Aviso de privacidade

O Confession Compass é operado pela Furne MB, uma pequena sociedade (mažoji bendrija) registrada na Lituânia, na União Europeia, sob o código de empresa 306426127, com sede social em P. Vileišio g. 29-67, Vilnius, Lituânia (“nós”). A nossa equipe trabalha a partir do nosso escritório na União Europeia, em Manufakturu g. 20, Vilnius, Lituânia. Somos nós que decidimos como e por que os seus dados são usados; por isso, somos o “controlador” deles nos termos de leis de proteção de dados como o RGPD da UE e a LGPD do Brasil.

Para qualquer assunto sobre os seus dados, escreva para privacy@confessioncompass.com, ou por correio para a nossa sede social em Vilnius. Esse endereço também chega ao nosso encarregado pelo tratamento de dados pessoais, nos termos da LGPD, cujo nome informamos mediante solicitação.

Se o Serviço for um dia transferido para outra organização, os seus dados irão com ele, e avisaremos você com antecedência.

O Confession Compass foi construído em torno de uma promessa simples: o que você compartilha aqui continua sendo seu. Suas situações, jornadas, boas ações e conversas são privadas — nenhum outro usuário do aplicativo pode vê-las.

Não vendemos os seus dados e nunca compartilhamos para fins de publicidade o que você escreve, nem nada derivado disso. Além dos prestadores de serviços que operam o aplicativo em nosso nome (veja “Prestadores de serviços, locais e transferências”), do Google Analytics, que mede como o site e o aplicativo são usados, do Google Ads, que fica sabendo por ele e pelo nosso servidor quais dos nossos anúncios levaram a uma conta nova, a uma jornada ou a uma compra, da PropellerAds, que fica sabendo quais dos nossos anúncios levaram a um questionário concluído ou a uma conta nova (veja “Análise de uso” para os três), e, se você assinar, da Stripe, que processa os seus pagamentos (veja “Pagamentos”), não os compartilhamos com ninguém, a menos que a lei nos obrigue.

Dados da conta: o seu endereço de e-mail (usado para entrar) e o seu nome, se você o informar ou se a sua conta Google o fornecer; a data em que você se cadastrou; o idioma da sua interface; o seu plano (gratuito ou Premium) e, se você assinar, os dados de cobrança descritos em “Pagamentos”; e o registro dos consentimentos que você deu (o que aceitou, em que versão e quando). A sua senha é gerida pelo Firebase Authentication; nós nunca a vemos. Se você entrar com o Google, o Firebase Authentication também guarda o link da foto de perfil fornecido pelo Google; nós não o usamos.

O conteúdo que você insere: as situações que descreve, as jornadas e a orientação geradas a partir delas, os passos que conclui, as suas boas ações, as suas conversas com o companheiro, os seus insights e — se você decidir participar — o seu apelido na Comunidade, as suas publicações e respostas, e as denúncias que fizer.

O que você escreve pode revelar as suas crenças religiosas e outros assuntos sensíveis, como a sua saúde, a sua vida sexual ou coisas que você fez. Nós o tratamos apenas com o seu consentimento, e apenas para prestar o Serviço a você, conforme descreve este aviso. Você não precisa usar nomes nem detalhes que identifiquem você ou outras pessoas, e sugerimos que não o faça.

Se o que você escreve numa jornada ou ao companheiro sugerir que você pode estar em perigo, o aplicativo mostra linhas de emergência e de ajuda em crises. No caso de uma jornada, isso fica registrado como uma marcação na jornada, para que as linhas continuem aparecendo e uma jornada de crise seja sempre construída por completo, em qualquer plano. A marcação fica com a jornada, e os administradores que abrem a jornada podem vê-la.

Dados técnicos: o fuso horário do seu dispositivo, enviado com cada solicitação para que “hoje” corresponda ao seu próprio dia; o valor mais recente é guardado com a sua conta, para que os nossos e-mails cheguem a você em um horário local razoável. Os registros do nosso servidor anotam detalhes técnicos, como identificadores internos, a parte do aplicativo usada, tempos e tipos de erro — nunca o que você escreveu, as instruções enviadas à IA nem as respostas dela —, e são guardados por 30 dias. Para proteger as contas, o Firebase Authentication registra o endereço IP e o tipo de navegador usados no cadastro e no login, e guarda os endereços IP por algumas semanas.

