Aviso de privacidade
Esta tradução é oferecida para sua conveniência. Se houver qualquer diferença entre esta versão e a original em inglês, prevalece a versão em inglês. Ler em inglês
Última atualização: 7 de outubro de 2026
Este aviso descreve como o Biblori trata os dados que as paróquias e as dioceses guardam nele. Os registros sacramentais trazem obrigações que a maioria dos sistemas nunca enfrenta, e nós o redigimos tendo-as em conta.
Quais dados temos
Sua identidade como usuário — nome, o endereço de e-mail com que você entra e a paróquia ou diocese a que você pertence. Tudo o que a sua paróquia insere: assentos do livro de registro sacramental, as pessoas neles nomeadas, processos matrimoniais, anotações e o conteúdo do seu site público. Mensagens entre uma paróquia e um casal. Registros operacionais, como entradas de auditoria e, se você assinar, metadados de cobrança.
Registros sobre outras pessoas
A maior parte do que uma paróquia guarda aqui não diz respeito à pessoa que usa o sistema. Um assento de batismo nomeia um bebê, seus pais e seus padrinhos. Um registro de casamento nomeia duas pessoas e suas testemunhas. Esses assentos revelam a filiação religiosa, que a maioria das leis de privacidade trata como uma categoria especial que exige maior cuidado, e muitos dizem respeito a crianças.
A paróquia é a guardiã do seu livro de registro e decide o que nele se inscreve. Os seus livros encadernados continuam sendo o registro oficial; o que ela guarda no Biblori é a cópia da paróquia, que o Biblori trata segundo as instruções da paróquia. Solicitações de uma pessoa nomeada sobre o seu próprio assento devem ser dirigidas à paróquia dessa pessoa, que detém o registro canônico — mas nós ajudaremos a paróquia a responder.
A paróquia é a guardiã do seu livro de registro e decide o que nele se inscreve. Os seus livros encadernados continuam sendo o registro oficial; o que ela guarda no Biblori é a cópia da paróquia, que o Biblori trata segundo as instruções da paróquia. Solicitações de uma pessoa nomeada sobre o seu próprio assento devem ser dirigidas à paróquia dessa pessoa, que detém o registro canônico — mas nós ajudaremos a paróquia a responder.
Quem os trata em nosso nome
- Supabase — banco de dados, autenticação e armazenamento de arquivos, em uma região dos Estados Unidos.
- Vercel — hospedagem e entrega da aplicação.
- Stripe — assinaturas e pagamentos. Os dados de cartão e bancários vão diretamente para a Stripe; o Biblori nunca os recebe nem os armazena.
- Resend — e-mail transacional, como convites e lembretes.
- OpenRouter, e o provedor de modelos para o qual ele encaminha as solicitações — veja o escâner de livros abaixo.
O escâner de livros
Quando você fotografa uma página de um livro de registro sacramental, essa imagem é enviada a um provedor de IA terceiro para que os campos sejam lidos e devolvidos a você para conferência. A imagem é do próprio livro, por isso contém tudo o que a página contém — nomes, datas, pais, padrinhos.
Nós mesmos não usamos essas imagens para treinar nada. O que o provedor de modelos pode fazer com elas é regido pelos termos do próprio provedor, e é por isso que o escâner é opcional e que uma paróquia que prefira não enviar imagens do livro a lugar nenhum pode digitar os assentos à mão sem perder nenhuma outra funcionalidade.
Guardamos a fotografia depois que você salva o registro. Ela é armazenada de forma privada e permanece vinculada a esse registro como sua fonte — para que um nome que mais tarde pareça errado possa ser conferido com a página de onde foi lido, e para que o assento sobreviva caso o próprio livro da paróquia não sobreviva. Trata-se de uma mudança: até agosto de 2026, descartávamos essas imagens imediatamente após lê-las.
