Política de Privacidade

Interpretação e definições

Definições

• Aplicativo: O programa Saintly fornecido pela Empresa.
• Empresa: Abenteuergeist, Widenmayerstraße 11, 80538 München, Alemanha.
• País: Alemanha.
• Dispositivo: Qualquer dispositivo que permita acessar o Serviço, como um celular ou tablet.
• Dados pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável.
• Serviço: O Aplicativo, o site do Saintly (besaintly.app) e todos os serviços relacionados fornecidos pela Empresa.
• Você: A pessoa que acessa ou utiliza o Serviço.

Coleta e uso dos seus dados pessoais

Dados pessoais

Ao usar nosso Serviço, podemos solicitar certas informações pessoais que permitam entrar em contato com você ou identificá-lo. Isso pode incluir, entre outras informações:

• Endereço de e-mail
• Nome e sobrenome (opcionais)
• Dados de uso

Dados de uso

Os dados de uso são coletados automaticamente durante o uso do Serviço. Nos aplicativos móveis, podem incluir o tipo de dispositivo usado, o sistema operacional móvel, identificadores exclusivos do dispositivo e outros dados de diagnóstico.

Dados de aprendizado

O Saintly armazena as lições concluídas, seus resultados nos quizzes, sua sequência de dias, os conteúdos salvos, os comentários enviados e suas conversas com as funções de IA do aplicativo para personalizar seu caminho de aprendizado e manter a continuidade entre dispositivos.

Perfil de fé (categorias especiais de dados)

Durante a introdução, você pode responder a perguntas opcionais sobre sua relação com a fé católica, como o quanto a conhece, o quanto se sente conectado a ela, sua motivação e sua faixa etária. Como respostas sobre crenças religiosas são categorias especiais de dados nos termos do artigo 9 do RGPD, só as tratamos com seu consentimento explícito (artigo 9.º, n.º 2, alínea a, do RGPD), dado ao responder às perguntas. Elas são usadas exclusivamente para personalizar sua experiência de aprendizado, nunca para publicidade, e são excluídas junto com sua conta.

Compartilhamento dos seus dados pessoais

Seus dados pessoais podem ser compartilhados nas seguintes situações:

• Com prestadores de serviços: para operar o aplicativo e o site. São eles: Convex (backend e banco de dados do aplicativo), Clerk (autenticação), RevenueCat (assinaturas), Sentry (relatórios de falhas), PostHog (análise do produto), Adjust (atribuição publicitária, com consentimento), Expo (notificações push e atualizações do aplicativo), Magisterium AI e OpenRouter/Anthropic (chat com IA, veja abaixo), ElevenLabs e OpenAI (geração de conteúdo do aplicativo, sem dados pessoais), Vercel (hospedagem do site e análise web, com consentimento) e Apple e Google (login, compras nas lojas de aplicativos e entrega de notificações push).
• Em operações empresariais: se a Empresa participar de uma fusão, aquisição ou venda de ativos, seus dados pessoais poderão ser transferidos.
• Com seu consentimento: podemos divulgar suas informações pessoais para qualquer outra finalidade com seu consentimento.

Nunca vendemos seus dados pessoais.

Backend do aplicativo & autenticação — Convex e Clerk

Os dados da sua conta e de aprendizado são armazenados no Convex, nosso fornecedor de backend e banco de dados. O login é gerenciado pelo Clerk por meio de Iniciar sessão com a Apple, login com Google ou um código de verificação por e-mail sem senha. O Clerk recebe seu nome e endereço de e-mail (ou endereço de retransmissão da Apple) e gera o ID da conta sob o qual seus dados são armazenados. Os dados em trânsito são criptografados e o acesso fica restrito à sua conta.

Funções de IA — Magisterium AI e OpenRouter

O Saintly oferece funções de chat com IA (o companheiro Glowy e conversas com personagens que representam santos). Antes da primeira mensagem, o aplicativo solicita seu consentimento. Quando você usa essas funções:

• Suas mensagens são transmitidas ao Magisterium AI e/ou ao OpenRouter (que as encaminha a modelos de IA como o Anthropic Claude) para gerar a resposta.
• As mensagens são enviadas dos nossos servidores sem seu nome, e-mail ou identificadores de conta anexados.
• Suas conversas são armazenadas com sua conta para que você possa relê-las e são excluídas junto com ela.
• Não inclua informações pessoais sensíveis sobre você ou outras pessoas nas mensagens do chat.

