Política de Privacidade
Última atualização: 3 de novembro de 2026
O Oração em Dia foi feito para ajudar você a orar mais e usar menos o celular. Levamos sua privacidade a sério: os dados sobre o uso dos seus apps nunca saem do seu iPhone.
1. Quem somos
O Oração em Dia é da R. GONCALVES DESENVOLVIMENTO DE APLICATIVOS LTDA, CNPJ 22.792.201/0001-01, com sede na Rua Jandaia, 5742, Zona III, Umuarama-PR, CEP 87502-130. Ela é a controladora dos dados descritos aqui (LGPD). Contato e encarregado: [email protected].
2. Dados de Tempo de Uso
O bloqueio usa as APIs oficiais de Tempo de Uso da Apple (Family Controls, Managed Settings e Device Activity). A Apple entrega ao app apenas identificadores anônimos dos apps que você escolhe. Não sabemos quais apps são nem o que você faz neles, e nada disso é enviado para nossos servidores.
3. Sua conta e o backup das suas orações
Para usar o app, você informa um e-mail. Ele cria a sua conta, que guarda uma cópia do seu progresso para que ele volte em outro iPhone ou depois de reinstalar o app, e liga ao app uma assinatura feita no nosso site. O primeiro nome é opcional.
- O que fica na conta: seu e-mail, o nome (se você informar) e uma cópia do histórico de orações, do humor escolhido, da sequência de dias, das jornadas, do diário e das configurações do app. Como esses dados falam da sua vida de fé, eles são dados sensíveis pela LGPD: você autoriza guardá-los ao criar a conta, e pode apagá-los a qualquer momento.
- O que nunca sai do aparelho: os apps que você escolheu bloquear e o histórico do bloqueio (tentativas de abrir apps bloqueados e bloqueios encerrados antes da hora).
- Entrar de novo: quando o e-mail já tem conta, enviamos um código de 6 números para ele. Guardamos só um resumo irreversível (hash) do código, que vale 15 minutos, e da sessão, que dura até um ano.
- Apagar: no app, em Configurações → Conta → Excluir conta, apagamos o e-mail, o nome, o backup e os dados de assinatura ligados à conta. O que já está no seu iPhone continua nele.
3a. Site, guia grátis e compra pela web
No nosso site você pode responder algumas perguntas, receber o guia grátis "7 noites orando antes de dormir" por e-mail e assinar o Premium.
- Suas respostas às perguntas ficam só no seu navegador, por até 7 dias, para você continuar de onde parou se voltar depois.
- Ao informar o e-mail, criamos a sua conta e guardamos também de onde você chegou (o primeiro e o último clique em anúncio dos últimos 90 dias: campanha, conjunto, anúncio e posicionamento, quando vêm no link, e o identificador do clique do Facebook ou do Instagram), a página de entrada, o site anterior, o navegador, o endereço de internet do cadastro e a sua escolha no aviso de privacidade (seção 3c). Usamos isso para saber quais anúncios funcionam.
- Painel (oracaoemdia.online/painel): o seu navegador guarda a sessão de login (no armazenamento local, o localStorage) até você tocar em "Sair". A rotina da noite que você marca lá fica só no navegador.
- Pagamento: é feito pela Stripe, pelo sistema da RevenueCat. Os dados do cartão vão direto para a Stripe; nós não os recebemos. A RevenueCat e a Stripe recebem seu e-mail, o plano, as datas da assinatura e, quando houver, os números da campanha e do anúncio de onde você veio.
- Meta: só com "Anúncios" aceito no aviso de privacidade, o Pixel da Meta recebe, das páginas de cadastro e assinatura, as visitas a essas páginas, o cadastro (sem o e-mail), a abertura do pagamento e a compra ou o início do teste grátis, com o valor do plano. Com eles vão os cookies da própria Meta (_fbp e _fbc), o seu endereço de internet e os dados do navegador. Suas respostas, suas orações, o diário, seu e-mail e seu nome nunca vão. Para retirar a permissão, use "Preferências de privacidade", no rodapé dessas páginas. A Meta trata esses dados conforme a política de privacidade da Meta.
