Política de Privacidade

1. Sobre o Gratia Plena

O Gratia Plena é uma plataforma gratuita de estudo bíblico e magisterial católico. Esta política descreve, em linguagem direta, quais dados tratamos quando você usa o serviço e com quem eles são compartilhados.

2. Dados que coletamos

Hoje, o Gratia Plena não cria contas de usuário e não pede nenhuma informação pessoal pra navegar. Você não preenche cadastro, não fornece e-mail, não envia documentos.

O que existe é apenas o tráfego técnico padrão da web:

• Logs do servidor mantidos pelo nosso provedor de hospedagem (Vercel): endereço IP, user-agent do navegador, rota acessada e timestamp. Esses logs servem pra detectar abuso e diagnosticar falhas técnicas. Não são associados a você como indivíduo identificável.
• Analytics agregado de uso via Vercel Analytics e Vercel Speed Insights: pageviews por rota, métricas de performance (Core Web Vitals), país aproximado e tipo de dispositivo. Não usamos cookies, não criamos identificador persistente — visitantes são contados por um hash diário do IP+user-agent, descartado em até 24h. Sem perfil cross-session.
• Conteúdo das suas buscas: quando você usa a busca semântica (não a textual), a sua query é enviada à API da OpenAI pra gerar um vetor de embedding. A query existe transitoriamente durante a chamada e não é armazenada por nós.

Não usamos cookies próprios. O idioma da interface é controlado pelo prefixo da URL (/pt-BR/ ou /en/), não por cookie. O analytics também é cookieless.

3. Com quem compartilhamos dados

Três terceiros recebem dados técnicos no curso normal do serviço:

• Vercel — hospeda o site e processa o analytics agregado (Vercel Analytics + Speed Insights). Vê todo o tráfego HTTP (IP, user-agent, rotas) e métricas de performance. Política deles: vercel.com/legal/privacy-policy.
• Supabase — armazena o banco PostgreSQL com o conteúdo público (Bíblia, Catecismo, Vaticano II, etc.). Não armazena nada sobre você como usuário. Política deles: supabase.com/privacy.
• OpenAI — recebe o texto da sua query quando você usa a busca semântica, transforma em vetor numérico, devolve o vetor. Política deles: openai.com/policies/privacy-policy.

Não vendemos, alugamos ou trocamos dados com terceiros pra fins de marketing. Não há fornecedores de publicidade integrados hoje.

4. Retenção

Logs do Vercel são mantidos pelo período padrão de retenção do provedor (tipicamente 30 dias). Não temos banco de dados de usuários, então não há registros pessoais a serem apagados.

5. Seus direitos (LGPD, GDPR, CCPA)

Como hoje não tratamos dados pessoais identificáveis seus, não há registros individuais a serem acessados, corrigidos ou excluídos. Se isso mudar no futuro (por exemplo, com a introdução de contas de usuário), atualizaremos esta política e ofereceremos os mecanismos adequados de exercício de direitos previstos pela LGPD (Brasil), GDPR (UE) e CCPA (Califórnia).

6. Mudanças nesta política

Esta política pode ser atualizada conforme o serviço evolui (por exemplo, ao adicionar analytics, publicidade ou contas de usuário). A data de última atualização no topo desta página reflete a última mudança substantiva.

7. Contato

Para questões sobre esta política, envie e-mail a contato@gratiaplena.app.