No seu navegador, o aplicativo guarda o necessário: a sua sessão (mantida pelo Firebase Authentication), uma nota de que alguém entrou neste navegador (para que as páginas públicas saibam se devem carregar o login), os idiomas da sua interface e das suas jornadas, se as respostas do companheiro são lidas em voz alta, a sua escolha sobre a análise de uso, sua escolha sobre a vibração e pequenas marcas de que um momento único (uma acolhida, um sétimo dia de caminho) já foi mostrado, e as primeiras palavras que você escrever para a sua primeira jornada antes de chegar ao aplicativo (nas nossas páginas que ajudam você a preparar a sua Confissão, antes de ter uma conta, ou enquanto você verifica o seu endereço de e-mail): elas ficam só nessa aba, nunca são enviadas antes de você se cadastrar e enviar a sua jornada, e ficam guardadas até o formulário as ler ou você fechar a aba. As perguntas que você marca no nosso exame de consciência guiado também ficam nessa aba, até você fechá-la; não vão para lugar nenhum, a menos que você as leve para a sua primeira jornada e a envie. Eles são necessários para o Serviço ou lembram escolhas que você fez. Quando a análise de uso está ativada (veja “Análise de uso”), o Google Analytics também instala os cookies dele: _ga e _ga_ seguido de um identificador, que reconhecem este navegador de uma visita para a outra, e, se você chegar por um dos nossos anúncios, cookies que começam com _gcl_, que lembram o anúncio. Eles duram até 13 meses (os de anúncios, 90 dias) e são excluídos quando você desativa a análise de uso. Enquanto a análise de uso está ativada, este navegador guarda também, para ela, a primeira página do nosso site que abriu, a página e o botão pelos quais você se cadastrou e de qual parte do aplicativo começou o seu último pagamento do Premium, excluídos da mesma forma; no navegador de um administrador, uma nota de que ele nunca é medido. Não há outros cookies de publicidade além desses, nem nada que siga você em outros sites. Entrar com o Google abre a janela de login do próprio Google, que funciona segundo os termos do Google.

Para criar e manter a sua conta, enviar os e-mails de login e de segurança, dar a você o plano que tem — cobrando os seus pagamentos por meio da Stripe, se você assinar — e responder às suas mensagens: porque isso é necessário para prestar o Serviço em que você se cadastrou (RGPD, art. 6(1)(b); LGPD, art. 7, V).

Para preparar a sua orientação, as respostas do companheiro, a leitura em voz alta, as leituras do Catecismo e os insights, para mostrar linhas de ajuda quando você puder estar em perigo e, se você entrar, para mostrar as suas publicações aos membros da Comunidade: com o seu consentimento, porque o que você escreve pode revelar assuntos sensíveis (RGPD, art. 9(2)(a); LGPD, art. 11, I). Você o dá ao criar a sua conta ou entrar, ao continuar após o aviso na página de login, e pode revogá-lo a qualquer momento (veja “Os seus direitos”). O Serviço não funciona sem ele; por isso, revogá-lo encerra o seu uso do Serviço, e excluímos a sua conta.

Para manter o Serviço seguro e funcionando: corrigir problemas (incluindo o acesso registrado dos administradores descrito em “Quem pode ver o que você compartilha”), prevenir abusos e aplicar os limites diários, moderar a Comunidade e manter o nosso registro de auditoria e o registro do seu consentimento e das exclusões. Fazemos isso porque temos um interesse legítimo em oferecer um serviço seguro e confiável e em poder demonstrar que tratamos os dados corretamente (RGPD, art. 6(1)(f); LGPD, art. 7, IX); quando envolve conteúdo sensível, o seu consentimento o cobre. Você pode se opor (veja “Os seus direitos”).

Para medir como o site e o aplicativo são usados e quais dos nossos anúncios funcionam, incluindo o que o Google Ads fica sabendo pelo Google Analytics e pelo nosso servidor, e o que informamos à PropellerAds (veja “Análise de uso”): com o seu consentimento, onde o pedimos — no site, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, e no aplicativo, para todos, dado ao criar a sua conta ou entrar após o aviso na página de login —, que você pode revogar a qualquer momento desativando a análise de uso (RGPD, art. 6(1)(a) e, quando o seu uso do aplicativo revelar as suas crenças, art. 9(2)(a); LGPD, art. 7, I, e art. 11, I). No site, no resto do mundo, porque temos um interesse legítimo em entender e melhorar o Serviço e a nossa publicidade (RGPD, art. 6(1)(f)); você pode se opor desativando a análise de uso. Os nossos próprios totais diários de visitas ao site público (veja “Análise de uso”), que não identificam ninguém, se baseiam no nosso interesse legítimo em medir a audiência dele, no mundo todo (RGPD, art. 6(1)(f); LGPD, art. 7, IX); você pode se opor dizendo não no aviso ou desativando a análise de uso.

Para cumprir a lei e para o exercício regular de direitos em processos (RGPD, art. 6(1)(c) e (f) e art. 9(2)(f); LGPD, art. 7, II e VI, e art. 11, II, a e d).

Você precisa de um endereço de e-mail para ter uma conta; todo o resto depende de você. O seu nome é opcional, e o que você compartilha, e quanto, é sempre escolha sua.

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou afetem você de forma igualmente significativa. A orientação da IA, a verificação automática de perigo e os insights do Premium (que procuram padrões que se repetem nas suas jornadas) existem para ajudar você, e não decidem nada sobre a sua conta. Um filtro automático também impede publicações, respostas e apelidos da Comunidade que contenham dados de contato, links ou certas expressões nocivas, e explica o motivo para que você possa reformulá-los.

Suas jornadas, boas ações e conversas são protegidas por controles de acesso no nosso servidor: nenhum outro usuário do aplicativo pode lê-las ou alterá-las.

