Aviso de privacidade

O Confession Compass é operado pela RankRolo Limited (registro n.º 78233372), uma sociedade de Hong Kong com sede social em 8/F, China Hong Kong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong (“nós”). A nossa equipe trabalha a partir do nosso escritório na União Europeia, em Manufakturu g. 20, Vilnius, Lituânia, que é também o nosso ponto de contato na UE. Somos nós que decidimos como e por que os seus dados são usados; por isso, somos o “controlador” deles nos termos de leis de proteção de dados como o RGPD da UE, a LGPD do Brasil e a Ordenança de Dados Pessoais (Privacidade) de Hong Kong.

Para qualquer assunto sobre os seus dados, escreva para privacy@confessioncompass.com, ou por correio para o nosso escritório de Vilnius. Esse endereço também chega ao nosso encarregado pelo tratamento de dados pessoais, nos termos da LGPD, cujo nome informamos mediante solicitação.

Se o Serviço for um dia transferido para outra organização, os seus dados irão com ele, e avisaremos você com antecedência.

O Confession Compass foi construído em torno de uma promessa simples: o que você compartilha aqui continua sendo seu. Suas situações, jornadas, boas ações e conversas são privadas — nenhum outro usuário do aplicativo pode vê-las.

Não vendemos os seus dados e não os compartilhamos para fins de publicidade. Além dos prestadores de serviços que operam o aplicativo em nosso nome (veja “Prestadores de serviços, locais e transferências”) e, se você assinar, da Stripe, que processa os seus pagamentos (veja “Pagamentos”), não os compartilhamos com ninguém, a menos que a lei nos obrigue. Não há redes de publicidade, ferramentas de análise nem rastreadores no aplicativo.

Dados da conta: o seu endereço de e-mail (usado para entrar) e o seu nome, se você o informar ou se a sua conta Google o fornecer; a data em que você se cadastrou; o idioma da sua interface; o seu plano (gratuito ou Premium) e, se você assinar, os dados de cobrança descritos em “Pagamentos”; e o registro dos consentimentos que você deu (o que aceitou, em que versão e quando). A sua senha é gerida pelo Firebase Authentication; nós nunca a vemos. Se você entrar com o Google, o Firebase Authentication também guarda o link da foto de perfil fornecido pelo Google; nós não o usamos.

O conteúdo que você insere: as situações que descreve, as jornadas e a orientação geradas a partir delas, os passos que conclui, as suas boas ações, as suas conversas com o companheiro, os seus insights e — se você decidir participar — o seu apelido na Comunidade, as suas publicações e respostas, e as denúncias que fizer.

O que você escreve pode revelar as suas crenças religiosas e outros assuntos sensíveis, como a sua saúde, a sua vida sexual ou coisas que você fez. Nós o tratamos apenas com o seu consentimento, e apenas para prestar o Serviço a você, conforme descreve este aviso. Você não precisa usar nomes nem detalhes que identifiquem você ou outras pessoas, e sugerimos que não o faça.

Se o que você escreve numa jornada ou ao companheiro sugerir que você pode estar em perigo, o aplicativo mostra linhas de emergência e de ajuda em crises. No caso de uma jornada, isso fica registrado como uma marcação na jornada, para que as linhas continuem aparecendo e o limite diário do plano gratuito nunca a bloqueie. A marcação fica com a jornada, e os administradores que abrem a jornada podem vê-la.

Dados técnicos: o fuso horário do seu dispositivo, enviado com cada solicitação para que “hoje” corresponda ao seu próprio dia, e que não é guardado com a sua conta. Os registros do nosso servidor anotam detalhes técnicos, como identificadores internos, a parte do aplicativo usada, tempos e tipos de erro — nunca o que você escreveu, as instruções enviadas à IA nem as respostas dela —, e são guardados por 30 dias. Para proteger as contas, o Firebase Authentication registra o endereço IP e o tipo de navegador usados no cadastro e no login, e guarda os endereços IP por algumas semanas.

