Política de Privacidade

1. Sem conta

O Serviço não tem conta, e-mail nem senha. Seus dados ficam guardados sob um identificador anônimo do seu aparelho, criado no próprio aparelho na primeira vez que você abre o aplicativo. O conteúdo que você publica na comunidade leva um apelido público diferente, de modo que o identificador usado para autenticar o aplicativo nunca é publicado.

Não vendemos os seus dados pessoais e não criamos perfis publicitários. No iOS pedimos, pelo aviso de rastreamento da Apple, permissão para usar o identificador de publicidade do aparelho — apenas para medir de qual canal de marketing veio uma instalação (Seção 7). Se você recusar, o aplicativo funciona exatamente igual.

2. O que coletamos

O que você nos fornece

• Perfil — nome de exibição, nome de usuário, uma bio curta, o versículo favorito e um emoji ou uma foto enviada. Isso é mostrado às outras pessoas na comunidade. As fotos enviadas ficam no nosso armazenamento de arquivos e são servidas por um link público.
• Respostas da configuração inicial — se você responder às perguntas opcionais na primeira abertura: gênero, faixa etária, quanto tempo passa no celular, como conheceu o aplicativo e a meta diária de oração que definiu. Você pode pular todas, e nenhuma aparece na comunidade. A sua denominação também é perguntada ali e recebe tratamento separado — veja a Seção 8.
• Atividade devocional — as orações que você salva, o tema que digita antes de uma oração guiada, como respondeu ao check-in diário, sua sequência e progresso, sua posição de leitura e seus destaques e notas da Bíblia.
• Conteúdo da comunidade — publicações, pedidos de oração, comentários e respostas, reações 🙏 e ❤️, mensagens do chat ao vivo e suas reações, os testemunhos que você anexa ao marcar um pedido como respondido, e quem você bloqueou. O conteúdo da comunidade é público para os outros usuários. Cada texto também recebe a marca do idioma em que foi escrito, para chegar à sala que fala esse idioma.
• Denúncias — quando você denuncia uma publicação, um comentário, uma mensagem ou uma pessoa, guardamos o que foi denunciado e o motivo escolhido.
• Motivo do cancelamento — se você cancelar uma assinatura e escolher um motivo, guardamos essa escolha e se mostramos uma oferta. Não há campo de texto livre, então nada do que você escreve pode acabar aqui.
• Pedidos de suporte — se você nos escrever, recebemos a sua mensagem e o endereço de onde ela veio.

O que coletamos automaticamente

• Identificador do aparelho — o identificador anônimo por aparelho descrito acima, mais o apelido público ligado ao seu conteúdo.
• Dados do aparelho e de diagnóstico — plataforma, marca, modelo, tipo de aparelho, fabricante, geração do hardware, nome e versão do sistema operacional, versão do aplicativo e relatórios de falhas e desempenho.
• Idioma e notificações — o idioma do seu aparelho e, se você ativar as notificações, um token push para entregar lembretes e avisos da comunidade. Também guardamos as notificações enviadas, para que a lista dentro do aplicativo sobreviva à troca de celular.
• Dados de uso — quais recursos são usados e como avançam os fluxos de configuração e assinatura. A telemetria tela a tela é amostrada: a maioria dos aparelhos não envia nenhuma.
• Status da assinatura — se há assinatura ativa, qual produto, quando renova ou expira. O pagamento é cobrado pela Apple ou pelo Google; nunca recebemos nem guardamos dados do cartão.
• Manutenção — quando você aceitou as regras da comunidade, quando o perfil foi criado e quando o aplicativo foi aberto pela última vez.

O que nunca sai do seu celular

• Os aplicativos que você escolhe pausar — a seleção e o horário ficam com os controles de tempo de uso do seu sistema operacional e permanecem no aparelho. Nunca recebemos a lista de aplicativos bloqueados.
• Estado local — rascunhos, ajustes, sua posição de leitura e cópias locais das suas próprias orações e destaques.

3. Como usamos

Usamos o que está acima para:

• fornecer, personalizar e manter o Serviço;
• guardar suas orações, sequências, progresso e perfil;
• operar a comunidade e suas ferramentas de segurança e moderação;
• entregar as notificações que você pediu;
• processar assinaturas e evitar fraude, spam e abuso;
• diagnosticar falhas e melhorar a confiabilidade;
• medir de qual canal de marketing veio uma instalação (Seção 7); e
• cumprir nossas obrigações legais.

