Política de Privacidade

Medimos automaticamente visitas e cliques comerciais gerais nestas páginas e nos links de campanha. A Meta pode receber o tipo de evento, o endereço principal do site, o IP público e o navegador usados no evento, cidade, estado e país aproximados pelo IP quando disponíveis, além de identificadores de navegador e de anúncio, como _fbp e _fbc quando houver um clique real. Esses identificadores não tornam a medição anônima. Não incluímos nome, e-mail, conta EPHESUS, respostas do quiz, mensagens, convicções religiosas ou relatos pessoais neste fluxo público.

O recibo técnico de medição tem validade de 24 horas, e os cookies deste fluxo duram até 24 horas. Eventos operacionais podem ser conservados por até 7 dias, e registros técnicos do recibo por até 7 dias após sua validade. Você pode se opor abaixo, sem impedir acesso ao site ou compra. Sua opção fica salva neste site e navegador; limpar o armazenamento pode apagá-la. Identificação de menor de 18 anos ou de uma sessão de conta interrompe este fluxo público. A mensuração de compras e as escolhas da conta seguem seus controles próprios.

O EPHESUS é oferecido por EPHESUS APP DESENVOLVIMENTO DE PROGRAMAS LTDA, CNPJ 65.036.471/0001-03. Para falar sobre privacidade ou exercer seus direitos, escreva para contato@ephesus-app.com.br.

O EPHESUS foi criado para apoiar uma jornada cristã de enfrentamento da pornografia e da masturbação. Por isso, algumas informações que você decide compartilhar podem revelar aspectos íntimos da sua vida e convicções religiosas. Tratamos esse contexto com cuidado adicional.

• Conta: nome ou apelido, e-mail, identificador de usuário, método de acesso, idioma e preferências.
• Jornada: respostas da entrada e do quiz, contexto que você informar, registros de progresso, check-ins, pedidos de ajuda, mensagens do chat e conteúdos salvos.
• Assinatura: plano, status de compra, plataforma, identificadores de transação e restauração necessários para liberar recursos. Não recebemos o número completo do seu cartão.
• Uso e dispositivo: versão do app, sistema, permissões, token de notificação, eventos de uso e registros de falha ou segurança.
• Comunicações e origem: envios, cliques e descadastros de e-mail, preferências de notificação e eventual link de indicação usado para chegar ao app.

Quando você usa a Jornada ou o chat, respostas, mensagens e registros de progresso podem ficar associados à sua conta para permitir a continuidade do acompanhamento. Conforme o recurso ativo, o contexto que você compartilha pode orientar respostas e conteúdos dentro do aplicativo. Esses registros podem revelar convicções religiosas ou aspectos da vida sexual.

Usamos esses dados para criar e proteger sua conta, continuar sua jornada, responder a pedidos de ajuda, operar recursos de proteção escolhidos por você, liberar assinaturas, prestar suporte, prevenir abuso e corrigir falhas.

As informações que você fornece podem ser usadas para adaptar conteúdo e respostas dentro do app. Respostas sobre fé, sexualidade ou dificuldades pessoais exigem cuidados e fundamento jurídico específicos. Não precisamos enviar o texto íntimo das suas respostas para medir anúncios.

Quando a memória personalizada estiver habilitada, você poderá autorizar separadamente seu uso no chat e na Jornada devocional. Mediante essa escolha, o perfil de memória poderá incluir uma seleção limitada das alternativas marcadas no quiz, sem nome, e-mail ou respostas em texto livre nessa seleção. As informações desse perfil terão validade máxima de 30 dias. Retirar o consentimento ou esquecer o perfil de memória não exclui as respostas originais do quiz nem as conversas originais do chat.

Podemos medir etapas de cadastro, assinatura e uso para entender campanhas e melhorar o produto. Conforme a configuração ativa e as permissões aplicáveis, parceiros de mensuração podem receber identificadores de conta, dados de contato e eventos. Não confunda a permissão de rastreamento do iOS com autorização para qualquer outra finalidade.

Na landing, no advertorial, no quiz e no checkout, registramos visitas, etapas vistas, seleção e confirmação de uma resposta sem registrar qual alternativa foi escolhida, avanços, pulos, conclusões, seções visíveis, profundidade de rolagem, escolha do plano, cliques, etapas de entrada na conta e do pagamento, e códigos gerais de falha. A confirmação de compra vem do pagamento verificado no servidor. A medição usa identificadores aleatórios de navegador e sessão, um identificador aleatório do percurso entre os nossos sites, versão do quiz, categoria de tamanho da tela, horário e origem da campanha (utm_source), sem nome, e-mail, texto das respostas, URL completa ou identificadores publicitários.

O identificador do navegador fica no armazenamento local e permite reconhecer retornos no mesmo navegador. A sessão é renovada após 30 minutos sem atividade. Os eventos ficam no projeto Supabase do EPHESUS, com consulta restrita a administradores autorizados. A preferência Do Not Track do navegador desativa esta medição. Limpar o armazenamento local cria uma nova identificação.

E-mails necessários à conta, segurança, suporte e assinatura são diferentes de mensagens de novidades ou retomada. Se habilitarmos comunicações comerciais, trataremos os dados para essa finalidade somente sob uma base legal aplicável e incluiremos uma forma de descadastro em cada e-mail comercial.

