Política de privacidade.

1. Resumo

O Midvash é um app de devocional diário e estudo bíblico disponível na web, no celular (iOS, Android) e como extensão de navegador. Coletamos apenas os dados necessários para operar o produto, medir como as pessoas o encontram e mantê-lo funcionando. Não vendemos dados pessoais, e o leitor bíblico não exibe anúncios. Esta página lista todas as categorias de dados que tratamos e todos os provedores que os processam.

2. Quem somos

"Midvash" se refere ao projeto publicado em midvash.com, incluindo os aplicativos para iOS e Android e a extensão para Chrome. O projeto é operado por um desenvolvedor independente. Para dúvidas relacionadas a dados, entre em contato pelo contact@midvash.com.

3. O que coletamos

Na web (midvash.com). A leitura não exige conta. Os registros de requisições no servidor (URL acessada, endereço IP, user-agent, data e hora) são mantidos pelo nosso provedor de hospedagem por um período limitado, para fins operacionais e de segurança. Usamos o Google Analytics e o Meta Pixel, carregados pelo Cloudflare Zaraz, para medir visitas e o desempenho dos nossos anúncios (por exemplo, qual campanha trouxe um visitante e se ele iniciou uma assinatura). Essas ferramentas podem definir cookies e receber seu endereço IP, informações do navegador e as páginas que você visita.

Nos apps para celular (iOS, Android). As preferências de leitura (tradução padrão, tema, tamanho da fonte) ficam armazenadas no seu aparelho. Os apps usam o Google Analytics for Firebase para entender o uso dos recursos e o Meta SDK (App Events) para medir instalações e assinaturas que vêm dos nossos anúncios. No iOS, não coletamos o identificador de publicidade (IDFA); a medição de anúncios usa o SKAdNetwork da Apple. Nas campanhas do Apple Ads, o app também coleta o token de atribuição AdServices da Apple, que não usa o IDFA e que o RevenueCat troca com a Apple para saber qual campanha trouxe um assinante. No Android, o Meta SDK pode usar o ID de publicidade do Android, que você pode redefinir ou excluir nas configurações do aparelho. O app para Android lê o referenciador de instalação do Google Play, que diz qual link ou anúncio levou à instalação, e o envia aos nossos servidores quando você cria uma conta. O app para Android envia relatórios de falhas (modelo do aparelho, versão do sistema, detalhes do erro) ao Sentry para que possamos corrigir bugs.

Na extensão para Chrome. A detecção de referências bíblicas acontece inteiramente no seu aparelho. Nenhum conteúdo das páginas sai do seu navegador. Política detalhada em midvash.com/chrome-extension/privacy.

4. O que NÃO fazemos

Não vendemos nem alugamos dados pessoais a ninguém. Não exibimos anúncios dentro do leitor bíblico nem do devocional. Não oferecemos login com Facebook e não acessamos sua conta do Facebook ou do Instagram. Não enviamos suas notas, destaques, orações ou mensagens do chat a provedores de publicidade ou de análise.

5. Conta

É necessário criar uma conta no Midvash para a sincronização e os recursos da conta (devocional, notas, destaques, planos de leitura, chat com IA, assinatura). Ao criar uma conta, coletamos:

• Endereço de e-mail: para identificar sua conta e permitir o login
• Nome de exibição: preenchido a partir do seu perfil Apple ou Google, editável depois
• Foto de perfil: preenchida a partir do seu perfil Apple ou Google, opcional
• Gênero e data de nascimento: opcionais, usados apenas para personalizar o conteúdo, editáveis ou removíveis no seu perfil
• Idioma preferido e tradução da Bíblia: para sincronizar suas preferências de leitura entre aparelhos
• Seu acervo pessoal e sua atividade: favoritos, destaques, notas, orações, posição de leitura, progresso nos planos de leitura, sequência do devocional
• Conversas do chat com IA e de estudo: armazenadas para que você possa voltar a elas
• Status da assinatura: se você tem o Midvash Pro e até quando
• Origem da sua conta: qual anúncio, campanha, link ou site trouxe você ao Midvash, o identificador do clique no anúncio, a primeira página visitada, a plataforma e a versão do app. Usamos isso para medir nossos anúncios e não enviamos a provedores de publicidade
• Fuso horário e e-mails: seu fuso, para mandar os e-mails na hora certa, quais e-mails do Midvash você já recebeu e se você saiu da lista

Não armazenamos senhas. A autenticação usa Sign in with Apple, Sign in with Google ou um código ou link de uso único enviado ao seu e-mail.