3b. E-mails
Enviamos e-mails pela Resend: o código para entrar, o guia grátis, as boas-vindas, o aviso antes do fim do teste grátis e avisos sobre a sua assinatura. Quem cria a conta no site também recebe e-mails de novidades e, se começar a assinar e não terminar, um lembrete, como diz a linha abaixo do botão. Todo e-mail de novidades tem um link para sair da lista, que vale na hora.
3c. Medição no site
Nas páginas de cadastro e assinatura (oracaoemdia.online/comecar) e no painel (oracaoemdia.online/painel), medimos de qual anúncio cada visita veio, até qual etapa chegou e quanto tempo passou em cada uma. Assim sabemos quais anúncios e quais etapas funcionam. Para isso usamos o PostHog (servidores nos Estados Unidos, com cláusulas contratuais padrão da LGPD), que descarta o seu endereço de internet.
- O que nunca entra: suas respostas às perguntas, seu e-mail e seu nome.
- Sem a sua permissão, ou enquanto você não escolhe, o PostHog só conta as visitas, sem cookies, com um resumo irreversível (hash) que muda todo dia. Essa contagem nunca é ligada à sua conta nem às suas compras.
- Com "Medição" aceita, o PostHog guarda um identificador em cookie e no navegador e grava a sessão (o que aparece na tela e os toques), com os campos de texto escondidos. O e-mail, o nome e o formulário de pagamento não são gravados. Depois do cadastro, ligamos essa medição à sua conta por um resumo irreversível (hash) do número da conta, nunca pelo e-mail.
- De onde você veio: o seu navegador guarda o primeiro e o último clique em anúncio por até 90 dias, para contarmos quem clica hoje e volta depois. Isso vai para a sua conta no cadastro (seção 3a).
- Sua escolha fica guardada no seu navegador e vai para a sua conta, com a versão do aviso. Para mudar, use "Preferências de privacidade", no rodapé das páginas de cadastro e assinatura.
O aviso também tem a opção "Anúncios", para o Pixel da Meta (seção 3a). Sem ela, nada do site vai para a Meta.
4. O bloqueio na tela bloqueada (Atividade ao Vivo)
Enquanto um bloqueio está ligado, o app pode mostrar até que horas ele vai na tela bloqueada e na Ilha Dinâmica. Isso acontece só no seu iPhone: nada dessa Atividade ao Vivo vai para o nosso servidor. Você pode desligar no app, em Configurações > Na tela bloqueada.
5. Pedidos de oração por link (ainda não disponível no app)
Se você criar um pedido de oração para compartilhar, o texto e o nome que você escolher (opcional) ficam no nosso servidor por até 30 dias e depois são apagados. Qualquer pessoa com o link pode ver o pedido e marcar que orou por ele. Por isso, escreva só o que você aceita mostrar a quem receber o link.
- Para contar cada pessoa uma vez, guardamos apenas um resumo irreversível (hash) da chave do aparelho ou do endereço de internet de quem orou.
- Você pode apagar o pedido no app quando quiser. As orações e denúncias ligadas a ele são apagadas junto.
- Qualquer pessoa pode denunciar um pedido. Pedidos denunciados por várias pessoas são ocultados automaticamente, e textos com palavrões, ofensas ou links não são aceitos.
6. Parceiro de oração (ainda não disponível no app)
Se você convidar alguém ou aceitar um convite para orar junto, guardamos o nome que você escolheu, os dias em que você orou e o número da sua sequência. Seu parceiro vê essas informações, e o app usa os dias para acender a chama dupla.
