devocionais, posts, comentários, menções, marcações de pessoas, coleções, favoritos e planos de leitura, além de imagens e vídeos que você envia. Se você importar um arquivo (ex. PDF) para criar um estudo, ele é processado apenas para extrair o texto.
• Stories: imagens ou vídeos publicados como story ficam visíveis por 24 horas.
• Links compartilhados: quando você publica um link, nossos servidores acessam essa URL para gerar uma pré-visualização (título, descrição e imagem).
• Planos de leitura: planos em que você está inscrito, dias concluídos e a posição da sua leitura.
• Jogos: resultados, tentativas e pontuação de jogos bíblicos (ex. Bibledle, Verse Sprint e Dome), incluindo partidas multijogador e classificações exibidas a outros participantes.
• Orações e pedidos de oração: o texto do pedido, quem orou e a data. Em pedidos anônimos, registramos internamente quem é o autor, mas essa informação nunca é exibida a outros usuários.
• Dados de devocionais: datas de conclusão e sequência de dias consecutivos, usadas para exibir seu progresso e enviar um lembrete diário.
• Sugestões: o texto de sugestões de melhoria que você enviar e o status da análise.
• Mensagens: o conteúdo de conversas diretas, em grupo e com comunidades. Mensagens diretas e em grupo são visíveis apenas aos participantes. Mensagens enviadas a uma comunidade são visíveis à equipe dela; registramos internamente qual pessoa respondeu em nome da comunidade, apenas para auditoria.
• Interações sociais e bloqueios: grupos e comunidades de que você participa ou segue, usuários que você segue, curtidas, menções e os usuários que você bloqueou (a pessoa bloqueada não é avisada).
• Documentos de verificação: se você solicitar o selo de verificação e esse recurso estiver disponível, coletamos documento de identidade (RG, CNH ou passaporte) ou comprovantes de organização, somente após seu consentimento específico e exclusivamente para conferir sua identidade. Acesso restrito à equipe de verificação, com cada acesso registrado em log.
• Registros de acesso: endereço IP, navegador/dispositivo (user agent), data e hora de cada login e da sua atividade na plataforma (no máximo um registro por hora por endereço IP), exigidos pelo Art. 15 do Marco Civil da Internet.
• Dados de navegação e visualizações: páginas acessadas (caminho da página e sua conta, ou um identificador anônimo guardado no cookie dvar_vid) e, no máximo uma vez por dia, a visualização de estudos, artigos e devocionais, usados de forma agregada para métricas e rankings.
• Denúncias, moderação e recursos: quem denunciou, o alvo, o motivo e o detalhe informado (a identidade de quem denunciou não é revelada ao denunciado); as ações de moderação aplicadas, seus motivos e os recursos que você apresentar. Se um moderador analisar uma mensagem denunciada, ele vê a mensagem e até 10 mensagens próximas da mesma conversa, e esse acesso é registrado em log.
• Notificações extrajudiciais: nome, e-mail, link, descrição e endereço IP de quem usa o formulário público de notificação de conteúdo ilícito.
• Câmera: no check-in por QR Code em eventos, as imagens da câmera são processadas localmente no seu dispositivo; apenas o código lido é enviado ao servidor.
• Presença em eventos: confirmação de presença, horário do check-in e, quando solicitada, informações de acomodação especial (ex. acessibilidade).

2. Por que tratamos seus dados e em que base legal

• Dados que revelam convicção religiosa — consentimento específico (Art. 11, I): por ser uma plataforma de estudo bíblico, estudos, orações, pedidos de oração, devocionais, planos de leitura e participação em grupos e comunidades podem revelar sua fé, o que a LGPD considera dado sensível. Tratamos esses dados com base no consentimento específico e destacado que você dá no cadastro. Como a plataforma não funciona sem esse tratamento, a revogação é feita pela exclusão da conta (seção 5).
• Execução de contrato (Art. 7º, V): criar e manter sua conta, exibir seu conteúdo conforme sua configuração e viabilizar recursos sociais, mensagens, bloqueio e denúncias.
• Consentimento (Art. 7º, I e Art. 11, I): notificações push, login via Google, análise de documentos de verificação e autorização do responsável para contas de 13 a 15 anos.
• Obrigação legal (Art. 7º, II): guarda de registros de acesso por 6 meses (Marco Civil da Internet) e atendimento a requisições de autoridades.
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraude e abuso, moderação, métricas de uso, pré-visualização de links e sugestões automáticas de versículos. Documentamos a avaliação de legítimo interesse de cada uma dessas finalidades. Você pode desativar as sugestões com IA nas configurações.
• Melhor interesse de crianças e adolescentes (Art. 14): dados de usuários menores de 18 anos são tratados com as proteções descritas na seção 6.

