Política de Privacidade

O Prayla é um aplicativo católico de oração. Sua vida de oração é pessoal, e nós a tratamos assim. • Não vendemos seus dados, e não há anúncios no Prayla. • O Prayla não tem rastreadores de publicidade, e nunca coletamos o ID de publicidade do seu dispositivo. • O que guardamos serve para fazer o Prayla funcionar para você: suas orações, suas rotinas e o que você escolhe compartilhar. • Você pode excluir sua conta no aplicativo a qualquer momento, e ela é removida dos nossos sistemas ativos em até 24 horas. O restante desta página explica, em palavras simples, o que coletamos e por quê, quem nos ajuda a operar o Prayla, por quanto tempo guardamos as coisas e as escolhas que você tem.

O Prayla é administrado por Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polônia (“Prayla”, “nós”, “nos”). Somos responsáveis pelos seus dados pessoais (o “controlador”) quando você usa o aplicativo Prayla ou o nosso site, prayla.app. Você pode nos escrever sobre qualquer assunto desta política em [email protected].

O Prayla é para pessoas com 13 anos ou mais. Se soubermos que alguém com menos de 13 anos tem uma conta, excluímos a conta e os dados dela. Se você é pai, mãe ou responsável e acha que seu filho ou filha com menos de 13 anos está usando o Prayla, escreva para [email protected].

Sua conta • Como você entra: o ID da sua conta Apple ou Google, ou o endereço de e-mail que você usa para receber códigos de acesso. • Seu endereço de e-mail, quando o seu método de acesso nos fornece um. O Sign in with Apple pode nos fornecer um endereço de retransmissão privado em vez do seu endereço real. • Seu nome, nome de usuário, foto de perfil, bio, link e país. Se você entrar com o Google, usamos sua foto de perfil do Google até você escolher outra. Sua vida de oração • As orações que você reza, suas rotinas e hábitos, as novenas que você acompanha, seus lembretes, suas sequências e seu histórico de orações. • Suas anotações, destaques e marcadores na Bíblia e na biblioteca, e suas configurações. O que você escreve e compartilha • As publicações, respostas, enquetes e fotos que você compartilha, e quando você reza por uma publicação, a curte, a salva nos favoritos ou a compartilha. • Os grupos que você cria ou dos quais participa, e o seu círculo: os membros dele, as orações e os hábitos que vocês mantêm juntos e os pequenos gestos que vocês enviam uns aos outros. • Mensagens diretas, as imagens que você envia nelas e suas reações a elas. • Suas conversas com a IA Católica. • O feedback que você nos envia (como visitante, você pode nos dar um endereço de e-mail para que possamos responder), as denúncias que você faz e as correções que você sugere sobre igrejas no mapa. • Se você se inscrever na nossa newsletter no site: seu endereço de e-mail e seu idioma. Compras • Se você tem o Premium, qual plano, quando ele renova ou termina, e se você faz parte de um plano familiar. O pagamento é feito pela Apple ou pelo Google; nunca vemos os dados do seu cartão. Seu dispositivo • Um token de notificação, para que possamos enviar notificações a você. • A versão do seu aplicativo, se você usa iOS ou Android em um celular ou em um tablet, seu idioma e seu fuso horário. • Quando você abriu o aplicativo pela última vez, e suas respostas quando perguntamos se você está gostando do Prayla. • Se você usa o Prayla como visitante: um ID que o Prayla cria e guarda no seu celular (no iPhone, também no seu armazenamento do iCloud, para que ele continue existindo se você reinstalar o aplicativo), e o ID de fornecedor do seu celular (iPhone) ou o Android ID. Nós os usamos para devolver a você sua conta de visitante, e eles continuam com a sua conta se você entrar mais tarde. • Seu endereço IP, que chega aos nossos servidores a cada solicitação. Estatísticas de uso e relatórios de falhas • O que acontece no aplicativo, como quais telas são abertas e quais recursos são usados, e relatórios quando o aplicativo falha. Veja a seção 11. O que fica no seu celular • Sua localização. O mapa a usa no seu celular para mostrar as igrejas perto de você, e nós nunca a recebemos. • Seu exame de consciência. O que você marca fica no seu celular e nunca é enviado para nós. O que não coletamos • Dados de cartão de pagamento, seus contatos, sua data de nascimento ou o ID de publicidade do seu dispositivo.

Como o Prayla é um aplicativo católico, muito do que guardamos mostra que você é católico e como você vive a sua fé: suas orações, suas publicações, seus grupos, seu círculo e suas conversas com a IA Católica. Publicações e mensagens também podem mencionar sua saúde ou outros assuntos pessoais, se você escolher escrever sobre eles. A lei de proteção de dados trata as crenças religiosas e a saúde como especialmente sensíveis, e nós também. Usamos essas informações apenas para oferecer a você os recursos do Prayla. Nunca as usamos para publicidade e nunca as vendemos. Nós as guardamos porque você escolhe nos fornecê-las ao criar uma conta e usar esses recursos e, no caso do que você publica de forma pública, porque você escolheu torná-lo público. Você pode mudar de ideia a qualquer momento excluindo sua conta (seção 14).

