Privacidade

O Moradah guarda coisas muito pessoais: o que você ora, agradece e escreve. Esta página explica, em linguagem simples, o que fazemos com esses dados.

Quem cuida dos seus dados

Moradah é um serviço de Gabriel Moreira Lima Vianna, CPF 173.929.647-80. Avenida Marquês de São Vicente, 405, conjunto 1804, Várzea da Barra Funda, São Paulo, SP, CEP 01139-001. Contato: contato@moradah.com.br.

As fontes do conteúdo bíblico e das imagens estão em Fontes e licenças, nos Termos.

O que é só seu

Os registros do Meu Secreto são visíveis apenas para você. Eles não aparecem para outras pessoas.

Usar o Moradah e o que você escreve aqui podem revelar a sua fé, e a Lei Geral de Proteção de Dados (LGPD) trata a convicção religiosa como dado sensível. Usamos esses dados só para oferecer o serviço a você.

Dentro do Meu Secreto existe um cofre opcional. O que você guarda nele é cifrado no seu aparelho, com uma chave que vem de uma frase só sua, e chega cifrado aos nossos servidores. Não guardamos sua frase, seu código de recuperação nem sua chave. Por isso, se você esquecer a frase e o código, não temos como recuperar. Em claro ficam só a existência do cofre, a quantidade de registros, o tamanho aproximado de cada um e as datas em que foram gravados ou alterados. Essa proteção depende do código que o site entrega ao seu navegador: quem controla o site, inclusive nós, poderia alterar esse código e ler o que você digitar depois disso. Se você guardar a frase num gerenciador de senhas, ele também passa a guardá-la, possivelmente na nuvem dele.

Lembretes

Os lembretes são opcionais e ligados por você, em cada aparelho. Quando você liga, guardamos o endereço e as chaves que o navegador gera para receber notificações naquele aparelho, quais lembretes estão ligados e a data do último enviado. O horário e o fuso vêm do seu perfil. Para chegar ao aparelho, a notificação passa pelo serviço do navegador (Google, Apple, Mozilla ou Microsoft, conforme o caso), cifrada. Ela leva só um texto genérico, igual para todos, e o endereço da tela que abre: nada do que você escreve, e nada do cofre. Esse texto pode aparecer na tela bloqueada do aparelho.

Desligue quando quiser, em Perfil. Sair da conta tira o aparelho em que você saiu, e apagar a conta tira todos. Um aparelho que deixa de existir para o serviço do navegador é apagado no próximo envio.

O que coletamos

• Dados da conta, como nome, e-mail e celular. Coletamos o celular para entrar em contato com você, se precisar. Enviamos e-mails sobre a sua conta e a sua assinatura pelo Resend, que recebe o seu e-mail e o seu primeiro nome para isso.
• Se você assinar, o cartão, o CPF, o endereço e o telefone do pagamento vão direto para o Asaas, que cobra e guarda esses dados. O Moradah não guarda o número do cartão, o código de segurança, o CPF nem o endereço. Para preencher o endereço, o seu navegador consulta o ViaCEP (viacep.com.br) com o CEP que você digita; só o CEP vai nessa consulta.
• Se você entrar com o Google, recebemos do Google o seu e-mail, o seu nome, a foto do seu perfil e um identificador da sua conta Google, e guardamos isso no cadastro da conta. Não recebemos a sua senha do Google e não acessamos os seus e-mails, contatos nem arquivos. Usamos o e-mail para identificar a sua conta; o nome do Google não é copiado para o seu perfil. Se você já tiver uma conta nossa com o mesmo e-mail, o Google passa a ser mais uma forma de entrar nela.
• Suas pregações: o tema, o texto base, o esboço e as anotações de onde pregou ficam guardados para você continuar de qualquer aparelho. Só você vê, elas entram em “Baixar meus dados”, você pode apagar quando quiser e saem junto com a sua conta. O esboço só vai à Emaús IA se você ligar a ajuda no esboço naquela pregação e tocar em um pedido de ajuda. Se você falar o esboço e pedir para separar em blocos, o texto da sua fala vai à Emaús IA. Para pregar sem internet, as 5 pregações abertas mais recentemente ficam guardadas no próprio aparelho, até você sair da conta, cifradas se você usar o PIN do Meu Secreto. Se você compartilhar por link, qualquer pessoa com o link lê a cópia que você escolheu mostrar, sem conta, até você desligar.
• Se você usar a Emaús IA, nosso assistente de estudo feito com inteligência artificial, o trecho bíblico e a sua pergunta vão, pelo OpenRouter, ao provedor de inteligência artificial que gera a resposta. Se você falar em vez de digitar, o áudio segue o mesmo caminho para virar texto. Pedimos provedores que não guardem os pedidos nem treinem com eles. O Moradah não guarda o áudio, e o texto ditado só fica se você decidir guardá-lo. Também guardamos quantos pedidos você fez por dia. O cofre nunca usa esses recursos.
• Suas conversas com a Emaús IA: as perguntas e as respostas ficam guardadas para você reabrir no histórico. Só você vê. Você pode apagar uma conversa ou todas quando quiser, elas entram em “Baixar meus dados”, e as que ficam 90 dias sem uso são apagadas sozinhas. Saem junto com a sua conta.
• O conteúdo que você cria: anotações, marcações e registros do diário.
• Seu progresso nas jornadas e planos de leitura: quais você começou e quais dias marcou. Ele pode revelar interesse por temas pessoais, como ansiedade, por isso fica ligado só à sua conta e não aparece para outras pessoas.
• Em que parte de cada obra da Biblioteca você parou e em que pergunta do catecismo você está, para você continuar de onde estava. Fica ligado só à sua conta, entra em “Baixar meus dados” e sai junto com ela.
• Dados de uso, para entender o que funciona e melhorar o produto. Usamos o PostHog, com servidores na União Europeia. Ele recebe as telas que você abre, ações como abrir um capítulo ou uma obra e guardar um registro (só o tipo do registro), um identificador interno da sua conta, guardado também no seu navegador, e dados técnicos como navegador, aparelho e endereço de internet (IP). O PostHog não recebe o seu nome, o seu e-mail, nada do que você escreve, os títulos dos seus registros, o que você busca nem o tema das jornadas que você faz, e não grava a sua tela. Esses dados ficam guardados por até 1 ano.

