Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados, isto é, quem decide como eles são tratados, é Elvis Araujo Rodrigues, inscrito no CPF sob o nº 820.605.761-72, com endereço em Rua Coronel Carvalho, 465, Centro, Angra dos Reis, RJ, 23900-310. O Yada é um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).

Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, o canal é o e-mail yadaemet@gmail.com, que funciona como o nosso encarregado de dados.

2. Quais dados guardamos

Sem conta: nada que identifique você. Ficam só no seu navegador os ajustes de leitura (tamanho do texto, tema, versão da Bíblia), que não são enviados a lugar nenhum.

Com conta:

• Da conta Google: nome, e-mail, foto e um identificador da conta. Não recebemos a sua senha.
• Da sua leitura: destaques, marcadores, anotações (o texto que você escreve), capítulos lidos, última leitura, dias com leitura, palavras estudadas, versículos compartilhados, medalhas e o plano de leitura.
• Registros de acesso: data, hora e endereço IP de quando você usa o Yada com a conta (um registro por dia e por endereço), como exige o Marco Civil da Internet.
• Do aceite destes documentos: a versão aceita, a data, o endereço IP e o navegador usado.
• Dos planos da comunidade: os planos que você cria, o primeiro nome e a inicial do sobrenome mostrados nos planos publicados, e quais planos você segue.

Se assinar: o nome, o e-mail, o CPF ou CNPJ, o celular, o CEP e o número do endereço e os dados do cartão vão direto para o Asaas, que processa o pagamento. No Yada ficam só a situação da assinatura (plano, valor, forma de pagamento, bandeira e os quatro últimos números do cartão, datas, identificadores do Asaas, o e-mail para os avisos da assinatura e o registro do aceite das regras da assinatura) e uma impressão irreversível (hash) do CPF ou CNPJ, que serve só para o teste grátis valer uma vez por pessoa.

Se ativar o versículo do dia: o código de notificação (token) que o seu navegador gera. Ele não fica ligado ao seu nome.

Registros técnicos: para corrigir falhas de sincronização, o aplicativo guarda no seu navegador um registro com horários, quantidades e códigos de erro, nunca o texto das suas anotações. Só os avisos e erros vão para o nosso servidor, com os últimos caracteres do identificador da conta e o tipo de navegador. Você pode ver e apagar esse registro em Diagnóstico. O servidor também usa o endereço IP de cada pedido, em memória e por pouco tempo, para limitar abusos.

3. Dados que podem revelar a sua fé

Pela Lei Geral de Proteção de Dados, convicção religiosa é um dado pessoal sensível. As suas anotações, os seus destaques, os capítulos que você lê e os planos que publica podem revelar a sua fé. Por isso, tratamos esses dados com mais cuidado:

• só os guardamos com o seu consentimento específico, dado na caixa de aceite ao criar a conta (LGPD, art. 11, I);
• servem apenas para levar a sua leitura aos seus aparelhos e mostrar o seu progresso;
• nunca são usados para publicidade, perfil de comportamento ou qualquer outra finalidade, nem compartilhados com terceiros;
• só você consegue lê-los: as regras do banco de dados não deixam outra conta acessar o seu documento.

Você pode retirar esse consentimento quando quiser, apagando os seus dados da nuvem no fim desta página. Depois disso, a sua leitura deixa de ser sincronizada.

4. Para que usamos e com qual base legal

• Criar e manter a sua conta

  Dados: nome, e-mail, foto e identificador da conta Google

  Base legal: execução do contrato (LGPD, art. 7º, V)

• Sincronizar a leitura entre aparelhos e mostrar a sua jornada

  Dados: destaques, marcadores, anotações, progresso, plano e medalhas

  Base legal: consentimento específico, por serem dados que podem revelar a fé (art. 11, I)

• Cobrar a assinatura e dar o teste grátis uma vez por pessoa

  Dados: dados de pagamento (com o Asaas), situação da assinatura e hash do CPF ou CNPJ

  Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II)

• Enviar os e-mails da assinatura: confirmação, comprovantes de cancelamento e desistência, aviso antes da primeira cobrança e antes de renovar o anual

  Dados: e-mail da conta e situação da assinatura

  Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II; Decreto 7.962/2013)

• Guardar os registros de acesso à aplicação

  Dados: data, hora e IP de uso da conta

  Base legal: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15)

• Provar que você aceitou os termos e as regras da assinatura

  Dados: versão aceita, data, IP e navegador

  Base legal: exercício regular de direitos (art. 7º, VI) e cumprimento de obrigação legal (art. 7º, II)

