política de Privacidade

1. Informações que coletamos

Coletamos as informações mínimas necessárias para operar o serviço:

• Informações da conta que você fornece: e-mail, nome de exibição opcional, senha com hash.
• Informações do perfil das crianças fornecidas voluntariamente pelos pais ou responsável legal: nome ou apelido, faixa etária, preferência de idioma. Não exigimos o nome legal completo ou fotografia da criança.
• Dados de leitura e engajamento: quais histórias foram abertas, progresso de conclusão, favoritos e interações com quiz.
• Informações do dispositivo: família do sistema operacional, versão do aplicativo e idioma local. Não coletamos localização GPS precisa.
• Recibos de pagamento e identificadores de transações: não armazenamos números completos de cartões de pagamento. Os pagamentos são processados ​​pela Apple App Store, Google Play ou Stripe.

2. Como usamos as informações

Usamos informações para:

• Fornecer, personalizar e melhorar o serviço.
• Sincronize o progresso da leitura e o Faith Garden em seus dispositivos.
• Processar assinaturas e compras no aplicativo.
• Envie anúncios de serviços importantes (por exemplo, recibos de assinatura, avisos de segurança).
• Usar as configurações do perfil infantil para ordenar as histórias disponíveis.
• Detectar e prevenir fraudes, abusos e incidentes de segurança.

Não utilizamos dados de perfil de crianças para publicidade comportamental. Não vendemos informações pessoais.

3. Compartilhamento de informações

Este resumo não é uma lista exaustiva. Conforme o recurso e suas escolhas, podemos divulgar informações aos seguintes destinatários ou contratar os seguintes operadores:

• Provedores de pagamento (Apple, Google, Stripe) — estritamente o necessário para processar e verificar transações.
• Participantes de Grupos familiares — titulares de contas do Grupo familiar específico quando o responsável aceita compartilhar; eles são destinatários desse recurso, não nossos operadores. Consulte Grupos familiares abaixo.
• Operadores de infraestrutura em nuvem, armazenamento, e-mail, notificações push, análise do serviço e diagnóstico, incluindo o Sentry quando configurado — somente conforme necessário para hospedar, entregar, analisar, proteger, solucionar problemas ou fazer backup do serviço, sob contrato.
• Autoridades legais — apenas quando exigido por um processo legal válido e de âmbito proporcional.

Consulte Tratamento detalhado de dados e Análise de instalação e relatórios de falhas abaixo para análise, diagnóstico e operadores relacionados.

Nunca vendemos, alugamos ou trocamos informações pessoais.

4. Privacidade infantil (COPPA / GDPR-K / PIPL)

FaithSow foi projetado para uso compartilhado em família, sob a supervisão dos pais ou responsáveis legais:

• É necessária uma conta dos pais ou responsável legal para registrar o perfil de uma criança.
• Recolhemos apenas as informações mínimas necessárias ao serviço.
• Não exibimos publicidade comportamental de terceiros para crianças.
• Os pais podem revisar, editar ou excluir o perfil de uma criança a qualquer momento nas Configurações. A exclusão remove o acesso ao vivo, mas os registros limitados descritos abaixo podem ser mantidos.
• As regras de idade e autorização variam. Nos Estados Unidos, a COPPA geralmente trata de crianças menores de 13 anos. No EEE, a idade para a própria criança consentir com serviços da sociedade da informação varia de 13 a 16 anos conforme o Estado-Membro; no Reino Unido, geralmente é 13. Outras bases legais, regras de responsabilidade parental e leis da China ou de outros locais podem se aplicar. Tratamos solicitações segundo a lei aplicável ao usuário e ao processamento, sem considerar um único limite universal.

Se você acredita que uma criança menor de idade nos forneceu informações pessoais sem o consentimento verificável dos pais, entre em contato conosco pelo e-mail [email protected]; trataremos a solicitação de exclusão conforme a lei aplicável e as exceções limitadas de retenção descritas abaixo.

5. Segurança e retenção de dados

Protegemos informações pessoais usando salvaguardas padrão do setor: TLS em trânsito, criptografia em repouso para campos confidenciais, senhas com hash (bcrypt ou mais fortes), controles de acesso com privilégios mínimos e revisão de segurança de rotina.