No seu navegador, o aplicativo guarda apenas o necessário: a sua sessão (mantida pelo Firebase Authentication), uma nota de que alguém entrou neste navegador (para que as páginas públicas saibam se devem carregar o login), os idiomas da sua interface e das suas jornadas, e se as respostas do companheiro são lidas em voz alta. Eles são necessários para o Serviço ou lembram escolhas que você fez; por isso, não pedimos consentimento para cookies. Não há análise, publicidade nem rastreamento, nem cookies ou tecnologias semelhantes para esses fins. Entrar com o Google abre a janela de login do próprio Google, que funciona segundo os termos do Google.

Para criar e manter a sua conta, enviar os e-mails de login e de segurança, dar a você o plano que tem — cobrando os seus pagamentos por meio da Stripe, se você assinar — e responder às suas mensagens: porque isso é necessário para prestar o Serviço em que você se cadastrou (RGPD, art. 6(1)(b); LGPD, art. 7, V).

Para preparar a sua orientação, as respostas do companheiro, a leitura em voz alta, as leituras do Catecismo e os insights, para mostrar linhas de ajuda quando você puder estar em perigo e, se você entrar, para mostrar as suas publicações aos membros da Comunidade: com o seu consentimento, porque o que você escreve pode revelar assuntos sensíveis (RGPD, art. 9(2)(a); LGPD, art. 11, I). Você o dá ao criar a sua conta ou entrar, ao continuar após o aviso na página de login, e pode revogá-lo a qualquer momento (veja “Os seus direitos”). O Serviço não funciona sem ele; por isso, revogá-lo encerra o seu uso do Serviço, e excluímos a sua conta.

Para manter o Serviço seguro e funcionando: corrigir problemas (incluindo o acesso registrado dos administradores descrito em “Quem pode ver o que você compartilha”), prevenir abusos e aplicar os limites diários, moderar a Comunidade e manter o nosso registro de auditoria e o registro do seu consentimento e das exclusões. Fazemos isso porque temos um interesse legítimo em oferecer um serviço seguro e confiável e em poder demonstrar que tratamos os dados corretamente (RGPD, art. 6(1)(f); LGPD, art. 7, IX); quando envolve conteúdo sensível, o seu consentimento o cobre. Você pode se opor (veja “Os seus direitos”).

Para cumprir a lei e para o exercício regular de direitos em processos (RGPD, art. 6(1)(c) e (f) e art. 9(2)(f); LGPD, art. 7, II e VI, e art. 11, II, a e d).

Você precisa de um endereço de e-mail para ter uma conta; todo o resto depende de você. O seu nome é opcional, e o que você compartilha, e quanto, é sempre escolha sua.

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou afetem você de forma igualmente significativa. A orientação da IA, a verificação automática de perigo e os insights do Premium (que procuram padrões que se repetem nas suas jornadas) existem para ajudar você, e não decidem nada sobre a sua conta. Um filtro automático também impede publicações, respostas e apelidos da Comunidade que contenham dados de contato, links ou certas expressões nocivas, e explica o motivo para que você possa reformulá-los.

Suas jornadas, boas ações e conversas são protegidas por controles de acesso no nosso servidor: nenhum outro usuário do aplicativo pode lê-las ou alterá-las.

Um pequeno número de administradores autorizados pode ver os registros — uma jornada e a conversa com o companheiro, por exemplo — apenas para corrigir problemas, e cada acesso nas nossas ferramentas de administração fica registrado. Os administradores também concedem o Premium, moderam a Comunidade e realizam a exclusão de contas, e cada uma dessas ações também fica registrada. Todas as pessoas com esse acesso estão obrigadas à confidencialidade.

As publicações da Comunidade são diferentes por natureza: ficam visíveis para os membros da Comunidade, mas apenas sob o apelido que você escolher, e nunca junto do seu e-mail, do seu nome ou das suas jornadas privadas. Se você sair da Comunidade, o seu perfil na Comunidade é excluído, mas as suas publicações e respostas permanecem, com o apelido com que foram escritas. Você pode excluir as suas próprias publicações a qualquer momento, mesmo depois de sair; as suas respostas permanecem até que um moderador as remova, você nos peça para removê-las em privacy@confessioncompass.com ou a sua conta seja excluída.

