Privacidade

Com conta

Guardamos em nosso banco de dados (Supabase) o e-mail de login, o nome que você informar, preferências de estudo, progresso nas lições, XP, conquistas, favoritos, histórico de leitura e os registros do diário. O acesso é isolado por usuário: cada pessoa só lê os próprios dados. Também registramos se o seu e-mail foi confirmado. Os e-mails da conta (confirmação, nova senha e avisos) são enviados pelo Resend, que recebe apenas o seu endereço e o conteúdo da mensagem.

Se você entrar com o Google, recebemos do Google apenas o seu e-mail, o seu nome e a foto do perfil, e usamos o primeiro nome para chamar você no app. Não temos acesso à sua senha do Google, aos seus contatos, e-mails ou arquivos. Você pode remover o acesso a qualquer momento em myaccount.google.com, na parte de segurança.

O diário, as orações e os pedidos são privados. Não são usados em métricas, rankings ou conquistas, e não são compartilhados com ninguém.

Sem conta (visitante)

Sem criar conta, você pode entrar como visitante. O progresso e o diário ficam apenas no armazenamento local do seu navegador, e não os recebemos. Ao criar uma conta neste navegador, eles são transferidos para a conta e apagados do navegador.

No navegador

• Cookies de sessão do login, necessários para manter você conectado.
• Dois cookies do próprio app: um lembra que você já viu a apresentação inicial; outro, que entrou como visitante.
• A data da sua última visita, para contarmos retornos ao app.
• Com conta, uma cópia do seu progresso, para o app abrir mais rápido. O diário, as orações e as anotações nunca entram nela, e ela é apagada quando você sai da conta.
• Suas preferências deste aparelho: tamanho do texto, animações e tipo de anúncio.
• No modo visitante, o progresso descrito acima.

Pagamentos

Assinaturas no cartão e compras de Talentos são processadas pelo Stripe; pagamentos por Pix, boleto ou cartão sem renovação, pelo Mercado Pago. Os dados do cartão e do pagador são informados diretamente a eles e não passam pelos servidores da Trilha Fiel. Guardamos apenas o identificador do cliente ou do pagamento, o plano, o valor, as datas e a situação.

Estatísticas de uso

Para saber quantas pessoas usam a Trilha Fiel e o que funciona melhor, podemos contar visitas e alguns passos de uso (por exemplo, começar e concluir uma lição) com o Umami, uma ferramenta de estatística que não usa cookies e não guarda o seu endereço IP. São registrados a página, o site de origem, o navegador e o país aproximado, sem identificar você. O diário, as orações, os pedidos e o seu nome nunca são enviados.

Pedidos de ajuda

Quando você pede ajuda em Ajuda, guardamos o e-mail para resposta, o assunto, a mensagem, a página e o navegador, para entender o problema. Não peça ajuda com senhas nem dados de cartão: nunca vamos solicitá-los. Os pedidos são apagados até 1 ano depois de resolvidos.

Segurança

Para proteger as contas contra abuso (tentativas de senha em massa, ataques ao servidor ou respostas adulteradas), limitamos o número de tentativas e registramos os eventos suspeitos: endereço IP, país e cidade aproximados, navegador, página e, se houver, a conta envolvida. O e-mail digitado no login entra nesses registros apenas como um código (hash), não em texto. Os registros são usados só para segurança e apagados em até 90 dias.

Anúncios

Para visitantes e no plano gratuito, exibimos anúncios do Google (AdSense e Google Ad Manager), nunca dentro da leitura bíblica, do devocional ou do diário. Antes do primeiro anúncio, você escolhe entre anúncios personalizados ou não personalizados, e pode mudar em Configurações. O Google pode usar cookies para exibir e medir anúncios, conforme a política de publicidade do Google. Assinantes dos planos Luz, Sabedoria e Plenitude não veem anúncios.

Anúncios com recompensa são opcionais: você escolhe assistir para ganhar uma porção de maná, até 3 vezes por dia.

Seus direitos

Você pode pedir uma cópia dos seus dados em Configurações › Dados e privacidade. Enviamos a cópia para o e-mail da conta em até 15 dias; um novo pedido pode ser feito 30 dias depois do anterior. Você também pode deletar sua conta a qualquer momento em Conta: a exclusão apaga definitivamente todos os dados associados e cancela a assinatura ativa.