Nenhum administrador pode ler o que você escreve. A sua situação, as suas conversas com o companheiro e as suas boas ações são criptografadas, e as nossas ferramentas de administração as exibem apenas como “criptografado — não visível”. Um pequeno número de administradores autorizados opera o Serviço — eles concedem o Premium, moderam a Comunidade e realizam a exclusão de contas — e cada uma dessas ações fica registrada. Todas as pessoas com esse acesso estão obrigadas à confidencialidade. (Se algum dia precisássemos permitir que um administrador lesse o conteúdo para resolver um problema, primeiro alteraríamos este aviso e avisaríamos você.)

As publicações da Comunidade são diferentes por natureza: ficam visíveis para os membros da Comunidade, mas apenas sob o apelido que você escolher, e nunca junto do seu e-mail, do seu nome ou das suas jornadas privadas. Se você sair da Comunidade, o seu perfil na Comunidade é excluído, mas as suas publicações e respostas permanecem, com o apelido com que foram escritas. Você pode excluir as suas próprias publicações a qualquer momento, mesmo depois de sair; as suas respostas permanecem até que um moderador as remova, você nos peça para removê-las em privacy@confessioncompass.com ou a sua conta seja excluída.

Quando você denuncia uma publicação ou resposta, os nossos moderadores veem o motivo escolhido e um pequeno trecho do que foi denunciado — nunca quem fez a denúncia.

Para preparar a sua orientação, a situação que você descreve é enviada por uma conexão criptografada aos modelos Gemini do Google no Google Cloud Vertex AI, junto com instruções que moldam uma resposta reverente e fiel ao ensinamento da Igreja. Os mesmos modelos escrevem as respostas do seu companheiro, os resumos das leituras do Catecismo e, com o Premium, os insights sobre o conjunto das suas jornadas.

O que você escreve aqui é privado, confidencial e criptografado, de modo que ninguém no Compass pode ler. A única empresa que o trata é o Google Cloud, como operador em nosso nome, nos termos de um contrato escrito (o Adendo de Processamento de Dados do Google Cloud): as suas palavras são descriptografadas por um instante e enviadas a ele, por uma conexão criptografada, apenas para preparar a sua orientação. Esse contrato permite ao Google usá-las exclusivamente para nos prestar os seus serviços — o que inclui mantê-los seguros e livres de abusos — e o obriga a mantê-las confidenciais e protegidas. (Se você usar o microfone do companheiro, o serviço de voz do seu próprio navegador também participa; veja abaixo.)

O Google o trata para produzir as suas respostas e, segundo os termos do Google Cloud, não o usa para treinar os seus modelos; nunca daremos ao Google permissão para isso, e nós não treinamos nenhum modelo de inteligência artificial. As suas jornadas e conversas nunca são vendidas, nunca são usadas para criar perfis de publicidade e nunca são compartilhadas com mais ninguém, a menos que a lei o exija.

O serviço Gemini do Google pode guardar em memória as solicitações e as respostas por até 24 horas para responder mais rápido. Desativamos esse cache para o Confession Compass; por isso, o que você escreve não fica guardado nele.

O Google também aplica verificações automáticas de segurança às solicitações feitas aos seus modelos de IA. Se essas verificações sinalizarem uma solicitação como uma possível violação das políticas de uso de IA do Google, o Google pode guardar o texto dessa solicitação — o que você escreveu, junto com as nossas instruções — por até 90 dias, nos Estados Unidos, com a única finalidade de que funcionários autorizados do Google verifiquem se houve violação. O Google não o usa para treinar modelos. Como as pessoas trazem aqui assuntos difíceis, uma solicitação pode ocasionalmente ser sinalizada mesmo quando não há nada de errado.

Quando você usa a leitura em voz alta, o texto lido — a oração, um passo, uma parte da sua orientação ou uma resposta do companheiro, nunca as suas próprias palavras — é enviado ao Google Cloud Text-to-Speech, que não o guarda. O Text-to-Speech é um serviço global do Google; por isso, esse texto pode ser tratado em qualquer um dos centros de dados do Google. O áudio fica em cache no Google Cloud Storage por cerca de 30 dias, para não precisar ser gerado de novo, e depois é excluído automaticamente.

Para verificar as passagens da Escritura, o nosso servidor consulta apenas a referência (por exemplo, “Lucas 15,11-32”) em sites bíblicos de terceiros: bible-api.com e thedouayrheims.com. As suas palavras nunca são enviadas a eles, e nenhuma pesquisa na web é feita a partir do que você escreve.

O microfone do bate-papo com o companheiro usa o reconhecimento de voz do seu próprio navegador, que pode enviar o áudio à empresa que o desenvolve para transformá-lo em texto (o Chrome, por exemplo, envia ao Google). Isso acontece segundo os termos dessa empresa, não os nossos; se preferir, digite a sua mensagem.

A orientação gerada por IA pode conter erros. É um apoio educativo, nunca um substituto do Sacramento da Reconciliação, do seu sacerdote ou de ajuda profissional.

