Política de privacidade do Efatah

Versão 0.8, rascunho de 2026-10-18. Esta versão entra em vigor na data em que a conta opcional (salvar o progresso com Apple ou Google) for lançada nos apps. Até lá, o que ela diz sobre o app sem conta já descreve o funcionamento atual; as seções marcadas como "em breve" ou "quando houver" ainda não se aplicam.Complementa a política de privacidade da Gracefold, que vale para tudo o que não estiver aqui.

1. Quem é responsável

O Efatah é publicado por GRACEFOLD TECH LTDA, CNPJ 69.276.507/0001-79, SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil, que é o controlador dos dados descritos nesta política (Lei nº 13.709/2018, "LGPD").

Canal para o titular: privacy@gracefold.tech, para qualquer pedido ou dúvida sobre os seus dados. A Gracefold é agente de tratamento de pequeno porte e, por isso, não indica encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11). Se passarmos a fazer tratamento de alto risco, indicaremos um encarregado e publicaremos aqui o nome e o contato dele.

2. A que esta política se aplica

• ao aplicativo Efatah para iPhone/iPad (iOS) e Android;
• ao site efatah.app, inclusive a central de ajuda e os endereços abertos pelo QR code das cartas físicas (efatah.app/c/…), e aos mesmos endereços no domínio antigo santolingo.com, que continuam funcionando.

As compras feitas na App Store ou no Google Play, as contas Apple e Google e os serviços do sistema do seu aparelho seguem também as políticas da Apple e do Google.

3. O que não fazemos

• não exigimos conta, cadastro ou login para usar o app;
• sem conta, não pedimos nome, e-mail, telefone, data de nascimento, localização, contatos ou fotos;
• nunca guardamos a sua foto, senha, contatos ou localização, nem com conta;
• não exibimos anúncios e não usamos SDKs de publicidade, de atribuição de campanhas ou de rastreamento entre apps;
• não gravamos sessões nem a tela, não usamos SDKs de análise de terceiros dentro do app e não montamos perfil de você: os dados de uso descritos na seção 5.1 são poucos, sem conteúdo e ligados a um código aleatório, nunca ao seu nome;
• não vendemos nem alugamos dados pessoais e não os compartilhamos para fins de marketing;
• não enviamos para os nossos servidores as imagens da câmera nem o áudio do microfone;
• não entregamos dados seus a terceiros para treinarem a inteligência artificial deles, e nunca usamos a sua voz nem os dados sobre fé (seção 8) para treinar modelos.

4. Dados que ficam só no seu aparelho

Para funcionar, o app guarda localmente, no espaço reservado a ele no seu aparelho:

• os cursos (pares de idiomas) que você escolheu e os pacotes de conteúdo baixados;
• o seu progresso de estudo: lições concluídas, revisões, nivelamento, nível de domínio de cada palavra, sequência de dias, compromissos e conquistas;
• favoritos, versículos e trechos salvos;
• preferências do app, como voz, velocidade do áudio, horários de lembrete e tema;
• o conteúdo mostrado nos widgets e nas atividades ao vivo (Live Activities / atualizações em andamento), gerado no próprio aparelho.

Enquanto não houver conta vinculada, esses dados não são enviados à Gracefold. Eles são apagados quando você desinstala o app. Backups automáticos do sistema (iCloud, Google) podem incluí-los, segundo as configurações do seu aparelho e as políticas da Apple e do Google.

5. Dados tratados quando o app ou o site acessam a internet

O app acessa a rede para baixar o catálogo, os pacotes de lições, imagens e áudios, e para verificar atualizações de conteúdo. Esses pedidos vão para servidores da Gracefold operados na infraestrutura da Cloudflare (api.efatah.app,cdn.efatah.app, media.efatah.app). O mesmo vale para quem visita o site efatah.app. Como em qualquer acesso à internet, a infraestrutura registra dados técnicos da requisição: endereço IP, data e hora, recurso solicitado e identificação do app ou navegador e do sistema (user agent).