Usamos seus dados para estas finalidades, cada uma com a base legal em que nos apoiamos: • Para operar sua conta e oferecer a você os recursos do Prayla: acompanhamento de orações, a comunidade, grupos, círculos, mensagens, IA Católica e sincronização entre seus dispositivos. (Nosso acordo com você conforme os Termos de Uso, e sua escolha de compartilhar informações sensíveis, veja a seção 5.) • Para traduzir publicações e respostas, para que as pessoas possam ler o que os outros escrevem no próprio idioma. (Nosso acordo com você.) • Para manter a comunidade segura: verificar publicações e imagens antes que apareçam, tratar denúncias, bloquear e banir. (Nosso interesse legítimo em uma comunidade segura, e nossos deveres como serviço que hospeda o que as pessoas publicam.) • Para enviar a você as notificações que você permite. (Seu consentimento, que você pode alterar no aplicativo ou nas configurações do seu celular.) • Para gerenciar o Premium e os planos familiares. (Nosso acordo com você.) • Para manter o Prayla seguro e funcionando: prevenir abusos, limitar solicitações repetidas e corrigir falhas e erros. (Nosso interesse legítimo em um aplicativo seguro e confiável.) • Para entender como o Prayla é usado, para que possamos melhorá-lo. (Nosso interesse legítimo em melhorar o Prayla.) • Para responder ao seu feedback e aos seus pedidos de suporte. (Nosso interesse legítimo em ajudar você.) • Para perguntar a você, de vez em quando, se gostaria de avaliar o aplicativo. (Nosso interesse legítimo.) • Para enviar e-mails ocasionais às pessoas que se inscrevem na nossa newsletter. (Seu consentimento.) • Quando a lei exige, por exemplo para responder a um pedido válido das autoridades. (Obrigação legal.) Quando nos apoiamos em nossos interesses legítimos, você pode se opor, veja a seção 15.

O Prayla usa a IA Gemini do Google, por meio da API paga do Gemini do Google, para três coisas: • IA Católica: sua mensagem, a conversa recente e um breve resumo das mensagens anteriores são enviados ao Google para escrever cada resposta. • Verificações de segurança: o texto e as fotos das publicações, o texto das respostas, os nomes e as descrições dos grupos, as fotos de perfil e as imagens que você envia em mensagens são verificados automaticamente antes de aparecerem ou serem entregues. • Tradução: publicações, respostas, enquetes e os nomes e as descrições dos grupos são traduzidos para os idiomas do Prayla. Não adicionamos seu nome nem seu endereço de e-mail ao que enviamos. De acordo com os termos do Google para a API paga do Gemini, o Google processa esses dados em nosso nome e não os usa para melhorar os produtos dele. O Google pode guardá-los por um tempo limitado para detectar uso indevido e cumprir obrigações legais. O texto das suas mensagens diretas nunca é enviado a nenhuma IA. Guardamos suas conversas com a IA Católica em nossos servidores para que você possa voltar a elas, até você excluir o chat ou sua conta. O aplicativo pede o seu consentimento antes da sua primeira conversa. As respostas da IA Católica são escritas por um computador e podem estar erradas. Elas não são ensinamento oficial da Igreja nem aconselhamento pastoral. Se uma verificação automática bloquear sua publicação, resposta ou imagem e você achar que ela errou, escreva para [email protected] e uma pessoa vai analisar o caso.

• Seu nome, nome de usuário, foto de perfil, bio, link e bandeira do país podem ser vistos por todos que usam o Prayla, e as pessoas podem encontrar você pelo seu nome ou nome de usuário. • Suas publicações e respostas públicas podem ser vistas por todos que usam o Prayla, e você ou outras pessoas podem compartilhá-las fora do Prayla com um link. Seu nome de usuário, sua foto de perfil e seu país podem aparecer ao lado das suas publicações públicas no globo de oração. • Quando você reza por uma publicação, a curte ou responde a ela, quem a escreveu é avisado. • As publicações em um grupo privado só podem ser vistas pelos membros dele. As publicações em um grupo público podem ser vistas por todos que usam o Prayla. • Os membros do seu círculo veem as orações e os hábitos que vocês mantêm juntos, e podem ser notificados quando você reza uma delas. • Suas mensagens diretas só podem ser vistas por você e pela pessoa para quem você escreve. Se uma mensagem for denunciada, nossos moderadores podem lê-la.