Análise do produto — PostHog

Usamos o PostHog para entender como o aplicativo é usado e melhorá-lo. O PostHog processa eventos de uso (como telas visitadas, toques e etapas de introdução ou assinatura) vinculados ao ID da sua conta, além do tipo de dispositivo e da versão do aplicativo. Esses dados são usados apenas para melhorar o produto, nunca para publicidade, e não são compartilhados com terceiros.

Assinaturas — RevenueCat

As assinaturas do Saintly Plus são gerenciadas pelo RevenueCat. O RevenueCat recebe seu ID de usuário do aplicativo, histórico de compras e informações do dispositivo necessárias para validar e restaurar compras, além dos dados de atribuição descritos abaixo. Os pagamentos no aplicativo são processados pela App Store da Apple no iOS ou pelo Google Play no Android; nunca temos acesso aos dados completos do seu cartão de pagamento.

Relatórios de falhas — Sentry

Os relatórios de falhas e erros são coletados pelo Sentry (tipo de dispositivo, sistema operacional, versão do aplicativo e rastreamentos de pilha). A reprodução de sessões está desativada e os relatórios não incluem o conteúdo das suas conversas nem seus dados pessoais.

Atribuição publicitária — Adjust, ATT & Apple Search Ads

Anunciamos o Saintly (por exemplo, no Apple Search Ads) e medimos quais campanhas funcionam por meio do fornecedor de atribuição Adjust e dos frameworks da Apple que preservam a privacidade (AdServices, SKAdNetwork). Na primeira abertura, o iOS exibe a solicitação App Tracking Transparency: somente se você permitir o rastreamento o identificador de publicidade do dispositivo (IDFA) será usado para atribuir instalações e compras às campanhas. Os resultados são compartilhados de forma agregada ou pseudonimizada com a rede que veicula o anúncio. Se você recusar, o IDFA não será acessado. Base legal: seu consentimento (artigo 6.º, n.º 1, alínea a, do RGPD), que pode ser alterado a qualquer momento em Ajustes do iOS → Privacidade & Segurança → Rastreamento. O Saintly não exibe anúncios de terceiros.

Notificações push & widgets

Se você ativar as notificações, um token push será armazenado com sua conta e usado para enviar lembretes diários de lições e da sequência de dias por meio do Expo e do serviço push da plataforma: Apple Push Notification service no iOS ou Google Firebase Cloud Messaging no Android. O token é removido quando você sai da conta ou desativa as notificações. No iOS, os widgets da Tela de Início (santo do dia, versículo e sequência de dias) usam dados armazenados localmente no dispositivo e não transmitem nada.

Análise do site — Vercel Web Analytics

Mediante seu consentimento explícito pelo banner de cookies, o site do Saintly (besaintly.app) usa o Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos) para coletar estatísticas anônimas e agregadas de tráfego — visualizações de páginas, localização aproximada por país, tipo de dispositivo e página de origem.

O Vercel Web Analytics funciona sem cookies. Ele não define cookies, grava no armazenamento local ou mantém outros dados no seu dispositivo. Os endereços IP são transformados em hashes no servidor e não são retidos. Não são criados perfis entre sites, e nenhum dado é vendido a terceiros.

Dados tratados: URL visitada, página de origem, IP transformado em hash, navegador e sistema operacional, localização aproximada e registro de data e hora.

Base legal: artigo 6.º, n.º 1, alínea a, do RGPD (consentimento) e § 25, n.º 1, da lei alemã TDDDG.

Transferência internacional: o tratamento ocorre parcialmente nos Estados Unidos. A Vercel adere ao Quadro de Privacidade de Dados UE–EUA; estão em vigor cláusulas contratuais padrão nos termos do artigo 46 do RGPD.

Retenção: as estatísticas agregadas são mantidas por até 12 meses.

Retirada do consentimento: exclua a entrada saintly-consent do armazenamento local do navegador para receber uma nova solicitação ao carregar a página novamente.

Mais informações: Política de Privacidade da Vercel · Privacidade do Vercel Analytics

Análise opcional de campanhas

Nas páginas de campanhas e de apresentação dos cursos, o PostHog só é carregado após o consentimento pelo painel de análise separado. Ele mede visitas, etapas de navegação e cliques de saída, incluindo a origem da campanha, usando um identificador pseudônimo no armazenamento de sessão. Esses eventos incluem metadados do navegador e do dispositivo. Esta implementação usa o endpoint de recebimento de dados do PostHog na UE e desativa a captura automática de cliques e a reprodução de sessões. Os temas de cursos selecionados, as respostas a questionários e os tokens de ativação de compras não são enviados. Cliques no site não comprovam uma instalação do aplicativo nem uma compra. O consentimento pode ser retirado em “Configurações de análise” nessas páginas.

