Política de Privacidade | Vella

1. Dados que tratamos

Conforme seu uso, podemos tratar endereço de e-mail e dados de perfil, respostas opcionais de personalização, configurações do app, informações técnicas do aparelho, diagnósticos e eventos de uso.

Quando você usa o Espaço de Oração, armazenamos os registros privados que você cria, incluindo intenções, orações escritas por você, datas e contagens de check-ins de oração, status de resposta e notas opcionais de gratidão. O conteúdo também pode incluir notas e favoritos privados, além de posts, comentários, imagens, denúncias e atividades em grupos criados por você. Conteúdos públicos do Feed são visíveis para outras pessoas.

• Dados de acesso, conta e preferência de idioma
• Objetivos espirituais, tempo disponível e lembretes opcionais
• Versículos salvos, Espaço de Oração, notas, jornadas e progresso
• Conteúdo público e sinais usados na moderação
• Identificadores do aparelho, tokens push, registros e diagnósticos
• Status de compra e acesso sem os dados completos do cartão

2. Como usamos os dados

Usamos dados para prestar o serviço, personalizar o ritmo escolhido, sincronizar conteúdos, reconhecer assinaturas, oferecer suporte e manter segurança e moderação.

Podemos usar informações agregadas ou anonimizadas para melhorar confiabilidade e experiência, desde que elas não identifiquem você de forma razoável.

Para medir a confiabilidade e o crescimento do produto sem colocar conteúdo devocional em análises, a Vella usa análises próprias com um identificador aleatório e pseudônimo de instalação no app e outro de sessão no site. Registramos somente eventos mecânicos, como primeira abertura, etapas e conclusão do onboarding, visualização do paywall, seleção de plano, início do checkout, resultado da validação da compra e início verificado de teste ou assinatura, conclusão de uma sessão significativa, resultado da permissão e abertura de notificações e cliques nos botões das lojas.

As propriedades desses eventos excluem intencionalmente orações, buscas, texto bíblico ou de versículos, notas, posts, conteúdo de perfil, endereços de e-mail, nomes, tokens de notificação, recibos de compra, preferências religiosas e qualquer outro conteúdo criado pelo usuário ou de natureza devocional.

Eventos brutos de análise são mantidos por no máximo 90 dias e depois excluídos ou preservados somente como estatísticas agregadas por mais tempo. Suprimimos coortes pequenas dos relatórios para reduzir o risco de reidentificação. Não vendemos esses dados de análise nem os usamos para criar ou enviar públicos de publicidade direcionada.

Para medir qual campanha da Vella levou a uma instalação, a Vella trata atribuição própria e aproximada da instalação junto com o identificador aleatório e pseudônimo de instalação. No Android, o app interpreta os dados do Google Play Install Referrer, envia somente códigos permitidos de origem, mídia, campanha e criativo e descarta o referenciador bruto no próprio aparelho. No iOS, um token transitório de atribuição do Apple AdServices é enviado à API da Vella e trocado diretamente com a Apple; depois de validar apenas campos de campanha gerais e delimitados, a Vella descarta tanto o token quanto a resposta bruta da Apple. Depois do login e da criação ou recuperação do perfil da Vella, a instalação pode ser vinculada a esse perfil da Vella para medir resultados de assinatura; a criação de uma conta compartilhada do Supabase Auth em outro app não conta como aquisição da Vella. A Vella não usa IDFA, o ID de publicidade do Google (AAID), ATT, impressão digital do dispositivo ou rastreamento entre apps.

Separadamente das análises próprias da Vella, o app usa um fluxo separado do SDK Google Analytics for Firebase. O SDK envia automaticamente um identificador de instância do app; modelo do dispositivo, plataforma, versões do sistema operacional e do app e idioma; localização aproximada inferida de um endereço IP mascarado; e eventos de ciclo de vida, sessão, engajamento e atualização do app.

Eventos automáticos de compras dentro do app no cliente podem incluir produto de assinatura, valor e moeda, e o SDK pode enviar diagnósticos de transporte do SDK necessários para entregar e solucionar problemas dos eventos de análise.

A Vella também envia a esse SDK uma lista fechada de exatamente dez eventos personalizados de marketing: onboarding_begin, onboarding_complete, first_experience_begin, first_experience_complete, vella_profile_initialized, paywall_view, plan_select, begin_checkout, verified_trial_start e verified_subscription_start. As propriedades excluem conteúdo devocional ou outro conteúdo do usuário, identidade, recibos ou tokens de compra, tokens de notificação, preços localizados e erros brutos.

Nesta implementação, a Vella não define um ID de usuário da conta no Firebase nem propriedades de usuário e não coleta identificador de publicidade por esse fluxo. O armazenamento de anúncios, dados do usuário para anúncios e personalização de anúncios ficam desativados.

Separadamente, o Firebase Crashlytics recebe automaticamente relatórios de falhas nativas e ANRs, rastros de pilha e contexto geral do app, build, sistema operacional e dispositivo necessário para diagnosticar a confiabilidade. A Vella não define um ID da conta Vella no Crashlytics nem anexa conteúdo devocional privado, dados de perfil, recibos, tokens de compra ou notificação nem mensagens brutas de erro JavaScript.