As notificações são entregues pela Apple (no iPhone) e pelo Google (no Android). Para que façam sentido na sua tela de bloqueio, elas podem incluir o nome da pessoa que escreveu para você ou rezou por você, e uma breve prévia do que ela escreveu, incluindo o início de uma mensagem direta. Você pode desativar as notificações no aplicativo ou nas configurações do seu celular.

Usamos algumas empresas para operar o Prayla. Elas tratam seus dados apenas de acordo com as nossas instruções e sob acordos de proteção de dados: • OVHcloud: nossos servidores e nosso banco de dados, no Canadá. • Cloudflare: protege e acelera a conexão com nossos servidores. • Backblaze: armazena fotos e imagens, e nossos backups. • Google: Firebase (estatísticas de uso, relatórios de falhas e entrega de notificações), a API do Gemini (seção 7), Google Sign-In e, no nosso site, Google Analytics. • Apple: Sign in with Apple e notificações no iPhone. • RevenueCat: acompanha as compras do Premium feitas pela Apple ou pelo Google. • Sentry: nos avisa quando algo dá errado nos nossos servidores ou no nosso site. • Resend: envia seus códigos de acesso por e-mail. • Mapbox: desenha o mapa. Recebe a parte do mapa que você está vendo e seu endereço IP. Não enviamos sua localização à Mapbox. Algumas dessas empresas estão nos Estados Unidos ou processam dados lá. Quando isso acontece, seus dados são protegidos pelas garantias previstas nos termos de proteção de dados delas, como as cláusulas contratuais-padrão da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework). O Canadá, onde ficam nossos servidores, é reconhecido pela Comissão Europeia como um país que protege os dados pessoais de forma adequada. Além dessas empresas, compartilhamos seus dados apenas quando a lei exige ou para proteger a segurança de alguém. Não vendemos seus dados pessoais e não os compartilhamos com ninguém para fins de publicidade.

No aplicativo, usamos o Firebase Analytics, do Google, para contar como o Prayla é usado: quais telas são abertas e quais recursos são usados (por exemplo, que uma oração foi concluída ou que um dia de novena foi completado), junto com seu idioma, país, status do Premium e tema. Ele reconhece a sua instalação do aplicativo por um ID aleatório. Não conectamos essas estatísticas à sua conta do Prayla, ao seu nome nem ao seu endereço de e-mail. O Firebase Crashlytics nos envia um relatório quando o aplicativo falha ou algo dá errado, com detalhes sobre o seu dispositivo e o que o aplicativo estava fazendo naquele momento. Não usamos rastreadores de publicidade, não coletamos o ID de publicidade do seu dispositivo e não rastreamos você em outros aplicativos ou sites. É por isso que o Prayla nunca pede permissão para rastrear você. O Google guarda estatísticas de uso detalhadas por até 14 meses e relatórios de falhas por 90 dias.

Nosso site, prayla.app, usa: • Um cookie que lembra o seu idioma, e o armazenamento do seu navegador para lembrar o seu tema e as suas configurações de leitura. Eles são necessários para que o site funcione do jeito que você pediu. • Google Analytics, que usa cookies para contar visitas e ver quais páginas são lidas e como as pessoas nos encontram. • Sentry, que informa erros na página para que possamos corrigi-los. Ele não usa cookies. Você pode excluir ou bloquear cookies nas configurações do seu navegador.

• Sua conta e o que há nela: até você excluir sua conta. • Publicações, respostas e fotos: até você excluí-las ou excluir sua conta. • Conversas com a IA Católica: até você excluir o chat ou sua conta. • Mensagens diretas: as mensagens com mais de 7 dias são excluídas, exceto as 50 mais recentes de cada conversa, que ficam até serem substituídas por mensagens mais novas, até vocês dois excluírem a conversa ou até um de vocês excluir a própria conta. As imagens são excluídas junto com a mensagem em que foram enviadas. • Notificações: excluídas após 30 dias, exceto as suas 60 mais recentes, que ficam até serem substituídas por notificações mais novas. • Acesso: você continua conectado em um dispositivo até sair ou excluir sua conta. Os códigos de acesso deixam de funcionar após 10 minutos e são excluídos após cerca de uma semana. • Denúncias: até nossos moderadores encerrá-las. Uma cópia da mensagem ou publicação denunciada é guardada com a denúncia, criptografada, para que possa ser analisada. • Feedback: até você excluir sua conta. • Inscrições na newsletter: até você nos pedir para remover sua inscrição. • Contas de visitante: até você excluí-las, ou até você entrar e elas passarem a fazer parte da sua conta. • Endereços IP: os registros usados para limitar solicitações repetidas duram cerca de um dia, e os logs dos nossos servidores são sobrescritos à medida que novos logs são gravados. • Relatórios de erros dos nossos servidores, que podem incluir o ID da sua conta: até 90 dias. • Estatísticas de uso: até 14 meses. Relatórios de falhas: 90 dias. • Backups: fazemos backup do nosso banco de dados toda semana e guardamos cada backup por até 12 semanas. Os dados que você exclui são removidos dos nossos sistemas ativos em até 24 horas, mas podem permanecer em um backup até que esse backup seja substituído.

