Política de Privacidade

Avisos automáticos opcionais

Na versão Android compatível, contas cadastradas podem ativar separadamente avisos de energia e convites para voltar à jornada em Perfil > Lembrete de estudo. Os dois vêm desligados. A permissão do aparelho é solicitada somente quando você decide ativá-los. O lembrete diário local continua independente; visitantes e a prévia web não recebem esses avisos remotos.

Quando você ativa os avisos, usamos um token de notificações associado à conta e ao aparelho, suas preferências, fuso horário e horário da última sincronização em primeiro plano. O Supabase guarda esses registros; Expo Push Service e Firebase Cloud Messaging, do Google, processam o identificador de destino e a mensagem para encaminhar o aviso. O conteúdo é genérico, sem nome, e-mail, respostas ou XP. Os dados técnicos da mensagem incluem o tipo de aviso, o identificador da notificação e da conta para evitar abrir avisos de outra conta no mesmo aparelho. Não ativamos Google Analytics para essa finalidade.

Os avisos de energia consideram a recuperação do saldo registrado no servidor. Convites de retorno podem ser enviados após pelo menos três dias sem sincronização em primeiro plano, no máximo uma vez a cada sete dias. Limitamos as tentativas a um aviso automático por conta a cada 24 horas e ao período entre 8h e 20h no último fuso informado pelo aparelho. A entrega pode ser atrasada ou impedida pelo serviço, pela conexão e pelas configurações do sistema; não comprovamos leitura nem entrega ao usuário.

Você pode desativar os tipos de aviso no app ou retirar a permissão nas configurações do aparelho. Desativar ambos remove os destinos ativos da conta; sair da conta tenta revogar o destino deste aparelho antes de encerrar a sessão, sem alterar os outros aparelhos. Registros de destinos sem renovação e registros de tentativas de envio são removidos após 30 dias durante o processamento periódico. As preferências permanecem enquanto a conta existir. A exclusão da conta remove preferências, destinos e tentativas dos registros ativos; o app também tenta invalidar o registro local de notificações. Esses dados não são usados para anúncios ou compartilhados com outros estudantes.

Bateria, respostas e retomadas

O Supabase registra saldo, horários de recarga em UTC, respostas por exercício, sequência de acertos, bônus e recibos da tentativa. Esses registros validam o gasto e os bônus sem confiar no saldo ou na sequência informados pelo aparelho, impedem cobranças e recompensas duplicadas e permitem retomar a tentativa. O app guarda também um rascunho local. Respostas novas precisam de conexão; a seleção atual fica guardada se a confirmação falhar. A recarga é calculada no servidor, não pelo relógio do aparelho.

No modo visitante, a bateria também usa o servidor. Um identificador aleatório privado é guardado no aparelho, em armazenamento seguro na versão nativa, e só seu resumo criptográfico fica no banco. Os recibos e as respostas desse visitante não são vinculados a e-mail nem mostrados nos rankings. O histórico de estudo e o XP do visitante continuam locais. Apagar os dados do aparelho pode perder o identificador de acesso e esse progresso. Não atribuímos os recibos de um visitante a outra conta sem autorização. As tentativas são guardadas para retomada por pelo menos 72 horas, podendo permanecer disponíveis até a exclusão dos dados correspondentes.

Contagens agregadas de tentativas com gasto, conclusões e bloqueios aparecem no painel administrativo separado. Não usamos esses registros para publicidade. A exclusão da conta remove suas baterias, respostas de energia, tentativas e bônus dos registros ativos. Dados de visitante sem conta são separados dos dados de uma conta cadastrada; pedidos de acesso ou remoção podem ser enviados ao contato desta política.

Responsável e contato

Esta Política de Privacidade descreve o tratamento de dados no Arca: Aprenda a Bíblia, sob responsabilidade de Matheus Sakai. Para dúvidas, pedidos de acesso, correção ou exclusão, escreva para matheussakai23032001@gmail.com.

Dados utilizados

Ao criar uma conta, usamos e-mail, credenciais de autenticação, nome, nome de usuário e avatar escolhido. A senha é tratada pelo serviço de autenticação do Supabase; não é exibida no perfil nem solicitada por e-mail pelo suporte.

Registramos lições concluídas, respostas iniciais das tentativas, acertos, precisão, XP, datas de atividade, sequência de estudo e importações de progresso. Esses dados permitem continuar a jornada e evitar recompensas duplicadas. Não pedimos religião ou denominação; o uso das lições pode, entretanto, revelar interesse em conteúdo bíblico.