Quando você denuncia uma publicação ou resposta, os nossos moderadores veem o motivo escolhido e um pequeno trecho do que foi denunciado — nunca quem fez a denúncia.

Para preparar a sua orientação, a situação que você descreve é enviada por uma conexão criptografada aos modelos Gemini do Google no Google Cloud Vertex AI, junto com instruções que moldam uma resposta reverente e fiel ao ensinamento da Igreja. Os mesmos modelos escrevem as respostas do seu companheiro, os resumos das leituras do Catecismo e, com o Premium, os insights sobre o conjunto das suas jornadas.

O que você escreve aqui é privado e confidencial. Além da nossa pequena equipe, a única empresa que o trata é o Google Cloud, como operador em nosso nome, nos termos de um contrato escrito (o Adendo de Processamento de Dados do Google Cloud). Esse contrato permite ao Google usá-lo exclusivamente para nos prestar os seus serviços — o que inclui mantê-los seguros e livres de abusos — e o obriga a mantê-lo confidencial e protegido. (Se você usar o microfone do companheiro, o serviço de voz do seu próprio navegador também participa; veja abaixo.)

O Google o trata para produzir as suas respostas e, segundo os termos do Google Cloud, não o usa para treinar os seus modelos; nunca daremos ao Google permissão para isso, e nós não treinamos nenhum modelo de inteligência artificial. As suas jornadas e conversas nunca são vendidas, nunca são usadas para criar perfis de publicidade e nunca são compartilhadas com mais ninguém, a menos que a lei o exija.

O serviço Gemini do Google pode guardar em memória as solicitações e as respostas por até 24 horas para responder mais rápido. Desativamos esse cache para o Confession Compass; por isso, o que você escreve não fica guardado nele.

O Google também aplica verificações automáticas de segurança às solicitações feitas aos seus modelos de IA. Se essas verificações sinalizarem uma solicitação como uma possível violação das políticas de uso de IA do Google, o Google pode guardar o texto dessa solicitação — o que você escreveu, junto com as nossas instruções — por até 90 dias, nos Estados Unidos, com a única finalidade de que funcionários autorizados do Google verifiquem se houve violação. O Google não o usa para treinar modelos. Como as pessoas trazem aqui assuntos difíceis, uma solicitação pode ocasionalmente ser sinalizada mesmo quando não há nada de errado.

Quando você usa a leitura em voz alta, o texto lido — a oração, um passo, uma parte da sua orientação ou uma resposta do companheiro, nunca as suas próprias palavras — é enviado ao Google Cloud Text-to-Speech, que não o guarda. O Text-to-Speech é um serviço global do Google; por isso, esse texto pode ser tratado em qualquer um dos centros de dados do Google. O áudio fica em cache no Google Cloud Storage por cerca de 30 dias, para não precisar ser gerado de novo, e depois é excluído automaticamente.

Para verificar as passagens da Escritura, o nosso servidor consulta apenas a referência (por exemplo, “Lucas 15,11-32”) em sites bíblicos de terceiros: bible-api.com e thedouayrheims.com. As suas palavras nunca são enviadas a eles, e nenhuma pesquisa na web é feita a partir do que você escreve.

O microfone do bate-papo com o companheiro usa o reconhecimento de voz do seu próprio navegador, que pode enviar o áudio à empresa que o desenvolve para transformá-lo em texto (o Chrome, por exemplo, envia ao Google). Isso acontece segundo os termos dessa empresa, não os nossos; se preferir, digite a sua mensagem.

A orientação gerada por IA pode conter erros. É um apoio educativo, nunca um substituto do Sacramento da Reconciliação, do seu sacerdote ou de ajuda profissional.

