1. Âmbito
Esta Política explica quais dados processamos, para quais fins, com quais bases legais, quanto tempo os mantemos, com quem os compartilhamos e quais são os seus direitos. Não vendemos dados pessoais.
2. Dados que Coletamos
- Conta: nome/apelido, e‑mail (e hash de senha se você entrar por e‑mail), idioma/região.
- Preferências religiosas (categoria especial na EEA): a tradição/religião que você seleciona para personalização; entradas espirituais que você escreve (orações, reflexões/“confissões”, intenções, afirmações). Processado apenas com seu consentimento explícito, que você pode retirar solicitando a exclusão da conta ou entrando em contato conosco.
- Entes queridos e Árvore Genealógica: nomes/relações/datas que você adiciona (entrada manual; não importamos contatos do dispositivo).
- Eventos que você cria em nosso calendário interno (entrada manual; não acessamos o calendário do seu dispositivo).
Transcrição de voz no chat de IA (opcional): se você optar por falar no chat de IA, seu áudio é transcrito para gerar uma resposta; você pode sempre digitar em vez disso.
- Técnico e transacional: dispositivo/SO, versão do app, token de push, região/idioma, logs de falhas (via um provedor de relatórios de falhas de terceiros) e metadados de transações de assinatura/in-app das lojas de aplicativos (não recebemos dados completos do cartão).
- Análise e atribuição: análises mínimas e desempenho/campanha de atribuição via um provedor de análises de terceiros para entender o uso de recursos, medir campanhas e melhorar a qualidade.
O App não é destinado a pessoas com menos de 13 anos. Se você mora em um país onde uma idade maior é exigida para usar serviços online sem consentimento dos pais (por exemplo, na maioria dos países da EEA e no Reino Unido), você pode usar o App apenas quando atingir essa idade maior ou tiver consentimento verificável de seu representante legal. Não coletamos intencionalmente dados pessoais de pessoas que não atingiram a idade aplicável.
3. Fins do Processamento
- Fornecer e personalizar recursos do App;
- Enviar notificações e lembretes;
- Suporte ao usuário e respostas a solicitações;
- Análise, depuração e melhoria da qualidade do serviço (incluindo atribuição de campanhas);
- Cumprimento da lei, proteção de direitos e prevenção de fraudes/abusos.
4. Bases Legais (GDPR) e Consentimento de Categoria Especial
- Contrato: para fornecer e personalizar recursos que você utiliza;
- Permissões do SO (nível de dispositivo): autorizações que você concede nas configurações do seu dispositivo (por exemplo, Microfone para ditado no chat de IA; Notificações para lembretes e mensagens de serviço).
- Consentimento explícito (GDPR Art. 9(2)(a)): processamento de preferências religiosas/entradas espirituais;
- Interesses legítimos: segurança, prevenção de fraudes, qualidade do serviço (análises e logs de falhas);
- Obrigações legais: contabilidade/impostos.
Nota: As permissões do SO são autorizações técnicas para usar funções específicas do dispositivo e não constituem, por si só, consentimento sob o GDPR. Onde o consentimento do GDPR é necessário (por exemplo, para dados de categoria especial), dependemos do seu consentimento explícito; caso contrário, nossas bases legais são contrato, interesses legítimos ou obrigação legal, conforme descrito acima.
Fornecer informações sobre suas crenças religiosas ou espirituais e criar registros espirituais, orações e conteúdo semelhante no App é totalmente voluntário. Alguns recursos podem depender da presença desse conteúdo, mas você controla o que insere e quando o exclui.
Você pode excluir itens individuais a qualquer momento (por exemplo, orações específicas, notas espirituais ou entradas da Árvore Genealógica), e você também pode excluir sua conta completamente, o que resultará na exclusão do conteúdo do usuário associado, exceto onde devemos reter certos dados por lei ou por motivos legítimos.
5. Compartilhamento e Processadores
Utilizamos processadores para hospedagem, análises, relatórios de falhas, push, texto-para-fala, pagamentos (Apple/Google) e processamento de IA (por exemplo, OpenAI API). Onde possível, configuramos os provedores para não usar dados da API para treinamento de modelos e reter logs apenas conforme necessário para monitoramento de abusos.