Notificações promocionais dependem de uma escolha específica dentro do EPHESUS e da permissão do aparelho. Você pode desativá-las nas configurações do app ou do dispositivo. Procuramos manter títulos e prévias discretos para não expor o tema da sua jornada na tela bloqueada. A permissão de rastreamento do iOS, quando solicitada, não autoriza e-mails, notificações promocionais nem acesso de embaixadores aos seus dados.

Para operar o serviço, podemos usar fornecedores de autenticação, infraestrutura e banco de dados, processamento de assinaturas, entrega de mensagens, recursos de inteligência artificial, segurança e mensuração de campanhas. Eles podem processar os dados necessários às suas funções sob controles de acesso e contratos aplicáveis.

O SOS e a Jornada que geram respostas com IA usam Gemini, do Google, pelo Google Cloud Vertex AI. Nas versões atualizadas com esse controle, pedimos uma autorização específica antes do envio, separada para SOS e Jornada e distinta da autorização de memória. Você pode recusar ou retirar essa autorização no aplicativo. A retirada impede novos envios de contexto à IA nesse recurso e não exclui automaticamente as conversas, respostas do quiz ou outros registros originais.

No SOS, o contexto pode incluir a mensagem atual, até 12 mensagens relevantes, o idioma e a memória que você autorizou. Na Jornada, pode incluir suas respostas recentes, faixa etária, idioma, um resumo limitado de progresso e memória autorizada. Esse conteúdo pode revelar informações pessoais, íntimas ou religiosas. A seleção de perfil de memória não inclui nome ou e-mail; informações que você escreve livremente podem conter esses dados. O Google processa e pode conservar o contexto conforme seus contratos e condições de governança de dados.

Quando você acessa por um link de indicação, podemos registrar a origem para atribuir cadastros e assinaturas. Se um painel de embaixadores estiver ativo, ele poderá mostrar contagens, status de assinatura e somente os cinco primeiros caracteres do e-mail seguidos de máscara. O restante do e-mail, suas respostas, conversas e progresso não devem aparecer nesse painel. Essa máscara não torna o dado anônimo.

A proteção opcional de sites adultos conhecidos depende do sistema, das permissões e da configuração do aparelho. Antes de ativar uma proteção, confira no aplicativo quais acessos ela solicita e para quê. Nenhum filtro garante bloqueio absoluto.

No Android, a proteção por VPN filtra consultas DNS no aparelho. Domínios bloqueados recebem uma resposta local. Consultas permitidas são enviadas ao resolver público Cloudflare 1.1.1.1 por DNS-over-TLS, com criptografia e verificação do endpoint. A Cloudflare recebe os domínios consultados e o IP público de origem para resolver consultas e operar o serviço. Este mecanismo não encaminha todo o conteúdo HTTP por um servidor EPHESUS.

Segundo a política do resolver Cloudflare, logs limitados de consultas e IPs truncados são apagados em até 25 horas; há exceção de amostragem de até 0,05% do tráfego para diagnóstico de rede e mitigação de ataques. A Cloudflare informa acesso da APNIC a dados anonimizados para pesquisa e pode conservar agregados por prazo indefinido. Esses dados não são usados pelo resolver para publicidade. Você pode recusar ou desativar a proteção no app. As proteções locais do iOS têm funcionamento distinto e não usam esse túnel DNS do Android.

Guardamos informações pelo tempo necessário para as finalidades descritas, para cumprir obrigações legais, registrar transações, responder solicitações e proteger o serviço. Os períodos podem variar conforme a categoria de dado e as exigências aplicáveis. Usamos controles técnicos e organizacionais proporcionais, mas nenhuma tecnologia elimina todos os riscos.

Você pode solicitar a exclusão da conta no aplicativo ou pela página de exclusão. Excluir a conta não cancela automaticamente uma assinatura gerenciada pela Apple ou pelo Google. Ao solicitar a exclusão manual, o processo remove a conta e os dados operacionais vinculados, incluindo perfil, conversas, Jornada e memória. Quando há cobrança web vinculada, o backend verifica e cancela assinaturas Stripe e encerra tentativas abertas antes de concluir a exclusão. Se essa verificação não terminar, o pedido permanece em processamento; o recebimento do pedido não é confirmação de exclusão. Não é necessário cancelar uma assinatura Apple ou Google antes de solicitar a exclusão da conta.

Registros financeiros e identificadores necessários à conciliação de pagamentos, taxas, comissões, estornos, reversões, auditoria e obrigações legais podem permanecer com acesso restrito. Eles não ficam disponíveis para continuar a Jornada, personalizar respostas ou fazer publicidade. Os registros financeiros permanecem pelo período necessário às finalidades descritas e às exigências legais aplicáveis. Para acompanhar seu pedido ou saber quais registros permanecem e por quanto tempo, fale com o suporte por contato@ephesus-app.com.br.

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, oposição ou eliminação quando cabível, e retirar consentimentos que tenha concedido. Entre em contato por contato@ephesus-app.com.br. Podemos atualizar esta Política quando o produto ou a lei mudar; mudanças relevantes serão comunicadas quando necessário.