Como a fotografia de uma página do livro também mostra os assentos acima e abaixo — nomes, pais e padrinhos de outras famílias —, a página inteira está sujeita a uma regra mais rígida do que os registros lidos dela. Só os membros da equipe paroquial que podem escrever registros podem vê-la, e não todos os que podem ler o livro. Em vez disso, cada registro salvo a partir da página guarda a sua própria cópia, na qual todos os outros assentos são desfocados até ficarem ilegíveis quando o registro é salvo; essa cópia é mostrada com o registro a qualquer pessoa que possa lê-lo. Se você fotografar uma página e nunca salvar um registro a partir dela, a imagem é apagada em até um dia — ou, enquanto a página ainda estiver aguardando conferência na fila do escâner, em no máximo 30 dias.
Nós mesmos não usamos essas imagens para treinar nada. O que o provedor de modelos pode fazer com elas é regido pelos termos do próprio provedor, e é por isso que o escâner é opcional e que uma paróquia que prefira não enviar imagens do livro a lugar nenhum pode digitar os assentos à mão sem perder nenhuma outra funcionalidade.
Guardamos a fotografia depois que você salva o registro. Ela é armazenada de forma privada e permanece vinculada a esse registro como sua fonte — para que um nome que mais tarde pareça errado possa ser conferido com a página de onde foi lido, e para que o assento sobreviva caso o próprio livro da paróquia não sobreviva. Trata-se de uma mudança: até agosto de 2026, descartávamos essas imagens imediatamente após lê-las.
Como a fotografia de uma página do livro também mostra os assentos acima e abaixo — nomes, pais e padrinhos de outras famílias —, a página inteira está sujeita a uma regra mais rígida do que os registros lidos dela. Só os membros da equipe paroquial que podem escrever registros podem vê-la, e não todos os que podem ler o livro. Em vez disso, cada registro salvo a partir da página guarda a sua própria cópia, na qual todos os outros assentos são desfocados até ficarem ilegíveis quando o registro é salvo; essa cópia é mostrada com o registro a qualquer pessoa que possa lê-lo. Se você fotografar uma página e nunca salvar um registro a partir dela, a imagem é apagada em até um dia — ou, enquanto a página ainda estiver aguardando conferência na fila do escâner, em no máximo 30 dias.
O que não fazemos
Nada de publicidade, nada de intermediários de dados analíticos, nada de venda ou compartilhamento de dados pessoais, nada de criação de perfis de paroquianos. Não lemos seu e-mail nem sua agenda; entrar com o Google nos dá a sua identidade e nada mais.
Quem pode ver os seus registros
Os membros da sua paróquia. Os administradores diocesanos podem ver as paróquias da respectiva diocese. A equipe do Biblori tem acesso técnico e o usa para atender a uma solicitação de suporte ou investigar um incidente — as ações administrativas ficam gravadas em um registro de auditoria que a sua diocese pode consultar.
Retenção e o que não faremos com os registros
Os livros de registro sacramental são registros canônicos com obrigações de retenção que duram mais do que qualquer contrato de software, por isso não os apagamos segundo um cronograma escolhido por nós. Uma paróquia pode exportar o seu livro a qualquer momento.
Não reteremos os registros de uma paróquia — nem as certidões emitidas a partir deles — por causa de uma fatura em aberto, de uma assinatura vencida ou de uma disputa de cobrança. Trata-se de um compromisso de design, não de uma cortesia: o software não tem como revogar o acesso a um livro de registro.
Não reteremos os registros de uma paróquia — nem as certidões emitidas a partir deles — por causa de uma fatura em aberto, de uma assinatura vencida ou de uma disputa de cobrança. Trata-se de um compromisso de design, não de uma cortesia: o software não tem como revogar o acesso a um livro de registro.
Exclusão
Você pode nos pedir que excluamos a sua conta de usuário a qualquer momento. Excluir os registros da paróquia é decisão da paróquia e pode estar limitado pela retenção canônica — trabalharemos com você e com a sua diocese em vez de decidir unilateralmente.
Contato
Dúvidas, ou uma solicitação sobre os seus próprios dados, para hello@biblori.com.