E-mails que enviamos. Além dos e-mails de login, mandamos alguns e-mails sobre o Midvash: boas-vindas nos primeiros dias, um lembrete se você ficar um tempo sem aparecer e, se você tentou abrir um recurso do Pro sem ser assinante, um e-mail sobre ele no dia seguinte. É no máximo um por dia. Todo e-mail desses tem um link para sair da lista, e você também pode pedir em contact@midvash.com.

6. Seu estudo do dia e a memória

O Midvash Pro traz o Seu estudo do dia. A primeira parte é igual pra todos. Embaixo dela vem a parte Pra você, que liga o trecho ao que você está vivendo. Pra isso, o Midvash pode lembrar de algumas coisas sobre você. É o que chamamos de memória.

Ligada pro Pro, desligada quando você quiser. A memória é só pra assinantes Pro. Pra eles, quatro das cinco chaves abaixo vêm ligadas, e a dos pedidos de oração vem desligada. Sua fé é dado pessoal sensível (LGPD, art. 11, I; no GDPR, art. 9). Por isso você desliga qualquer chave quando quiser, na sua conta, na seção «O Rabbi lembra disto sobre você». A chave que você desligar fica desligada até você ligar de novo.

As cinco chaves. Cada uma decide o que o Rabbi, o chat bíblico, pode usar no seu estudo do dia e nas suas conversas:

• Lembrar do meu perfil: seu primeiro nome, gênero, idade e aniversário, o que você escreveu sobre você e suas respostas das perguntas de boas-vindas.
• Lembrar das minhas preferências: sua versão preferida da Bíblia.
• Lembrar das minhas conversas: lembretes curtos tirados das suas conversas do Chat bíblico (por exemplo, «quer ler a Bíblia inteira este ano»). Com a chave ligada, a engrenagem ao lado abre a lista, onde você corrige ou apaga cada um.
• Lembrar dos meus pedidos de oração: seus pedidos de oração ativos. Esta chave começa desligada e pede um segundo sim.
• Lembrar do que faço no app: suas anotações, seus destaques, os devocionais que você fez e sua sequência.

Desligar uma chave não apaga nada: o que ela cobre só deixa de ser usado. Com a chave das conversas desligada, nenhum lembrete novo é criado, e essas conversas não viram lembrete depois. Mesmo com todas as chaves desligadas, o Rabbi ainda recebe o devocional de hoje, a hora do dia e o que você escreve na própria conversa.

«Quem eu sou». Quando você abre a seção, o Rabbi escreve um resumo curto sobre você, em primeira pessoa. Ele usa só o seu perfil, os lembretes das conversas e os pedidos de oração, cada um com a sua chave ligada, e deixa de fora o que soar como um momento de crise. Você muda o texto quando quiser. O texto escrito pelo Rabbi é só pra você ler: não vai pra IA do chat nem do estudo do dia, e é reescrito sem uma fonte quando você desliga essa fonte e abre a seção de novo. Se você escrever a sua versão, o Rabbi não escreve por cima sem você pedir, e a sua versão vai pra IA do chat e do estudo do dia enquanto a chave do perfil estiver ligada. Se você desligar todas as chaves, o texto escrito pelo Rabbi é apagado, e o que você escreveu fica guardado, sem uso, até você limpar o campo ou apagar tudo.

Pra quê. Só pro seu estudo do dia, pras suas próprias conversas do Chat bíblico e pro resumo «Quem eu sou». Não vai pra anúncio, pra Meta nem pra métrica. Não é usada pra treinar modelos de IA. O estudo do dia, os lembretes e o «Quem eu sou» são escritos pela IA da Cloudflare Workers AI. Quando você conversa com o Rabbi, o que a memória deixa usar vai junto com a sua mensagem para a Anthropic, só para montar a resposta (veja a seção 8).

Apagar tudo. O botão «Apagar tudo o que o Rabbi lembra», na mesma seção, apaga os lembretes das conversas, os seus estudos pessoais do dia e o «Quem eu sou», e desliga a memória até você ligar uma chave de novo. Ele não apaga suas anotações, destaques, pedidos de oração, perfil nem conversas do chat: eles ficam onde estão, e você cuida deles lá. Se o seu Pro acabar, a memória deixa de ser usada e a seção não aparece mais, mas o que foi guardado continua guardado. Pra apagar, escreva pra contact@midvash.com ou apague a sua conta (veja a seção 10).