6. Transferências Internacionais
Quando os dados são transferidos para fora da sua jurisdição (por exemplo, EEA/Reino Unido → EUA), utilizamos Cláusulas Contratuais Padrão (SCCs) e, quando aplicável, estruturas de adequação como o Quadro de Privacidade de Dados UE–EUA (DPF), além de medidas técnicas/organizacionais (criptografia em trânsito, controles de acesso, registro de logs).
7. Segurança
Implementamos medidas técnicas e organizacionais razoáveis, incluindo criptografia em trânsito, controles de acesso, registro de logs, acesso com privilégio mínimo, backups e recuperação, e revisões periódicas. No entanto, nenhum sistema pode ser absolutamente seguro.
8. Seus Direitos (GDPR)
- Direito de acesso;
- Direito à retificação;
- Direito à eliminação (“direito ao esquecimento”);
- Direito à limitação do processamento;
- Direito de objeção ao processamento;
- Direito à portabilidade de dados;
- Direito de retirar consentimento (incluindo consentimento para o processamento de preferências religiosas).
Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados.
Responderemos à sua solicitação sem demora indevida, tipicamente dentro de um mês após recebê-la. Quando necessário, esse período pode ser estendido por mais dois meses, levando em conta a complexidade e o número de solicitações. Nesse caso, informaremos sobre qualquer extensão e os motivos para isso dentro de um mês após receber sua solicitação.
9. Retenção
- Conta e conteúdo espiritual: até você excluir a conta (ou solicitar a exclusão);
- Logs de falhas: ~180 dias; análises: 12–24 meses (agregados/pseudonimizados).
10. Permissões e Notificações
Solicitamos o Microfone apenas para ditado de voz no chat de IA e Notificações para lembretes e mensagens de serviço; ambos podem ser desativados a qualquer momento nas configurações do SO. Notificações push promocionais são enviadas apenas com uma opção de opt-in separada. Não solicitamos acesso aos seus Contatos ou Calendário do dispositivo.
11. Cookies e Identificadores (SDKs)
SDKs/identificadores móveis (por exemplo, identificadores de aplicativos) podem ser usados para análises e para melhorar o desempenho. Gerencie permissões nas configurações do seu dispositivo. Não realizamos publicidade comportamental cruzada.
12. IA e Tomada de Decisões Automatizada
Alguns recursos dependem de IA. Não tomamos decisões legalmente significativas com base apenas em processamento automatizado. Você pode se opor a perfis individuais relacionados à personalização de conteúdo de oração/áudio.
13. Notas Específicas de Recursos
- Calendário de eventos: entradas são criadas por você dentro do App; não acessamos o calendário do seu dispositivo.
- Redefinição da Alma: ferramenta de autorreflexão; não é um sacramento/ritual; não é cuidado psicológico ou médico.
- Parceiros e Árvore Praymory: você adiciona dados manualmente; listas são privadas e não importadas dos Contatos.
- Serviço de Carta Espiritual: afirmações pessoais/lembranças; não transmite mensagens aos falecidos.
- Voz da Fé (chat de IA): se você habilitar o ditado, o áudio é transcrito para texto para gerar uma resposta; você pode sempre digitar em vez disso.
- Compartilhamento do sistema: quando você compartilha conteúdo fora do App via a folha de compartilhamento do SO, aplicativos de terceiros processam esse conteúdo de acordo com suas próprias políticas.
14. Divulgações da Loja
Concluímos as divulgações de Privacidade da App Store e Segurança de Dados do Google Play para refletir a coleta/uso real de dados, criptografia em trânsito, opções de exclusão (incluindo exclusão de conta na web) e categorias sensíveis (crenças religiosas).
15. Alterações a esta Política
Podemos atualizar esta Política; alterações materiais serão notificadas no App ou em nosso site. Alterações materiais serão refletidas pela “Data de Vigência”. O uso contínuo do App após as atualizações constitui aceitação.
16. Contato e Solicitações
Para perguntas sobre privacidade, solicitações e reclamações GDPR/CCPA: info@praymory.com. Podemos solicitar verificação de identidade para processar sua solicitação.