Política de privacidade

Quem cuida dos seus dados

O responsável (controlador) pelos dados tratados no app Jesusinho e no site jesusinho.app é o projeto Jesusinho. Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados, escreva para contato@jesusinho.app.

O que fica no seu celular

Enquanto você está na sua conta, o app guarda no celular, para funcionar sem internet:

• seus pedidos de oração, o diário de gratidão, as velas e intenções;
• seus destaques e notas na Bíblia, a vela da constância e o seu progresso de leitura e de oração;
• a tradição de fé que você escolheu, se escolheu;
• suas preferências (horário dos avisos, tamanho da letra, se o Jesusinho fica na tela).

Esses dados ficam fora do backup automático do Android.

Ao sair da conta, o app primeiro envia para a nuvem o que ainda não foi enviado e depois apaga do celular o conteúdo e as preferências. O Jesusinho (e o seu santo de devoção, se você escolheu um) sai da tela, e os avisos param. Sem internet, o app não deixa você sair, para nada se perder. Ao entrar de novo, em qualquer celular, o seu conteúdo volta da nuvem; as preferências você escolhe de novo.

Você pode exportar tudo (Configurações → Exportar meus dados). Apagar tudo (Configurações → Apagar tudo) apaga do celular e também a cópia na nuvem.

Desinstalar o app apaga o que está no celular. A cópia na nuvem continua até a conta ser excluída.

Sua conta e a cópia na nuvem

Para usar o app, você cria uma conta com e-mail e senha. Com ela, tratamos:

• o seu e-mail;
• a sua senha, guardada só em forma cifrada (hash), que ninguém do projeto consegue ler;
• a cópia na nuvem dos seus pedidos de oração, diário de gratidão, velas e intenções, destaques e notas, vela da constância e tradição de fé;
• o registro dos seus consentimentos (veja "O consentimento no cadastro").

Cada pessoa só acessa os próprios dados: o servidor confere a sua conta em cada pedido. A cópia na nuvem fica em servidores em São Paulo.

O app sincroniza ao entrar na conta, ao abrir o app, quando ele vai para segundo plano e ao sair da conta. Esse conteúdo nunca é registrado em log, nunca é compartilhado, nunca é vendido e nunca é usado para outra coisa além de guardar e devolver para você.

As bases legais são separadas:

• e-mail e senha: execução do serviço que você pediu ao criar a conta (LGPD, art. 7º, V);
• conteúdo escrito e tradição de fé: podem revelar a convicção religiosa e, nos pedidos de oração, até a saúde e a vida íntima, que são dados pessoais sensíveis (LGPD, art. 5º, II). Por isso a base é o consentimento específico e destacado (art. 11, I), dado numa caixa própria no cadastro.

Sua tradição de fé

Convicção religiosa é dado pessoal sensível (LGPD, art. 5º, II). A tradição que você escolhe vai para a cópia na nuvem junto com o resto, com base no consentimento que você dá no cadastro (veja "O consentimento no cadastro").

Se preferir não dizer, escolha "Prefiro não dizer": o app continua funcionando sem tradição.

O consentimento no cadastro

Para criar a conta, você marca duas caixas obrigatórias:

• "Li e aceito os Termos de uso e a Política de privacidade."
• "Autorizo guardar na minha conta minha tradição de fé e o que escrevo no app (dados sensíveis)."

A segunda caixa é condição para ter a conta: o serviço do app é justamente guardar esse conteúdo na sua conta e devolvê-lo em qualquer celular (LGPD, art. 9º, § 3º).

Se você não marcar as duas caixas, a conta não é criada. A lei pede que você saiba as consequências de não consentir (LGPD, art. 18, VIII).

Para revogar esse consentimento, exclua a conta: o conteúdo e a tradição de fé saem da nuvem na hora. Antes, você pode baixar tudo em Exportar meus dados.

Guardamos a data em que cada caixa foi aceita e a versão dos termos aceita, para provar o consentimento (LGPD, art. 8º, § 2º). Esse registro é apagado junto com a conta.

E-mails que enviamos

Enviamos dois tipos de e-mail.

E-mails do serviço, enviados quando necessário, porque fazem parte da conta: código de acesso, troca de senha, avisos de segurança, confirmação de exclusão da conta e aviso de mudanças importantes nos termos ou nesta política. A base é a execução do serviço (LGPD, art. 7º, V). Não são publicidade.

