Política de Privacidade. PrayerGate

A versão em inglês é a única versão juridicamente vinculante e prevalece. Esta tradução para o português é fornecida apenas por conveniência.

Esta Política de Privacidade explica como a Wandering Castle LLC (a Wyoming single-member limited liability company in the United States) trata os dados pessoais por meio do aplicativo móvel PrayerGate e do site em getprayergate.com. O texto em inglês é a versão autêntica; podem ser fornecidos resumos localizados em espanhol (es) e em português do Brasil (pt-BR), e o texto em inglês prevalece, salvo quando a lei de proteção do consumidor do seu país exigir que a versão no idioma local prevaleça.

1. Quem somos

O PrayerGate é operado pela Wandering Castle LLC, registered as a limited liability company with the Wyoming Secretary of State, United States, com endereço para correspondência em 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Somos o controlador de dados (e, sob as leis estaduais dos EUA, a "empresa") responsável pelos dados pessoais tratados por meio do PrayerGate. Você pode falar com o nosso contato de privacidade em support@getprayergate.com.

PrayerGate is offered in the United States and Latin America; it is not directed to the EU/EEA or UK. If that changes we will appoint an Article 27 representative and name them here. PrayerGate is offered in the United States and Latin America; it is not directed to the EU/EEA or UK. If that changes we will appoint a UK Article 27 representative and name them here. Caso o Regulamento Geral de Proteção de Dados da UE (GDPR) ou o GDPR do Reino Unido ainda assim se aplique a um determinado usuário, a Wandering Castle LLC atua como controladora e honra, por cortesia, os direitos do GDPR descritos abaixo. Para usuários do Canadá (incluindo Quebec) e de Singapura, o nosso Encarregado de Privacidade / Encarregado de Proteção de Dados pode ser contatado no mesmo endereço.

2. A versão resumida

Construímos o PrayerGate para que as coisas mais pessoais que você conta a ele nunca saiam do seu celular, e para coletar o mínimo possível.

O texto livre que você pode escrever (a "coisa mais difícil que você está carregando" e o nome de alguém por quem você está orando) é usado apenas no seu dispositivo e nunca é enviado aos nossos servidores. Ele desaparece quando você termina a configuração ou fecha o app.
As orações são conteúdo curado, embarcado dentro do app. Não enviamos os seus dados a nenhum serviço de inteligência artificial para gerá-las.
Não vendemos nem compartilhamos os seus dados pessoais, não veiculamos nenhuma publicidade e não usamos nenhum rastreador de terceiros.
Você pode usar o app de forma anônima, sem nos dar nome, e-mail ou conta.
Se quiser, você pode nos dar o seu e-mail para receber lembretes gentis e o seu versículo diário e para ajudar você a voltar ao app. Isso é opcional, desativado por padrão, você pode cancelar a inscrição a qualquer momento e nunca o vendemos nem o compartilhamos. Você também pode, se quiser, informar a sua faixa etária (um intervalo amplo, nunca a sua data de nascimento).
Você pode exportar ou excluir os seus dados de dentro do app a qualquer momento.

As seções abaixo são a versão completa e precisa. Se a versão resumida e uma seção detalhada entrarem em conflito, a seção detalhada prevalece.

3. Quais dados tratamos, e por quê

"No seu dispositivo" significa que o dado é tratado no seu celular e não é transmitido a nós nem armazenado por nós. "No nosso servidor" significa armazenado no nosso banco de dados, hospedado na União Europeia (região de Frankfurt).

