Política de Privacidade: Siddur Or Zarua

O Siddur Or Zarua (“o aplicativo”, “nós”, “nosso(s)”) é um aplicativo de sidur (livro de orações) Tradicional-Igualitário. Esta política explica quais informações o aplicativo trata, por quê, e quais escolhas você tem.

Resumindo: o aplicativo funciona totalmente off-line, sem conta, para ler e recitar orações, consultar o calendário hebraico e calcular os horários de oração para a sua localização. Nada sobre sua localização, suas preferências de leitura ou o seu uso do sidur é enviado para lugar nenhum, a menos que você opte por criar uma conta para sincronizar seus yahrzeits (datas memoriais) e ajustes entre os seus aparelhos, ou para receber notificações de lembrete de yahrzeit, ou para entrar em uma congregação, ou se você abrir os recursos de cantilação da Torá, que verificam sua assinatura com a App Store ou o Google Play e com a RevenueCat, o serviço que usamos para acompanhar as assinaturas.

Usando o aplicativo sem uma conta

Você não precisa de uma conta para usar o aplicativo. Sem entrar:

Os textos das orações, os dados do calendário e os cálculos de data hebraica estão embutidos no aplicativo e são calculados inteiramente no seu próprio aparelho. Nenhuma solicitação de rede é feita para ler ou recitar qualquer coisa, consultar uma data hebraica, ou verificar o calendário de hoje.
Sua localização, usada apenas para calcular os horários de oração e de acendimento das velas (zemaním) e o seu calendário de leitura da Torá, é lida do GPS do seu aparelho (ou informada manualmente) e armazenada apenas no seu aparelho. Ela nunca é transmitida para nós ou para qualquer servidor.
Suas preferências de leitura (exibição de tradução/transliteração, tamanho do texto, tema de cor, calendário de parashá) são armazenadas apenas no seu aparelho.
Seus yahrzeits (datas memoriais que você adiciona para entes queridos — um nome, uma data hebraica, e notas opcionais) são armazenados apenas no seu aparelho.
Nas versões nativas (iOS/Android), as notificações de lembrete são agendadas inteiramente no seu aparelho, usando o próprio sistema de lembretes do seu telefone. Isso cobre os cinco tipos que o aplicativo pode enviar: yahrzeits, a contagem noturna do Ômer, o acendimento das velas de Shabat, a véspera de uma festa, e o Shabat em que o novo mês é abençoado. Nenhum dado sai do seu aparelho em nenhum desses casos.

Criando uma conta

Se você optar por entrar (para sincronizar seus yahrzeits e preferências entre aparelhos, para entrar em uma congregação, ou para receber notificações de lembrete na versão web), o aplicativo pede o seu endereço de e-mail e envia a você um link de acesso. Usamos o seu endereço de e-mail para enviar esse link e, se você criar livretos compartilhados, para avisar por e-mail uma semana antes de um deles ser removido. Não o usamos para fins de marketing, e só o compartilhamos com uma congregação em que você entrar ou pedir para entrar (veja “Comunidades” abaixo).

O link de acesso só pode ser usado uma vez, e expira após 15 minutos.
Depois de abri-lo, você permanecerá conectado nesse aparelho por cerca de 90 dias, após os quais precisará entrar novamente.
Na primeira vez que você entra, uma conta é criada automaticamente para você, vinculada ao seu endereço de e-mail.

Não usamos senhas, e não oferecemos nem exigimos entrar pelo Google, Apple, Facebook ou qualquer outro provedor de identidade de terceiros — não há nada para conectar a uma conta externa.