O que fica no seu aparelho

Usamos cookies para manter você na sua conta e lembrar o desbloqueio do Meu Secreto e o tema de leitura. No armazenamento do navegador ficam as buscas recentes, os rascunhos, o último capítulo lido para ler sem internet e o identificador do PostHog. Não usamos cookies de publicidade. Sair da conta limpa o que é da conta neste aparelho.

Com quem compartilhamos

Só com quem nos ajuda a prestar o serviço, cada um para a sua parte:

• Supabase: guarda o banco de dados, em São Paulo.
• Cloudflare: hospeda o site e recebe os pedidos que chegam a ele.
• Resend: envia os e-mails.
• Asaas: cobra a assinatura.
• OpenRouter e os provedores de inteligência artificial: geram as respostas da Emaús IA e transcrevem a voz.
• PostHog: mede o uso do produto.
• Google: se você entrar com o Google.
• Serviços de notificação do navegador: se você ligar os lembretes.

Alguns deles ficam fora do Brasil, então os dados que recebem podem ser tratados em outros países.

O que não fazemos

• Não vendemos seus dados.
• Não mostramos anúncios no meio da leitura nem da oração.

Seus direitos

Conforme a LGPD, você pode confirmar se tratamos os seus dados, ter acesso a eles, corrigi-los, levá-los com você, pedir que sejam apagados, saber com quem os compartilhamos e reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Corrigir é editar o que escreveu, no próprio app. Em Perfil, você baixa os seus dados e exclui a conta sozinho. Para qualquer outro pedido, ou se preferir, escreva para contato@moradah.com.br, a partir do e-mail da sua conta. Respondemos por esse endereço.

• A cópia traz o que guardamos no banco sobre você. O cofre vai como está guardado, cifrado, e só abre com a sua frase.
• A exclusão apaga a conta e tudo o que está nela, inclusive os dados de autenticação. Ela não depende de ter assinatura.
• O que a exclusão não alcança na hora: as cópias de segurança do banco, que existem só para recuperar o serviço, e os registros de funcionamento do provedor (logs). Ambos seguem o prazo de retenção do provedor e deixam de ter seus dados quando esse prazo acaba. Ainda não escrevemos aqui qual é esse prazo, e vamos informá-lo antes do lançamento. Também ficam, até completar 1 ano, os dados de uso no PostHog, ligados só ao identificador interno da conta que deixou de existir, e o que o Asaas e o Resend precisam manter pelas regras deles.

Uma exceção honesta: o painel de conteúdo guarda um histórico de quem editou cada devocional ou jornada, só com o nome dos campos alterados, nunca o texto. Se você tiver sido uma das pessoas que editam, esse histórico fica, sem o seu nome nem a sua identificação.