O aplicativo funciona com serviços do Google, que tratam os seus dados em nosso nome e apenas conforme as nossas instruções: o Google Cloud (Compute Engine para os nossos servidores, Cloud SQL para o banco de dados, Vertex AI, Text-to-Speech e Cloud Storage) e o Firebase Authentication para o login e os seus e-mails, nos termos do Adendo de Processamento de Dados do Google Cloud e dos termos de processamento de dados do Firebase. Os e-mails que você envia para os nossos endereços são recebidos no nosso próprio servidor de e-mail, que funciona no Google Cloud, nos Estados Unidos; as nossas respostas, e os e-mails de conta que enviamos a você (os e-mails de boas-vindas e de Premium de «E-mails sobre o seu caminho e o Premium», e um lembrete antes de o primeiro mês com desconto terminar), saem dele pela Resend (Resend, Inc., nos Estados Unidos), que as entrega em nosso nome nos termos do seu Adendo de Processamento de Dados. Os pagamentos são processados pela Stripe (veja “Pagamentos”); o Google Analytics mede como o site e o aplicativo são usados; o Google Ads, que veicula alguns dos nossos anúncios, fica sabendo pelo Google Analytics e pelo nosso servidor quais deles levaram a uma conta nova, a uma jornada ou a uma compra; e a PropellerAds, que veicula outros, é avisada quando uma visita vinda de um deles conclui um questionário ou cria uma conta (veja “Análise de uso”).

Os nossos servidores, o nosso banco de dados, o processamento por IA e o áudio armazenado ficam na região us-central1 do Google Cloud, em Iowa, nos Estados Unidos, e o Firebase Authentication funciona apenas nos centros de dados do Google nos Estados Unidos. A nossa equipe, incluindo os administradores, trabalha a partir de Vilnius, na Lituânia. Por isso, se você usa o aplicativo fora dos Estados Unidos, os seus dados são transferidos para os Estados Unidos e tratados lá.

Essas transferências são protegidas da seguinte forma. Estamos estabelecidos na União Europeia; por isso, as regras do RGPD sobre transferências se aplicam a todos os dados que enviamos para os Estados Unidos. A Google LLC é certificada na Estrutura de Privacidade de Dados UE-EUA e nas suas extensões para o Reino Unido e a Suíça, que a Comissão Europeia, o Reino Unido e a Suíça reconhecem como garantia de proteção adequada; se essa estrutura deixar de se aplicar, os termos do Google Cloud recorrem às cláusulas contratuais-tipo da Comissão Europeia e aos seus equivalentes britânicos e suíços. A Resend é certificada na mesma estrutura e na sua extensão para o Reino Unido, e o seu Adendo de Processamento de Dados inclui as cláusulas contratuais-tipo da Comissão Europeia. Para dados vindos do Brasil, os termos do Google Cloud incluem as cláusulas-padrão contratuais aprovadas pela ANPD, e você também consente com a transferência — e com o acesso da nossa equipe na Lituânia aos seus dados — ao começar a usar o aplicativo. Quando a lei de outro país exigir o seu consentimento para uma transferência, você o dá nessa mesma etapa. Você pode nos pedir uma cópia dessas salvaguardas em privacy@confessioncompass.com.

Usamos o Google Analytics para saber como as pessoas encontram o Confession Compass e como o usam, para podermos melhorá-lo e ver quais das nossas páginas e anúncios ajudam. Ele registra as páginas que você abre; como você chegou (o site, a pesquisa ou o anúncio de onde veio); o seu tipo de dispositivo e de navegador; a sua localização aproximada (país e cidade, que o Google deduz do seu endereço IP sem guardá-lo); e algumas ações: seguir um convite para se cadastrar, até onde você vai nos nossos questionários de reflexão, o resultado com que cada um termina e qual versão da página você viu, se uma oração da nossa página de oração foi mostrada e rezada (nunca qual), nas nossas páginas que ajudam você a preparar a sua Confissão, a saber se algo é pecado mortal ou a fazer um exame de consciência guiado, qual página e qual versão dela você viu, começar a escrever, o número do cartão ou da pergunta a que você chegou, seguir para o cadastro e se você começou por uma das nossas frases sugeridas (nunca o que você escreve ali, as suas respostas ou o que você marca), cadastrar-se ou entrar (e as etapas disso: escolher o Google ou o e-mail, se a janela do Google foi concluída, fechada ou bloqueada, e por quanto tempo a página de entrada ficou aberta), começar uma jornada (e o idioma dela), concluir um passo (o tipo dele), encerrar uma jornada, enviar uma mensagem ao companheiro, usar a leitura em voz alta, adicionar uma boa ação, publicar na Comunidade (a categoria da publicação), até onde você lê a página de uma jornada (até a metade, até o fim), abrir ou fechar a página do Premium (qual parte do aplicativo a abriu e se um preço de boas-vindas foi mostrado), adicionar um lembrete no calendário e iniciar ou concluir uma compra do Premium (o plano, o preço dele, qualquer preço de boas-vindas aplicado e de qual parte do aplicativo ela começou). Para vermos quais páginas levam a uma compra, essas ações levam também a primeira página do nosso site que este navegador abriu e a página e o botão pelos quais você se cadastrou.