Para reconhecer seu aparelho sem saber quem você é, o app cria uma chave aleatória, e o servidor guarda só um resumo irreversível (hash) dela. Convites não usados expiram em 48 horas. Quando um de vocês desfaz a parceria, esses dados são apagados; parcerias sem atividade por 180 dias também são apagadas, e os dias orados, depois de 400 dias.
7. Estatísticas e medição de anúncios
Até a versão 1.0, vêm desligadas. A partir da versão 1.0.1, vêm ligadas, e você pode desligar quando quiser em Configurações → Privacidade → Estatísticas. Desligadas, o app não envia nada por nenhum dos caminhos abaixo.
Ligadas, elas enviam contagens de uso, como orações feitas, etapas do cadastro e telas de assinatura vistas, junto com a versão do app e do iOS, por dois caminhos:
- Nosso servidor: recebe só totais por dia, sem identificador seu ou do aparelho, e não guarda o endereço de internet de quem envia. Guardamos a soma de todas as pessoas por dia e por versão do app, por até 2 anos.
- TelemetryDeck: mostra o caminho de uso do app, por exemplo quantas pessoas que terminam o cadastro fazem a primeira oração. O identificador do app no aparelho é embaralhado duas vezes antes de chegar a ele, que não recebe seu nome, e-mail, Apple ID nem endereço de internet.
A partir da versão 1.0.2, elas também avisam a Meta (Facebook e Instagram) quando o app é instalado e cada vez que é aberto. Assim sabemos quais dos nossos anúncios trouxeram pessoas ao app, e a Meta mostra os anúncios a quem tem mais chance de instalar.
- O que vai: o aviso de instalação ou de abertura, um identificador aleatório criado pelo SDK da Meta no aparelho, dados técnicos do aparelho (como modelo, versão do iOS e do app, idioma, fuso horário e operadora) e o endereço de internet de quem envia.
- O que não vai: suas orações, sua sequência, nada do bloqueio, seu nome, e-mail ou Apple ID, nem o identificador de publicidade do iPhone. O app não pede permissão para rastrear você.
- Como a Meta usa: sem essa permissão, a Meta diz que restringe o uso desses dados e os combina de forma agregada para medir os anúncios. Ela trata esses dados conforme a política de privacidade da Meta.
A partir da versão 1.2.1, elas também avisam o Google, pelo Google Analytics for Firebase ligado ao Google Ads, quando o app é instalado e aberto e quando alguém começa um teste grátis ou assina. Assim sabemos quais dos nossos anúncios no Google trouxeram pessoas ao app e quais delas assinaram.
- O que vai: a instalação, as aberturas, o início do teste grátis e a assinatura (com valor e moeda), um identificador aleatório criado pelo Firebase no aparelho, dados técnicos do aparelho (como modelo, versão do iOS e do app, idioma e país) e o endereço de internet de quem envia.
- O que não vai: suas orações, sua sequência, nada do bloqueio, seu nome, e-mail ou Apple ID, nem o identificador de publicidade do iPhone. As telas que você abre também não vão.
- Como o Google usa: só para contar as conversões dos nossos anúncios. Deixamos desligada a personalização de anúncios: o Google não monta públicos nem mostra anúncios com base no uso do app. O Google trata esses dados conforme a política de privacidade do Google.
Nada do que acontece na tela de bloqueio entra nessas estatísticas.
8. Assinaturas
No app, as compras são processadas pela Apple; no site, pela Stripe (seção 3a). Usamos a RevenueCat para verificar se a sua assinatura está ativa, no app e no site. A RevenueCat recebe o número da sua conta, o seu e-mail e os dados da compra (produto, data e validade), e nos avisa quando uma assinatura começa, renova ou é cancelada. Guardamos esses avisos por 400 dias. Nunca recebemos os dados do seu cartão.
9. Onde os dados ficam e quem nos ajuda
Usamos alguns fornecedores só para prestar o serviço. Eles tratam os dados em nosso nome e com proteção equivalente à nossa:
- Apple: compras e notificações.