Usamos esses registros só para entregar o conteúdo, proteger o serviço contra abusos (por exemplo, limite de requisições por endereço IP) e diagnosticar falhas. Eles não são associados a um perfil seu, porque o app não envia identificador de usuário ao baixar conteúdo. São mantidos pelo período da política de retenção da Cloudflare e, quando a lei exigir, pelo prazo de guarda de registros de acesso a aplicações do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

O site efatah.app não usa cookies, analytics nem publicidade. A busca da central de ajuda roda no seu navegador.

Base legal: execução do serviço que você solicitou ao usar o app ou o site (LGPD, art. 7º, V), legítimo interesse na segurança do serviço (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), quando aplicável.

5.1 Dados técnicos e de uso do app (diagnóstico e melhoria)

O que fica só no seu aparelho: as suas orações, o que você fala nos exercícios de voz e o que você salva e anota.

O que o Efatah coleta: dados técnicos (erros, travamentos e desempenho) e dados de uso sem conteúdo (telas abertas, lições e devocionais iniciados, concluídos ou abandonados, recursos usados, idioma do curso, versão do app, tipo de aparelho e sistema, país aproximado), ligados a um código aleatório gerado no aparelho, e não ao seu nome, e-mail ou conta. Esse código é trocado a cada 13 meses e apagado quando você exclui a conta ou desinstala o app. Nenhum desses dados traz o que você escreveu, falou, salvou ou rezou, nem qual versículo ou trecho você guardou. O endereço IP não é guardado: o país é calculado na hora, na borda da rede, e o IP é descartado.

Para quê: corrigir problemas e melhorar o app, por exemplo descobrir onde as pessoas desistem de uma lição ou quais recursos ninguém encontra. Nunca vendemos esses dados, nunca os usamos para anúncios e nunca os entregamos a terceiros para treinar a inteligência artificial deles. Podemos usá-los, sempre sem conteúdo e sem identificar você, para melhorar o próprio Efatah, inclusive com ferramentas de inteligência artificial.

Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10), avaliado por escrito com as salvaguardas acima (dados mínimos, sem conteúdo, código aleatório, retenção limitada). Por isso essa coleta faz parte do funcionamento do app e não depende de uma opção individual. Como esses dados não identificam você, não conseguimos localizá-los pelo seu nome ou e-mail; desinstalar o app ou excluir a conta apaga o código, e o que já foi enviado expira no prazo da seção 14.

Com quem: Sentry (diagnóstico de erros) e PostHog (análise de uso), com os dados armazenados na União Europeia (seção 7). Os dados brutos ficam guardados também num armazenamento da Gracefold na União Europeia (Cloudflare R2).

5.2 Relatos de problema e sugestões que você envia

Em vários lugares do app (o menu "⋯" de um conteúdo, a lição, Ajustes › Ajuda ou sacudindo o celular) você pode relatar um problema ou sugerir uma melhoria. Nada é enviado sem que você toque em "Enviar".

• o que vai junto: o que você escreveu; a categoria; o conteúdo envolvido (por exemplo, o pacote, a carta ou o dia do devocional, pelo identificador); a tela; a versão do app, o sistema e o tipo de aparelho; o código aleatório da seção 5.1; e, se você deixar, um print da tela e até 3 imagens que você escolher. Antes de enviar, você vê o print, pode tarjar partes dele ou removê-lo. Confira o print: ele pode mostrar orações ou anotações suas;
• e-mail para resposta: opcional, e só para quem declara ter 12 anos ou mais ou ser o responsável. Sem e-mail, você recebe só o número do relato;
• testadores: nas versões de teste, o relato de um testador cadastrado leva essa indicação e o ambiente de teste, nunca o e-mail dele;
• para quê: corrigir problemas e melhorar o app e o conteúdo;
• base legal: o seu consentimento, dado a cada envio (LGPD, art. 7º, I). Se o que você enviar revelar algo sobre a sua fé, o envio vale como consentimento específico para esse fim (art. 11, I). Você pode pedir a exclusão a qualquer momento;
• onde fica: o texto e as imagens ficam num armazenamento privado da Gracefold na União Europeia (Cloudflare R2), e cada relato vira um registro num repositório privado da Gracefold no GitHub, onde a equipe lê e organiza. Nunca entram nos dados de uso da seção 5.1;
• por quanto tempo: até 12 meses depois de o relato ser resolvido; depois, o texto, as imagens e o e-mail são apagados, e fica só um registro sem nenhum desses dados (categoria, tela e conteúdo), para estatística;
• como apagar antes: escreva para o e-mail de privacidade (seção 19) com o número do relato, e apagamos tudo.