Nos apps de iOS e Android. Os apps ainda mostram uma versão antiga desta tela, com uma chave geral, uma chave de pedidos de oração, as listas do que entra, «Não usar isto» e o botão de apagar. As cinco chaves e o «Quem eu sou» por enquanto só existem na web. A conta é a mesma, então o que você escolhe na web também vale nos apps. Nos apps, desligar a chave geral desliga toda a memória, inclusive os pedidos de oração, e ligar de novo não religa os pedidos de oração. «Não usar isto» tira uma anotação, um destaque, uma resposta de boas-vindas, um pedido de oração ou um devocional do seu estudo do dia e do «Quem eu sou». Só dá pra desfazer no app, em «Usar de novo», e continua valendo mesmo depois de apagar tudo. A tela antiga não mostra o «Quem eu sou», pode listar lembretes com a chave das conversas desligada e diz que algumas coisas são sempre usadas. Onde ela for diferente, vale o que está nesta seção.

Por quanto tempo. Cada estudo pessoal do dia é apagado depois de 90 dias. Os lembretes ficam até você apagar ou até o Rabbi atualizá-los depois de outra conversa. Apagar a conta apaga tudo isso (veja a seção 10).

7. Provedores de autenticação

Você pode entrar no Midvash usando:

• Sign in with Apple: a Apple autentica você e compartilha seu nome e e-mail com o Midvash no primeiro login. Se você escolher o recurso "Ocultar meu e-mail" da Apple, receberá um endereço de encaminhamento (algo como abc123@privaterelay.appleid.com); só veremos esse endereço. Não vemos a senha do seu Apple ID nem temos qualquer outro acesso à sua conta Apple.
• Sign in with Google: o Google autentica você e compartilha seu nome, e-mail e foto de perfil com o Midvash. Solicitamos apenas os escopos básicos de perfil (sem acesso ao seu Gmail, Drive, contatos ou agenda). Não vemos sua senha do Google.
• E-mail: você informa seu e-mail e enviamos um código ou link de login de uso único, válido por 15 minutos. Nenhum terceiro envolvido.

Você pode revogar o acesso do Midvash à sua conta Apple ou Google a qualquer momento:

• Configurações do Apple ID → Apps que usam o Apple ID
• Permissões da conta do Google

8. Provedores que processam dados

Compartilhamos dados apenas com os provedores abaixo, e apenas para a finalidade descrita:

• Cloudflare: hospedagem, CDN, segurança e banco de dados. Armazena os dados da sua conta. Também executa os modelos de IA do estudo do dia, da memória e dos resumos (Cloudflare Workers AI) e leva as mensagens do Rabbi até a Anthropic pelo Cloudflare AI Gateway. O AI Gateway não guarda cópia das conversas. Envia nossos e-mails.
• Anthropic: gera as respostas do Rabbi, o chat bíblico, com o modelo Claude. Recebe suas mensagens, o histórico da conversa, o trecho ou verbete que você está estudando e o que a memória deixa usar. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos e podem ser guardados por um tempo limitado, por segurança. Se o Claude falhar, a resposta é gerada por um modelo da Cloudflare Workers AI.
• Apple e Google: login (quando você o escolhe) e processamento de compras no app pela App Store e pelo Google Play.
• RevenueCat: gerencia as assinaturas. Recebe um ID anônimo de usuário do app, seu histórico de compras e seu país. Também processa as assinaturas feitas no site (RevenueCat Web Billing).
• Stripe: processa o pagamento com cartão das assinaturas feitas no site. Recebe seus dados de pagamento e seu e-mail. O Midvash não vê o número do seu cartão.
• Google Analytics e Google Analytics for Firebase: estatísticas de uso no site e nos apps.
• PostHog: estatísticas de uso, relatórios de erro e gravações de sessão no site e nos apps, para melhorar o produto. O que você digita e conteúdos pessoais, como notas, orações e mensagens do chat, ficam ocultos nas gravações. Visitantes da União Europeia não são medidos.
• Meta (Facebook e Instagram): medição dos nossos anúncios pelo Meta Pixel no site, pelo Meta SDK nos apps e por eventos de assinatura enviados pelo RevenueCat. A Meta recebe eventos como visualização de página, instalação do app, início do período de teste e compra, além de dados técnicos (endereço IP, informações do aparelho e do navegador). Não enviamos seu nome, suas notas nem o conteúdo da sua leitura.
• Sentry: relatórios de falhas do app para Android.
• Exigências legais: atendemos a solicitações legais válidas (intimações, ordens judiciais) quando exigido pela legislação aplicável.

Cada provedor trata os dados de acordo com a própria política de privacidade. Não vendemos dados pessoais e não os compartilhamos com corretores de dados.