Cookies e armazenamento local

O armazenamento local lembra as preferências de análise em saintly-consent e, nas páginas de campanhas, em saintly-campaign-analytics-v1. Após o consentimento para análise de campanhas, o PostHog também usa o armazenamento de sessão para medições pseudônimas. Essas páginas continuam utilizáveis quando a análise é recusada.

Base legal: § 25, n.º 2, ponto 2, da lei alemã TDDDG (estritamente necessário para fornecer um serviço solicitado expressamente pelo usuário).

Bases legais para o tratamento de dados pessoais conforme o RGPD

Se você estiver na União Europeia (UE), a base legal para coletar e usar as informações pessoais descritas nesta política depende dos dados pessoais coletados e do contexto específico da coleta:

• A Empresa precisa executar um contrato com você (artigo 6.º, n.º 1, alínea b, do RGPD).
• Você deu permissão à Empresa para isso (artigo 6.º, n.º 1, alínea a, do RGPD), por exemplo, pela solicitação App Tracking Transparency ou pelo consentimento para o chat com IA.
• Você deu consentimento explícito para o tratamento das respostas opcionais do seu perfil de fé (artigo 9.º, n.º 2, alínea a, do RGPD).
• O tratamento atende aos interesses legítimos da Empresa (artigo 6.º, n.º 1, alínea f, do RGPD).
• A Empresa precisa cumprir uma obrigação legal (artigo 6.º, n.º 1, alínea c, do RGPD).

Retenção dos seus dados pessoais

A Empresa manterá seus dados pessoais apenas pelo tempo necessário às finalidades descritas nesta política. Manteremos e usaremos seus dados pessoais na medida necessária para cumprir nossas obrigações legais.

Transferência dos seus dados pessoais

Suas informações podem ser transferidas e mantidas em computadores fora do seu estado, província, país ou outra jurisdição, onde as leis de proteção de dados podem ser diferentes. Para residentes do Espaço Econômico Europeu, a Empresa usa cláusulas contratuais padrão como mecanismo legal para transferir dados internacionalmente.

Seus direitos conforme o RGPD

Se você reside na União Europeia, tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso (artigo 15 do RGPD): você pode solicitar uma cópia dos seus dados pessoais.
• Direito de retificação (artigo 16 do RGPD): você pode corrigir dados incorretos.
• Direito à exclusão (artigo 17 do RGPD): você pode solicitar a exclusão dos seus dados.
• Direito à limitação do tratamento (artigo 18 do RGPD): você pode limitar como tratamos seus dados.
• Direito à portabilidade dos dados (artigo 20 do RGPD): você pode exportar seus dados em um formato padrão.
• Direito de oposição (artigo 21 do RGPD): você pode se opor a determinados tratamentos.
• Direito de retirar o consentimento: você pode retirar qualquer consentimento que tenha dado.
• Direito de apresentar uma reclamação: ao Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), a autoridade bávara de supervisão da proteção de dados.

Excluir seus dados pessoais

Você pode excluir sua conta e os dados pessoais associados a qualquer momento pelo aplicativo (Ajustes → Conta → Excluir conta) ou por e-mail. Em alguns casos, podemos manter suas informações quando a lei exigir ou para finalidades empresariais legítimas.

Segurança dos seus dados pessoais

A segurança dos seus dados pessoais é importante para nós, mas lembre-se de que nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Embora busquemos usar meios comercialmente aceitáveis para proteger seus dados pessoais, não podemos garantir sua segurança absoluta.

Privacidade de crianças

Nosso Serviço não é destinado a pessoas com menos de 13 anos. Não coletamos conscientemente informações pessoais identificáveis de crianças com menos de 13 anos. Se você é pai, mãe ou responsável e sabe que seu filho nos forneceu dados pessoais, entre em contato conosco.

Links para outros sites

Nosso Serviço pode conter links para sites que não operamos. Esta política se aplica apenas às informações que coletamos pelo Serviço, e não somos responsáveis pelas práticas de privacidade de sites de terceiros.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Informaremos sobre alterações publicando a nova política nesta página e atualizando a data de “Última atualização”.

Fale conosco

Se tiver alguma dúvida sobre esta Política de Privacidade, entre em contato:

Abenteuergeist
Widenmayerstraße 11
80538 München
Alemanha
info@abenteuergeist.com