Política de Privacidade

1. Controlador e contato

Controlador: Elevery LTDA. Aplicativo e serviço: Eloah. Site: https://www.eloah.app. E-mail geral e para privacidade: [email protected]. Encarregado de dados: o canal de privacidade indicado neste e-mail. Se houver alteração do canal ou identificação do encarregado, atualizaremos esta página.

2. Alcance desta Política

Esta Política se aplica aos dados tratados quando você cria ou usa uma conta, navega no site, publica, comenta, envia mensagens, participa de comunidades, denuncia conteúdo, fala com o suporte, recebe notificações ou interage com páginas e recursos da Eloah. Links e serviços externos possuem políticas próprias.

3. Dados que podemos tratar

• Cadastro e perfil: nome, nome de usuário, e-mail, senha protegida por hash, foto, biografia, denominação religiosa, localização informada e preferências.
• Conteúdo e interações: posts, comentários, pedidos de oração, testemunhos, imagens, vídeos, áudios, mensagens, curtidas, reações, seguidores, comunidades, denúncias e metadados.
• Segurança e acesso: endereço IP, data e hora, user-agent, navegador, sistema, idioma, fuso horário, sessão, eventos de autenticação, registros de segurança e informações necessárias para prevenir fraude e abuso.
• Sinais técnicos antifraude: identificadores persistentes armazenados pelo navegador e sinais derivados do navegador/dispositivo, como características de tela, canvas, WebGL, plataforma, memória e capacidade de processamento. Podemos armazenar esses sinais em forma bruta ou com hash, conforme a finalidade.
• Notificações: tokens e assinaturas de Web Push ou Firebase Cloud Messaging, quando você autoriza notificações.
• Suporte e conformidade: mensagens, anexos, respostas, solicitações de direitos, recursos, denúncias, informações de investigação e registros de comunicação.
• Dados técnicos de navegação: páginas, caminho acessado, referência, sessão e métricas de uso; analytics opcionais somente quando configurados e permitidos.
• Recursos de IA: se você mencionar o assistente ELOAY ou usar um recurso que o integre, o texto necessário e o contexto da solicitação podem ser enviados ao serviço que opera esse recurso para gerar a resposta.
• Moderação de mídia: imagens enviadas podem ser analisadas por serviço especializado de moderação quando essa integração estiver habilitada.

Hash, pseudonimização ou transformação técnica não significa necessariamente anonimização completa. Tratamos esses sinais como potencialmente relacionados a uma pessoa quando houver possibilidade razoável de associação.

4. Como obtemos os dados

Obtemos dados diretamente de você, automaticamente durante o uso do serviço, por meio de dispositivos e navegadores, de denúncias e interações de outros usuários, de prestadores que suportam autenticação e notificações, e de autoridades ou terceiros quando necessário para cumprir a lei ou proteger direitos.

5. Finalidades do tratamento

• Criar, autenticar, manter e personalizar sua conta.
• Fornecer feed, perfil, comentários, mensagens, comunidades, pedidos de oração, notificações e demais recursos.
• Armazenar, processar e entregar conteúdo conforme as configurações escolhidas por você.
• Prevenir spam, fraude, falsidade, abuso, evasão de banimento, ataques, contas automatizadas e violações dos Termos.
• Investigar denúncias, proteger usuários, moderar conteúdo, aplicar bloqueios e defender a plataforma.
• Enviar e-mails operacionais, códigos, alertas de segurança, suporte e comunicações importantes.
• Medir desempenho, diagnosticar erros, corrigir falhas, melhorar produtos e planejar capacidade.
• Cumprir obrigações legais, responder a ordens válidas e exercer ou defender direitos em processos.
• Gerar respostas de recursos automatizados ou de IA quando solicitados, dentro da finalidade informada ao usuário.

6. Bases legais

Usamos a base legal adequada a cada finalidade, incluindo execução de contrato ou de procedimentos solicitados por você; cumprimento de obrigação legal; exercício regular de direitos; proteção da vida ou segurança; prevenção à fraude e segurança de autenticação; legítimo interesse, após análise de necessidade e impacto; e consentimento quando exigido, especialmente para notificações, cookies não essenciais ou finalidades opcionais. O consentimento pode ser revogado, sem afetar tratamentos anteriores realizados de forma válida.

