Política de Privacidade

Prayla ("nós" ou "nosso") opera o aplicativo móvel Prayla e o site prayla.app (coletivamente, o "Serviço"). Esta Política de Privacidade explica quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos em relação a esses dados. Ao utilizar o Serviço, você concorda com a coleta e o uso das informações de acordo com esta política. Caso não concorde, por favor, não utilize o Serviço.

O Serviço é destinado a usuários com 13 anos ou mais. Ao criar uma conta, você declara e garante que tem pelo menos 13 anos de idade. Caso tomemos conhecimento de que um usuário tem menos de 13 anos, sua conta e todos os dados associados serão imediata e permanentemente excluídos.

Coletamos as seguintes categorias de dados pessoais: (a) Dados da Conta: Nome ou pseudônimo, endereço de e-mail (fornecido via Apple Sign-In), data de nascimento, país e foto de perfil (avatar). Esses dados são coletados durante a criação da conta e por meio das configurações do seu perfil. (b) Conteúdo Gerado pelo Usuário: Intenções de oração (texto e imagens), comentários e envios de feedback. Esse conteúdo é criado e enviado por você dentro do Serviço. (c) Dados de Engajamento: Registros de orações, velas (favoritos), compartilhamentos e curtidas em comentários. Esses dados são gerados por meio de suas interações com o conteúdo de outros usuários. (d) Dados do Dispositivo e Técnicos: Token de notificação push (Firebase Cloud Messaging), preferência de idioma do dispositivo e versão do aplicativo. Esses dados são coletados automaticamente quando você utiliza o Serviço. (e) Dados de Análise e Diagnóstico: Padrões de uso do aplicativo (visualizações de tela, eventos de uso de funcionalidades como criação de intenções, envio de orações e compartilhamento de conteúdo), relatórios de falhas e dados de diagnóstico do dispositivo. Esses dados são coletados automaticamente via Firebase Analytics e Firebase Crashlytics para nos ajudar a entender como o Serviço é utilizado e melhorar a estabilidade do aplicativo. Os dados de análise estão associados ao seu ID de usuário, mas não incluem o conteúdo de suas orações, comentários ou mensagens. Nós NÃO coletamos: dados de cartão de pagamento (gerenciados exclusivamente pela Apple/Google via RevenueCat), dados de localização precisa, contatos ou dados de saúde. (f) Mensagens diretas: O conteúdo das mensagens privadas individuais que você envia e recebe de outros usuários. Esse conteúdo é criado por você ao usar o recurso de mensagens diretas.

Utilizamos seus dados pessoais para as seguintes finalidades: (a) Fornecimento do Serviço: Exibir seu perfil, publicar suas intenções e comentários, entregar notificações e habilitar funcionalidades de engajamento da comunidade. (b) Moderação de Conteúdo: Revisão automatizada de intenções, comentários e imagens utilizando IA de terceiros para detectar e prevenir conteúdo prejudicial ou inadequado (veja a Seção 5). (c) Tradução: Tradução automatizada de intenções de oração para todos os idiomas suportados utilizando IA de terceiros, permitindo que os usuários traduzam intenções para o próprio idioma (veja a Seção 5). (d) AI Catholic Chat: Oferecimento de um recurso de companhia espiritual com IA que utiliza IA de terceiros para responder suas perguntas e conversas sobre fé católica, Escrituras e Tradição (veja a Seção 5). (e) Personalização: Uso de suas preferências de país e idioma para personalizar seu feed e o idioma das notificações. (f) Análise e Melhoria: Compreensão de como os usuários interagem com o Serviço para melhorar funcionalidades, corrigir erros e aprimorar a experiência do usuário. (g) Comunicação: Envio de notificações push sobre engajamento em suas intenções, atividade da comunidade e atualizações do Serviço. (h) Mensagens diretas: Operar o recurso de mensagens diretas individuais — entregar suas mensagens ao destinatário, exibir prévias de mensagens nas notificações e aplicar as solicitações de mensagem e o bloqueio.