• Exibir os planos que você publica

  Dados: o plano, o primeiro nome e a inicial do sobrenome

  Base legal: execução do contrato (art. 7º, V), a seu pedido, ao publicar

• Enviar o versículo do dia

  Dados: token de notificação do navegador

  Base legal: consentimento, dado ao ativar a notificação (art. 7º, I)

• Corrigir falhas e proteger o site contra abusos

  Dados: registros técnicos, IP e tipo de navegador

  Base legal: legítimo interesse (art. 7º, IX), limitado ao necessário

5. Com quem compartilhamos

Não vendemos os seus dados, não exibimos anúncios e não usamos rastreadores de publicidade. Os dados passam só por estes fornecedores, que os tratam em nosso nome:

• Google (Firebase): login, banco de dados e notificações. Servidores nos Estados Unidos e em outros países.
• Vercel: hospedagem do site e das funções do servidor. Estados Unidos.
• Asaas: cobrança e pagamentos. Brasil.
• Resend: envio dos e-mails da assinatura. Estados Unidos.
• Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o endereço IP do seu navegador.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Os dados da conta e da leitura são guardados pelo Google (Firebase), o site é servido pela Vercel e os e-mails da assinatura saem pelo Resend, com servidores nos Estados Unidos e em outros países. A transferência acontece de forma contínua, enquanto você usar a conta, e só para prestar o serviço que você contratou: login, sincronização e notificações. Ela se baseia na execução do contrato com você e, para os dados que podem revelar a fé, no seu consentimento específico (LGPD, art. 33, VIII e IX). Os fornecedores se comprometem contratualmente a proteger os dados. Você mantém todos os direitos descritos abaixo, e pode falar conosco pelo e-mail yadaemet@gmail.com.

7. Por quanto tempo guardamos

• Dados da conta e da leitura: enquanto a conta existir, ou até você apagá-los.
• Planos da comunidade: até você apagar o plano. Quem segue um plano guarda a própria cópia.
• Assinatura, pagamentos, hash do CPF ou CNPJ e registro do aceite: por até 5 anos depois do fim da assinatura, para cumprir obrigações legais e fiscais e nos defender em eventuais reclamações. O Asaas guarda os dados de pagamento pelos prazos que a regulação do Banco Central exige.
• Registros de acesso (data, hora e IP): 6 meses, em sigilo, e depois apagados automaticamente. Só são entregues a terceiros por ordem judicial (Marco Civil da Internet, arts. 10 e 15).
• Token de notificação: até você desligar a notificação ou o navegador trocar o código.
• Registros técnicos do servidor: por pouco tempo, conforme a retenção da Vercel. O registro no navegador sai ao sair da conta.

8. O que fica no seu aparelho

O Yada não usa cookies de publicidade nem de análise. Usa o armazenamento local do navegador (chaves que começam com "yada:") para os ajustes de leitura, para a cópia da sua leitura que ainda não subiu para a nuvem e para lembrar que você já aceitou estes documentos. Esse armazenamento é necessário para o site funcionar. Ao sair da conta, os dados dela são apagados deste aparelho.

9. Segurança

A conexão é sempre criptografada (HTTPS). Cada conta só consegue ler os próprios dados, e as regras do banco de dados conferem isso no servidor. O dicionário, os estudos e as outras versões da Bíblia só saem pelo servidor, para quem tem acesso. As chaves dos fornecedores ficam fora do código. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

10. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode, de graça, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber os seus dados em formato que permita levá-los a outro serviço (portabilidade);
• apagar os dados tratados com o seu consentimento e retirar o consentimento;
• saber com quem compartilhamos os seus dados;
• saber o que acontece se não der o consentimento;
• se opor a um tratamento que descumpra a lei.

Com a conta conectada, você apaga os dados da leitura aqui mesmo, no fim desta página. Para os outros pedidos, inclusive a exclusão completa da conta, escreva para yadaemet@gmail.com a partir do e-mail da conta. Respondemos em até 15 dias. Alguns dados, como os registros de pagamento, podem ter de ser guardados pelo prazo legal mesmo depois do pedido; nesse caso, explicamos quais e por quê. Você também pode reclamar à ANPD, em gov.br/anpd.

11. Crianças e adolescentes

A conta e a assinatura são para maiores de 18 anos. Adolescentes podem usar o Yada com autorização e acompanhamento de um responsável. Não coletamos de propósito dados de crianças; se um responsável perceber que uma criança criou conta, escreva para yadaemet@gmail.com e apagaremos os dados.

12. Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo, avisamos no site e pedimos o seu aceite de novo no próximo acesso. As regras de uso e da assinatura estão nos Termos de Uso.