6. Permissões do sistema

O app não pede acesso à sua galeria de fotos, aos contatos nem à localização. Todas as permissões são opcionais e podem ser revogadas nas configurações do aparelho; as funções correspondentes deixam de funcionar.

7. Serviços de terceiros e operadores

• Cloudflare, Inc. (Estados Unidos): hospedagem e distribuição do conteúdo, do site e, quando existir, do servidor de contas (seções 5 e 9).
• Apple e Google, como lojas (App Store e Google Play): distribuição, instalação, atualização e compras dentro do app. Se você permitir nas configurações do aparelho, Apple e Google podem nos enviar estatísticas agregadas de uso e relatórios de falhas (crash), sem identificar você.
• Google Play (Android): o app usa o serviço de atualização dentro do app do Google Play para avisar quando há versão nova.
• Google ML Kit (Android): leitura do QR code e do código impresso nas cartas, feita no aparelho. Segundo a documentação do Google, o ML Kit envia ao Google métricas técnicas de desempenho e uso da própria biblioteca (por exemplo, modelo do aparelho, versão do app e da biblioteca, tempos e erros). As imagens da câmera não são enviadas.
• Apple (Sign in with Apple e Private Email Relay) e Google (Login do Google), quando existir a conta (seção 9): autenticação e, no caso da Apple, o encaminhamento de e-mails para quem escolher ocultar o endereço.
• Resend, Inc. (Estados Unidos), quando existir a conta: envio dos e-mails de serviço e, para quem autorizar, dos e-mails de novidades (seção 9). Recebe o endereço de e-mail, o nome, se houver, e o conteúdo da mensagem.
• RevenueCat, Inc. (Estados Unidos), quando houver assinaturas: gestão das assinaturas a partir dos recibos de compra das lojas (seção 10).
• Functional Software, Inc. (Sentry) (Estados Unidos; dados armazenados na União Europeia, na Alemanha): diagnóstico de erros e travamentos do app e dos servidores (seção 5.1). Recebe o tipo do erro, a versão do app, o tipo de aparelho e o código aleatório; não recebe nome, e-mail, IP, capturas de tela nem gravação de sessão.
• GitHub, Inc. (Estados Unidos): repositório privado onde ficam os relatos e as sugestões da seção 5.2 (texto, categoria, contexto técnico, links temporários para as imagens e, se você deixar, o e-mail).
• PostHog, Inc. (Estados Unidos; dados armazenados na União Europeia, na Alemanha): análise dos dados de uso da seção 5.1, enviados pelos servidores da Gracefold, sem o IP e sem conteúdo.
• Serviços de fala e de voz do sistema (Apple, Google): reconhecimento de fala (seção 6) e a opção "Voz do aparelho", que usa o sintetizador de voz do próprio sistema.

Mudanças nesta lista serão publicadas aqui antes de entrarem em uso.