Crença religiosa / denominação (por exemplo, modo cristão-amplo ou católico) — armazenada no nosso servidor como uma preferência para encaminhar os versículos, orações e a tradução corretos. Isso revela crença religiosa e é tratado como dado sensível (ver a Seção 4).
Seleções de estado de ânimo (um de um pequeno conjunto fixo, por exemplo grato, ansioso, em paz) — usadas para escolher uma oração correspondente. Um estado de ânimo pode ser registrado junto ao seu registro de oração anônimo; é tratado como dado sensível.
Texto livre e o nome de alguém por quem você ora — apenas no seu dispositivo, nunca transmitido a nós e descartado após a configuração inicial. Nunca o armazenamos.
Primeiro nome / nome de exibição (opcional) — usado para personalizar a sua saudação. Armazenado como uma preferência, se você o fornecer.
Idioma, tradução da Bíblia, horário do lembrete, metas e outras preferências de conteúdo — armazenados no nosso servidor para entregar o seu ritmo diário.
Status da assinatura (teste / ativa / expirada) — mantido por nós, pela Apple/Google e pela RevenueCat para liberar os recursos pagos e honrar a sua compra. Nunca vemos nem armazenamos os dados do seu cartão de pagamento; as lojas de aplicativos coletam e processam o pagamento.
Identificador de usuário anônimo — um identificador aleatório, sem e-mail ou identidade do mundo real associada, usado para vincular as suas preferências e a sua assinatura à sua instalação.
E-mail (opcional, mediante adesão) — apenas se você o fornecer na tela "mantenha contato". Nós o armazenamos para enviar os e-mails de lembrete e de versículo diário que você pediu e para ajudar você a voltar ao app. Nós o tratamos com base no seu consentimento e nunca o usamos para rastreamento; você pode retirar o consentimento a qualquer momento cancelando a inscrição, o que remove você da nossa lista de envio.
Faixa etária (opcional) — um intervalo amplo (por exemplo, 25 a 34, nunca a sua data de nascimento), armazenado como uma preferência para que possamos entender quem o PrayerGate atende e onde melhorar e localizar a seguir. Pode ser pulado.
Eventos de uso (progresso de sequência, "oração concluída", visualizações de tela) — de primeira parte, armazenados no nosso servidor na UE para alimentar a sua sequência e melhorar o app. Eles nunca contêm o seu texto livre e não são usados para rastreamento entre apps nem para publicidade.
Diagnósticos — informações limitadas de falhas e erros para corrigir bugs.

O que não coletamos: localização precisa, os seus contatos, histórico de navegação fora do app, identificadores de publicidade (sem IDFA) e dados do cartão de pagamento. A lista de apps que você escolhe colocar atrás da porta de oração fica apenas no seu dispositivo (em um grupo de apps no próprio dispositivo) e nunca é enviada a nós.

4. Dados sensíveis e o seu consentimento explícito

A sua crença religiosa / denominação e o seu estado de ânimo são "categorias especiais" de dados pessoais nos termos do Artigo 9 do GDPR, "dados sensíveis" nos termos da LGPD do Brasil (art. 11) e da lei federal de dados do México, e "informações pessoais sensíveis" nos termos das leis estaduais de privacidade dos EUA. A lei estabelece um padrão mais elevado para tratá-los, e nós também.

A nossa base legal é o seu consentimento explícito, mediante adesão, dado por meio de uma ação afirmativa clara no app para as finalidades específicas de personalizar o seu conteúdo e as suas orações (GDPR art. 9(2)(a) e art. 6(1)(a); LGPD art. 11(I); consentimento expresso sob a lei aplicável da América Latina e dos estados dos EUA).
O consentimento é livremente dado: o texto livre mais sensível é opcional e nunca sai do seu dispositivo, e recusá-lo não bloqueia o seu acesso ao app.
Você pode retirar o consentimento a qualquer momento nos Ajustes. A retirada interrompe o tratamento futuro de dados sensíveis e exclui as preferências armazenadas relacionadas. Ela não afeta a licitude do tratamento realizado antes da retirada.

5. Como os seus dados mais sensíveis são tratados no seu dispositivo

Por design, o texto livre ("a coisa mais difícil que você está carregando") e o nome de qualquer pessoa por quem você ora são tratados inteiramente no seu dispositivo: nunca são gravados no nosso banco de dados, nunca enviados aos nossos servidores e nunca enviados a nenhum terceiro ou serviço de inteligência artificial. As orações que você vê são conteúdo curado, no próprio dispositivo. Esta é a arquitetura por trás da nossa promessa de que as suas palavras mais pessoais ficam com você.