Mantemos os dados da conta e do serviço enquanto a conta estiver ativa. Após a exclusão, os identificadores diretos são desidentificados; os registros restantes são mantidos apenas quando necessários para transações, reembolsos, disputas, prevenção de fraude, conformidade legal, ciclos de backup ou outros fins descritos abaixo. O prazo varia conforme a categoria de dados e a lei aplicável.

Nenhum sistema é perfeitamente seguro. Notificaremos os usuários afetados sem demora injustificada no caso de uma violação de dados que afete as informações pessoais, conforme exigido pela lei aplicável.

6. Seus direitos

Dependendo de onde você mora (GDPR, UK GDPR, CCPA/CPRA, PIPL, LGPD e similares), você tem o direito de:

• Aceder aos dados pessoais que temos sobre si.
• Solicitar correção de dados imprecisos.
• Solicitar exclusão (sujeito a exceções limitadas).
• Opor-se ou restringir determinado processamento.
• Portabilidade de dados em formato legível por máquina.
• Retirar o consentimento a qualquer momento, sem afetar o tratamento lícito anterior.
• Apresentar uma reclamação junto da autoridade local de proteção de dados.

Para exercer estes direitos, envie um email [email protected]. Responderemos dentro dos prazos exigidos pela lei aplicável (normalmente 30 dias).

7. Cookies e rastreamento

O nosso site utiliza cookies estritamente necessários para autenticação e gestão de sessões. Os cookies analíticos são opcionais e requerem o seu consentimento explícito na primeira visita; você pode retirá-lo a qualquer momento.

Nosso aplicativo móvel não usa cookies de navegador; os tokens de autenticação são armazenados no armazenamento seguro do dispositivo (Keychain no iOS, EncryptedSharedPreferences no Android).

8. Serviços de terceiros

Contamos com estes processadores, cada um sob contrato:

• Apple App Store / Google Play / Stripe — processamento de pagamentos e validação de recibos.
• Sentry — relatórios de falhas e erros; consulte Tratamento detalhado de dados para os identificadores, diagnósticos e filtros que podem ser aplicados.
• Armazenamento de objetos compatível com S3 – imagens de histórias, áudio e miniaturas com marca d'água.
• Entrega de e-mail transacional (por exemplo, para recibos, redefinições de senha).

Cada provedor opera sob sua própria política de privacidade. Nós encorajamos você a revisá-los.

9. Transferências Internacionais de Dados

FaithSow opera globalmente; seus dados podem ser processados ​​em regiões onde nossos provedores de nuvem operam. Para transferências transfronteiriças do EEE/Reino Unido ou da China, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia ou salvaguardas equivalentes.

10. Mudanças nesta Política

Notificaremos os usuários sobre alterações materiais por meio de aviso no aplicativo ou e-mail pelo menos 30 dias antes de entrarem em vigor, a menos que uma alteração anterior seja exigida por lei. A versão mais recente está sempre disponível em https://www.faithsow.com/pt/privacy.

11. Tratamento detalhado de dados

O serviço pode processar os seguintes dados, vinculados à conta dos pais ou a um perfil infantil quando aplicável:

• Perfil infantil e personalização: apelido, faixa etária, gênero opcional, escolha de avatar, idioma e identificadores internos da conta ou perfil.
• Interações com o produto: progresso de leitura e jogos, favoritos, versículos salvos, respostas de quizzes, eventos de conclusão e uso de recursos para sincronização, análise do serviço e ordenação das histórias disponíveis com base nas configurações do perfil infantil.
• Conteúdo opcional: notas de emoção, compromissos de ação, textos de suporte ou feedback e e-mail de contato opcional. Gravações de oração, leitura de versículos, discussão, emoção e ação só são enviadas quando os pais escolhem salvá-las na nuvem.
• Segurança e diagnóstico: horário de login, endereço IP, método de login, User-Agent e, ao enviar feedback, plataforma, idioma e versão do aplicativo. Esses dados apoiam autenticação, prevenção de fraude, solução de problemas e segurança.
• A consulta da biblioteca é enviada ao serviço para retornar resultados. A lista de pesquisas recentes exibida no aplicativo é armazenada apenas no dispositivo e pode ser apagada nele.