O que é sincronizado com o nosso servidor depois que você entra na sua conta

Depois de entrar, cinco tipos de informação são copiados do seu aparelho para o nosso servidor (e de volta, quando você usa um segundo aparelho) para que fiquem sincronizados:

Seus yahrzeits — o nome, a data hebraica, e quaisquer notas que você inseriu para cada um, além das escolhas de observância haláchica definidas para ele.
Suas preferências de leitura — os mesmos ajustes listados acima.
A permissão para enviar notificações de lembrete — se você ativar isso na versão web do aplicativo, seu navegador nos fornece o que é necessário para entregar uma notificação a você. Isso não é necessário, e não é coletado, nas versões nativas, que agendam os lembretes diretamente no seu aparelho.
Sua contagem do Ômer: quais dias você marcou como contados, para que a contagem acompanhe você entre os seus aparelhos.
O fuso horário do seu aparelho: se, e somente se, você ativar as notificações de lembrete na versão web, o nome do fuso horário do seu navegador (por exemplo, Australia/Brisbane) é armazenado junto com a permissão de notificação do ponto 3. Precisamos disso porque um lembrete sobre uma data hebraica só faz sentido no seu próprio dia: sem isso, um aviso programado para uma parte do mundo chegaria de madrugada, ou depois que o dia a que se refere já tivesse terminado, em outro lugar. Um nome de fuso horário não é a sua localização e é bem menos preciso do que ela, mas ajuda a delimitar a região do mundo em que você está, então armazenamos isso apenas para os aparelhos em que você ativou as notificações web, não o usamos para nada além de escolher a hora de envio, e ele é excluído junto com tudo o mais quando você exclui sua conta. Ele não é necessário, e não é coletado, nas versões nativas, que agendam os lembretes no seu aparelho usando o próprio relógio dele.

Sua localização nunca faz parte dessa sincronização. Não há nenhum registro dela no nosso servidor — é calculada e armazenada exclusivamente no seu aparelho, esteja você conectado ou não.

Livretos compartilhados

Um livreto que você cria guarda o que você digita para ele (os nomes da pessoa, as datas, as suas escolhas e observações) e, se você acrescentar, uma foto. Usamos esses dados só para mostrar o livreto, gerar os PDFs e identificá-lo no lembrete que enviamos por e-mail.

Qualquer pessoa com o link do livreto pode vê-lo, sem entrar na conta. O link não pode ser adivinhado, mas pode ser repassado.

Um livreto é removido 60 dias depois do funeral ou da azkará, a menos que você o prorrogue. Enviamos um e-mail uma semana antes.

Você pode excluir um livreto a qualquer momento, e excluir a sua conta exclui todos eles. Nos dois casos, o registro, a foto e os PDFs são excluídos. Não coletamos estatísticas sobre o conteúdo dos livretos.

Comunidades

Com a conta conectada, você pode entrar em uma congregação que usa o Or Zarua, ou pedir para entrar. O app envia ao serviço das congregações o nome e o sobrenome que você informar e, se você escrever, o seu recado para a secretaria da congregação, e a congregação recebe o endereço de e-mail da sua conta. Se os registros dela já tiverem esse e-mail, a sua conta é vinculada a esse registro na hora; se não, o seu pedido aguarda a aprovação da secretaria. Um convite da congregação vincula a sua conta ao registro que ela já mantém sobre você. A equipe da congregação vê o seu registro, e o seu pedido, na plataforma das congregações, cada pessoa só até onde a função dela permite.

Em Meus dados, você pode manter o seu nome hebraico, e-mail, telefone e endereço no registro da congregação, e escolher por quais meios ela pode falar com você. O app também envia as suas confirmações de presença nos eventos dela e os yahrzeits que você escolher compartilhar: o nome, a data hebraica e a forma de observar cada um, nunca as suas anotações. Os yahrzeits que a congregação mantém para você aparecem no app, e você pode adicioná-los aos seus.

As mensagens de uma congregação aos seus membros chegam à caixa de entrada do app. Se a congregação usar esses meios, e você não os tiver desativado em Meus dados, ela também pode enviá-las por e-mail ou SMS para os dados do seu registro, e pelo WhatsApp só depois que você concordar. O serviço das congregações guarda um registro de cada entrega (enviada, entregue ou devolvida) por 180 dias.