Você pode excluir sua conta a qualquer momento em Configurações > Conta > Excluir conta, ou escrevendo para [email protected]. Quando você faz isso: • Você sai da conta em todos os dispositivos, e seus dados de acesso são desvinculados imediatamente, então entrar de novo cria uma conta totalmente nova. • Em até 24 horas, excluímos sua conta e tudo o que há nela: seu perfil e sua foto, seu histórico de orações e suas configurações, suas publicações, respostas e fotos, suas orações, curtidas e favoritos, suas conversas com a IA Católica, seu feedback e suas denúncias, e suas mensagens diretas. Excluir uma conversa também a remove para a outra pessoa. • Se você é dono de um círculo, ele é encerrado para todos que fazem parte dele. Se você é dono de um grupo, ele é passado para outro membro, ou encerrado se não houver mais ninguém nele. • Quando você exclui a conta pelo aplicativo, seu ID de visitante é removido do seu celular e do iCloud. Algumas coisas não fazem parte da sua conta e, por isso, permanecem por um tempo: • Cópias nos nossos backups semanais, por até 12 semanas. • Notificações que outras pessoas já receberam sobre algo que você fez, até serem apagadas junto com as notificações mais antigas delas. • Estatísticas de uso e relatórios de falhas, que não estão vinculados à sua conta, e relatórios de erros dos nossos servidores, pelos prazos indicados na seção 13. • O histórico de compras que a RevenueCat guarda para nós, e os registros das suas compras que a Apple e o Google mantêm de acordo com as políticas deles. Se banimos uma conta por violar nossos Termos de Uso e ela é excluída depois, guardamos apenas o necessário para impedir que ela seja aberta de novo: os identificadores da Apple, do Google, de e-mail e do dispositivo com os quais ela entrou, e o motivo do banimento.

Você pode nos pedir para: • dar a você uma cópia dos seus dados, • corrigi-los (você mesmo pode alterar a maior parte deles no aplicativo), • excluí-los (seção 14), • limitar a forma como os usamos, ou interromper um uso que se baseia em nossos interesses legítimos, • entregá-los a você em um formato de uso comum, para que você possa levá-los para outro serviço. Você pode retirar o seu consentimento a qualquer momento, sem afetar o que aconteceu antes: as notificações no aplicativo ou nas configurações do seu celular, a localização nas configurações do seu celular, e a IA Católica ou qualquer outra coisa escrevendo para nós. As verificações automáticas de segurança podem impedir que uma publicação ou imagem apareça. Você pode pedir que uma pessoa revise essa decisão. Para exercer qualquer um desses direitos, escreva para [email protected] a partir do endereço de e-mail da sua conta, ou nos informe seu nome de usuário. Podemos pedir que você confirme que a conta é sua. Respondemos em até um mês. Se você não estiver satisfeito com a forma como tratamos seus dados, por favor, fale conosco primeiro. Você também pode apresentar uma reclamação à autoridade polonesa de proteção de dados, o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl), ou à autoridade do lugar onde você mora. Não vendemos suas informações pessoais nem as compartilhamos para publicidade direcionada, então não há nada que você precise recusar.

• Tudo o que trafega entre o aplicativo e nossos servidores é criptografado (HTTPS). • As mensagens diretas e as imagens enviadas nelas são criptografadas quando as armazenamos (AES-256-GCM), com chaves que nós gerenciamos. Isso não é criptografia de ponta a ponta: podemos ler uma mensagem quando precisamos, por exemplo quando ela é denunciada ou quando a lei exige. • As cópias de mensagens e publicações denunciadas são criptografadas da mesma forma. • Guardamos apenas uma forma embaralhada (hash) do seu token de acesso, e limitamos as tentativas repetidas de entrar com um código enviado por e-mail. • Somente as pessoas que operam o Prayla podem ver os dados das contas, e apenas para dar suporte a você e manter a comunidade segura. Nenhum sistema é perfeitamente seguro. Se acontecer algo que coloque seus dados em risco, avisaremos a autoridade de proteção de dados e, quando a lei exigir, você.

Quando alterarmos esta política, atualizaremos a data no topo desta página. Se uma alteração afetar você de forma importante, também avisaremos você no aplicativo.

Para dúvidas ou pedidos sobre a sua privacidade: E-mail: [email protected] Correio: Prayla, Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polônia Site: https://prayla.app/support