O Google Analytics nunca recebe o que você escreve: nem as suas situações, jornadas, conversas, boas ações ou publicações, nem as suas respostas ao questionário. Também não recebe o seu nome, o seu endereço de e-mail nem o identificador da sua conta, e todo identificador é removido dos endereços das páginas que ele registra; uma compra leva apenas um código que nos permite contá-la uma única vez. Desativamos os sinais do Google (Google signals) e a personalização de anúncios; por isso, esses dados não são usados para criar perfis de publicidade nem para mostrar anúncios a você. O uso do aplicativo pelos administradores nunca é medido.

No site público, se o seu dispositivo estiver configurado com um fuso horário do Espaço Econômico Europeu, do Reino Unido, da Suíça ou do Brasil, o Google Analytics só funciona depois que você o permitir no banner; no resto do mundo, ele funciona desde a sua primeira visita, e você pode desativá-lo em “Configurações de análise de uso”, no rodapé de todas as páginas. Um sinal Global Privacy Control do seu navegador equivale a desativá-lo. Ao criar a sua conta ou entrar, você também aceita a análise de uso no aplicativo, ao continuar após o aviso na página de login, e o aplicativo não pergunta mais nada; se antes você tiver dito não neste navegador, esse não continua valendo. Você pode desativar a análise de uso a qualquer momento no seu perfil ou em “Configurações de análise de uso”. A sua escolha fica guardada neste navegador; por isso, em outro dispositivo, você escolhe de novo. A mesma escolha vale para o que o Google Ads fica sabendo pelo Google Analytics e para o que informamos à PropellerAds (abaixo).

O Google Analytics é fornecido pela Google Ireland Limited e pela Google LLC, que tratam esses dados em nosso nome, na qualidade de nosso operador, conforme os termos de processamento de dados do Google. Para nos mostrar quais dos nossos anúncios levam a um cadastro ou a uma compra, o Google também os usa para medir os nossos anúncios, como controlador independente, nos termos da política de privacidade do próprio Google (policies.google.com/privacy). Os dados são tratados nos Estados Unidos: a Google LLC é certificada na Estrutura de Privacidade de Dados UE-EUA e nas suas extensões para o Reino Unido e a Suíça, e os termos do Google incluem as cláusulas contratuais-tipo da Comissão Europeia. O Google Analytics os guarda por 14 meses e depois os exclui. Ele não contém nenhum nome, e-mail ou identificador de conta, então não conseguimos distinguir os seus dados nele; desativar a análise de uso impede que mais dados sejam coletados.

Alguns dos nossos anúncios são veiculados pelo Google Ads, o serviço de publicidade do Google (fornecido pela Google Ireland Limited e pela Google LLC). Quando você chega por um deles, o endereço da página traz um código que o Google atribuiu a esse clique no anúncio, e o Google Analytics o registra com a sua visita. Se depois você criar a sua conta, começar uma jornada ou comprar o Premium, o Google Analytics mostra ao Google Ads qual clique em anúncio levou a isso (numa compra, também o preço), para que nós e o Google possamos ver quais dos nossos anúncios, e quais pesquisas, ajudam as pessoas a nos encontrar, e mostrar os nossos anúncios onde eles ajudam. Como o Google Analytics muitas vezes não consegue enviar dados a partir de celulares, o nosso servidor também informa o Google Ads: se você criar a sua conta depois de chegar por um desses anúncios, ele guarda o código desse clique com a sua conta por no máximo 90 dias e envia ao Google Ads só esse código, com a hora do seu cadastro e, se você comprar o Premium nesse prazo, o valor e a moeda de cada compra. O código é excluído após 90 dias, ou com a sua conta se isso acontecer antes, e é incluído numa cópia dos seus dados. Além disso e do que o Google Analytics registra (acima), o Google Ads não recebe nada: nunca o que você escreve, as suas respostas ao questionário, o seu nome, o seu endereço de e-mail nem o identificador da sua conta. Não usamos nenhuma tag própria do Google Ads e nunca enviamos ao Google o seu endereço de e-mail, nem mesmo codificado (em hash). A personalização de anúncios continua desativada; por isso, nada disso é usado para criar um perfil de publicidade sobre você nem para mostrar anúncios a você. O Google usa esses dados como controlador independente, nos termos da política de privacidade do próprio Google (policies.google.com/privacy), nos Estados Unidos, com as salvaguardas descritas acima. Vale a mesma escolha do Google Analytics: onde perguntamos antes, só depois do seu sim; no resto, a menos que você desative a análise de uso ou o seu navegador envie um sinal Global Privacy Control; ao se cadastrar, pela sua concordância na página de login. Se a análise de uso estiver desativada quando você começar uma compra, o nosso servidor não informa nada e exclui o código.

Alguns dos nossos anúncios são veiculados pela PropellerAds (Propeller Ads Ltd, Limassol, Chipre). Quando você chega por um deles, o endereço da página traz um código que a PropellerAds atribuiu a esse clique no anúncio. Se depois você concluir um dos nossos questionários, rezar uma oração na nossa página de oração ou criar a sua conta, o nosso servidor envia à PropellerAds esse código e qual dessas coisas aconteceu, para que ela possa mostrar os nossos anúncios onde eles ajudam as pessoas a nos encontrar. É tudo o que ela recebe de nós: nunca as suas respostas, o seu resultado, nada do que você escreve, nem o seu nome, o seu e-mail ou o identificador da sua conta, e não guardamos o código. A PropellerAds o recebe como controladora independente, nos termos da sua própria política de privacidade (propellerads.com/privacy). Vale a mesma escolha do Google Analytics: onde perguntamos antes, só depois do seu sim; no resto, a menos que você desative a análise de uso ou o seu navegador envie um sinal Global Privacy Control; ao se cadastrar, pela sua concordância na página de login. Só informamos visitas do Brasil e do México, onde esses anúncios aparecem, conforme o fuso horário do seu aparelho.

