Política de Privacidade — 365 Dias

1. Dados tratados e suas finalidades

• Cadastro e autenticação: nome, e-mail, credenciais de acesso e WhatsApp, quando informado. Esses dados permitem criar e autenticar a conta, identificar o usuário e prestar suporte. O WhatsApp é opcional no cadastro.
• Uso e progresso: conteúdos acessados, dias concluídos, respostas, resultados de atividades e sequência de uso, para acompanhar sua caminhada e apresentar seu histórico.
• Conteúdo que você escreve: reflexões, respostas, diário espiritual, orações, notas e mensagens enviadas aos recursos do aplicativo. Esse conteúdo pode revelar convicções religiosas e outras informações sensíveis. Escreva apenas o que deseja registrar e evite dados desnecessários de outras pessoas.
• Inteligência artificial e mídia: mensagens, contexto da leitura e conteúdo que você envia aos recursos de IA são usados para produzir respostas, imagens ou outros resultados solicitados. Se usar gravação de voz ou envio de arquivos, o áudio ou arquivo selecionado será processado para a funcionalidade escolhida.
• Compras: dados necessários ao pedido, identificação do comprador, plano adquirido, valores e situação da transação, para liberar o acesso, entregar produtos e atender solicitações relacionadas ao pagamento.
• Informações técnicas: registros de acesso, IP, informações do navegador ou dispositivo e falhas operacionais podem ser tratados pela infraestrutura para funcionamento, diagnóstico, segurança e prevenção de abuso. Quando você ativa notificações, são usados os identificadores necessários para entregá-las.
• Contato e sugestões: dados fornecidos ao suporte e no envio de temas. No envio identificado de temas, nome e e-mail acompanham a solicitação; no modo anônimo dessa funcionalidade não são associados nome, e-mail ou conta. O IP de origem é registrado para prevenção de spam e abuso.

2. Devocional sem cadastro e armazenamento no dispositivo

Você pode ler e responder ao devocional público sem criar conta. As respostas ficam como rascunho no navegador usado, por meio de armazenamento local. Ao escolher criar conta ou entrar para salvar, o rascunho é encaminhado à sua conta após a autenticação. Uma gravação concluída remove esse rascunho local; se houver erro, ele é mantido para nova tentativa.

Preferências, sessão e recursos offline também usam armazenamento no dispositivo. Limpar os dados do site ou do aplicativo pode apagar os rascunhos locais. A exclusão da conta no servidor não limpa automaticamente os dados de todos os navegadores ou dispositivos que você utilizou.

3. Prestadores de serviço e compartilhamento

Os dados necessários às funcionalidades podem ser processados por prestadores de serviço, conforme o recurso utilizado:

• Supabase: autenticação, banco de dados, arquivos e funções de servidor.
• Vercel: hospedagem e distribuição do site, com registros técnicos de acesso.
• Provedores de IA, como OpenAI, Anthropic e Google, e serviços de intermediação da Lovable: processamento das solicitações nos recursos de IA. O provedor utilizado depende da funcionalidade e da configuração do serviço. O texto enviado e o contexto incluído na solicitação podem ser transmitidos a esses provedores.
• Mercado Pago: processamento das compras e pagamentos. Dados exigidos no checkout são tratados para executar a transação; o 365 Dias utiliza os registros necessários para gerenciar o pedido e o acesso.
• Resend e serviços de entrega de notificações: envio de mensagens relacionadas à conta, conteúdos e comunicações disponibilizadas pelo aplicativo.

Quando você escolhe publicar em áreas comunitárias ou compartilhar um conteúdo, ele pode ficar visível aos destinatários ou ao público daquela área. O contato pelo WhatsApp também está sujeito ao tratamento de dados desse serviço.

Não vendemos dados pessoais. Dados também podem ser divulgados quando necessário ao cumprimento de obrigação legal, atendimento de ordem válida ou proteção contra fraude e abuso. Prestadores podem processar dados em outros países, conforme a infraestrutura utilizada.

4. Segurança e permissões

O serviço utiliza HTTPS para transmissão, autenticação e regras de acesso para restringir o uso de dados da conta. O acesso operacional por pessoas autorizadas e prestadores deve atender às necessidades de suporte, manutenção e segurança. Nenhuma medida elimina integralmente os riscos de acesso indevido.

Recursos que dependem de permissões do navegador ou sistema, como notificações ou microfone, dependem da autorização solicitada para aquela funcionalidade. Você pode revogar essas permissões nas configurações do dispositivo; o recurso correspondente poderá deixar de funcionar.

5. Retenção

Dados de conta, histórico e conteúdo salvo são mantidos enquanto necessários para oferecer o serviço e atender às finalidades descritas. Você pode solicitar a exclusão a qualquer momento. Após confirmação da solicitação e da titularidade, a exclusão da conta e dos dados associados será atendida em até 30 dias.

Registros que precisem ser conservados por obrigação legal, cumprimento de obrigações relacionadas a transações, segurança ou prevenção de fraude podem ser retidos pelo período necessário a essa finalidade, com acesso restrito. Se houver retenção aplicável à sua solicitação, informaremos quais dados precisam ser conservados, a finalidade e o período correspondente. Cópias de segurança podem persistir até sua substituição no ciclo de backup.

6. Como solicitar exclusão da conta e dos dados

Para solicitar a exclusão da conta do 365 Dias e dos dados pessoais associados, envie um e-mail para contato@365dias.app.br, com o assunto “Exclusão de conta e dados — 365 Dias”, preferencialmente a partir do e-mail usado no cadastro. Não é necessário ter acesso ao aplicativo nem uma assinatura ativa.

Informe o e-mail da conta e que deseja excluí-la. Não envie sua senha. Podemos solicitar a confirmação de titularidade para evitar a exclusão por terceiros. Se não tiver acesso ao e-mail cadastrado, entre em contato para orientação sobre a verificação.

A solicitação inclui conta, respostas, diário, progresso e demais dados pessoais vinculados, ressalvadas as retenções justificadas na seção anterior. Exclusão não é apenas suspensão ou desativação. Você também pode pedir a exclusão de dados específicos sem excluir a conta, indicando quais registros deseja remover.

Se houver assinatura recorrente, informe isso na solicitação para receber orientação sobre o cancelamento. A exclusão dos dados não substitui obrigações legais referentes a compras já realizadas.

7. Seus direitos e escolhas

Você pode solicitar informações sobre o tratamento de seus dados, acesso, correção, exclusão, portabilidade quando aplicável e revogação de consentimento pelo contato de privacidade. A revogação pode limitar funcionalidades que dependam daquele tratamento e não afeta tratamentos anteriores realizados de forma válida.

O tratamento considera as bases legais aplicáveis da LGPD, conforme a finalidade, incluindo execução do serviço solicitado, consentimento quando necessário e cumprimento de obrigações legais. Informações sensíveis exigem os cuidados e bases legais correspondentes; esta política não substitui avisos e autorizações específicos de cada funcionalidade.

8. Atualizações desta política

Alterações serão publicadas nesta página com a data de atualização. Mudanças relevantes no tratamento serão comunicadas pelo serviço e, quando necessário, será solicitada nova autorização. Para dúvidas, fale com contato@365dias.app.br.