Se você ativar os avisos de uma congregação, o app registra o token de notificação deste celular (o endereço que o serviço de notificações da Apple ou do Google dá ao app neste celular), a plataforma e o idioma dele no serviço das congregações, que os guarda para enviar os avisos a você. A Apple (no iPhone) ou o Google (no Android) entrega cada aviso ao celular e recebe o título e a primeira linha dele. Ao sair da conta, o token deste celular é removido do serviço.

Se você comprar ingressos para um evento de uma congregação no app, a Stripe processa o pagamento em nome da congregação, que é a vendedora: o pagamento vai para a conta Stripe da própria congregação, conectada ao Or Zarua pelo Stripe Connect. Os dados do seu cartão, ou do Apple Pay ou Google Pay, vão para a Stripe pela tela de pagamento dela e nunca chegam ao Or Zarua. A Stripe os recebe com o valor e a finalidade do pagamento, pode processá-los fora da Austrália, inclusive nos Estados Unidos, e os trata segundo a sua própria política de privacidade, em stripe.com/privacy. O serviço das congregações guarda o pedido (o evento, os ingressos, quanto você pagou e quando) vinculado à sua conta, onde a equipe da congregação pode vê-lo, por cinco anos após o evento, como exige a legislação tributária australiana. O app guarda os seus ingressos neste celular, para que os QR codes apareçam sem conexão, até você sair da conta.

Esses dados ficam na Amazon Web Services em Sydney, na Austrália, em nome da congregação, que é responsável pelos registros dos seus membros. A política da própria plataforma, em orzarua.net/privacy, explica por quanto tempo cada um é guardado. Neste celular, o app guarda uma cópia do que mostrou por último de uma congregação (os seus dados, o calendário dela, os seus ingressos) até você sair da conta.

Pare de compartilhar um yahrzeit e a cópia da congregação é excluída. Saia de uma congregação e todos os yahrzeits que você compartilhou com ela são excluídos, e um pedido ainda pendente é retirado; o seu registro fica com a congregação, marcado como desligado e sem vínculo com a sua conta (peça à congregação se quiser que ele seja removido). Excluir a sua conta faz as duas coisas em todas as congregações e remove os seus tokens de notificação. Você pode baixar, em um arquivo, o que o serviço das congregações guarda sobre você, com Baixar meus dados, em Meus dados.

A assinatura Cantilação da Torá

A Cantilação da Torá é uma assinatura opcional que libera o treino de cantilação no leitor da Torá. Ela é comprada e gerenciada pela App Store ou pelo Google Play, que recebem o pagamento: nem o aplicativo nem nós vemos o seu cartão ou dados de pagamento.

Nada sobre ela sai do seu telefone até você abrir um recurso de cantilação, a tela da assinatura, ou Restaurar compras ou Gerenciar assinatura em Configurações. Ler a Torá e usar o sidur nunca acionam a RevenueCat nem a loja para ela, com uma exceção: se você assinou e o período que o aplicativo verificou por último terminou, o aplicativo verifica com a loja cada vez que você abre a leitura da Torá ou as Configurações, até confirmar um período atual.

A partir daí, o aplicativo verifica sua assinatura com a loja e com a RevenueCat, o serviço que usamos para acompanhar as assinaturas. A RevenueCat recebe um número de assinante anônimo criado por ela (não o seu nome nem o seu e-mail); o registro da sua assinatura na loja (o produto, o número da transação ou da compra, as datas, o preço e a moeda, e o país da loja); e a versão do aplicativo, o modelo, a plataforma e a versão do sistema do telefone, o idioma e a região e, como em qualquer acesso à internet, o endereço IP.