Novidades do próprio Jesusinho, como recursos novos e planos de leitura, enviadas a quem tem conta. A base é o legítimo interesse (LGPD, art. 7º, IX). Nessas novidades:

• falamos só do próprio Jesusinho, nunca de terceiros; o seu e-mail nunca é vendido nem cedido;
• para não receber mais, desligue "Receber novidades por e-mail" em Configurações, ou use o link "não quero mais receber" em qualquer e-mail de novidades;
• você pode se opor a qualquer momento (LGPD, art. 18, § 2º).

No cadastro, o app avisa: "Você pode receber novidades do Jesusinho por e-mail. Cancele quando quiser em Configurações."

Quem nos ajuda a funcionar

Usamos alguns serviços de terceiros, cada um só para a sua parte:

• Banco de dados e login: guarda a conta, os consentimentos e a cópia na nuvem, em servidores em São Paulo.
• Hospedagem e entrega de conteúdo: hospeda este site e o servidor do app, e entrega o conteúdo público do app (orações, planos de leitura).
• Envio de e-mails: envia os códigos de acesso, os e-mails do serviço, as novidades e os e-mails deste site.
• Google Play: distribui o app.

Alguns desses serviços podem tratar dados fora do Brasil. Eles seguem contratos com cláusulas de proteção de dados, como pede a LGPD (art. 33). Se quiser saber quem são, escreva para contato@jesusinho.app, e respondemos.

O app não tem anúncios, não usa ferramentas de análise ou de rastreamento e não usa inteligência artificial.

Permissões do app

• Notificações: para o versículo do dia e o lembrete de oração, só se você aceitar, no máximo dois por dia.
• Aparecer sobre outros apps: para o Jesusinho ficar na tela do celular, só se você ligar essa opção.
• Iniciar ao ligar o celular: para refazer os avisos e trazer o Jesusinho de volta depois de reiniciar.
• Galeria (só Android 8 e 9): para salvar um cartão de versículo quando você pede.

Quando você toca em "Compartilhar", o app entrega o cartão ou o texto ao aplicativo que você escolher. O que acontece depois segue a política desse aplicativo.

Este site

• Teste beta: guardamos o e-mail que você deixar e o idioma da página, só depois que você confirma pelo link que mandamos. Usamos para mandar o convite do teste na Google Play e avisos sobre o teste, e nada mais. Base legal: o seu consentimento (LGPD, art. 7º, I).
• Contato: o nome, o e-mail e a mensagem chegam à nossa caixa de e-mail para respondermos.
• Visitas: contamos as visitas com uma ferramenta que não usa cookies nem identifica você.
• Cookies: o site não usa cookies. As velas que você acende na capela do site ficam guardadas só no seu navegador, por um dia.
• Segurança: para evitar abuso dos formulários, o endereço IP de quem envia fica na memória do servidor por alguns minutos.

Seus direitos e como exercê-los

Você pode, a qualquer momento: saber que dados temos, recebê-los (no app, em Exportar meus dados), corrigi-los, apagá-los, revogar um consentimento e pedir informações sobre com quem eles são compartilhados (LGPD, art. 18).

Para revogar o consentimento do cadastro, exclua a conta (veja "O consentimento no cadastro"). Para parar as novidades por e-mail, desligue o interruptor em Configurações ou use o link "não quero mais receber" (veja "E-mails que enviamos").

Para excluir a conta e a cópia na nuvem, use o app (Configurações → Conta → Excluir conta) ou a página jesusinho.app/excluir-conta. A exclusão é imediata. Para sair da lista do beta ou para qualquer outro pedido, escreva para contato@jesusinho.app; respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo guardamos

A conta e a cópia na nuvem ficam enquanto a conta existir. Excluída a conta, os dados saem do banco na hora; cópias técnicas de segurança do provedor são substituídas em poucos dias. O e-mail do beta fica até o fim dos testes ou até você pedir para sair. Mensagens de contato ficam enquanto forem necessárias para a conversa.

O registro dos consentimentos e a preferência de e-mails ficam enquanto a conta existir e saem com ela. Os dados do celular saem quando você sai da conta, usa "Apagar tudo" ou desinstala o app.

Crianças

O Jesusinho é para todas as idades e não tem conteúdo impróprio para crianças. Para criar a conta é preciso um e-mail. Não pedimos a idade de quem usa o app. Para crianças menores de 12 anos, a LGPD (art. 14) exige o consentimento de pelo menos um dos pais ou do responsável legal: nesse caso, o pai, a mãe ou o responsável cria a conta e marca as caixas de consentimento. Não tratamos dados de crianças além do necessário para a conta funcionar. Se você é pai, mãe ou responsável e quer apagar os dados de uma criança, use a exclusão de conta ou escreva para contato@jesusinho.app.

Mudanças nesta política

Se esta política mudar, a data no alto da página muda junto. Mudanças importantes também aparecem no app antes de valer.