6. Onde os seus dados são armazenados, e quem nos ajuda a operar o serviço

Os dados do lado do servidor são hospedados na União Europeia (região de Frankfurt) desde o primeiro dia, uma escolha deliberada de privacidade e confiança. Os únicos terceiros que tratam dados pessoais em nosso nome ou junto a nós são:

Supabase — o nosso banco de dados, a autenticação anônima e o backend, hospedados na UE.
RevenueCat — gestão de assinaturas (eventos de compra e status da assinatura vinculados a um ID anônimo do app).
Apple e Google — a App Store e o Google Play, que processam a sua compra, a sua assinatura e qualquer token de notificação sob os seus próprios termos, e atuam como vendedor responsável (merchant of record) pela sua assinatura.
Resend — envia os e-mails opcionais de lembrete e de versículo diário, e somente se você tiver aderido. Trata o seu endereço de e-mail e o conteúdo da mensagem sob um contrato de tratamento de dados.

Não usamos rede de publicidade de terceiros, SDK de rastreamento entre apps, nem suboperador de inteligência artificial para a geração de orações. Quando um fornecedor trata dados fora do EEE (por exemplo, Apple, Google e RevenueCat nos Estados Unidos), a transferência se apoia em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão, o EU-US Data Privacy Framework quando aplicável e, para dados sensíveis, o seu consentimento explícito.

7. Por quanto tempo mantemos os dados

Preferências e dados de conta: mantidos até você excluir os seus dados, depois apagados dos nossos sistemas ativos em até 30 dias.
Texto livre no dispositivo: não é armazenado por nós, então não há nada a reter.
E-mail (se você o fornecer): mantido enquanto a sua conta estiver ativa e você permanecer inscrito nos e-mails; cancelar a inscrição ou excluir os seus dados o remove dos nossos sistemas ativos em até 30 dias.
Registros de assinatura e cobrança: retidos conforme exigido pela lei tributária e contábil aplicável, depois excluídos.
Eventos de uso: retidos em forma limitada, de primeira parte, para operar as sequências e melhorar o app, depois excluídos ou anonimizados.
Backups: cópias residuais em backups criptografados são eliminadas no rodízio normal de backup.

8. Segurança

Protegemos os seus dados com autenticação anônima, segurança em nível de linha (row-level security) para que cada usuário leia apenas os seus próprios registros, criptografia em trânsito (HTTPS/TLS) e em repouso, e tratamento rigoroso de segredos (sem chaves de serviço no app). Nenhum sistema é perfeitamente seguro, mas, se uma violação de dados pessoais tiver probabilidade de colocar você em risco, notificaremos você e a autoridade competente quando a lei exigir, em geral sem demora indevida e, sob o GDPR, em até 72 horas após tomarmos conhecimento.

9. Crianças

O PrayerGate destina-se a adultos e não é direcionado a ninguém menor de 18 anos e não coletamos conscientemente os seus dados pessoais. O app apresenta uma verificação de idade e é classificado de acordo nas lojas de aplicativos. Não traçamos perfis de menores nem usamos os seus dados para publicidade comportamental (não fazemos nenhuma publicidade comportamental). Se você acreditar que alguém menor de 18 anos nos forneceu dados pessoais, entre em contato em support@getprayergate.com e nós os excluiremos. Isso reflete a Lei de Proteção da Privacidade Online das Crianças dos EUA (COPPA) e regras comparáveis de dados de crianças em outros lugares.

10. Os seus direitos

Todos que usam o PrayerGate podem, a qualquer momento, acessar os dados que mantemos, corrigi-los, excluí-los, exportá-los e retirar o consentimento ao tratamento de dados sensíveis. Os Ajustes incluem Exportar meus dados e Excluir meus dados, ou você pode escrever para support@getprayergate.com. Como o app usa autenticação anônima, inclua o seu ID anônimo do app para que possamos localizar os seus registros; se não pudermos razoavelmente vincular uma solicitação a dados armazenados, podemos ficar impossibilitados de atendê-la e informaremos você nesse caso.