Quando um perfil infantil ou uma conta é excluído, o acesso ativo aos Grupos familiares e ao histórico de leitura é removido. Os identificadores diretos da conta e dos perfis são desidentificados quando aplicável. Registros restritos de segurança, consentimento, denúncias, transações, reembolsos, disputas, prevenção de fraude, conformidade legal, backup e identidade de provedores podem ser mantidos somente quando razoavelmente necessário e conforme a lei aplicável. Contate [email protected] para solicitar acesso ou exclusão do conteúdo pessoal restante, sujeito às exceções aplicáveis.

Não usamos esses dados para rastrear você em aplicativos ou sites de outras empresas.

12. Grupos familiares

Quando um pai, mãe ou responsável opta por participar, outros membros do mesmo Grupo familiar podem ver o nome de exibição do grupo, o nome de exibição da família, o apelido exibido da criança selecionada, pegadas recentes de leitura e um jardim compartilhado somente leitura criado a partir da atividade elegível e visível das crianças selecionadas. Escola, contato e localização não são campos compartilhados separados, mas informações inseridas em nomes ou apelidos compartilhados podem ficar visíveis aos membros.

A atividade de leitura compartilhada pode incluir histórico elegível anterior ao consentimento ou à entrada e registros futuros enquanto a criança participa. Horários recentes, contagens de conclusão, progresso do jardim e títulos de histórias bíblicas podem revelar rotinas, atividade ou crenças religiosas. Os outros membros recebem as informações exibidas para este recurso; eles não são nossos operadores.

Sair de um grupo, remoção, dissolução, retirada de participação, exclusão de perfil infantil ou exclusão de conta remove o acesso ativo afetado ao Grupo familiar e ao histórico de leitura, e interrompe o futuro acesso autenticado a essas informações. Conteúdo que um membro já viu, copiou, armazenou ou capturou não pode ser recuperado.

Ações de segurança podem criar registros restritos sobre consentimento, retirada, denúncias, bloqueios, moderação e revisão administrativa. Esses registros podem manter nomes exibidos, referências de contas ou membros envolvidos e contexto de segurança relacionado para prevenção de fraude, tratamento de abuso, conformidade legal e segurança do serviço. Eles não concedem acesso ativo ao grupo ou ao histórico de leitura.

Grupos familiares não coleta nem compartilha por este recurso publicações livres, mensagens de chat, mensagens privadas, fotos, vídeos, mensagens de voz, publicações de crianças, localização precisa, minutos de leitura, sequências, pontuações, orações, reflexões ou registros de emoções.

13. Análise de instalação e relatórios de falhas

No primeiro uso, o aplicativo móvel gera um UUID aleatório de instalação e o armazena de forma persistente no dispositivo. Quando a análise do serviço está ativada, enviamos esse identificador com eventos de interação, informações do aplicativo, sistema operacional, plataforma e horário para entender o uso, operar e melhorar o serviço e investigar confiabilidade ou abuso.

Após o login, os eventos também incluem o ID da conta FaithSow; portanto, o UUID e os eventos podem ser vinculados à conta e não são anônimos enquanto vinculados. Na exclusão da conta, o serviço define atomicamente user_id e install_id como null nas linhas do banco de dados ativo referentes à análise vinculada à conta, removendo essa vinculação ativa. Cópias de backup protegidas podem manter os valores anteriores até expirarem conforme o ciclo de backup. As linhas desvinculadas podem ser mantidas ou adicionalmente desidentificadas ou excluídas conforme razoavelmente necessário para análise, confiabilidade, segurança, prevenção de fraude e obrigações legais. O identificador local normalmente permanece até os dados do aplicativo serem apagados ou ele ser reinstalado.

Se o Sentry estiver configurado, poderá receber eventos de falha e erro, ID da conta após login, versão, build, plataforma e contexto de diagnóstico. Desativamos a coleta padrão de PII do Sentry e filtramos mensagens, URLs e texto de exceções em busca de tokens, credenciais e e-mails comuns antes do envio, mas o evento ainda pode ser vinculado a uma conta e não prometemos anonimato. Nós e o Sentry mantemos esses dados somente enquanto razoavelmente necessário para diagnóstico, confiabilidade, segurança e obrigações legais aplicáveis.