Os eventos automáticos de compra no cliente nunca constituem validação autoritativa da assinatura. Somente os resultados personalizados verificados pelo servidor verified_trial_start e verified_subscription_start podem ser usados como conversões verificadas.

A retenção e o processamento pelo Google nesse fluxo separado seguem as configurações de retenção definidas no Google Analytics e os termos aplicáveis do Google; a promessa de retenção de eventos brutos por 90 dias da Vella se aplica somente às análises próprias da Vella e não ao fluxo do SDK do Google.

3. Processamento por IA e moderação

A OpenAI processa o texto enviado em uma busca bíblica em linguagem natural para transformá-lo em termos de pesquisa úteis. A OpenAI também pode ajudar a rascunhar perguntas de reflexão e processar, antes da publicação, o texto de posts e comentários públicos do Faith Feed e as imagens que você escolher para um post ou foto de perfil, a fim de apoiar a moderação de segurança.

Enviamos apenas as informações razoavelmente necessárias para cada tarefa. A Vella não salva intencionalmente o texto da busca como histórico de pesquisa dentro do app, embora registros limitados de segurança ou do provedor possam ser mantidos conforme os contratos e políticas aplicáveis. Comentários ou reflexões rascunhados por IA podem estar errados. Todo texto bíblico exibido vem sempre de uma edição aprovada armazenada no acervo da Vella e nunca é escrito nem traduzido por IA; a disponibilidade de edições pode variar conforme o idioma. O texto do Espaço de Oração nunca é incluído em notificações. Se você escolher a transcrição por voz, a gravação será enviada com segurança à OpenAI apenas para criar um rascunho editável. A Vella não armazena o áudio; somente o texto que você confirmar será salvo como oração. Não inclua dados sensíveis desnecessários em buscas ou publicações abertas.

Ao tocar em Escutar em uma passagem aprovada ou em conteúdo narrado de um Gathering, a Vella pode enviar à OpenAI somente o texto bíblico público aprovado ou o conteúdo editorial revisado da Vella e seu idioma para produzir uma voz gerada por IA, e não uma gravação humana. A Vella mantém o áudio retornado em cache privado compartilhado no servidor e no aparelho para reduzir novos processamentos e nunca envia suas orações, notas, perfil, respostas privadas ou outro conteúdo privado para a narração.

4. Prestadores de serviço e compartilhamento

Nossos principais operadores são a Supabase, para autenticação, banco de dados e armazenamento de arquivos; a Vercel, para hospedagem do site e da API; a OpenAI, para o processamento de IA descrito acima; a Expo, para atualizações do app, infraestrutura de notificações push e diagnósticos relacionados à instalação ou ao serviço; e a Apple e o Google, para distribuição do app, cobrança pelas lojas e entrega de notificações, incluindo Apple Push Notification service e Firebase Cloud Messaging. Eles tratam os dados necessários conforme nossos contratos, configurações e os termos legais aplicáveis.

Podemos divulgar dados quando a lei exigir, para proteger direitos e segurança ou em uma operação societária. Não vendemos dados pessoais em troca de dinheiro.

5. Retenção e segurança

O prazo de retenção depende da finalidade do dado, da atividade da conta, das obrigações legais e financeiras, da necessidade de resolver disputas e prevenir fraude, dos requisitos de segurança e dos ciclos de backup. Dados de conta, perfil, devoção privada, jornadas e comunidade são normalmente mantidos enquanto a conta estiver ativa e forem necessários para prestar a Vella.

Registros do Espaço de Oração e outros conteúdos excluídos por você, assim como dados removidos com a exclusão da conta, são apagados dos sistemas ativos, ressalvados registros limitados de cobrança, transação, auditoria, prevenção a fraudes, segurança, obrigações legais e backups, mantidos somente quando exigido ou permitido. Cópias de backup permanecem apenas até serem sobrescritas ou isoladas pela rotação programada. Operadores podem manter cópias limitadas conforme nossas instruções, contratos e a lei aplicável.

Adotamos medidas técnicas e organizacionais razoáveis, mas nenhum serviço on-line garante segurança absoluta. Proteja sua conta com uma senha forte e exclusiva.

6. Suas escolhas e seus direitos

Você pode gerenciar perfil, idioma e notificações, além de atualizar ou excluir registros individuais do Espaço de Oração e determinados conteúdos no app. Conforme sua localização, pode ter direitos de acesso, correção, exclusão, restrição, oposição ou portabilidade.

Envie solicitações para privacy@vella.one. Podemos pedir informações para confirmar sua identidade e responderemos nos prazos previstos em lei.

7. Elegibilidade por idade e processamento internacional

A Vella destina-se somente a usuários com 18 anos ou mais, ou com a maioridade legal do local onde vivem, se essa idade for superior. Não oferecemos contas conscientemente a quem não atende a esse requisito. Se você acreditar que uma pessoa menor de idade forneceu dados pessoais, escreva para privacy@vella.one para que possamos investigar e excluí-los quando cabível.

Os dados podem ser processados em países com regras diferentes. Quando necessário, adotamos garantias adequadas para transferências internacionais.

8. Contato e alterações

Para assuntos de privacidade, escreva para privacy@vella.one; para ajuda geral, use support@vella.one.

Podemos atualizar esta Política quando recursos, fornecedores ou leis mudarem. Comunicaremos alterações relevantes de modo adequado e atualizaremos a data acima.