8. Dados sobre fé

O Efatah ensina idiomas com textos bíblicos e devocionais. Informações sobre o que você estuda, salva ou reza podem revelar convicção religiosa, que a LGPD trata como dado pessoal sensível (art. 5º, II, e art. 11). Por isso:

• o conteúdo fica só no seu aparelho: o que você leu, salvou, anotou ou rezou nunca é enviado sem conta. Os dados de uso da seção 5.1 registram apenas o fato de uma lição ou de um devocional do dia ter sido aberto, concluído ou abandonado, sem nenhum conteúdo e ligado a um código aleatório. Como o próprio app é de estudo bíblico, esse registro de uso não revela mais do que o fato de você ter o app instalado, e nunca é usado para descobrir ou classificar a fé de ninguém;
• se você vincular uma conta (seção 9), o app pede uma escolha ativa, sem nenhuma opção pré-selecionada: "Salvar tudo, inclusive o devocional" ou "Só o progresso de estudo". Só sincronizamos os dados do devocional se você escolher a primeira, e guardamos o registro dessa escolha com a versão do texto mostrado;
• você pode revogar essa escolha a qualquer momento, em Perfil › Conta e sincronização. Ao revogar, os dados do devocional são apagados dos nossos servidores, e o restante da conta continua;
• nunca os usamos para publicidade, nunca os vendemos e nunca os compartilhamos com terceiros além dos operadores da seção 7.

9. Conta opcional para salvar o progresso (em breve)

Antes de qualquer dado sair do aparelho, o app pergunta a idade (seção 13) e o que você quer salvar (seção 8). Depois, você escolhe Continuar com a Apple (Sign in with Apple) ou Continuar com o Google.

• o que guardamos:
  • o identificador que a Apple ou o Google nos entrega para a sua conta, e a data de criação da conta;
  • perfil: o seu nome, se o provedor enviar (opcional; você pode mudar ou apagar), e o seu e-mail. Se você escolher ocultar o e-mail na Apple, guardamos o endereço de encaminhamento criado pela Apple (Private Email Relay), e não o seu e-mail real. A Apple só envia nome e e-mail no primeiro login;
  • a sua resposta sobre idade, a sua escolha sobre o devocional e a sua escolha sobre e-mails de novidades, com a versão do texto mostrado;
  • um identificador aleatório por instalação do app e a sessão (só um resumo criptográfico do token, nunca o token em si);
  • os eventos de estudo (lições, revisões, nivelamento, compromissos, conquistas), os cursos, favoritos e versículos salvos e as preferências (voz, velocidade); os eventos do devocional, só se você escolher;
  • um modelo dos seus horários de lembrete, oferecido quando você entra num aparelho novo ("Usar os mesmos lembretes do outro aparelho?"). Ele nunca se aplica sozinho, e depois cada aparelho cuida dos seus lembretes;
• o que não guardamos: foto, senha, telefone, contatos ou localização;
• o que continua só no aparelho: os arquivos baixados, o uso de dados móveis, as notificações agendadas, os recentes e as buscas;
• para quê: guardar o seu progresso, restaurá-lo num aparelho novo, sincronizá-lo entre iPhone e Android, juntar duas contas suas (por exemplo, uma Apple e uma Google) sem perder nada, mostrar o seu nome no Perfil e falar com você por e-mail (abaixo);
• base legal: execução do serviço que você pediu (LGPD, art. 7º, V) para a conta, o perfil e o progresso de estudo; o seu consentimento específico (art. 11, I) para os dados do devocional (seção 8); e, para crianças, o consentimento do responsável (art. 14, § 1º; seção 13);
• onde: num banco de dados da Gracefold na infraestrutura da Cloudflare, na região Leste da América do Norte (Estados Unidos), porque o serviço de banco de dados usado (Cloudflare D1) não tem região na América do Sul. Isso é uma transferência internacional (seção 17);
• proteção contra abuso: o servidor limita o número de requisições por endereço IP e por conta. Se passarmos a usar a verificação de integridade do app oferecida pela Apple ou pelo Google (App Attest / Play Integrity), esta política será atualizada antes. Uma conta usada em violação dos termos pode ser suspensa: as sessões são encerradas e o login fica bloqueado, sem apagar nada; a suspensão pode ser revertida (termos, seção 12).

