Política de Privacidade

Resumo

O Salmo Diário guarda o mínimo necessário para funcionar: quem você é, como você se sentiu no check-in do dia e o que você leu ou favoritou. Não vendemos seus dados, não exibimos publicidade e não rastreamos você fora do app. Você pode apagar tudo a qualquer momento, pelo próprio app.

Quem é responsável pelos seus dados

O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é Andrei Miranda, que pode ser contatado em andrei@amiranda.com.br. Esse é também o canal para exercer os direitos descritos abaixo.

Dados que coletamos

Coletamos apenas dados fornecidos por você ou gerados pelo seu uso do app. Não compramos listas nem enriquecemos seu perfil com fontes externas.

Se você entrar com Google ou Apple

Recebemos da plataforma apenas o nome e o e-mail associados àquela conta, para criar o seu perfil. No Sign in with Apple, se você escolher ocultar seu endereço, recebemos somente o e-mail de encaminhamento privado gerado pela Apple — o seu e-mail real nunca chega até nós.

O que não coletamos

• Localização precisa ou aproximada.
• Agenda, contatos, fotos, microfone ou câmera.
• Identificadores de publicidade e rastreamento entre apps. O app não pede a permissão de rastreamento (App Tracking Transparency) porque não rastreia você — nem para publicidade, nem para medição, nem para compartilhar com corretores de dados.
• Dados de pagamento. Cartões e cobranças são tratados inteiramente pela App Store ou pelo Google Play — nunca passam por nós.

Como usamos inteligência artificial

A escolha do Salmo do dia não é feita por inteligência artificial. Ela sai de uma regra nossa, sempre a mesma, que liga cada sentimento a categorias do catálogo de Salmos. A IA entra depois, e só para escrever um texto sobre um Salmo que já foi escolhido — ela não decide o que você vai ler.

Essa reflexão personalizada é gerada pelo modelo Gemini, do Google, chamado por uma função de servidor nossa (Firebase Cloud Functions), hospedada em São Paulo. O seu aparelho nunca fala com o Google direto: a chave de acesso ao modelo fica guardada só no nosso servidor. Para gerar o texto, enviamos ao modelo apenas o humor que você registrou e o Salmo escolhido — não enviamos seu nome, seu e-mail, o identificador da sua conta nem seu histórico de leituras.

Duas coisas precisam ficar claras sobre esse humor. Enquanto ele está guardado na nossa base, é dado pessoal seu, porque fica ligado à sua conta — e por isso vale tudo o que esta política diz sobre retenção, segurança e exclusão. Já o que o Google recebe para gerar o texto vai sem identificador de pessoa: são o humor e o Salmo, soltos, sem nada que aponte de volta para a sua conta.

O texto gerado é guardado apenas na sua sessão daquele dia, na sua conta. Quando a geração falha, o app mostra um texto padrão preparado antecipadamente, sem envio de dados.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os prestadores de serviço necessários para o app funcionar, e apenas o necessário:

• Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Functions) — autenticação, armazenamento da sua conta e geração da reflexão personalizada.
• RevenueCat — controle do estado da assinatura. Recebe um identificador da sua conta e o status da assinatura, não o conteúdo do seu uso.
• Apple e Google — login social, quando você escolhe entrar com Apple ou Google, e processamento das compras dentro do app, quando você assina, segundo as políticas de cada loja.

Todos esses prestadores estão contratualmente obrigados a proteger os seus dados com padrão de proteção equivalente ao descrito nesta política, a usá-los apenas para prestar o serviço contratado e a não vendê-los nem reutilizá-los para finalidade própria.

Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Transferência internacional

Os serviços acima operam em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre com base nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais e certificações mantidas por esses fornecedores.

Por quanto tempo guardamos

• Enquanto sua conta existir: perfil, humores, leituras e favoritos ficam guardados para o app funcionar como você espera.
• Ao excluir a conta: apagamos seus dados dos nossos sistemas. Cópias em backup são sobrescritas no ciclo normal, em até 30 dias.
• Registros exigidos por lei (por exemplo, comprovação fiscal de assinaturas) podem ser mantidos pelo prazo legal aplicável, mesmo após a exclusão da conta.

Seus direitos

A LGPD (art. 18) garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, revogar o consentimento e obter informação sobre com quem compartilhamos seus dados.

Boa parte disso está no próprio app: alterar nome e e-mail, redefinir a senha, apagar leituras recentes, resetar o histórico e excluir a conta inteira ficam em Perfil. Para os demais pedidos, escreva para andrei@amiranda.com.br. Respondemos em até 15 dias.

Segurança

O acesso aos dados é restrito à sua própria conta por regras de segurança do Firestore: ninguém além de você lê ou escreve os seus registros. O tráfego entre o app e os servidores é cifrado em trânsito. Nenhum sistema é infalível, e por isso mantemos a superfície de dados a menor possível.

Crianças e adolescentes

O Salmo Diário não é direcionado a menores de 13 anos e não coletamos conscientemente dados dessa faixa etária. Se você é responsável e acredita que uma criança criou uma conta, escreva para andrei@amiranda.com.br e apagaremos os dados.

Notificações

Os lembretes de leitura são notificações locais, agendadas no seu próprio aparelho. Só o horário e os dias que você escolheu ficam salvos na sua conta. Você pode desligá-los no app ou nas configurações do sistema.

Alterações nesta política

Se esta política mudar de forma relevante, avisaremos no app antes da nova versão entrar em vigor. A data no topo desta página indica a versão atual.

Contato

Andrei Miranda — andrei@amiranda.com.br