No iPhone, a RevenueCat também recebe o identificador que a Apple dá a cada desenvolvedor para o seu telefone (o "identificador para o fornecedor", identifier for vendor: não é um identificador de publicidade, e os aplicativos de outros desenvolvedores veem um diferente), e o registro da App Store da sua compra do próprio aplicativo. Ela também recebe uma configuração que diz que o aplicativo não pediu para rastrear você (a permissão de rastreamento da Apple, que aparece como "negada" porque o aplicativo nunca pede): o SDK da RevenueCat a envia por conta própria, e ela não é um identificador. No Android, a RevenueCat não recebe nenhum identificador do aparelho.

A RevenueCat, Inc. fica nos Estados Unidos e atua como nossa prestadora de serviço; a política de privacidade dela está em revenuecat.com/privacy. O registro da sua assinatura é, portanto, tratado fora da Austrália. Ele não é vinculado à conta opcional do aplicativo.

No seu telefone, o aplicativo guarda apenas o status e a data de término da assinatura, para que o treino de cantilação funcione sem internet.

A RevenueCat guarda o registro enquanto o histórico da assinatura for necessário para cobrança e impostos. Para pedir a exclusão, envie-nos por e-mail o ID da assinatura mostrado em Configurações, em Cantilação da Torá, e nós o excluiremos da RevenueCat.

Olhamos os totais de assinaturas e receita da RevenueCat. É a única análise de compras que fazemos, e nunca é usada para publicidade.

Onde estes dados são armazenados e processados

Os detalhes da sua conta, yahrzeits, preferências, permissões de notificação, o fuso horário armazenado com essas permissões, e os seus livretos compartilhados, com as fotos e os PDFs, ficam em um banco de dados e em um armazenamento de arquivos que operamos na Amazon Web Services (AWS). A AWS é nossa provedora de infraestrutura — ela não usa seus dados para fins próprios.
Os e-mails de acesso, e o lembrete enviado antes de um livreto compartilhado ser removido, são enviados usando um serviço de envio de e-mails, também executado na Amazon Web Services, endereçados apenas ao e-mail que você forneceu.
Se você ativar as notificações de lembrete na versão web, a notificação é entregue a você através do serviço de notificações administrado pelo fabricante do seu navegador ou telefone (por exemplo, Apple, Google ou Mozilla) — isso é uma parte padrão de como as notificações web funcionam, e é fornecido pelo fabricante do seu navegador/sistema operacional, não escolhido por nós. O conteúdo da notificação é criptografado, de forma que só o seu aparelho pode lê-lo; o serviço intermediário só vê o suficiente para encaminhá-la até o seu navegador.
Se você entrar em uma congregação, o que o app envia a ela fica na Amazon Web Services em Sydney, na Austrália, em nome dessa congregação. Os avisos dela chegam ao seu celular pela Apple ou pelo Google, os e-mails e SMS dela são enviados pela Amazon Web Services, as mensagens de WhatsApp dela são entregues pela Meta, e a Stripe processa os pagamentos de ingressos: veja “Comunidades” acima.
Se você abrir os recursos de cantilação da Torá, o registro da sua assinatura fica com a RevenueCat, nos Estados Unidos, como descrito em “A assinatura Cantilação da Torá” acima.

Não usamos publicidade nem rastreamento de nenhum tipo. As únicas análises são os totais de assinaturas descritos acima e os números que a tela de pagamento da Stripe guarda sobre si mesma quando você compra ingressos. Não incorporamos rastreadores de terceiros, e não há identificadores de publicidade nem ferramentas de rastreamento no aplicativo. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade.

