Esta política explica quais dados pessoais seus o PrayWave trata, para quê, por quanto tempo os guardamos, a quem os confiamos e quais direitos você tem. Descrevemos o que o Serviço realmente faz. Quando mudarmos a forma como o Serviço funciona, mudaremos também esta política.
O controlador dos seus dados é Sławomir Jakubowski, residente na ul. Szczęśliwa 12, Gowino, Polônia (a seguir, o Administrador). Para qualquer assunto relacionado aos seus dados, você pode escrever para hello@praywave.app. O Administrador não nomeou um encarregado de proteção de dados.
O PrayWave é o sucessor do intencje.pl, administrado pelo mesmo Administrador. Os termos Serviço e Conteúdo têm o mesmo significado que nos Termos de Uso. Conteúdo é tudo o que você adiciona ou envia no Serviço, em qualquer forma e em qualquer função, inclusive nas adicionadas mais tarde.
- Não vendemos seus dados, não mostramos anúncios e não usamos ferramentas de análise nem de rastreamento.
- Para criar uma conta, basta um endereço de e-mail. Os demais dados você informa apenas se quiser.
- Seu Conteúdo publicado, por exemplo intenções, testemunhos e comentários, assim como o fato de você rezar pela intenção de alguém, fica visível para outras pessoas, inclusive para quem não tem conta.
- O servidor, o banco de dados e as cópias de segurança ficam na Polônia. Saem do Espaço Econômico Europeu apenas os dados necessários para as notificações push (seção 7).
- Você pode excluir sua conta diretamente nas configurações, e com ela seu Conteúdo.
3. Dados sobre a fé e a saúde
O simples uso do PrayWave diz algo sobre a sua fé. O seu Conteúdo, por exemplo intenções e testemunhos, também trata muitas vezes da saúde ou da vida, sua e dos seus entes queridos. São categorias especiais de dados (art. 9 do RGPD).
Você publica Conteúdo como intenções, testemunhos e comentários para que outras pessoas o leiam e rezem com você. Nós o tratamos porque é você quem o torna público (art. 9, n.º 2, alínea e, do RGPD). Publique apenas o que quiser compartilhar com todos. Quando escrever sobre outra pessoa, não informe dados que permitam reconhecê-la, a não ser que ela tenha concordado. A moderação remove esses dados quando os percebe.
Os dados desse tipo no Conteúdo que você não publica, por exemplo em uma intenção aguardando moderação ou em uma mensagem privada, nós tratamos apenas para prestar o serviço que você pede. Esses dados ficam visíveis apenas para a moderação ou para as pessoas a quem você os envia.
Tratamos seu endereço de e-mail, a data de criação da conta, as datas do seu último acesso e da sua última atividade, e o endereço IP e o nome do navegador ou do dispositivo da sua última visita. Você entra com um código enviado por e-mail. O código vale por pouco tempo, e no banco de dados guardamos apenas o hash dele. Apagamos os códigos expirados toda noite e os usados depois de 7 dias.
Cada acesso cria uma sessão. Com a sessão, guardamos o endereço IP e o nome do navegador ou do dispositivo. Uma sessão sem uso expira depois de 30 dias. Apagamos as sessões expiradas depois de 7 dias e as sessões encerradas ao sair depois de 30 dias.
Pode criar uma conta quem tiver pelo menos 16 anos. Finalidade: criar e manter sua conta. Base legal: o contrato, ou seja, os Termos de Uso (art. 6, n.º 1, alínea b, do RGPD). Guardamos os dados da conta até ela ser excluída.
No perfil, você pode informar um nome, uma “Biografia”, sua cidade, seu país, sua paróquia e seu idioma, e adicionar uma foto de perfil e uma foto de fundo. Os outros usuários veem seu nome, sua biografia, sua cidade, seu país, seu idioma e suas fotos. Se você escolher uma paróquia, mostramos você na lista de membros dessa paróquia, que também é visível para quem não tem conta. Não mostramos seu endereço de e-mail a outros usuários.
Você recorta a foto escolhida no seu dispositivo, e ao servidor chega apenas a imagem recortada, salva como JPEG. Guardamos os dados do perfil até você alterá-los ou excluir sua conta. Base legal: o contrato (art. 6, n.º 1, alínea b, do RGPD).
Tratamos o seu Conteúdo, em especial intenções, testemunhos, comentários nas suas próprias intenções, agradecimentos pela oração e mensagens privadas, além da sua atividade no Serviço, por exemplo por quais intenções você reza, a lista de favoritos, as denúncias e os bloqueios de outros usuários. A lista de pessoas que rezam por uma intenção é pública.
O Administrador ou os moderadores designados por ele verificam parte do Conteúdo, por exemplo novas intenções, testemunhos e comentários, antes de mostrarmos esse Conteúdo a outras pessoas. As mensagens privadas só são visíveis para os participantes da conversa.