O aplicativo funciona com serviços do Google, que tratam os seus dados em nosso nome e apenas conforme as nossas instruções: o Google Cloud (Compute Engine para os nossos servidores, Cloud SQL para o banco de dados, Vertex AI, Text-to-Speech e Cloud Storage) e o Firebase Authentication para o login e os seus e-mails, nos termos do Adendo de Processamento de Dados do Google Cloud e dos termos de processamento de dados do Firebase. Os e-mails que você envia para os nossos endereços são recebidos no nosso próprio servidor de e-mail, que funciona no Google Cloud, nos Estados Unidos. Os pagamentos são processados pela Stripe (veja “Pagamentos”).

Os nossos servidores, o nosso banco de dados, o processamento por IA e o áudio armazenado ficam na região us-central1 do Google Cloud, em Iowa, nos Estados Unidos, e o Firebase Authentication funciona apenas nos centros de dados do Google nos Estados Unidos. A nossa equipe, incluindo os administradores, trabalha a partir do nosso escritório em Vilnius, na Lituânia. Por isso, se você usa o aplicativo fora dos Estados Unidos, os seus dados são transferidos para os Estados Unidos e tratados lá.

Essas transferências são protegidas da seguinte forma. Estamos estabelecidos na União Europeia; por isso, as regras do RGPD sobre transferências se aplicam a todos os dados que enviamos para os Estados Unidos. A Google LLC é certificada na Estrutura de Privacidade de Dados UE-EUA e nas suas extensões para o Reino Unido e a Suíça, que a Comissão Europeia, o Reino Unido e a Suíça reconhecem como garantia de proteção adequada; se essa estrutura deixar de se aplicar, os termos do Google Cloud recorrem às cláusulas contratuais-tipo da Comissão Europeia e aos seus equivalentes britânicos e suíços. Para dados vindos do Brasil, os termos do Google Cloud incluem as cláusulas-padrão contratuais aprovadas pela ANPD, e você também consente com a transferência — e com o acesso da nossa equipe na Lituânia aos seus dados — ao começar a usar o aplicativo. Quando a lei de outro país exigir o seu consentimento para uma transferência, você o dá nessa mesma etapa. Você pode nos pedir uma cópia dessas salvaguardas em privacy@confessioncompass.com.

Se você assinar o Premium, os seus pagamentos são processados pela Stripe: Stripe, Inc. e, no Espaço Econômico Europeu, Stripe Payments Europe, Limited. Você informa os seus dados de pagamento nas páginas seguras da Stripe, que funcionam sob os termos e a política de privacidade da própria Stripe, incluindo os cookies; nós nunca vemos o número do seu cartão.

Informamos à Stripe o seu endereço de e-mail e um identificador interno da sua conta. Nas páginas dela, você informa à Stripe o seu nome, o seu país (e, quando necessário, o seu código postal) e o seu meio de pagamento. Da Stripe guardamos apenas o que precisamos para gerir a sua assinatura: os identificadores dela na Stripe, o seu plano e a periodicidade, o status e quando ela é renovada ou termina. A Stripe nunca recebe o que você escreve no aplicativo.

A Stripe trata esses dados para processar os seus pagamentos em nosso nome e, como controladora independente, para as suas próprias finalidades, como prevenir fraudes e cumprir as suas obrigações legais. A política de privacidade dela (stripe.com/privacy) explica como, incluindo para onde ela transfere os dados e com quais salvaguardas.

Quando a sua conta é excluída, cancelamos qualquer assinatura e excluímos o seu cadastro de cliente na Stripe. A Stripe guarda os registros dos seus pagamentos, que também são os nossos registros contábeis, pelo tempo que a lei exigir, por exemplo pelas normas fiscais e de prevenção à lavagem de dinheiro.

Guardamos a sua conta e o seu conteúdo até que você nos peça para excluí-los. Se você não entrar por 24 meses, enviaremos um e-mail e excluiremos a sua conta com tudo o que ela contém 30 dias depois, a menos que você entre novamente. Uma conta cujo titular nunca deu o consentimento necessário para usar o aplicativo é excluída após 30 dias.