E-mails

• Mensagens de serviço (sobre a conta, a segurança, recibos e mudanças nos termos ou nesta política): enviadas a quem tem conta, sem precisar de autorização, porque fazem parte do serviço (LGPD, art. 7º, V) ou são exigidas por lei (art. 7º, II).
• Novidades e conteúdo: só com o seu consentimento (art. 7º, I), dado numa opção separada, que vem desmarcada. Toda mensagem traz um link para sair da lista, e você também pode desligar no Perfil.
• Menores de 12 anos: quem se declarou menor de 12 anos nunca recebe e-mails de novidades ou de conteúdo, mesmo que a opção seja marcada.
• Para entregar mensagens a endereços do Private Email Relay, o nosso domínio de envio é registrado na Apple. Se você desligar o encaminhamento nas configurações da Apple, deixamos de conseguir falar com você por e-mail.

Vincular a conta nunca é obrigatório. O app pode lembrar você de salvar o progresso, mas sempre dá para recusar e continuar usando sem conta. Sair da conta vale só para aquele aparelho; o progresso local fica.

10. Compras dentro do app (quando houver)

Hoje o app não vende nada. Quando houver planos ou compras, eles serão processados pela Apple ou pelo Google, que são responsáveis pelos dados de pagamento. A Gracefold não tem acesso ao seu cartão nem à sua conta da loja. Recebemos das lojas apenas a confirmação da compra (produto, data, situação da assinatura e um identificador da transação), para liberar o que você comprou. Se você tiver uma conta vinculada, podemos associar esse identificador da transação à sua conta, para liberar a compra em outros aparelhos. Para gerir as assinaturas, usamos a RevenueCat, Inc. (Estados Unidos), como operadora: ela recebe os recibos de compra das lojas e um identificador aleatório do comprador, sem nome, e-mail ou dados de pagamento.

11. Compartilhar e funções sociais

Ao compartilhar um versículo, uma oração ou uma palavra, a imagem ou o texto é criado no seu aparelho e entregue à janela de compartilhamento do sistema. Você escolhe o destino (WhatsApp, Instagram etc.), e o que acontece depois segue as regras desse serviço. Nada é enviado aos nossos servidores, e a imagem não leva o seu nome nem os seus números.

O Efatah não tem perfis públicos, chat, amigos, classificações nem qualquer contato entre usuários. Se essas funções forem criadas, esta política será atualizada antes, e a participação será opcional.

12. Voz sintetizada e inteligência artificial

As "vozes naturais" do app são áudios gerados com síntese de voz por inteligência artificial e preparados pela Gracefold antes de você baixar as lições; eles não usam nenhum dado seu. O app não tem assistente, chat ou outra função de IA que processe o que você escreve ou fala. A sua voz só é usada para conferir a pronúncia, pelo serviço de fala do sistema (seção 6), e nunca é usada para treinar modelos ou para criar vozes.

13. Crianças e adolescentes

O Efatah pode ser usado por pessoas de qualquer idade, e crianças devem usá-lo sob a responsabilidade dos pais ou responsáveis. Tratamos dados de crianças e adolescentes sempre no seu melhor interesse (LGPD, art. 14). Na prática:

• o app não pede idade nem dados de identificação, não tem publicidade, não tem rastreamento e não tem funções sociais;
• sem conta, os únicos dados que saem do aparelho são os registros técnicos da seção 5, os dados técnicos e de uso sem conteúdo da seção 5.1 (ligados a um código aleatório), os dados técnicos das bibliotecas da seção 7, os relatos e sugestões que você decidir enviar (seção 5.2) e, se o microfone for usado, o áudio processado pelo serviço de fala da Apple ou do Google. Os pais podem desligar o microfone nas configurações do aparelho;
• antes de vincular uma conta, o app pede uma autodeclaração: "Tenho 12 anos ou mais" ou "Sou o responsável e autorizo". Para uma criança menor de 12 anos, a conta só deve ser vinculada por um dos pais ou responsável, que dá o consentimento previsto no art. 14, § 1º, ao marcar a segunda opção. A resposta é uma declaração: o app não verifica documentos, e os pais devem acompanhar esse passo. As contas Apple e Google de crianças são criadas e controladas pelos pais (Compartilhamento Familiar e Family Link);
• quem se declarou menor de 12 anos nunca recebe e-mails de novidades ou de conteúdo, só as mensagens de serviço da conta (seção 9);

Na App Store, o app tem classificação 4+ e não faz parte da categoria Crianças (Kids). No Google Play, o público-alvo declarado é de 13 anos ou mais, e o app não participa hoje do programa "Famílias". Crianças menores de 12 anos usam o app com um dos pais ou responsável, que é quem faz a autodeclaração "Sou o responsável e autorizo" ao vincular uma conta. Se você acredita que tratamos dados de uma criança sem base legal, escreva para privacy@gracefold.tech e apagaremos o que for identificado.

