Política de privacidade

Versão de 5 de novembro de 2026

Em resumo

• Sem conta, sem login, sem anúncios e sem venda de dados.
• O que você escreve no app (notas, orações, destaques e versículos salvos) fica só no seu celular.
• Não perguntamos a sua idade.
• O que sai do celular é o mínimo para o app funcionar, e cada caso está explicado abaixo. Relatórios de erro só saem se você ligar.

Quem trata os seus dados

O Fervor é publicado pelo vendedor indicado na página do app na App Store e no Google Play, que decide como os dados descritos aqui são tratados (o controlador, na Lei Geral de Proteção de Dados, a LGPD).

O que fica só no seu celular

Ajustes (idioma, tema e horários), notas, orações que você escreve, destaques, versículos salvos, o seu progresso e as medalhas ficam guardados no aparelho. Nós não temos cópia. Se você apagar o app, eles são apagados junto; o backup do iCloud ou do Google pode guardar uma cópia, conforme os ajustes do seu celular.

Os lembretes que você escolhe são agendados no próprio celular e não passam pelo nosso servidor.

O que sai do celular, e por quê

Conteúdo do app

Para baixar as leituras, os episódios, os áudios, as imagens e a configuração do app, o celular faz pedidos ao nosso servidor, na Cloudflare. Esses pedidos não levam o seu nome nem um código seu. Quando você abre um capítulo de uma tradução da Bíblia que não vem dentro do app, o pedido leva só a referência do capítulo.

Como em qualquer acesso à internet, a Cloudflare recebe o endereço IP do aparelho para entregar a resposta e proteger o servidor. Não gravamos o IP no nosso banco de dados. Os registros técnicos do servidor podem conter o IP e são apagados em até 7 dias.

Atualizações do app

O app consulta o serviço de atualizações da Expo, nos Estados Unidos, para baixar correções. O pedido leva a versão do app, o sistema do aparelho e um código aleatório de instalação criado por esse serviço. Não leva o seu nome.

Assinatura

A assinatura é comprada pela App Store (Apple) ou pelo Google Play. Não recebemos os dados do seu cartão nem o seu e-mail.

Para saber se a sua assinatura está ativa, o app usa o RevenueCat, nos Estados Unidos. Ele recebe da loja o histórico de compras desta conta da loja, ligado a um código aleatório criado no app pelo RevenueCat (não ao seu nome), e dados técnicos como o sistema do aparelho, a versão do app e o país da loja.

Quando há um problema de cobrança, o RevenueCat avisa o nosso servidor. O aviso traz o código aleatório da assinatura e dados da compra; o servidor usa só o tipo e a hora, para sabermos do problema, e não guarda nada.

Se você abrir o app por um link de uma criadora de conteúdo ou digitar o código dela, esse código fica no aparelho e vai junto ao RevenueCat, para sabermos quantas assinaturas vieram de cada criadora.

Relatórios de erro (só se você ligar)

Vêm desligados. Se você ligar “Enviar relatórios de erro” (na tela “Sua privacidade”, logo depois da assinatura, ou em Eu › Ajustes), quando o app falhar ele envia ao Sentry, nos Estados Unidos, um relatório técnico: o erro, a versão do app, o modelo e o sistema do aparelho, as últimas telas abertas, os últimos endereços de internet que o app chamou e um código aleatório de instalação criado pelo Sentry. O relatório não leva o seu nome, o que você escreve nem imagens da tela. O Sentry recebe o endereço IP na conexão e não o guarda. Os relatórios ficam guardados por até 90 dias.

Você pode desligar quando quiser, no mesmo lugar. Se o sistema do celular indicar que você tem menos de 18 anos, nada é enviado.

Estatísticas de uso

Na tela “Sua privacidade” existe o interruptor “Enviar estatísticas de uso para melhorar o app”, que vem desligado. Nesta versão, o app não envia estatísticas: mesmo ligado, os registros ficam só no aparelho. Antes de começar a enviá-las, atualizamos esta política.

Reportar um problema

Se você usar “Reportar um problema” (em ⋯, num estudo, na sessão ou num episódio), o app envia ao nosso servidor: o que foi reportado (o tipo e a referência), o idioma, o motivo, o texto que você escrever (opcional, até 280 caracteres), a versão do app e dois códigos aleatórios, um para o conteúdo reportado e outro que muda a cada dia. Eles servem para contar aparelhos diferentes e limitar abusos sem identificar ninguém. O reporte não leva o seu nome nem um código do aparelho, e o IP não é gravado.