No aplicativo, também mantemos o nosso próprio registro dos passos que você dá, para ver onde as contas novas travam e corrigir isso. Ele contém: abrir o aplicativo, e voltar depois de uma pausa; qual tela você vê, em qual idioma, e o idioma do seu dispositivo; ver o formulário da jornada, começar a escrever nele, tocar uma das primeiras frases que ele sugere (qual), enviá-lo, ou um erro que ele mostrou; a criação da sua jornada, e quanto tempo a orientação levou ou que ela falhou; abrir uma jornada e até quais partes dela você rolou a página; sair enquanto a orientação estava sendo preparada, e depois de quanto tempo; ver o Premium (e a partir de qual parte do aplicativo); e começar ou concluir uma compra do Premium. Uma vez, quando você se cadastra, ele anota também de onde veio a sua conta: a primeira página do nosso site que você abriu, a página e o botão a partir dos quais você se cadastrou, o questionário e o seu resultado e, se a sua visita veio de um dos nossos anúncios, a rede de anúncios e os códigos numéricos da campanha, do posicionamento ou do grupo de anúncios, e do anúncio. Ele nunca contém o que você escreve, quanto você escreveu nem as suas respostas ao questionário, e não o compartilhamos com ninguém. Ele fica guardado com a sua conta no nosso banco de dados por 180 dias e depois é excluído; é excluído com a sua conta e incluído numa cópia dos seus dados. Ele segue a sua escolha de análise de uso no aplicativo: desativar a análise de uso no seu perfil ou em “Configurações de análise de uso” o interrompe nesse navegador, inclusive os passos que o nosso servidor anota ao atender você. O uso que os administradores fazem do aplicativo nunca é registrado.

No nosso site público e na página de cadastro, o nosso próprio servidor também conta quantas visitas chegam a cada passo: abrir uma página, ficar nela por 15 segundos, passar da metade dela, tocar um convite para se cadastrar, abrir a página de cadastro e enviar o formulário ou escolher o Google. Ele guarda só os totais de cada dia, por página e idioma e, se a visita veio de um dos nossos anúncios, a rede de anúncios e os códigos numéricos da campanha, do grupo de anúncios e do anúncio. Nada neles identifica você ou o seu navegador: nenhum cookie e nenhum identificador é guardado no seu dispositivo, e não guardamos o seu endereço IP, o seu navegador, a hora da sua visita nem o código do clique no anúncio, então um total nunca pode ser ligado a uma pessoa ou a uma conta. Como esses totais não identificam ninguém e servem só para medir a audiência do nosso site, eles são contados sem perguntar antes, em todas as regiões, inclusive onde o Google Analytics espera o seu sim; não são usados para mais nada, não são combinados com nenhum outro dado e não são entregues a ninguém. Eles não são contados se você disse não no aviso ou desativou a análise de uso, nem se o seu navegador envia um sinal Global Privacy Control.

Quando você cria uma conta, inscrevemos a sua conta em uma breve série de e-mails que ajudam a aproveitar o Compass e explicam o Premium — sobre o seu progresso e o preço de boas-vindas, a partir dos dados da sua conta e nunca do que você escreve. A nossa base é este aviso, junto com o seu direito de interrompê-los a qualquer momento. Os e-mails de cobrança e segurança — por exemplo um recibo, ou um lembrete antes de um primeiro mês com desconto terminar — são à parte e são sempre enviados.

Como você os recebe por usar o Compass, estar nesta lista pode sugerir um interesse religioso; mantemos os e-mails livres do que você escreve e discretos no assunto e na prévia. Você pode interrompê-los a qualquer momento — com o interruptor «E-mails sobre o seu caminho e o Premium» no seu perfil, ou com um toque em qualquer e-mail — e guardamos um registro da sua escolha. Eles são entregues por nós pela Resend (veja «Prestadores de serviços, locais e transferências»).

Se você assinar o Premium, os seus pagamentos são processados pela Stripe: Stripe, Inc. e, no Espaço Econômico Europeu, Stripe Payments Europe, Limited. Você informa os seus dados de pagamento nas páginas seguras da Stripe, que funcionam sob os termos e a política de privacidade da própria Stripe, incluindo os cookies; nós nunca vemos o número do seu cartão.

Informamos à Stripe o seu endereço de e-mail e um identificador interno da sua conta. Nas páginas dela, você informa à Stripe o seu nome, o seu país (e, quando necessário, o seu código postal) e o seu meio de pagamento. Da Stripe guardamos apenas o que precisamos para gerir a sua assinatura: os identificadores dela na Stripe, o seu plano e a periodicidade, o status e quando ela é renovada ou termina. A Stripe nunca recebe o que você escreve no aplicativo.