Traduzimos automaticamente parte do Conteúdo, por exemplo intenções, comentários e testemunhos, para os outros seis idiomas do Serviço. Quem o traduz é um modelo de linguagem que roda no computador do Administrador, ao qual o servidor se conecta por uma conexão criptografada. O modelo recebe apenas o texto, sem dados sobre o autor. Seu Conteúdo não vai para fornecedores externos de inteligência artificial.
Guardamos o Conteúdo até você excluí-lo ou excluir sua conta. Base legal: o contrato (art. 6, n.º 1, alínea b, do RGPD) e, para os dados sobre a fé e a saúde, a seção 3.
Guardamos suas configurações de notificação e as notificações do Serviço. Uma notificação mostra quem fez algo e onde, por exemplo o nome e a foto de uma pessoa que reza pela sua intenção e o título dessa intenção. Guardamos as notificações do Serviço até sua conta ser excluída.
Enviamos os e-mails do endereço hello@praywave.app pelo nosso próprio servidor de e-mail na Polônia. Enviamos os códigos de acesso e as notificações e os resumos de novas intenções que você escolher nas configurações. Enviamos a newsletter com novidades sobre o PrayWave por e-mail ou como notificação push, apenas nos canais que você ativar nas configurações. As contas novas têm os dois canais desativados. As contas transferidas do intencje.pl mantiveram a configuração da newsletter do intencje.pl, onde seus titulares concordaram em recebê-la. Você pode desativar as notificações, os resumos e a newsletter nas configurações ou pelo link no rodapé de cada mensagem.
As notificações push do aplicativo para celular passam pelo serviço Firebase Cloud Messaging do Google e, em um iPhone, também pelo serviço Apple Push Notification. Esses serviços recebem o identificador do seu dispositivo e o conteúdo da notificação. As notificações push no navegador são entregues pelo serviço do fabricante do seu navegador, que recebe o endereço da assinatura, enquanto o conteúdo vai criptografado. Pedimos permissão para as notificações apenas quando você quiser ativá-las. Desativamos o registro do dispositivo quando você sai e o apagamos depois de 30 dias sem uso.
Base legal: o contrato (art. 6, n.º 1, alínea b, do RGPD) e, para a newsletter, o seu consentimento (art. 6, n.º 1, alínea a, do RGPD). Você pode retirar o consentimento a qualquer momento desativando a newsletter nas configurações ou pelo link no rodapé de cada mensagem.
Para proteger o Serviço e seus usuários, registramos eventos: acessos, tentativas de acesso que falharam, limites ultrapassados e bloqueios. Um evento contém o endereço IP, o identificador da conta e, às vezes, o nome do navegador e um trecho do Conteúdo a que se refere. Guardamos o registro de eventos por 365 dias. Guardamos os contadores de tentativas e os bloqueios de endereços IP por no máximo 24 horas.
Base legal: nosso interesse legítimo na segurança do Serviço (art. 6, n.º 1, alínea f, do RGPD).
Quando ocorre um erro no Serviço, o relatório vai para o sistema Sentry, que roda no nosso servidor na Polônia. Um relatório pode conter o endereço IP, o identificador e o nome da conta, o endereço da página, o tipo de navegador e de dispositivo, as ações feitas logo antes do erro e entradas dos logs do aplicativo, inclusive o endereço de e-mail. Quando o erro ocorre no site, o relatório contém também uma gravação do que acontecia na tela. Nela, o texto e as imagens da tela ficam ocultos, exceto o Conteúdo publicado. Guardamos os relatórios por 90 dias.
Base legal: nosso interesse legítimo no bom funcionamento do Serviço (art. 6, n.º 1, alínea f, do RGPD).
O servidor registra em logs cada solicitação: o endereço IP, a hora, o endereço da página, o nome do navegador e o endereço da página de onde você veio. Os logs do aplicativo contêm também o identificador da conta e, em algumas entradas, o endereço de e-mail. O servidor de e-mail registra em logs os endereços de e-mail do remetente e do destinatário e a hora de cada mensagem. Guardamos os logs do servidor, do aplicativo e de e-mail por 90 dias. Base legal: nosso interesse legítimo na segurança e no bom funcionamento do Serviço (art. 6, n.º 1, alínea f, do RGPD).
O Serviço usa um único cookie, chamado praywave_signed_in. Ele apenas informa ao servidor que neste dispositivo há uma sessão aberta, para mostrar logo a página inicial certa. Não contém nenhum identificador e expira depois de 400 dias ou quando você sai.
No seu dispositivo, guardamos os dados da sua sessão. No aplicativo para celular, nós os guardamos no armazenamento seguro do sistema. Guardamos também suas configurações, como idioma, tema e tamanho do texto, e quais dicas já foram fechadas. O site guarda os próprios arquivos para funcionar mais rápido e sem conexão.
Não usamos cookies de publicidade nem de análise. Todos esses dados são necessários para o funcionamento do Serviço, por isso não pedimos consentimento para guardá-los.
No mapa de paróquias, você pode pedir as paróquias perto de você. Então o celular ou o navegador pedirá permissão para usar sua localização. Sua localização fica no seu dispositivo e não a enviamos ao servidor. O acesso às fotos ou à câmera só é necessário quando você escolhe uma foto para o perfil.