No aplicativo, você pode excluir as suas boas ações e as suas próprias publicações na Comunidade a qualquer momento. Todo o resto — incluindo as suas jornadas e as conversas com o companheiro — é excluído junto com a sua conta.

Para excluir a sua conta, use “Revogar meu consentimento e excluir minha conta” no seu perfil, ou escreva para privacy@confessioncompass.com a partir do endereço de e-mail da sua conta. Um administrador a exclui em até 30 dias, com tudo o que ela contém: o seu acesso, jornadas, conversas, boas ações, insights, perfil na Comunidade, publicações e respostas, as denúncias que você fez e o áudio gerado para você. Qualquer assinatura Premium é cancelada, e o seu cadastro de cliente na Stripe é excluído (veja “Pagamentos”).

Guardamos as entradas do registro de ações dos administradores sobre a sua conta, incluindo a que registra a sua exclusão, e o registro dos consentimentos que você deu. Elas contêm apenas identificadores internos, datas, versões e o idioma exibido, nunca o seu e-mail nem nada do que você escreveu.

As cópias de segurança do nosso banco de dados expiram em até 7 dias, então os dados excluídos também desaparecem delas em no máximo 7 dias. Depois, o Google remove os dados excluídos dos seus próprios sistemas internos no prazo que os seus termos permitem, de no máximo 180 dias; isso inclui as cópias de segurança do seu login no Firebase Authentication.

O áudio da leitura em voz alta é excluído junto com a sua conta e, em qualquer caso, cerca de 30 dias depois de gerado.

Outros prazos: uma solicitação sinalizada pelas verificações de segurança do Google é guardada por até 90 dias (veja “Como funciona o processamento por IA”); os registros do nosso servidor são guardados por 30 dias; o Firebase Authentication guarda os endereços IP de login por algumas semanas. Uma denúncia que você faz é excluída com a sua conta. Uma denúncia sobre algo que você escreveu, com um breve trecho, fica guardada para os nossos moderadores até que a sua conta seja excluída.

Todo o tráfego entre o seu dispositivo e o aplicativo é criptografado (TLS), e o Google criptografa em repouso o nosso banco de dados e o áudio armazenado. O acesso aos registros é controlado no nosso servidor, não apenas no aplicativo; o nosso banco de dados não pode ser acessado pela internet; e apenas alguns administradores, obrigados à confidencialidade, podem ver os registros, e cada acesso nas nossas ferramentas de administração fica registrado. Nenhum sistema é perfeitamente seguro, mas protegemos os seus dados com cuidado.

O que você escreve não tem criptografia de ponta a ponta: o aplicativo precisa lê-lo para orientar você, e é também por isso que os administradores podem vê-lo para corrigir problemas (veja “Quem pode ver o que você compartilha”). Os nossos registros nunca contêm as suas palavras, as instruções enviadas à IA nem as respostas dela.

Se uma violação de segurança colocar os seus dados em risco, vamos comunicá-la a você e às autoridades de proteção de dados competentes com a rapidez que a lei exigir.

Nunca vemos nem guardamos os dados do seu cartão ou de outros meios de pagamento: você os informa na página da Stripe, e é a Stripe que os guarda.

Você tem o direito de ver os seus dados e obter uma cópia deles — também num formato portátil e legível por máquina —, de pedir que sejam corrigidos ou excluídos, de limitar como os usamos e de se opor ao tratamento baseado nos nossos interesses legítimos. No aplicativo, você pode ver os seus dados e alterar o seu nome e o idioma da interface no seu perfil. No plano gratuito, as jornadas de dias anteriores não podem ser abertas no aplicativo, mas são incluídas quando você pede os seus dados. Para qualquer pedido, escreva para privacy@confessioncompass.com a partir do endereço de e-mail da sua conta, para sabermos que o pedido é seu. É gratuito, e respondemos em até um mês (15 dias para pedidos feitos com base na lei brasileira); se um pedido for complexo, podemos precisar de até mais dois meses e explicaremos o motivo.