A Stripe trata esses dados para processar os seus pagamentos em nosso nome e, como controladora independente, para as suas próprias finalidades, como prevenir fraudes e cumprir as suas obrigações legais. A política de privacidade dela (stripe.com/privacy) explica como, incluindo para onde ela transfere os dados e com quais salvaguardas. Se você pagar com Pix a partir do Brasil, o pagamento Pix é processado pela EBANX, parceira da Stripe para o Pix, que aparece no seu extrato e envia o comprovante, nos termos do seu próprio aviso de privacidade (ebanx.com).

Quando a sua conta é excluída, cancelamos qualquer assinatura e excluímos o seu cadastro de cliente na Stripe. A Stripe guarda os registros dos seus pagamentos, que também são os nossos registros contábeis, pelo tempo que a lei exigir, por exemplo pelas normas fiscais e de prevenção à lavagem de dinheiro.

Guardamos a sua conta e o seu conteúdo até que você nos peça para excluí-los. Se você não entrar por 24 meses, enviaremos um e-mail e excluiremos a sua conta com tudo o que ela contém 30 dias depois, a menos que você entre novamente. Uma conta cujo titular nunca deu o consentimento necessário para usar o aplicativo é excluída após 30 dias.

No aplicativo, você pode excluir as suas boas ações e as suas próprias publicações na Comunidade a qualquer momento. Todo o resto — incluindo as suas jornadas e as conversas com o companheiro — é excluído junto com a sua conta.

Para excluir a sua conta, use “Revogar meu consentimento e excluir minha conta” no seu perfil, ou escreva para privacy@confessioncompass.com a partir do endereço de e-mail da sua conta. Um administrador a exclui em até 30 dias, com tudo o que ela contém: o seu acesso, jornadas, conversas, boas ações, insights, perfil na Comunidade, publicações e respostas, as denúncias que você fez, o nosso registro dos seus passos no aplicativo e o áudio gerado para você. Qualquer assinatura Premium é cancelada, e o seu cadastro de cliente na Stripe é excluído (veja “Pagamentos”).

Guardamos as entradas do registro de ações dos administradores sobre a sua conta, incluindo a que registra a sua exclusão, e o registro dos consentimentos que você deu. Elas contêm apenas identificadores internos, datas, versões e o idioma exibido, nunca o seu e-mail nem nada do que você escreveu.

As cópias de segurança do nosso banco de dados expiram em até 7 dias, então os dados excluídos também desaparecem delas em no máximo 7 dias. Depois, o Google remove os dados excluídos dos seus próprios sistemas internos no prazo que os seus termos permitem, de no máximo 180 dias; isso inclui as cópias de segurança do seu login no Firebase Authentication.

O áudio da leitura em voz alta é excluído junto com a sua conta e, em qualquer caso, cerca de 30 dias depois de gerado.

Outros prazos: uma solicitação sinalizada pelas verificações de segurança do Google é guardada por até 90 dias (veja “Como funciona o processamento por IA”); os registros do nosso servidor são guardados por 30 dias; o nosso próprio registro dos seus passos no aplicativo, por 180 dias (veja “Análise de uso”); o código de um clique num anúncio do Google Ads que levou à sua conta, por 90 dias (veja “Análise de uso”); o Firebase Authentication guarda os endereços IP de login por algumas semanas; o Google Analytics guarda os dados dele por 14 meses (veja “Análise de uso”). Uma denúncia que você faz é excluída com a sua conta. Uma denúncia sobre algo que você escreveu, com um breve trecho, fica guardada para os nossos moderadores até que a sua conta seja excluída.

Todo o tráfego entre o seu dispositivo e o aplicativo é criptografado (TLS), e o Google criptografa em repouso o nosso banco de dados e o áudio armazenado. Além disso, o que você escreve — a sua situação, as suas mensagens ao companheiro e as suas boas ações — é criptografado pelo próprio aplicativo com uma chave mantida fora do banco de dados, de modo que uma cópia do banco de dados, sozinha, não pode ser lida. O acesso aos registros é controlado no nosso servidor, não apenas no aplicativo; o nosso banco de dados não pode ser acessado pela internet; e nenhum administrador pode ler o que você escreve. Nenhum sistema é perfeitamente seguro, mas protegemos os seus dados com cuidado.

Isto não é criptografia de ponta a ponta: para preparar a sua orientação, o nosso servidor descriptografa por um instante, na memória, o que você escreve e o envia à IA do Google por uma conexão criptografada, mantendo-o depois apenas em forma criptografada. Nenhuma pessoa no Compass o lê nesse caminho — as nossas ferramentas de administração não conseguem exibi-lo (veja “Quem pode ver o que você compartilha”) — e os nossos registros nunca contêm as suas palavras, as instruções enviadas à IA nem as respostas dela.

Se uma violação de segurança colocar os seus dados em risco, vamos comunicá-la a você e às autoridades de proteção de dados competentes com a rapidez que a lei exigir.