No aparelho, guardamos a sessão, o cache de progresso, conclusões aguardando sincronização, conquistas, tentativas pausadas, histórico de estudo e preferências de som, vibração, animações e meta diária, além do onboarding e dos dados do modo visitante. Para contas, as conquistas desbloqueadas e essas preferências também ficam salvas no Supabase, para acompanhar você em outro aparelho, e são removidas com a exclusão da conta. Serviços de infraestrutura podem registrar informações técnicas de conexão, como endereço IP, data, dispositivo ou navegador e falhas de requisição.

Finalidades e ranking

Usamos os dados para autenticar a conta, fornecer os exercícios, preservar o progresso, sincronizar aparelhos, calcular XP e sequência, recuperar acesso, prestar suporte e proteger o serviço contra abuso.

Os rankings total e semanal podem mostrar publicamente nome de exibição, avatar, XP e posição. Pessoas com conta podem buscar pelo início do nome de usuário e ver nome de exibição, usuário e avatar para enviar pedidos de amizade. E-mail, senha e respostas dos exercícios não são mostrados a outros participantes. Escolha nomes que não exponham informações pessoais que você prefira manter privadas.

Pedidos e amizades são visíveis somente às duas pessoas envolvidas. Uma amizade exige aceitação e pode ser removida por qualquer participante. O ranking de amigos reúne somente a própria conta e suas amizades aceitas, pelo XP total. O XP semanal conta ganhos confirmados de lições da semana, de segunda a domingo no horário de Brasília, sem zerar o XP total.

Fornecedores e compartilhamento

Supabase fornece autenticação e banco de dados. Expo/EAS é usado para desenvolver e distribuir versões do aplicativo. Google Play distribui a versão Android. Esses serviços possuem políticas próprias e podem operar infraestrutura fora do Brasil.

Mensagens enviadas ao endereço de suporte são processadas pelo Gmail/Google. Você pode optar por incluir um diagnóstico técnico limitado à versão do app, códigos de eventos e durações. Esses eventos ficam temporariamente na memória, não incluem senhas, e-mail da conta, respostas, IP ou conteúdo bruto de erros e não são enviados automaticamente. O contato geral de suporte depende da sua confirmação no aplicativo de e-mail; relatos de perguntas são enviados pelo próprio Arca, conforme descrito abaixo. Quando você solicita recuperação de senha, o serviço de envio de e-mails configurado no Supabase processa o endereço e a mensagem. Não vendemos dados pessoais e o app não contém publicidade, rastreamento publicitário ou pagamentos nesta versão. A análise interna de qualidade das lições está descrita nesta política.

Relatos de perguntas e administração

Ao enviar voluntariamente um relato dentro de uma lição, pessoas com conta informam um motivo e podem escrever um comentário. O envio associa o identificador da conta à lição, pergunta, cópia do conteúdo publicado, versão do app, plataforma e horário. Não inclua senhas ou dados pessoais de terceiros no comentário. O relato não envia e-mail nem promete resposta individual.

Esses registros ficam no Supabase e são acessíveis apenas à administração autorizada em um painel separado do aplicativo, para analisar problemas e acompanhar seu status. O painel também resume contas cadastradas e registros de conclusões de lições e revisões já existentes. Não registra novas aberturas do aplicativo nem acompanha visitantes para essas estatísticas.

Os relatos vinculados à conta permanecem enquanto a conta existir ou até serem eliminados pela administração. A exclusão da conta também remove seus relatos e comentários dos registros ativos. A política de retenção de logs e eventuais backups continua sendo a descrita nesta política.

Segurança e armazenamento

As comunicações com o Supabase configurado para produção usam HTTPS. A sessão utiliza armazenamento seguro no Android/iOS e armazenamento local na prévia web. Dados de aprendizado em cache usam armazenamento local do aplicativo. No banco, políticas de acesso separam os dados privados das contas; o ranking expõe somente os campos descritos acima.

Não compartilhe sua senha. Sem confirmação de e-mail no cadastro, confira o endereço digitado: erros podem impedir a recuperação de acesso. Nenhum sistema é livre de riscos; se identificar um problema, contate o responsável.

Desafios, lembretes e resumo semanal

Desafios são convites privados entre amizades aceitas. Guardamos os identificadores dos dois participantes, data, prazo, status, cópia das perguntas e as respostas e acertos de cada tentativa. Novos desafios têm dez perguntas; desafios anteriores de cinco perguntas mantêm seu conteúdo original. O outro participante vê seu nome público, avatar, se você terminou e, quando ambos concluem, seus acertos; não vê suas respostas individuais. Não há chat, e-mail ou recompensa extra de XP. A exclusão de qualquer participante remove o desafio e seus resultados dos registros ativos.