7. Dados sensíveis e contexto religioso

Convicção religiosa é dado pessoal sensível. Pedidos de oração, testemunhos e conversas também podem revelar saúde, vida sexual, situação familiar, vulnerabilidade emocional, dados financeiros ou outras informações sensíveis. Tratamos esses dados somente para finalidades legítimas e necessárias, com medidas de segurança e base legal apropriada. Evite publicar informações sensíveis de você ou de terceiros; conteúdo público pode ser visto, copiado e redistribuído por outras pessoas.

8. Conteúdo público, comunitário e mensagens privadas

Conteúdo e perfil públicos podem ser vistos por usuários, visitantes e mecanismos de compartilhamento. Mensagens em grupos de comunidade podem ser verificadas e moderadas pela Eloah e pelos responsáveis autorizados da comunidade. Mensagens diretas são armazenadas e podem ser analisadas de forma automatizada e humana por pessoal autorizado para segurança, cumprimento das regras e prevenção de spam, fraude, assédio e propaganda não autorizada. Acessos e ações administrativas são auditados. Se um participante denunciar uma mensagem, uma cópia limitada a até 30 mensagens recentes também acompanha o caso. Conteúdo removido administrativamente usa soft delete e pode ser preservado para investigação, cumprimento legal e defesa de direitos. A Eloah ainda não oferece criptografia de ponta a ponta para mensagens.

9. Com quem podemos compartilhar dados

• Prestadores de hospedagem, banco de dados, armazenamento de mídia compatível com S3/MinIO, cache, segurança, e-mail e infraestrutura.
• Firebase Cloud Messaging e Web Push para notificações, quando utilizados.
• Prestadores de moderação de imagens, suporte, monitoramento, analytics ou inteligência artificial, somente quando o recurso estiver habilitado e na medida necessária.
• Empresas do mesmo grupo, sucessoras, adquirentes ou consultores em operação societária, reorganização ou transferência de ativos, com salvaguardas adequadas.
• Autoridades, órgãos públicos, advogados, auditores ou partes envolvidas quando necessário para cumprir lei, ordem válida, investigação, segurança ou defesa de direitos.
• Outros usuários, conforme o conteúdo, perfil, mensagens, comunidades e configurações de visibilidade escolhidos por você.

Não vendemos dados pessoais e não alugamos dados para anunciantes. Também não compartilhamos dados pessoais com outra plataforma para permitir que ela faça marketing próprio, salvo autorização específica ou hipótese legal aplicável.

10. Transferências internacionais

Alguns prestadores podem processar dados fora do Brasil. Quando houver transferência internacional, adotaremos os mecanismos e salvaguardas exigidos pela legislação aplicável, avaliando o fornecedor, a finalidade, a necessidade, as garantias contratuais e o nível de proteção disponível.

11. Cookies, armazenamento local e tecnologias semelhantes

Usamos cookies, armazenamento local e tecnologias semelhantes para sessão, autenticação, preferências, segurança, prevenção de abuso e métricas. O identificador Eloah salvo no armazenamento local pode permanecer para reconhecer sinais de segurança mesmo após troca de conta no mesmo navegador/dispositivo. Você pode bloquear cookies no navegador, mas isso pode impedir login ou recursos. Tecnologias opcionais de analytics só devem ser ativadas conforme a configuração e o consentimento aplicáveis.

12. Decisões automatizadas e prevenção de fraude

Podemos usar regras, pontuações e sinais técnicos para detectar contas relacionadas, tentativas de evasão, abuso, ataques, spam ou fraude. Uma decisão pode gerar bloqueio, revisão ou limitação. Esses sinais não são prova pública de identidade e podem produzir falso positivo; por isso, você pode solicitar revisão pelo contato de suporte. Não usamos características religiosas, raça, gênero ou outras categorias sensíveis para discriminar usuários.