Não vendemos seus dados nem criamos perfis publicitários. Usamos, sim, triagem automática: os textos são verificados antes de aparecer, e conteúdo que quebra as regras pode ser removido, e a escrita restringida por um período, sem que uma pessoa revise antes. Sempre dizemos o que aconteceu e por quê, as restrições se encerram sozinhas (Seção 9) e você pode falar com uma pessoa em support@bibleshield.app.

4. Como compartilhamos

Não vendemos, alugamos nem trocamos suas informações pessoais. Só as compartilhamos:

• com prestadores de serviço — que tratam dados em nosso nome para operar o Serviço (Seção 6);
• com a comunidade — — o que você publica é público para os outros usuários, e uma publicação ou pedido compartilhado leva um link público que qualquer pessoa com ele pode abrir;
• por motivos legais — quando exigido por lei, regulamento ou processo legal válido;
• por segurança — para proteger os direitos, a propriedade ou a segurança do Bible Shield, dos nossos usuários ou do público; e
• em operação societária — se estivermos envolvidos em fusão, aquisição ou venda de ativos, caso em que avisaremos sobre qualquer mudança nesta Política.

5. Orações geradas por IA e triagem automática

Quando você gera uma oração guiada, o tema digitado passa primeiro por um filtro de palavras nos nossos servidores e depois é enviado a um provedor de IA (Google Gemini) para escrever a oração. Junto com ele seguem, quando você os forneceu, o nome de exibição escolhido, sua denominação, o versículo que está lendo e o humor marcado no check-in, para que a oração seja escrita para você e no seu idioma. O identificador do seu aparelho nunca é enviado. Os temas de oração são privados e nunca aparecem na comunidade.

O mesmo provedor analisa textos mais longos da comunidade em busca de conteúdo que quebre as regras, e outro provedor (fal.ai) verifica as fotos de perfil enviadas quanto a conteúdo adulto — ele recebe a própria imagem. Por favor, não coloque em um tema de oração, em uma publicação ou em uma foto detalhes que você não queira que sejam tratados assim.

6. Quem trata dados para nós

Contamos com os operadores abaixo, e com nenhum outro. Cada um recebe apenas o necessário para a finalidade indicada.

7. Medição e publicidade

Anunciamos o aplicativo e medimos qual anúncio trouxe cada instalação. No iOS isso começa com o aviso de rastreamento da Apple. Se você permitir o rastreamento, o identificador de publicidade do aparelho é compartilhado com nosso provedor de atribuição (AppsFlyer), e o identificador de instalação emitido é passado à RevenueCat para creditar uma assinatura à campanha certa. Se você recusar, a medição passa a usar o SKAdNetwork da própria Apple, que é agregado e não identifica você.

A AppsFlyer também é informada quando uma instalação atinge um marco de marketing — concluir a configuração, abrir a página de assinatura, iniciar um teste ou assinar, com o preço — e repassa isso à rede de anúncios que trouxe você. Suas respostas da configuração nunca são incluídas nesse envio.

Separadamente, usamos o PostHog para análise de produto (quais recursos são usados, como avançam os fluxos de configuração e assinatura) e o Sentry para diagnóstico de falhas e desempenho. Nenhum dos dois é usado para publicidade.

8. Crença religiosa e outras informações sensíveis

O Bible Shield é um aplicativo cristão de oração, então parte do que ele guarda é sensível por natureza. Duas coisas merecem ser ditas com clareza.

Sua denominação é informação sobre crença religiosa, que a legislação de proteção de dados do Reino Unido e da UE trata como categoria especial. Perguntamos uma vez, na configuração, para escrever orações que combinem com o seu modo de orar e para entender quem o aplicativo está alcançando. É opcional — você pode pular, mudar ou apagar no seu perfil quando quiser — e responder é o seu consentimento explícito para tratarmos esse dado com essas duas finalidades. Ele é enviado ao provedor de IA que escreve suas orações e nunca é enviado a qualquer rede de anúncios. Apagar o perfil apaga esse dado.

O que você escreve — um pedido de oração, uma publicação, um comentário, uma mensagem — pode, por si só, revelar crenças, saúde ou outros assuntos sensíveis. Você escolhe o que escrever e, em publicações e pedidos, se escreve de forma anônima; tudo o que você publica na comunidade é público. Temas de oração e orações salvas não são.