As respostas já confirmadas em um desafio podem ficar temporariamente no aparelho para retomada. A exclusão da conta neste aparelho também tenta remover esses rascunhos. O resumo semanal é calculado a partir do histórico de estudo disponível, sem envio automático de mensagens. Depois de três lições diferentes concluídas, o app pode oferecer a configuração do lembrete; sua resposta a esse convite fica guardada localmente por conta ou visitante para evitar insistência. Esse registro não é enviado ao Supabase e é incluído na limpeza local da conta.

O lembrete diário é opcional, vem desligado e só solicita permissão de notificações quando você decide ativá-lo. Horário e preferência ficam neste aparelho, não são enviados ao Supabase nem vinculados a uma conta. Um lembrete genérico pode continuar mesmo após sair da conta; desative-o em Perfil > Lembrete de estudo ou nas configurações do aparelho. Não usamos tokens de push nem servidores para enviar esses lembretes. A prévia web não agenda notificações.

Diagnóstico da qualidade das lições

Para contas autenticadas, o app registra no Supabase o identificador da conta e da tentativa, a lição e os horários de início, última atividade na tentativa e conclusão confirmada. Esses eventos ajudam a identificar lições que ficam sem conclusão por pelo menos 24 horas. Uma retomada posterior pode mudar essa classificação; ela não comprova abandono. Os registros não incluem aberturas gerais do app, localização, contatos, visitantes ou tentativas de desafios.

O painel administrativo separado mostra contagens agregadas de tentativas por lição, erros nas respostas iniciais já guardadas nas lições concluídas e perguntas com relatos recorrentes. Esses diagnósticos consideram até os últimos 30 dias, e amostras de erros exigem pelo menos cinco respostas por pergunta. Não exibem respostas individuais ou identificadores de estudantes nessas tabelas. Os registros de tentativas ficam vinculados à conta enquanto ela existir; a exclusão também remove os registros ativos de diagnóstico associados.

Retenção e exclusão

Os dados da conta ficam nos registros ativos enquanto ela existir. A exclusão confirmada remove a conta de autenticação, perfil, avatar selecionado no perfil, progresso, tentativas e respostas, XP, atividade diária, sequência e registros de importação. O ranking deixa de incluir a conta. Não mantemos esses registros ativos para permitir recuperação posterior.

No aparelho que realiza a exclusão, o app tenta remover o cache, conquistas, tentativas pausadas, histórico e preferências locais da conta e encerrar a sessão. Se houver falha de armazenamento, uma mensagem informa que é necessário finalizar a limpeza. Não é possível apagar remotamente cópias locais em aparelhos offline; elas podem permanecer até a limpeza dos dados ou desinstalação nesses aparelhos. O progresso, o histórico e as preferências do modo visitante, assim como as preferências gerais antigas do aparelho, não são vinculados à conta excluída e são preservados.

Logs técnicos e eventuais cópias de segurança dos fornecedores seguem os períodos de retenção e os ciclos de expiração configurados nesses serviços. Não são usados pelo Arca para reativar uma conta excluída. Mensagens de suporte são usadas para atender e registrar a solicitação; solicite também sua exclusão ao responsável. Você pode pedir informações sobre os prazos aplicáveis pelo contato de privacidade.

Como exercer seus direitos

Você pode corrigir nome, usuário e avatar no Perfil. Para excluir sua conta no app, abra Perfil > Excluir conta, confirme os efeitos e informe sua senha atual. Se esqueceu a senha, use a recuperação de acesso ou fale com o suporte.

Sem o app, envie um pedido para matheussakai23032001@gmail.com com o assunto "Exclusão de conta — Arca" e o e-mail usado no cadastro. Não envie sua senha ou documentos por iniciativa própria. Confirmaremos a titularidade antes da exclusão e informaremos o andamento e a conclusão por e-mail. Não é necessário reinstalar o aplicativo.

Você também pode solicitar acesso, correção e informações sobre o tratamento de seus dados por esse contato. Desinstalar o app não exclui a conta do servidor.

Público e alterações

Se você for menor de idade, peça a orientação de um responsável antes de criar uma conta ou enviar informações pessoais. O responsável pelo Arca pode ser contatado para avaliar pedidos relacionados a dados de menores.

Esta política pode ser atualizada quando o tratamento de dados mudar. A data no início identifica a versão atual. Mudanças relevantes serão refletidas no app e nas páginas públicas.