3. Compartilhamento de dados

Não vendemos seus dados pessoais. Conteúdo público é visível a outros usuários e, para contas de adultos, pode ser indexado por mecanismos de busca. Compartilhamos dados com os seguintes prestadores de serviço, estritamente para operar o Dvar:

• Vercel: hospedagem, métricas agregadas sem cookies e armazenamento de arquivos enviados (Vercel Blob).
• Neon: banco de dados onde os dados da plataforma são armazenados.
• Upstash: cache e dados temporários (Redis).
• Resend: envio de e-mails (senha, verificação, convites de responsável, decisões de moderação e protocolos de notificação).
• Google: login social (OAuth) e Firebase Cloud Messaging.
• Google Gemini, via Vercel AI Gateway: quando você usa as sugestões de versículos, o trecho selecionado no editor é enviado ao modelo apenas para sugerir referências. As requisições são roteadas somente para provedores com retenção zero de dados, que não armazenam nem usam o conteúdo para treinar modelos. O recurso pode ser desativado nas configurações e fica sempre desativado para menores de 18 anos. O mesmo serviço gera conteúdo de alguns jogos, sem dados pessoais.
• Apple: Apple Push Notification service, no aplicativo para iOS.
• Giphy: busca de GIFs — os termos de busca digitados são enviados ao Giphy.
• Provedores de texto bíblico licenciado (YouVersion Platform e api.bible): recebem apenas a referência (livro, capítulo, versículo) e a tradução — nenhum dado pessoal.
• Provedores de push do navegador (ex. Google, Apple, Mozilla): entrega de notificações na versão web. Se a prévia de mensagens estiver desativada (ou você tiver menos de 18 anos), a notificação não inclui remetente nem conteúdo.

Esses prestadores processam dados principalmente nos Estados Unidos. As transferências internacionais são realizadas com base nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), nos termos do Art. 33, II, da LGPD.

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, incluindo registros de acesso.

4. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos seus dados;
• Saber com quem seus dados são compartilhados;
• Revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

Nas configurações você pode exportar seus dados, ver e revogar consentimentos, desativar as sugestões com IA e a prévia de mensagens, gerenciar usuários bloqueados, acompanhar decisões de moderação e excluir sua conta. Para os demais direitos, escreva para contato@dvar.com.br.

5. Retenção

• Conta e conteúdo: enquanto a conta estiver ativa. Ao solicitar a exclusão, há carência de 30 dias (você pode cancelar entrando novamente); depois disso os dados são removidos permanentemente. Mensagens que você enviou em conversas com outras pessoas permanecem para elas, exibidas como “Usuário excluído”.
• Registros de acesso: 6 meses.
• Páginas acessadas e visualizações de conteúdo: 180 dias (contadores agregados de visualização são mantidos).
• Denúncias encerradas, decisões e recursos de moderação e notificações extrajudiciais encerradas: 5 anos, para defesa em processos e prevenção de reincidência. Denúncias e recursos em aberto não são excluídos.
• Documentos de verificação: 90 dias após a conclusão da análise.
• Registros de consentimento: enquanto a conta existir, como prova do consentimento.
• Stories: deixam de ser exibidos 24 horas após a publicação.

6. Crianças e adolescentes

• O Dvar não permite contas de menores de 13 anos.
• Contas de 13 a 15 anos só são liberadas depois que um pai, mãe ou responsável legal, com conta própria de maior de idade, aprova o convite enviado ao e-mail indicado. O responsável acompanha a conta em dvar.com.br/responsavel (sem acesso a mensagens) e pode revogar a autorização a qualquer momento.
• Para todos os menores de 18 anos: perfil e conteúdo não aparecem para visitantes sem login, em mecanismos de busca nem na busca de usuários de quem não os segue; sugestões com IA e prévia de mensagens nas notificações ficam desativadas; não é possível administrar comunidades.
• Se você acredita que uma criança menor de 13 anos criou uma conta, escreva para contato@dvar.com.br.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo controle de acesso por permissões e registro de acessos a dados sensíveis.

8. Cookies

Usamos cookies essenciais, cookies de preferência e armazenamento local. Veja a Política de Cookies.

9. Alterações

Alterações relevantes nesta política são comunicadas na plataforma e exigem novo aceite antes de você continuar usando o Dvar.

10. Contato

Para exercer seus direitos ou tirar dúvidas, escreva para contato@dvar.com.br.