9. Por quanto tempo guardamos e como apagar

Parte disto é imposta por uma rotina noturna, não por uma promessa:

• Orações salvas — ficam nos nossos servidores por 180 dias e depois são apagadas. A cópia no seu celular permanece até você removê-la.
• Mensagens do chat ao vivo — ficam 90 dias e depois são apagadas.
• Histórico de notificações — fica 90 dias e depois é apagado.
• Aparelhos que nunca concluíram a configuração — são apagados após 7 dias.
• Perfil, conteúdo da comunidade, destaques e progresso — ficam enquanto o seu perfil existir e saem quando você apaga o perfil ou o item.
• Análise de produto e diagnóstico de falhas — são guardados por esses provedores por até 12 meses.
• Registros de segurança — se um conteúdo seu foi removido por quebrar as regras, essa remoção conta contra você por 90 dias, e uma restrição dura 7 dias e no máximo 30 dias. O registro da decisão é mantido mesmo que você apague o perfil — caso contrário, apagar e reinstalar limparia qualquer restrição. Ele contém uma data, o identificador anônimo e o texto removido.
• Registros de cobrança — o estado da sua assinatura e os eventos de compra por trás dela são mantidos após a exclusão como registro de uma relação paga; o motivo que você deu ao cancelar é mantido como feedback agregado. As denúncias que você fez sobre conteúdo de outra pessoa também permanecem, porque tratam daquele conteúdo e não de você.

Você pode apagar seu perfil quando quiser, dentro do aplicativo (Perfil → Excluir conta) ou em bibleshield.app/delete. A exclusão é imediata e não pode ser desfeita. Ela apaga seu perfil e as respostas da configuração, suas orações, sequências, destaques e notas, suas publicações, pedidos de oração, comentários e reações, suas mensagens de chat e reações, seus bloqueios, seu histórico de notificações e a foto enviada — tudo, exceto os registros de segurança e de cobrança listados acima.

10. Segurança

Usamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS/TLS), verificações de atestado para que as requisições venham de uma cópia genuína do aplicativo, controles de acesso que limitam quem alcança os dados dos usuários e um desenho que mantém separado o identificador de autenticação do apelido sob o qual o conteúdo é publicado. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

11. Seus direitos

Dependendo de onde você mora, você tem direito de acessar, corrigir, apagar ou exportar seus dados pessoais e de retirar o consentimento. A exclusão dentro do aplicativo já exerce o direito de eliminação; para o restante, escreva para support@bibleshield.app e responderemos em até 30 dias.

Reino Unido e Espaço Econômico Europeu

• Controlador — AKES Solutions Limited, Unit 501 Leroy House, 434-436 Essex Road, London, United Kingdom, N1 3FY, contato em support@bibleshield.app.
• Bases legais — execução de contrato (prestar o Serviço que você pediu), nosso legítimo interesse (manter o Serviço funcionando, seguro e mensurável), seu consentimento (notificações, rastreamento e as respostas opcionais da configuração), seu consentimento explícito (denominação, Seção 8) e obrigações legais (registros de cobrança).
• Seus direitos — acesso, retificação, eliminação, limitação, portabilidade e oposição ao tratamento baseado em legítimo interesse. Você pode retirar o consentimento a qualquer momento, sem afetar o que já foi feito.
• Transferências internacionais — nossos provedores operam globalmente; quando os dados saem do Reino Unido ou do EEE, usamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão.
• Reclamações — você pode reclamar à autoridade local de proteção de dados.

Califórnia

• Direito de saber — as categorias e os dados específicos que temos sobre você.
• Direito de apagar — suas informações pessoais.
• Direito de corrigir — informações pessoais imprecisas.
• Direito de optar por sair — — não vendemos suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.
• Não discriminação — não trataremos você de forma diferente por exercer esses direitos.

12. Crianças

O Serviço não é dirigido a menores de 13 anos (ou a idade mínima de consentimento digital onde você mora), e não coletamos conscientemente informações dessas crianças. Se você acredita que uma criança nos forneceu informações, escreva para support@bibleshield.app e nós as apagaremos.

13. Usuários internacionais

Operamos o Serviço a partir de vários países e usamos provedores situados em vários países. Ao usar o Serviço você entende que suas informações podem ser tratadas fora do país onde você mora, sob regras de proteção de dados diferentes.

14. Mudanças nesta Política

Podemos atualizar esta Política. Quando isso acontecer, revisaremos a data de “última atualização” acima e, em mudanças significativas, avisaremos no aplicativo.

15. Contato

Dúvidas ou pedidos sobre privacidade: AKES Solutions Limited, Unit 501 Leroy House, 434-436 Essex Road, London, United Kingdom, N1 3FY, ou escreva para support@bibleshield.app.