Retenção e exclusão

Excluir sua conta, disponível de dentro do aplicativo, remove definitivamente sua conta, todos os yahrzeits sincronizados, suas preferências sincronizadas, sua contagem do Ômer sincronizada, seus livretos compartilhados, com as fotos e os PDFs, e quaisquer permissões de notificação de lembrete (incluindo o fuso horário armazenado com elas) do nosso servidor, assim como o registro que vincula seu endereço de e-mail à sua conta. Isso não pode ser desfeito.
Nosso banco de dados mantém cópias de segurança automáticas por 35 dias. O que é excluído dele, da sua conta ou de um livreto, pode permanecer nessas cópias por até 35 dias antes de ser apagado de vez. A foto e os PDFs de um livreto não fazem parte dessas cópias.
Excluir dados locais: como a maior parte dos dados do aplicativo vive apenas no seu aparelho, você pode removê-los a qualquer momento desinstalando o aplicativo (no iOS/Android) ou limpando os dados deste site no seu navegador (na versão web/PWA).
Se você sair sem excluir sua conta, seus dados sincronizados permanecem no nosso servidor, para que estejam lá caso você entre novamente; excluir a conta é como você nos pede para removê-los definitivamente.
Parar de compartilhar um yahrzeit, sair de uma congregação e excluir a sua conta excluem, cada um, o que você compartilhou, como descrito em “Comunidades” acima. Um pedido de ingressos é guardado por cinco anos após o evento, como exige a legislação tributária australiana; a política da própria plataforma, em orzarua.net/privacy, diz por quanto tempo os outros registros de uma congregação são guardados.
Um link de acesso é excluído no momento em que é usado, ou após 15 minutos.
Excluir a sua conta ou o aplicativo não exclui o registro da assinatura na RevenueCat, porque ele não está vinculado a nenhum dos dois: envie-nos por e-mail o ID da assinatura mostrado em Configurações, em Cantilação da Torá, e nós o excluiremos da RevenueCat.

Privacidade das crianças

O aplicativo não é direcionado a crianças e não coletamos intencionalmente informações pessoais de crianças.

Segurança

A conexão entre o aplicativo e o nosso servidor é sempre criptografada.
Os links de acesso são de uso único e expiram rapidamente, e, depois de entrar, o próprio acesso também tem tempo limitado.
As notificações de lembrete enviadas para a versão web são criptografadas, de forma que só o seu aparelho pode lê-las.
A equipe de uma congregação vê só o que a função dela permite, e só na própria congregação.

Suas escolhas

Você pode usar toda a experiência de orações, calendário e zemaním sem uma conta.
Você pode conceder ou negar o acesso à localização no nível do sistema operacional a qualquer momento; negá-lo apenas significa que os zemaním não são calculados.
Você pode ativar ou desativar as notificações de lembrete a qualquer momento pelo aplicativo. Desativá-las na versão web também é como você impede que continuemos guardando seu fuso horário.
Você pode excluir sua conta a qualquer momento de dentro do aplicativo.
Entrar em uma congregação é opcional. Em Meus dados, você pode desativar cada meio pelo qual uma congregação fala com você, e pode parar de compartilhar um yahrzeit, desativar os avisos dela ou sair da congregação a qualquer momento.
A Cantilação da Torá é opcional: se você nunca abrir um recurso de cantilação, nada sobre ela é enviado à RevenueCat nem verificado com a loja.

O formulário de contato do nosso site

Se você nos escrever pelo formulário de contato do nosso site, seu nome, seu endereço de e-mail e sua mensagem são enviados a nós por e-mail e não são armazenados. Para limitar envios repetidos, um código irreversível (hash) do seu endereço IP é guardado por uma hora e depois apagado.

Este site

O site lembra se você escolheu a aparência clara ou escura: um cookie, oz-theme, em orzarua.net e nos seus subdomínios, que guarda apenas “light” ou “dark”, por um ano, e a mesma escolha no armazenamento do navegador. Ele não identifica ninguém e não é usado para mais nada.

Mudanças nesta política

Se mudarmos o que o aplicativo coleta ou como lidamos com isso, atualizaremos esta página e sua data de “última atualização”. Se uma mudança for significativa, faremos um esforço razoável para trazê-la à sua atenção dentro do aplicativo.

Contato

Perguntas sobre esta política, ou sobre os seus dados, podem ser enviadas para or-zarua@danielpedroso.com.