Espaço Econômico Europeu e Reino Unido (GDPR / GDPR do Reino Unido)

Você tem os direitos de acesso (art. 15), retificação (art. 16), eliminação (art. 17), restrição (art. 18), portabilidade de dados (art. 20), de se opor ao tratamento baseado em interesses legítimos (art. 21) e de retirar o consentimento (art. 7(3)). Respondemos em até um mês, prorrogável por dois meses para solicitações complexas, com aviso a você. Você pode apresentar uma reclamação à sua autoridade local de proteção de dados. Os nossos representantes na UE e no Reino Unido, uma vez nomeados, serão indicados aqui; até lá, entre em contato diretamente conosco.

Estados Unidos (Califórnia e outros estados)

Dependendo do seu estado, você pode ter o direito de saber e acessar as informações pessoais que coletamos, de excluí-las, de corrigi-las, à portabilidade de dados, de optar por não participar da "venda" ou do "compartilhamento" de informações pessoais e de publicidade direcionada e definição de perfil, e de limitar o uso de informações pessoais sensíveis. Não vendemos nem compartilhamos as suas informações pessoais, não as usamos para publicidade direcionada ou definição de perfil e não veiculamos rastreadores, então não há nada de que optar por não participar; honramos um limite sobre o uso de dados sensíveis por meio da retirada de consentimento acima. Não discriminamos você por exercer qualquer direito. Residentes da Califórnia também podem entrar em contato com a California Privacy Protection Agency.

Canadá (PIPEDA e a Lei 25 de Quebec)

Você pode acessar e corrigir as suas informações pessoais e perguntar sobre o nosso tratamento delas. O nosso Encarregado de Privacidade nomeado pode ser contatado em support@getprayergate.com. Obtemos o seu consentimento para o tratamento de dados sensíveis e não usamos os seus dados para finalidades sobre as quais você não foi informado.

Brasil (LGPD)

Você tem os direitos do art. 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre o compartilhamento e a retirada do consentimento. A base legal para o tratamento dos seus dados de convicção religiosa e de estado de ânimo é o seu consentimento específico e em destaque, nos termos do art. 11(I). Você pode entrar em contato conosco em support@getprayergate.com, que também serve como o nosso canal sob as regras de agente de tratamento de pequeno porte, e você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

México (direitos ARCO)

Você pode exercer os seus direitos ARCO: Acesso, Retificação, Cancelamento e Oposição (Acceso, Rectificación, Cancelación e Oposición), e limitar o uso ou a divulgação dos seus dados, entrando em contato em support@getprayergate.com. Obtemos o seu consentimento expresso antes de tratar dados sensíveis e antes de qualquer transferência internacional deles. A autoridade competente é a autoridade federal de proteção de dados, no âmbito da Secretaría Anticorrupción y Buen Gobierno.

Outras regiões

Onde quer que você esteja, pode entrar em contato em support@getprayergate.com para exercer os direitos de privacidade disponíveis a você sob a sua lei local, e nós responderemos de boa-fé.

11. Mercados que não atendemos

O PrayerGate é operado a partir dos Estados Unidos e oferecido em inglês, espanhol e português do Brasil. Ele não é oferecido na China continental nem direcionado a ela e não é localizado para, nem comercializado a, mercados que não atendemos. Residentes de regiões que não atendemos ainda podem entrar em contato conosco para exercer os direitos aplicáveis.

12. Alterações nesta política

Se alterarmos esta política, atualizaremos a data de "Última atualização" e, para alterações materiais que afetem o tratamento de dados sensíveis, pediremos um novo consentimento no app. O uso continuado após uma atualização não material significa que a política atualizada se aplica.

13. Contato

Dúvidas, solicitações ou reclamações sobre a sua privacidade: support@getprayergate.com. Sempre preferimos ouvir você primeiro.