14. Por quanto tempo guardamos

Podemos guardar dados por mais tempo apenas quando a lei exigir ou para o exercício de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 16).

15. Como apagar seus dados

• Sem conta (hoje): desinstale o app. Isso apaga o conteúdo baixado, o seu progresso e as suas preferências. Não há nada seu nos nossos servidores além dos registros técnicos da seção 5 e dos dados de uso sem conteúdo da seção 5.1, que não identificam você e expiram nos prazos da seção 14.
• Com conta (quando existir): exclua a conta dentro do app, em Perfil › Conta e sincronização. Para confirmar que é você, o app pede um novo login com a Apple ou o Google. A exclusão apaga a conta, o perfil (nome e e-mail), as escolhas de consentimento, as identidades Apple ou Google ligadas a ela e todo o progresso sincronizado, e pedimos à Apple que revogue a ligação do Efatah com a sua conta Apple. O progresso que estiver no aparelho continua lá até você desinstalar o app. Excluir a conta não cancela assinaturas: o cancelamento é feito na App Store ou no Google Play.
• Sem acesso ao app: peça a exclusão em efatah.app/pt/conta/excluir, entrando com a mesma conta Apple ou Google (disponível quando a conta for lançada). Você também pode escrever para privacy@gracefold.tech a partir do e-mail da conta.

Exceção legal: se houver uma ordem judicial ou uma obrigação legal de preservar os dados de uma conta (por exemplo, um pedido de guarda feito pela polícia ou pelo Ministério Público, previsto no Marco Civil da Internet), a exclusão pedida deixa a conta inativa na hora (ela some do app, as sessões são encerradas e o login fica bloqueado), mas os dados ficam guardados, isolados e sem uso, pelo tempo exigido. Depois disso, são apagados. Isso é permitido pela LGPD (art. 16, I).

O passo a passo está em Dados e exclusão.

16. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos dados seus e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com o seu consentimento e revogação desse consentimento; e oposição a tratamento irregular. Não tomamos decisões automatizadas que afetem os seus interesses.

Para exercer qualquer direito, escreva para privacy@gracefold.tech. Como quase tudo fica no seu aparelho, muitos pedidos se resolvem dentro do próprio app. Respondemos em até 15 dias (art. 19, II). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se você mora fora do Brasil, atendemos os direitos equivalentes previstos na lei do seu país.

17. Segurança, incidentes e transferência internacional

Todo o tráfego entre o app e os nossos servidores é criptografado (HTTPS). Guardamos o mínimo de dados, e o servidor de contas guarda só o resumo criptográfico dos tokens de sessão. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas (LGPD, art. 48). Os operadores da seção 7 processam dados fora do Brasil, em especial nos Estados Unidos: a Cloudflare (inclusive o banco de dados das contas, na região Leste da América do Norte), a Resend, a Sentry e a PostHog (empresas dos Estados Unidos, com os dados do Efatah armazenados na União Europeia), o GitHub (relatos da seção 5.2) e, quando houver assinaturas, a RevenueCat. Essas transferências se apoiam no art. 33 da LGPD, com base nos contratos de tratamento de dados desses provedores, que incluem cláusulas contratuais padrão. Os detalhes estão na política da Gracefold. Os registros de acesso ao servidor de contas (seção 14) ficam também nos Estados Unidos, na mesma região do banco de dados das contas.