O Administrador transferiu as contas do intencje.pl para o PrayWave junto com o endereço de e-mail, o nome, a data de cadastro, a biografia, a cidade, a paróquia, as fotos, as configurações de notificação, as intenções, as orações e os testemunhos. Base legal: nosso interesse legítimo em continuar prestando o serviço a você com um novo nome (art. 6, n.º 1, alínea f, do RGPD).
Toda noite e antes de cada atualização do Serviço, copiamos o banco de dados no mesmo servidor na Polônia. Guardamos as 14 últimas cópias noturnas e as 5 últimas cópias feitas antes de uma atualização. Os dados que você exclui desaparecem das cópias quando elas são substituídas por cópias mais recentes.
Quando você escreve para o Administrador, tratamos seu endereço de e-mail e o que você escreve para responder ao seu pedido. Guardamos as mensagens que você envia para hello@praywave.app e as nossas respostas por 90 dias a partir da última mensagem sobre o mesmo pedido e depois as excluímos. Base legal: nosso interesse legítimo em responder à sua mensagem (art. 6, n.º 1, alínea f, do RGPD).
Você mesmo pode excluir sua conta do PrayWave no aplicativo para celular ou no site praywave.app: abra Configurações, escolha Excluir conta e confirme com o código que enviamos para o seu e-mail. Você também pode pedir a exclusão da conta por e-mail para hello@praywave.app. Nesse caso, escreva do endereço de e-mail usado para criar a conta.
Excluímos imediatamente e de forma definitiva a conta e tudo o que pertence a ela: os dados da conta e do perfil, todo o seu Conteúdo e a sua atividade no Serviço, por exemplo intenções, testemunhos, comentários, orações, agradecimentos, mensagens, favoritos, denúncias, bloqueios, fotos, sessões e registros de notificações. Junto com o seu Conteúdo desaparece também o Conteúdo de outras pessoas que pertence a ele, por exemplo as orações pelas suas intenções ou as mensagens da outra parte nas suas conversas.
Depois da exclusão da conta, ficam apenas os rastros descritos na seção 4, cada um pelo seu prazo: as entradas do registro de eventos (365 dias), os relatórios de erros (90 dias), os logs do servidor, do aplicativo e de e-mail (90 dias), a correspondência com o Administrador (90 dias a partir da última mensagem sobre o pedido) e as cópias de segurança (até serem substituídas por cópias mais recentes). Nas notificações que outros usuários já receberam, fica o seu nome como era quando a notificação foi enviada.
- OVH Sp. z o.o., com sede em Breslávia (Wrocław): aluga para nós o servidor na Polônia em que funcionam todo o Serviço, o banco de dados, o e-mail, os relatórios de erros e as cópias de segurança.
- Google: o serviço Firebase Cloud Messaging entrega as notificações push ao aplicativo.
- Apple: o serviço Apple Push Notification entrega as notificações push ao iPhone.
- O fabricante do seu navegador (por exemplo Google, Mozilla, Apple ou Microsoft): entrega as notificações push no navegador.
Seu Conteúdo publicado e seu perfil ficam visíveis para outros usuários. Só passamos dados a autoridades públicas quando a lei exige. Você baixa o aplicativo da loja da Apple ou do Google, que tratam seus dados segundo as próprias regras.
Google, Apple e alguns fabricantes de navegadores podem tratar dados nos Estados Unidos. A transferência se baseia na decisão da Comissão Europeia sobre o nível adequado de proteção de dados (EU-US Data Privacy Framework) ou em cláusulas contratuais padrão aprovadas pela Comissão Europeia.
Você tem direito de:
- acessar seus dados e receber uma cópia deles;
- corrigir dados inexatos;
- apagar seus dados;
- limitar o tratamento;
- obter a portabilidade dos dados que você nos fornece;
- se opor ao tratamento baseado no nosso interesse legítimo;
- retirar o consentimento a qualquer momento, sem afetar o que fizemos antes da retirada;
- apresentar reclamação ao Presidente do Escritório de Proteção de Dados Pessoais da Polônia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsóvia.
Você mesmo pode corrigir seu perfil e excluir sua conta nas configurações. Para qualquer outro assunto, escreva para hello@praywave.app. Responderemos em até um mês.
Informar um endereço de e-mail é necessário para criar uma conta. Os demais dados são opcionais.
A segurança do Serviço funciona automaticamente. Quando chegam muitas tentativas de acesso que falharam a partir de um mesmo endereço IP ou alguém tenta usar a sessão de outra pessoa, o Serviço bloqueia esse endereço por uma hora ou um dia e, nos casos mais graves, desativa a conta. Se você acha que um bloqueio foi um erro, escreva para o Administrador, que vai verificar o caso pessoalmente.
Quando mudar a forma como o Serviço trata os dados, mudaremos esta política e avisaremos no Serviço ou por e-mail. A data da última alteração aparece no topo desta página.