Nunca vemos nem guardamos os dados do seu cartão ou de outros meios de pagamento: você os informa na página da Stripe, e é a Stripe que os guarda.

Você tem o direito de ver os seus dados e obter uma cópia deles — também num formato portátil e legível por máquina —, de pedir que sejam corrigidos ou excluídos, de limitar como os usamos e de se opor ao tratamento baseado nos nossos interesses legítimos. No aplicativo, você pode ver os seus dados e alterar o seu nome e o idioma da interface no seu perfil. No plano gratuito, uma jornada que você não possa abrir no aplicativo é incluída da mesma forma quando você pede os seus dados. Para qualquer pedido, escreva para privacy@confessioncompass.com a partir do endereço de e-mail da sua conta, para sabermos que o pedido é seu. É gratuito, e respondemos em até um mês (15 dias para pedidos feitos com base na lei brasileira); se um pedido for complexo, podemos precisar de até mais dois meses e explicaremos o motivo.

Você pode revogar o seu consentimento a qualquer momento, com a mesma facilidade com que o deu: use “Revogar meu consentimento e excluir minha conta” no seu perfil, ou escreva para privacy@confessioncompass.com. A partir daí, deixamos de usar as suas jornadas e conversas, e excluímos a sua conta em até 30 dias. A revogação não afeta o que foi feito antes.

Se você acha que não tratamos os seus dados corretamente, fale primeiro conosco em privacy@confessioncompass.com. Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados. Como estamos estabelecidos na Lituânia, a nossa autoridade de controle é a Inspeção Estatal de Proteção de Dados da Lituânia (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Você também pode reclamar no país onde vive ou trabalha — por exemplo, à AEPD na Espanha, à CNPD em Portugal ou à CNIL na França — e, fora da UE, à ANPD no Brasil (gov.br/anpd) ou à ICO no Reino Unido (ico.org.uk).

Se você está no Brasil, tratamos os seus dados nos termos da LGPD (Lei nº 13.709/2018). Os seus dados sensíveis são tratados com o seu consentimento específico e destacado (art. 11, I), e a sua transferência internacional, com o seu consentimento e as cláusulas-padrão contratuais aprovadas pela ANPD. Além dos direitos acima, você pode nos pedir a confirmação da existência de tratamento; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; informações sobre as entidades com as quais compartilhamos os seus dados; e informações sobre a possibilidade de não dar o consentimento e as suas consequências. Você pode falar com o nosso encarregado em privacy@confessioncompass.com; informamos o nome do encarregado mediante solicitação. Você também pode peticionar à ANPD.

Se você está nos Estados Unidos, não vendemos as suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos: o Google Analytics e a nossa medição de anúncios, pelo Google Ads e pela PropellerAds, apenas contabilizam como o site e o aplicativo são usados e quais dos nossos anúncios funcionam (e nenhuma visita vinda dos Estados Unidos é informada à PropellerAds), com a personalização de anúncios desativada (veja “Análise de uso”). Não usamos as suas informações para treinar grandes modelos de linguagem, e usamos as informações sensíveis (como as suas crenças religiosas ou a sua saúde) apenas com o seu consentimento: para prestar o Serviço que você pede e, no aplicativo, para medir como ele é usado, nunca o que você escreve. Você pode desativar a análise de uso a qualquer momento, e um sinal Global Privacy Control equivale a fazer isso. Onde quer que você viva, pode pedir para saber, corrigir, excluir ou obter uma cópia dos seus dados em privacy@confessioncompass.com. Respondemos em até 45 dias; se recusarmos um pedido, você pode recorrer respondendo à nossa resposta, e responderemos ao seu recurso em até 45 dias.

Dados de saúde do consumidor. O que você escreve pode incluir informações de saúde, como a sua saúde mental ou física, e o aplicativo pode deduzir que você está em perigo (veja “O que coletamos”). Nós as coletamos apenas de você, e apenas para prestar o Serviço que você pede: a sua orientação, as respostas do companheiro, a leitura em voz alta e os insights, e as linhas de ajuda. Nós as compartilhamos apenas com o Google Cloud, o nosso operador, nos termos de um contrato, e nunca as vendemos. Você pode vê-las, obter uma cópia ou pedir que sejam excluídas, ou revogar o seu consentimento, conforme descrito em “Os seus direitos”, e nos pedir a lista de terceiros e afiliadas com os quais as tenhamos compartilhado (não há nenhum). A nossa análise de uso nunca as recebe (veja “Análise de uso”).

O Confession Compass é apenas para adultos: você precisa ter 18 anos ou mais para usá-lo, e confirma a sua idade antes de começar. Ele não é direcionado a crianças e adolescentes, e não coletamos intencionalmente dados de ninguém com menos de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a excluímos. Se você acredita que um menor nos forneceu dados, escreva para privacy@confessioncompass.com.

Se fizermos alterações importantes neste aviso, vamos comunicá-las por e-mail antes de entrarem em vigor, e a data no início desta página mudará. Se uma alteração afetar o modo como usamos os dados sensíveis para os quais você deu consentimento, pediremos o seu consentimento novamente antes de aplicá-la.

Dúvidas sobre privacidade podem ser enviadas para privacy@confessioncompass.com.