Pedidos de autoridades

• só entregamos registros de acesso ou dados de uma conta mediante ordem judicial (Marco Civil da Internet, arts. 10, § 1º, e 22); dados cadastrais (nome e e-mail) também a autoridades administrativas com competência legal para pedi-los (art. 10, § 3º);
• conferimos a autenticidade de toda ordem antes de agir, entregamos só o que ela pede e guardamos o registro de cada pedido e de cada resposta;
• avisamos a pessoa afetada, a menos que a ordem proíba ou que o aviso possa prejudicar uma investigação;
• os dados de uso da seção 5.1 são ligados a um código aleatório, e não à conta: não conseguimos localizá-los pelo nome, pelo e-mail ou pela conta de ninguém.

18. Alterações

Mudanças nesta política terão nova versão e data nesta página. Se uma versão nova do app passar a tratar dados de forma diferente (por exemplo, quando a conta opcional ou as compras forem lançadas), a política será atualizada antes da publicação dessa versão, e mudanças relevantes serão avisadas dentro do app. Quando a mudança depender do seu consentimento, ele será pedido de novo.

19. Contato

Privacidade e pedidos do titular: privacy@gracefold.tech. Suporte do app: support@santolingo.com. GRACEFOLD TECH LTDA, SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil.

Histórico de versões

• 0.8 (2026-10-18): o app e o site passam a se chamar Efatah (antes Santolingo); o site e os servidores passam a efatah.app, e os endereços antigos em santolingo.com continuam funcionando e cobertos por esta política. Nada muda no tratamento de dados.
• 0.7 (2026-10-06): relatos de problema e sugestões enviados pelo app (seção 5.2): o que vai junto, print com tarja, e-mail só com autodeclaração de idade, consentimento por envio, GitHub como operador, retenção de 12 meses após resolvido.
• 0.6 (2026-10-06): registros de acesso ao servidor de contas guardados por 6 meses, por obrigação legal (Marco Civil, art. 15), no lugar de "até 7 dias"; exceção de preservação por ordem judicial ou obrigação legal na exclusão; suspensão de conta; como atendemos pedidos de autoridades.
• 0.5 (2026-10-06): dados técnicos e de uso do app (seção 5.1), por legítimo interesse, sem conteúdo e ligados a um código aleatório de 13 meses; Sentry e PostHog como operadores, com dados na União Europeia; o compromisso sobre inteligência artificial passa a dizer o que nunca fazemos (entregar dados a terceiros para treinarem a IA deles; usar a sua voz ou os dados sobre fé para treinar modelos) e o que podemos fazer (usar dados de uso, sem conteúdo e sem identificar você, para melhorar o próprio Santolingo); retenção e transferências atualizadas.
• 0.4 (2026-10-03): Gracefold como agente de pequeno porte, sem encarregado, com canal privacy@gracefold.tech; classificação nas lojas (App Store 4+, fora da categoria Kids; Google Play 13+, fora do programa Famílias); banco de contas nos EUA (Cloudflare D1, Leste da América do Norte) como transferência internacional; logs por até 7 dias e cópias de recuperação por até 30 dias; página de exclusão pela web; Resend para e-mails e RevenueCat para assinaturas; vigência a partir do lançamento da conta opcional.
• 0.3 (2026-10-03): conta opcional: perfil com nome (opcional) e e-mail, inclusive o relay da Apple; e-mails de serviço e de novidades (opt-in separado, nunca para menores de 12); escolha ativa sobre o devocional, com exclusão ao revogar; autodeclaração de idade; modelo de lembretes para aparelho novo; junção de contas; exclusão com novo login e pela web.
• 0.2 (2026-10-03): revisão a partir de comparação com políticas de apps de referência; novas seções sobre dados sobre fé, conta opcional (em breve), compras, compartilhamento, voz sintetizada, retenção e direitos; inclusão do ML Kit (Android) e das estatísticas das lojas entre os terceiros; o site santolingo.com passa a ser coberto.
• 0.1 (2026-10-01): primeira redação, baseada no comportamento atual do app (sem conta, sem analytics, conteúdo e progresso locais).