9. Suas escolhas

Você pode bloquear ou excluir cookies nas configurações do seu navegador. Você pode limitar o rastreamento de anúncios no seu aparelho (iOS: Ajustes → Privacidade e Segurança → Rastreamento; Android: Configurações → Privacidade → Anúncios). Você pode gerenciar como a Meta usa dados de outros apps e sites em Sua atividade fora das tecnologias da Meta. As instruções para excluir dados associados à Meta estão em midvash.com/facebook-exclusion.

10. Exclusão da conta

Você pode excluir sua conta a qualquer momento em Configurações → Conta → Excluir conta no app, ou enviando um e-mail para contact@midvash.com.

Quando você exclui sua conta, nós a marcamos imediatamente como excluída e revogamos todas as sessões ativas. Seus dados pessoais (perfil, favoritos, notas, posição de leitura) permanecem em estado recuperável por 30 dias. Durante esse período de carência, você pode restaurar sua conta entrando em contato conosco. Após 30 dias, todos os dados associados são apagados de forma permanente e irreversível dos nossos servidores. Excluir sua conta não cancela uma assinatura comprada pela App Store ou pelo Google Play; cancele-a na sua conta da loja. Se você assinou no site, cancele na sua conta, em Assinatura, ou escreva para contact@midvash.com.

11. Crianças

O Midvash é adequado para o público em geral. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. A criação de conta é restrita a usuários com 13 anos ou mais. Se você acredita que coletamos dados de uma criança menor de 13 anos por engano, entre em contato conosco e nós os excluiremos.

12. Seus direitos

Nos termos da legislação aplicável (LGPD no Brasil, GDPR na UE, CCPA na Califórnia e regulamentações semelhantes em outros lugares), você tem o direito de acessar, corrigir, exportar e excluir os dados pessoais que mantemos sobre você, e de se opor ao uso deles para medição de anúncios. Para exercer esses direitos, escreva para contact@midvash.com.

13. Segurança

Usamos práticas padrão do setor para proteger os dados em trânsito (HTTPS) e em repouso (bancos de dados criptografados). Nos aparelhos móveis, os tokens de autenticação são armazenados no armazenamento seguro do sistema operacional (iOS Keychain, Android Keystore), criptografados em repouso pelo sistema. Nenhum sistema é perfeitamente seguro; em caso de incidente que afete dados pessoais, notificaremos os usuários afetados conforme exigido pela legislação aplicável.

14. Alterações nesta política

Se alterarmos esta política de forma relevante, publicaremos a versão atualizada no mesmo endereço, com uma nova data de Última atualização. Para mudanças que afetem a forma como tratamos os dados, avisaremos os usuários pelo app ou por e-mail, quando aplicável.

15. Comunidade

A Comunidade é opcional. Só entra quem aceita as regras e declara ter 13 anos ou mais.

Perfil e busca. Quem tem conta e está na Comunidade pode ver o seu perfil (primeiro nome, foto, bio e o que você publicou para toda a Comunidade) e encontrar você pelo nome. Você sai da busca na aba «Eu». Quando você convida alguém por e-mail, usamos o endereço que você digitou só para mandar esse convite, uma vez.

O que outras pessoas veem. O que você publica (pedidos de oração, versículos com a sua frase, marcos e comentários) aparece com o seu primeiro nome e a sua foto para as pessoas que você escolher: toda a Comunidade do seu idioma, só os seus amigos ou só um grupo. Um pedido de oração pode ser publicado sem nome. O seu Diário de oração continua privado: nada dele vai para a Comunidade, a não ser o pedido que você mesmo decidir levar.

Amigos. Os seus amigos veem o seu perfil (bio, sequência de dias, publicações) e, se estiverem no mesmo plano de leitura, se você já leu hoje. Você desliga a sequência e os planos na aba «Eu» da Comunidade.

Dado sensível. Um pedido de oração pode revelar a sua fé e a sua saúde. Publicar é escolha sua, a cada pedido, e você apaga quando quiser.

Moderação. Antes de aparecer, o texto passa por um filtro automático, e um modelo de IA da Cloudflare (Workers AI) lê o texto para segurar o que parece ofensivo ou spam. Publicações denunciadas são vistas pela nossa equipe.

Convites e e-mails. Quando alguém entra pelo seu link de convite, guardamos essa ligação para contar o seu prêmio. Mandamos e-mail de pedido de amizade, de prêmio e um resumo da semana; você desliga cada um na aba «Eu».

Nada da Comunidade é indexado por buscadores nem enviado a provedores de anúncio.

16. Contato

Para dúvidas, solicitações ou preocupações relacionadas a esta política, escreva para contact@midvash.com.