13. Inteligência artificial e moderação

Podemos aplicar verificações automáticas de segurança a conteúdo e mensagens para prevenir spam, fraude, abuso e violações. Quando o ELOAY ou outro recurso automatizado for acionado, podemos enviar à infraestrutura que opera o recurso o texto e o contexto mínimo necessário, como identificador técnico, nome de usuário, conteúdo relacionado e identificador da conversa. Imagens podem ser enviadas a serviço de moderação para classificação de segurança. Esses fornecedores devem tratar os dados conforme suas condições e contratos aplicáveis; não inclua informações que você não deseja submeter a esse processamento.

14. Retenção e exclusão

Mantemos dados pelo tempo necessário para a finalidade, segurança, suporte e operação do serviço. A evidência limitada de mensagens anexada a uma denúncia é conservada enquanto o caso estiver em análise e, depois, somente pelo período necessário para cumprir lei, investigar abuso, preservar provas, resolver disputas ou exercer direitos. Registros de conta, conteúdo, segurança, fraude e comunicações podem ter períodos diferentes. Quando não houver mais necessidade, eliminaremos, anonimizaremos ou agregaremos os dados conforme tecnicamente possível. Backups podem permanecer por período limitado e protegido.

15. Seus direitos

• Confirmar a existência de tratamento e acessar dados.
• Solicitar correção, atualização, anonimização, bloqueio ou eliminação quando cabível.
• Solicitar portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, conforme a lei.
• Revogar consentimento e se opor a tratamentos baseados em legítimo interesse quando aplicável.
• Solicitar explicações, apresentar reclamação e exercer direitos perante a ANPD ou autoridade competente.

Para solicitar um direito, escreva para [email protected] usando o e-mail da conta, descrevendo o pedido. Podemos pedir informações adicionais para confirmar a identidade e proteger terceiros. Alguns pedidos podem ser limitados por obrigação legal, segurança, direitos de outras pessoas, segredo comercial ou necessidade de preservar evidências.

16. Exclusão de conta

Você pode solicitar a exclusão da conta pelo recurso disponível no aplicativo ou pelo e-mail [email protected]. A exclusão remove ou desassocia dados conforme o fluxo aplicável, mas não elimina automaticamente conteúdo já copiado por terceiros, registros que precisamos conservar, backups imediatamente ou dados necessários para prevenção de fraude, segurança, obrigações legais e defesa de direitos.

17. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como hash de senhas, HTTPS/TLS em trânsito, controle de acesso, autenticação, rate limiting, registros de segurança, auditoria de acesso a casos denunciados, backups e monitoramento. HTTPS/TLS não equivale a criptografia ponta a ponta: no estado atual, a infraestrutura da Eloah processa e armazena as mensagens para entregar o serviço e aplicar as medidas informadas nesta Política. Nenhum sistema é absolutamente seguro. Se ocorrer incidente relevante envolvendo dados pessoais, tomaremos as medidas e comunicações exigidas pela legislação aplicável.

18. Crianças e adolescentes

A Eloah não é destinada a crianças abaixo da idade mínima indicada nos Termos. Não coletamos intencionalmente dados de crianças em desacordo com a lei. Se um responsável acreditar que uma criança forneceu dados, deve contatar [email protected]. Podemos remover a conta e adotar medidas de proteção após verificação.

19. Serviços de terceiros

Links, integrações, Firebase, serviços de armazenamento, e-mail, moderação, analytics, Web Push e IA podem ter políticas próprias. A Eloah não controla o tratamento realizado diretamente por esses terceiros fora das instruções e contratos aplicáveis à nossa operação. Consulte as políticas deles quando usar a integração.

20. Alterações desta Política

Podemos atualizar esta Política por mudanças no serviço, fornecedores, legislação, segurança ou práticas de tratamento. Publicaremos a nova versão com a data de vigência. Alterações relevantes poderão ser comunicadas no aplicativo, por e-mail ou aviso destacado e, quando necessário, dependerão de novo consentimento.

21. Contato e reclamações

Dúvidas, solicitações e reclamações devem ser encaminhadas para [email protected]. A empresa responsável é Elevery LTDA. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) ou a autoridade competente na sua jurisdição.