Você pode revogar o seu consentimento a qualquer momento, com a mesma facilidade com que o deu: use “Revogar meu consentimento e excluir minha conta” no seu perfil, ou escreva para privacy@confessioncompass.com. A partir daí, deixamos de usar as suas jornadas e conversas, e excluímos a sua conta em até 30 dias. A revogação não afeta o que foi feito antes.

Se você acha que não tratamos os seus dados corretamente, fale primeiro conosco em privacy@confessioncompass.com. Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados. Como o nosso escritório na UE fica na Lituânia, a nossa autoridade principal é a Inspeção Estatal de Proteção de Dados da Lituânia (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Você também pode reclamar no país onde vive ou trabalha — por exemplo, à AEPD na Espanha, à CNPD em Portugal ou à CNIL na França — e, fora da UE, à ANPD no Brasil (gov.br/anpd), à ICO no Reino Unido (ico.org.uk) ou ao Comissário para a Privacidade de Dados Pessoais de Hong Kong (pcpd.org.hk).

Se você está no Brasil, tratamos os seus dados nos termos da LGPD (Lei nº 13.709/2018). Os seus dados sensíveis são tratados com o seu consentimento específico e destacado (art. 11, I), e a sua transferência internacional, com o seu consentimento e as cláusulas-padrão contratuais aprovadas pela ANPD. Além dos direitos acima, você pode nos pedir a confirmação da existência de tratamento; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; informações sobre as entidades com as quais compartilhamos os seus dados; e informações sobre a possibilidade de não dar o consentimento e as suas consequências. Você pode falar com o nosso encarregado em privacy@confessioncompass.com; informamos o nome do encarregado mediante solicitação. Você também pode peticionar à ANPD.

Nos termos da Ordenança de Dados Pessoais (Privacidade) de Hong Kong, você pode pedir acesso aos seus dados pessoais e a sua correção escrevendo para privacy@confessioncompass.com ou para a nossa sede social em Hong Kong. Respondemos em no máximo 40 dias, gratuitamente. Não usamos os seus dados para marketing direto.

Se você está nos Estados Unidos, não vendemos as suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, não as usamos para treinar grandes modelos de linguagem, e usamos as informações sensíveis (como as suas crenças religiosas ou a sua saúde) apenas para prestar o Serviço que você pede, com o seu consentimento. Onde quer que você viva, pode pedir para saber, corrigir, excluir ou obter uma cópia dos seus dados em privacy@confessioncompass.com. Respondemos em até 45 dias; se recusarmos um pedido, você pode recorrer respondendo à nossa resposta, e responderemos ao seu recurso em até 45 dias.

Dados de saúde do consumidor. O que você escreve pode incluir informações de saúde, como a sua saúde mental ou física, e o aplicativo pode deduzir que você está em perigo (veja “O que coletamos”). Nós as coletamos apenas de você, e apenas para prestar o Serviço que você pede: a sua orientação, as respostas do companheiro, a leitura em voz alta e os insights, e as linhas de ajuda. Nós as compartilhamos apenas com o Google Cloud, o nosso operador, nos termos de um contrato, e nunca as vendemos. Você pode vê-las, obter uma cópia ou pedir que sejam excluídas, ou revogar o seu consentimento, conforme descrito em “Os seus direitos”, e nos pedir a lista de terceiros e afiliadas com os quais as tenhamos compartilhado (não há nenhum).

O Confession Compass é apenas para adultos: você precisa ter 18 anos ou mais para usá-lo, e confirma a sua idade antes de começar. Ele não é direcionado a crianças e adolescentes, e não coletamos intencionalmente dados de ninguém com menos de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a excluímos. Se você acredita que um menor nos forneceu dados, escreva para privacy@confessioncompass.com.

Se fizermos alterações importantes neste aviso, vamos comunicá-las por e-mail antes de entrarem em vigor, e a data no início desta página mudará. Se uma alteração afetar o modo como usamos os dados sensíveis para os quais você deu consentimento, pediremos o seu consentimento novamente antes de aplicá-la.

Dúvidas sobre privacidade podem ser enviadas para privacy@confessioncompass.com.