Heróis da Bíblia Color: 47 histórias da Bíblia para pintar e imprimir.

O público é a faixa de 5 a 12 anos, as duas categorias etárias declaradas no programa Famílias da Google Play (5–8 e 9–12). A classificação pretendida é Livre no Brasil, Everyone no ESRB e PEGI 3 — o questionário IARC é respondido no envio, e é ele que emite o certificado. Não há chat e não há conteúdo publicado por outros usuários. Dentro da área de colorir não existe link nenhum para fora; o único link que leva para a web fica em Ajustes > Sobre o app e abre o perfil do Instagram.

A interface fala português, inglês e espanhol; os títulos e a arte das histórias são em português do Brasil. Quatro histórias vêm liberadas na instalação, completas, sem período de teste e sem pedir e-mail — a família só decide sobre comprar depois de a criança já ter pintado.

A animação roda na primeira abertura da história e depois fica no menu, em Abertura da história — repetir o vídeo toda vez que a criança volta ao mesmo desenho seria castigo, não encanto: ela abriu o desenho porque quer pintar. Quem tocou uma página específica, ou está retomando um desenho começado, vai direto para ela.

A barra tem quatro ferramentas: pincel para o traço livre, balde para preencher uma área inteira, borracha para corrigir e a mão para mover o desenho na tela. São 17 cores prontas na paleta, para começar em um toque, mais um seletor livre para quem quer exatamente aquele tom. O que se usa o tempo todo fica sempre à mão; o resto — espessura, exportação, abertura da história — abre no botão de reticências, ao lado das ferramentas. Os alvos têm 44 px porque quem toca é dedo de criança de cinco anos.

Cada página fica salva no aparelho conforme é pintada. A criança fecha o app no meio de um desenho e volta no dia seguinte para o mesmo ponto — o que também significa que trocar de página não custa nada e não obriga a decidir nada.

As pinturas ficam na Galeria do app, no próprio aparelho — não em nuvem, não em conta de usuário. E o livro inteiro pode ser exportado em PDF: as páginas já pintadas saem coloridas, e as que ainda não foram saem em preto e branco, prontas para imprimir e colorir no papel. Um arquivo resolve a atividade da escola dominical, a viagem longa e a festa de aniversário.

Quando o objetivo é só uma página — a que ficou boa, a que a criança quer mandar para o pai —, dá para salvar ou compartilhar essa página sozinha, sem exportar o livro todo.

Cadastro teve o mesmo destino. Login, senha e e-mail de criança são dados que alguém precisa guardar, proteger e um dia explicar num incidente — além de serem uma parede entre a instalação e a primeira pintura. Não há tela de login no app, e não coletamos nome, e-mail, telefone, localização, contatos, fotos, microfone nem câmera. Também não há analytics: nenhum SDK de telemetria está embarcado no app, e nada mede o comportamento da criança dentro dele.

O app envia ao servidor exatamente dois dados. O primeiro é um código de instalação aleatório gerado pelo próprio app — não é o identificador de publicidade nem um identificador de hardware, e o servidor nunca guarda o código em claro: fica com o SHA-256 dele, mais a plataforma, a versão do app, a data em que o registro nasceu e a do último acesso. O segundo é o comprovante de compra emitido pela Google Play, enviado para validação; dele o servidor guarda o purchaseToken, o número do pedido, o produto comprado e o horário da compra. Os dois existem pelo mesmo motivo: fazer o conteúdo comprado chegar ao aparelho certo. Nenhum dos dois é compartilhado com terceiros.

Além desses dois, o servidor mantém um log de acesso enxuto — método, rota, código de resposta e duração da requisição, sem endereço IP e sem identificador de instalação —, guardado por prazo curto para manter o serviço no ar e detectar abuso. Está declarado assim nos Termos de Uso dentro do app e na política de privacidade desta página: a revisão do programa Famílias compara os textos, e é a divergência entre eles que reprova.

A contrapartida é assumida: sem funil, sem coorte, sem retargeting — ninguém aqui sabe qual história a sua filha pintou. O produto se sustenta pelo que vende, não pelo que observa. E o Android pede apenas quatro permissões (INTERNET, ACCESS_NETWORK_STATE, VIBRATE e BILLING), com todo o tráfego em HTTPS e o tráfego em texto puro desabilitado.

O catálogo não é escrito à mão. Um passo de build gera as 47 histórias, as 551 páginas e a estrutura das coleções a partir da árvore de arte, e o mesmo artefato é consumido pelo app e pela API. É o que elimina a classe de bug mais chata desse tipo de produto: o app oferecendo uma história que o servidor não conhece, ou um produto do Play Console apontando para um conteúdo que mudou de nome. Os 44 produtos que vão para o Console saem dessa mesma fonte.

A compra é a parte que exige rigor. O cliente fala com o Google Play Billing; o comprovante emitido pela Play vai para um backend em NestJS, que confirma cada compra diretamente na Google Play Developer API antes de liberar o conteúdo. Quem decide se a história abre é o servidor, com a resposta do Google na mão — um APK modificado não libera conteúdo pago. O direito de acesso fica ligado ao código de instalação aleatório, do qual o servidor guarda o hash SHA-256 e nunca o valor original: não existe conta, senha nem e-mail para vazar.

O outro lado da compra é o estorno. O backend expõe o endpoint que recebe as Real-time Developer Notifications (RTDN) da Google Play, valida o token OIDC do push e revoga a licença quando um pedido é reembolsado ou cancelado — esse código está escrito e coberto por teste. O que falta é a ligação: criar o tópico no Pub/Sub, apontá-lo no Console e receber a primeira notificação de teste. É um passo do lançamento, e ele acontece antes de o app entrar no ar: sem RTDN ativa, um reembolso não remove o acesso — e remover é o que a política da Play e o art. 49 do CDC exigem.

Um app que declara público infantil entra no programa Famílias e é revisado com régua mais dura. A checagem que mais reprova é simples de descrever e trabalhosa de garantir: o texto da política de privacidade precisa dizer exatamente o mesmo que a declaração de Segurança dos Dados do Console. Por isso a política deste app mora aqui, numa URL pública, e as duas saem da mesma fonte — os dados que o app envia, a finalidade de cada um, os registros técnicos que o servidor mantém, o não compartilhamento com terceiros e a lista do que não é coletado.

O documento cobre também o que a lei brasileira pede de um produto infantil pago: LGPD (Lei 13.709/2018), ECA (Lei 8.069/1990), o direito de arrependimento de 7 dias do art. 49 do CDC e a Lei de Direitos Autorais (9.610/1998) sobre a arte das histórias. O pagamento é processado inteiramente pela Google Play — nunca recebemos nem armazenamos dados de cartão — e desinstalar o app já apaga do aparelho o código de instalação, o conteúdo baixado e todas as pinturas.