A nossa equipe lê os reportes pelas ferramentas de trabalho do GitHub, nos Estados Unidos. Apagamos o reporte 12 meses depois de resolvido; se ele não for resolvido, apagamos o texto que você escreveu 12 meses depois do envio. As cópias de segurança somem em até mais 8 semanas, e as cópias nas ferramentas do GitHub, em até 90 dias.

Imagens que você salva

Se você salvar uma imagem do app, a permissão pedida é só para adicionar fotos. O app não lê as suas fotos.

Recursos da comunidade (só se você usar)

Quando estiverem disponíveis no seu aparelho, os recursos abaixo só enviam dados se você os usar.

Desafios

Ao tocar em “Eu topo” na apresentação do app, ou em “Participar do desafio”, o app soma 1 ao total de participantes, sem enviar nenhum código ou identificador. Você pode desligar isso em Eu › Ajustes, em “Contar minha participação no total”. Quem o sistema indica como menor de 18 anos não entra na soma. A medalha e o seu progresso ficam só no aparelho.

Rede de oração

Se você pedir oração, o seu pedido sai do celular. Antes, pedimos o seu consentimento, porque um pedido de oração revela a sua fé e pode falar da sua saúde, e a lei trata isso como dado sensível.

• O que enviamos: o texto do pedido, o primeiro nome (se você escrever), a bandeira do país da sua conta da loja, um código aleatório deste aparelho só para a rede (não é o seu nome nem o seu número) e, se você permitir notificações da rede, o token de notificação e o fuso horário. Isso fica no nosso servidor, na Cloudflare. Para conferir a assinatura, o app envia também o código aleatório do RevenueCat (o mesmo da seção Assinatura), que conferimos na hora e não guardamos.
• Conferência por inteligência artificial: o texto e o nome são lidos pela inteligência artificial da Anthropic, nos Estados Unidos, que tira nomes, contatos, links e pedidos de dinheiro, barra conteúdo ofensivo e traduz entre português e inglês. A Anthropic apaga esse texto em até 30 dias e não o usa para treinar modelos; se o sistema de segurança dela marcar o texto como violação das regras dela, ela pode guardá-lo por até 2 anos.
• Quem vê: até três pessoas que usam o app, com o seu primeiro nome e a bandeira. Pedidos que a conferência marca como adequados a todos podem ser lidos também por quem tem menos de 18 anos. Ninguém vê o código do aparelho. A nossa equipe só lê um pedido quando ele é reportado.
• Por quanto tempo: o pedido é apagado 30 dias depois do envio, ou antes, quando você apagar. Ele some das nossas cópias de segurança em até mais 30 dias.
• Se o pedido falar de risco de vida: ele não é publicado nem guardado (só passa pela conferência), e mostramos na hora contatos de ajuda.
• Reportar e bloquear: ao reportar um pedido, o app envia o motivo e o identificador do pedido; ao bloquear, um código opaco de quem pediu, sem nome. Guardamos o reporte, com o código de quem reportou (para contar uma vez só), por 30 dias. Quem é banido por desrespeitar as regras tem um resumo do código guardado por 12 meses, mesmo depois de “Apagar tudo”, só para manter o banimento; esse resumo fica também nas cópias de segurança por até mais 8 semanas.
• Decisão automática: se a conferência barrar o seu pedido, você pode pedir que uma pessoa revise, pelo e-mail de contato, que está sendo configurado e aparecerá no fim desta página.
• Notificações da rede: são enviadas pela Expo e pela Apple, nos Estados Unidos, e nunca levam o texto do seu pedido nem nomes.
• Quem só ora não recebe código da comunidade. Para conferir a assinatura, o app envia o código aleatório do RevenueCat (o mesmo da seção Assinatura). Conferimos na hora e não o guardamos. De quem tem 18 anos ou mais, guardamos por 1 dia um resumo desse código, que muda todo dia, só para o limite de pedidos que cada pessoa recebe para orar. O app envia também se você é adulto ou não (veja Idade) e a lista de pessoas que você bloqueou (códigos opacos, sem nome). A lista dos pedidos que você já viu não sai do celular.
• Seus controles: em Eu › Rede de oração você vê o que está guardado, apaga um pedido, sai da rede e apaga tudo (“Sair da rede e apagar meus dados”) ou apaga tudo da comunidade, inclusive o código guardado no aparelho (“Apagar tudo da comunidade”). Retirar o consentimento é sair da rede. Lá também está o “Código para pedidos de privacidade”, para um pedido de privacidade sem o celular (veja Seus direitos).
• Menores: quem o sistema do celular indica como menor de 18 anos, ou cuja idade o sistema não informa, só ora: não envia pedidos, nome nem código da comunidade.

