Política de Privacidade — Rocha
1. Quem cuida dos seus dados
A Rocha é mantida por Rafael Andrade, controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Contato para qualquer assunto de privacidade: andraderafael037@gmail.com.
2. Quais dados tratamos
Conta: nome, e-mail, senha (guardada apenas de forma cifrada) e a data em que você aceitou estes documentos.
Perfil: a foto que você escolher.
Leitura: livros da sua estante, progresso, registros de leitura (com foto, comentário, tempo e local, se você os informar), resenhas, estantes e marcadores personalizados, e o progresso no Plano Bíblia em 1 ano.
Comunidade: amizades, pedidos de amizade, clubes e desafios de que você participa, curtidas, comentários, denúncias e bloqueios.
Contatos da agenda: somente se você usar "Importar contatos". O app lê nomes e e-mails no próprio aparelho e envia apenas um código (hash SHA-256) de cada e-mail, para descobrir quem já tem conta. Nomes, telefones e endereços de e-mail da sua agenda não saem do aparelho, e os códigos enviados não são guardados.
Dados técnicos: registros de erro e falhas do app, sem seu nome, e-mail ou textos que você escreveu, para corrigirmos problemas.
3. Dado sensível: convicção religiosa
Por ser um app cristão, o simples uso da Rocha — e informações como o Plano Bíblia e os clubes de que você participa — pode revelar sua convicção religiosa, que a LGPD considera dado pessoal sensível (art. 5º, II).
Tratamos esses dados com base no seu consentimento específico e destacado (art. 11, I), dado no cadastro, e apenas para as finalidades descritas aqui. Você pode revogar o consentimento a qualquer momento excluindo sua conta.
4. Para que usamos os dados
Para fazer o app funcionar (execução do contrato, art. 7º, V): manter sua conta, mostrar seus registros a quem você escolheu, calcular sua constância, enviar lembretes e notificações, e permitir amizades e clubes.
Para manter a Rocha segura (legítimo interesse, art. 7º, IX): prevenir abuso, spam e acesso indevido, aplicar limites de uso e analisar denúncias.
Não vendemos seus dados, não os usamos para publicidade direcionada e não fazemos perfis de comportamento.
5. Com quem os dados são compartilhados
Com outras pessoas do app, somente o que você escolher: seu nome e foto aparecem para quem busca por você, e cada registro aparece para o público que você definir (amigos e/ou clubes).
Com prestadores de serviço que processam dados em nosso nome: Supabase (banco de dados, autenticação e armazenamento de arquivos, com dados hospedados em São Paulo, Brasil) e Sentry (registro de erros, com servidores fora do Brasil; enviamos apenas dados técnicos sem identificação direta). Transferências internacionais seguem o art. 33 da LGPD.
Buscas de livros: o texto que você digita na busca é enviado diretamente do seu aparelho ao Google Books e à Open Library, que têm políticas próprias.
Com autoridades, quando houver obrigação legal.
6. Por quanto tempo
Enquanto sua conta existir. Ao excluir a conta, apagamos seu perfil, fotos, registros, comentários, resenhas, amizades e participações. Livros que você acrescentou ao catálogo compartilhado permanecem, sem vínculo com você.
Cópias de segurança do banco de dados são mantidas por até 7 dias e depois descartadas.
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigi-los (a maior parte direto no app); pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; e revogar o consentimento (art. 18).
A exclusão da conta é feita no próprio app. Para os demais pedidos, escreva para andraderafael037@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Os dados trafegam cifrados (HTTPS) e ficam cifrados em repouso. O acesso é controlado no próprio banco de dados, pessoa por pessoa, e as fotos de registros só são entregues a quem pode ver o registro, por links temporários.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança relevante, avisaremos você e a ANPD, conforme a lei.
9. Mudanças
Esta Política pode mudar. Quando a mudança for relevante, o app pedirá seu aceite novamente.