- RevenueCat: verificação da assinatura e o pagamento no site.
- Stripe: o processamento do pagamento no site.
- Resend: o envio dos e-mails (seção 3b).
- MongoDB Atlas: o banco de dados do nosso servidor.
- TelemetryDeck: as estatísticas de uso do app, quando ligadas.
- PostHog: a medição das páginas de cadastro e assinatura do site (seção 3c).
- Meta: a medição dos nossos anúncios no Facebook e no Instagram, quando as estatísticas do app estão ligadas (seção 7) e, no site, com "Anúncios" aceito (seção 3a). A Meta também usa esses dados para fins próprios, conforme a política de privacidade dela.
- Google: a medição dos nossos anúncios no Google, pelo Google Analytics for Firebase, quando as estatísticas do app estão ligadas (seção 7).
- Cloudflare: entrega e proteção do site e do servidor, e a contagem de visitas ao site (Cloudflare Web Analytics).
- Provedor de hospedagem: o servidor virtual onde a nossa API roda.
Os registros de acesso do servidor guardam o endereço de internet por até 14 dias, para segurança e para resolver problemas. O envio das estatísticas não entra nesses registros, e a nossa API não guarda endereço de internet nos registros dela.
10. Notificações
Os lembretes são notificações locais, agendadas no próprio aparelho. Você pode desativá-las a qualquer momento no app ou nos Ajustes do iPhone.
11. O que não fazemos
- Não exibimos anúncios no app.
- Não rastreamos você entre apps ou sites: o app não pede permissão de rastreamento e não usa o identificador de publicidade do iPhone.
- Não vendemos seus dados. O único compartilhamento para marketing é com a Meta e o Google, para medir nossos anúncios: no app, a instalação e as aberturas e, para o Google, também os testes grátis e as assinaturas, quando as estatísticas estão ligadas (seção 7); no site, os eventos do Pixel, com "Anúncios" aceito (seção 3a).
- Para saber quantas pessoas visitam o site e por quais páginas, usamos o Cloudflare Web Analytics, que conta visitas sem cookies e sem identificar você. Cookies de medição e os da Meta, só nas páginas de cadastro e assinatura e só com a sua permissão (seções 3a e 3c). Na etapa de pagamento, a Stripe pode usar cookies próprios para segurança e prevenção de fraudes. As páginas de pedidos e convites não usam ferramentas de análise.
12. Seus direitos (LGPD) e exclusão de dados
Você pode apagar a sua conta (com o backup e os dados de assinatura ligados a ela) em Configurações → Conta → Excluir conta, e sair da lista de novidades pelo link de qualquer e-mail. Para pedir informações, correção, a retirada de uma autorização ou a exclusão de qualquer outro dado, escreva para [email protected]. Respondemos em até 15 dias.
Por quanto tempo guardamos: a conta e o backup, até você apagar a conta; os pedidos do guia grátis, 400 dias; os e-mails agendados, 90 dias; os códigos de entrada, um dia; as sessões, um ano. Alguns fornecedores ficam fora do Brasil (como RevenueCat, Stripe, Resend e PostHog), e a transferência segue as garantias da LGPD.
Para parar de enviar dados à Meta e ao Google, desligue Configurações → Privacidade → Estatísticas no app e, no site, desligue "Anúncios" em "Preferências de privacidade". Para ver e apagar o que a Meta recebeu de apps como o nosso, use "Sua atividade fora das tecnologias da Meta", na Central de Contas do Facebook ou do Instagram. Apagar o app também apaga o identificador aleatório criado pelo SDK no aparelho.
13. Crianças
O app pode ser usado por pessoas de todas as idades. Não coletamos intencionalmente dados pessoais de crianças.
14. Mudanças nesta política
Se esta política mudar, a data no topo da página é atualizada. Mudanças importantes também são avisadas no app.