O código deste aparelho fica guardado no iPhone mesmo se você apagar o app, e vai junto nos backups. Para apagá-lo, use “Apagar tudo da comunidade” antes de remover o app. No nosso servidor, o código é apagado em até 45 dias depois do último uso.

Idade

Não perguntamos a sua idade. O app pode pedir ao sistema do celular (no iPhone com iOS 26 ou mais novo, ou no Google Play) só uma informação: se você tem 18 anos ou mais. A resposta fica no aparelho. Se você usar a rede de oração, o app diz ao nosso servidor só se você é adulto ou não (nunca a faixa), para escolher que pedidos você pode receber; essa marca fica guardada junto com o pedido que você recebeu para orar e é apagada com ele.

Se o sistema indicar menos de 18 anos, o app não envia estatísticas nem relatórios de erro, não mostra o campo de texto no “Reportar um problema”, não deixa publicar na comunidade e usa um horário de silêncio protegido para as notificações. Se o sistema não informar a idade, o app também não deixa publicar na comunidade e usa um horário de silêncio protegido.

O que não fazemos

• Não mostramos anúncios, não usamos identificador de publicidade e não rastreamos você entre apps ou sites.
• Não vendemos nem compartilhamos dados para publicidade.
• Não acessamos localização, contatos, câmera nem microfone.
• Nada do que você escreve no app vai para inteligência artificial, exceto o texto de um pedido da rede de oração, se você usar a rede.

Onde os dados ficam

Os serviços que usamos ficam fora do Brasil, principalmente nos Estados Unidos:

• Cloudflare: o nosso servidor, o banco de dados (na América do Norte) e o conteúdo do app.
• Expo: atualizações do app e, na rede de oração, as notificações.
• RevenueCat: a assinatura.
• Apple e Google: as lojas, os pagamentos e, no iPhone, a entrega das notificações.
• Sentry: relatórios de erro, só se você ligar.
• Anthropic: a conferência dos pedidos da rede de oração, só se você usar a rede.
• GitHub: as nossas ferramentas de trabalho, onde a equipe lê os reportes.

Esses serviços tratam os dados para nos prestar o serviço, e exigimos de cada um, por contrato, proteção dos seus dados igual ou maior que a descrita nesta política. A transferência internacional segue a LGPD (artigos 33 a 36); na rede de oração, pedimos também o seu consentimento específico.

Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos dados seus e acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, eliminação do que foi tratado com o seu consentimento, informação sobre com quem compartilhamos, revogação do consentimento e revisão de uma decisão automática. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como não há conta, o caminho mais direto é o próprio app: os interruptores em Eu › Ajustes e os controles em Eu › Rede de oração. Sem o celular e sem um código, não temos como achar os seus dados, e eles são apagados sozinhos nos prazos desta política.

O e-mail para pedidos de privacidade está sendo configurado e aparecerá no fim desta página.

Como apagar

• No celular: apagar o app apaga tudo o que está nele, menos o código da comunidade (veja Rede de oração).
• Relatórios de erro: desligue o interruptor; os já enviados somem em até 90 dias.
• Reportes: não ficam ligados a você; o reporte é apagado 12 meses depois de resolvido, e o texto de um reporte não resolvido, 12 meses depois do envio.
• Rede de oração e desafios: pelos controles em Eu › Rede de oração e em Eu › Ajustes.
• Assinatura: o histórico da compra fica com a Apple ou com o Google, pelas regras deles. No RevenueCat, ele fica ligado a um código aleatório, sem o seu nome.

Segurança

Toda comunicação do app usa conexão criptografada (HTTPS). O acesso aos nossos sistemas é restrito à equipe. Guardamos o mínimo e apagamos nos prazos acima.

Mudanças nesta política

Quando mudarmos esta política, a data no topo muda. Se a mudança for importante, avisamos no app antes de ela valer.

Contato e encarregado

O endereço de contato do encarregado pelo tratamento de dados pessoais (LGPD, artigo 41) está sendo configurado e aparecerá aqui e na página Contato. Até lá, para um erro no conteúdo, use “Reportar um problema” no app.