Para fornecer as funcionalidades de moderação de conteúdo, tradução e AI Catholic Chat, determinados dados do usuário são enviados ao Google LLC por meio de sua plataforma de IA Gemini ("Google Gemini"). O Google atua como processador de dados em nosso nome. Dados enviados ao Google Gemini: • Texto de intenções de oração e imagens anexadas — para moderação de segurança de conteúdo e tradução para todos os idiomas suportados • Comentários — para moderação de segurança de conteúdo • Fotos de perfil (avatares) — para validação de segurança de imagem • Conversas do AI Catholic Chat — para gerar respostas de orientação espiritual com IA Dados NÃO enviados ao Google Gemini: • Seu nome, endereço de e-mail, data de nascimento, país ou qualquer outra informação de identificação pessoal Medidas de proteção de dados: • Todos os dados são transmitidos por conexões criptografadas (TLS) • O Google não utiliza seus dados para treinamento de modelos de IA • Os dados são processados em tempo real, por solicitação • Os dados não são retidos pelo Google além do necessário para completar cada solicitação de processamento • O Google é contratualmente obrigado a tratar os dados de acordo com as regulamentações de proteção de dados aplicáveis Para mais informações, consulte a Política de Privacidade do Google em https://policies.google.com/privacy. As mensagens diretas nunca são enviadas ao Google Gemini nem a qualquer outro sistema de IA. Elas não são processadas para moderação por IA nem para tradução.

Além do Google Gemini, o Serviço utiliza os seguintes serviços de terceiros que podem processar seus dados: • Apple Sign-In — Provedor de autenticação. Recebe suas credenciais do Apple ID para verificar sua identidade. Sujeito à Política de Privacidade da Apple. • Firebase (Google) — Notificações push (FCM), análises e relatórios de falhas. Recebe seu token de dispositivo, dados de uso e logs de falhas. Sujeito à Política de Privacidade do Google. • RevenueCat — Gerenciamento de assinaturas. Processa transações de compra em nome da Apple/Google. Não recebemos nem armazenamos dados de cartão de pagamento. Sujeito à Política de Privacidade da RevenueCat. • Backblaze B2 — Armazenamento em nuvem para imagens enviadas pelos usuários (avatares e imagens de intenções). Sujeito à Política de Privacidade da Backblaze. Todos os provedores de serviços terceirizados são contratualmente obrigados a proteger seus dados e utilizá-los apenas para os fins descritos acima. As notificações push entregues por meio do Firebase Cloud Messaging podem incluir o conteúdo da notificação, como o nome de um remetente e uma breve prévia de uma mensagem direta.

Seus dados podem ser compartilhados ou tornados visíveis das seguintes formas: (a) Visibilidade na Comunidade: Seu nome de exibição, avatar e conteúdo compartilhado (intenções e comentários) são visíveis para todos os usuários do Serviço. (b) Compartilhamento Social: Intenções podem ser compartilhadas fora do Serviço por meio de links de compartilhamento ou funcionalidades de redes sociais iniciadas por você ou outros usuários. (c) Processadores Terceirizados: Conforme descrito nas Seções 5 e 6, seus dados são compartilhados com provedores de serviços terceirizados exclusivamente para fins de operação do Serviço. (d) Exigências Legais: Podemos divulgar seus dados se exigido por lei, regulamentação, processo legal ou solicitação governamental. Nós NÃO vendemos seus dados pessoais a terceiros. As mensagens diretas são privadas entre você e o destinatário e não são mostradas a outros usuários nem tornadas públicas. Como as mensagens são criptografadas em repouso com chaves que controlamos, e não por criptografia de ponta a ponta, mantemos a capacidade técnica de acessar o conteúdo das mensagens e podemos fazê-lo para operar o Serviço, fazer cumprir nossos Termos, responder a denúncias ou cumprir a lei.

Seus dados são armazenados em infraestrutura segura e criptografada utilizando bancos de dados PostgreSQL e cache Redis. Imagens enviadas pelos usuários são armazenadas no Backblaze B2 com entrega via CDN. Implementamos medidas de segurança padrão da indústria, incluindo: • Transmissão de dados criptografada (TLS/HTTPS) • Tokens de sessão com hash (JWT com HS256) • Validação de entrada e moderação de conteúdo no servidor • Limitação de taxa em operações sensíveis Embora tomemos medidas razoáveis para proteger seus dados, nenhum método de armazenamento eletrônico ou transmissão é 100% seguro. Não podemos garantir segurança absoluta. O conteúdo das mensagens diretas é adicionalmente criptografado em repouso usando AES-256-GCM. Como nós gerenciamos as chaves de criptografia, isso não é criptografia de ponta a ponta — ela protege as mensagens no armazenamento e nos backups, ao mesmo tempo que nos permite operar o recurso.

Retemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço. Períodos específicos de retenção: • Dados da conta: Retidos até a exclusão da conta • Intenções de oração: Expiram automaticamente após 7 dias (usuários gratuitos) ou 30 dias (usuários premium) • Comentários: Retidos até que a intenção associada expire ou seja excluída • Notificações: Notificações lidas são automaticamente excluídas após um período determinado • Tokens de sessão: Expiram após 30 dias de inatividade Após a exclusão da conta, todos os dados associados (perfil, intenções, comentários, registros de engajamento e imagens enviadas) são permanentemente excluídos em até 24 horas. As mensagens diretas são excluídas automaticamente 7 dias após o envio, exceto as mensagens mais recentes de cada conversa, que são mantidas — por isso, conversas mais curtas podem manter todo o seu histórico. Se você denunciar uma mensagem direta, uma cópia da mensagem denunciada e os detalhes relacionados da conversa poderão ser mantidos além desses prazos para fins de segurança, moderação e cumprimento legal. Todas as suas mensagens diretas são excluídas permanentemente quando você exclui a sua conta.

Utilizamos o Firebase Analytics para coletar dados de uso primários, incluindo visualizações de tela, eventos de uso de funcionalidades (como criação de intenções, envio de orações, compartilhamento de conteúdo e conclusão de compras) e propriedades do usuário (idioma, país e status de assinatura). Esses dados nos ajudam a entender como o Serviço é utilizado, identificar problemas e melhorar a experiência do usuário. Os dados de análise são coletados automaticamente quando você utiliza o Serviço e estão vinculados ao seu ID de usuário. Utilizamos o Firebase Crashlytics para coletar relatórios de falhas e dados de diagnóstico para melhorar a estabilidade do aplicativo. Quando ocorrem erros, o Crashlytics pode capturar informações do dispositivo e o estado do aplicativo no momento da falha. Esses dados são utilizados exclusivamente para depuração e melhorias de estabilidade. No iOS, oferecemos suporte ao framework App Tracking Transparency (ATT) da Apple. Você pode ser solicitado a conceder permissão em relação ao rastreamento entre aplicativos para fins publicitários. Recusar o ATT não afeta a coleta de dados de análise primários descritos acima, e sua experiência com o Serviço permanece idêntica — nenhuma funcionalidade é restrita. Ao aceitar os Termos de Uso e a Política de Privacidade durante a verificação da conta, você consente com a coleta de dados de análise e relatórios de falhas conforme descrito nesta seção.

Você possui os seguintes direitos em relação aos seus dados pessoais: • Acesso: Visualize seus dados pessoais por meio das telas de perfil e configurações do aplicativo. • Correção: Atualize seu nome, nome de usuário, avatar, país e data de nascimento pelas configurações do aplicativo. • Exclusão: Exclua sua conta e todos os dados associados a qualquer momento em Configurações > Excluir Conta. A exclusão é permanente e concluída em até 24 horas. • Portabilidade de Dados: Entre em contato conosco em [email protected] para solicitar uma exportação dos seus dados pessoais. • Revogação de Consentimento: Você pode parar de usar o Serviço a qualquer momento. A exclusão da sua conta revoga todo o consentimento para processamento futuro de dados. Para exercer qualquer um desses direitos, utilize as configurações do aplicativo ou entre em contato conosco em [email protected].

O Serviço não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados pessoais de menores de 13 anos. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco em [email protected] e excluiremos prontamente os dados e encerraremos a conta.

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, atualizaremos a data de "Última atualização" no topo desta página. Recomendamos que você revise esta política periodicamente. O uso continuado do Serviço após alterações constitui aceitação da política atualizada.

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em: E-mail: [email protected] Site: https://prayla.app/support