Política de Privacidade do Diário do Teólogo

1. Quem trata os seus dados

Controlador: Laís Machado Ribeiro Luz, pessoa física, responsável pelo NEXO Conhecimento na fase fundadora (sem CNPJ). Os dados completos de identificação do controlador constam na Política de Privacidade do NEXO (nexoconhecimento.com.br/privacidade). Encarregado e contato para pedidos sobre dados: instituicoes@nexoconhecimento.com.br.

O Diário usa o mesmo login do NEXO. Esta política complementa a do NEXO naquilo que é específico do Diário.

2. Quais dados tratamos

• Conta: nome, e-mail e senha (ou login pelo Google). Esses dados são os mesmos do seu login no NEXO.
• Acesso: data do primeiro acesso, situação do teste e da assinatura, e a origem do cadastro (por exemplo, instalação pelo celular).
• Caderno: as notas que você escreve, ligadas à leitura do dia.
• Pagamento: situação da assinatura, datas e valores das cobranças e identificadores do Mercado Pago. O número do cartão é tratado só pelo Mercado Pago e nunca chega ao Diário.
• Aceite dos termos: versão, data e hora, endereço IP e navegador, como prova do seu consentimento.
• Controle do teste gratuito: uma impressão digital irreversível (hash) do seu e-mail normalizado e do identificador do aparelho. Não guardamos o e-mail nem o identificador em texto legível nessa lista.

3. Para que usamos

• Criar sua conta, liberar o teste e a assinatura e entregar as leituras.
• Cobrar a assinatura, registrar pagamentos e atender pedidos de cancelamento e reembolso.
• Guardar o seu caderno.
• Garantir que o teste gratuito valha uma vez por pessoa e prevenir fraude.
• Responder a você e cumprir obrigações legais.

4. Bases legais (LGPD)

Execução de contrato (conta, assinatura, caderno); cumprimento de obrigação legal (registros de cobrança); consentimento (aceite dos termos e, quando houver, comunicações opcionais); e legítimo interesse, na medida do necessário e de forma equilibrada, para a prevenção de fraude e abuso do teste gratuito (art. 7º, IX, da LGPD).

5. Como funciona o controle do teste, em detalhe

Para que o teste gratuito valha uma vez por pessoa, o Diário compara duas informações: o seu e-mail depois de padronizado (minúsculas, sem pontos no Gmail, sem sufixo com +) e o identificador do aparelho, guardado em um cookie chamado dg_ap. Ambos são transformados em hash com um segredo do servidor, e só o hash é gravado.

Esses hashes são mantidos por até 5 anos, mesmo que você exclua a conta, justamente para que apagar e recriar a conta não renove o teste. Eles não permitem, por si, identificar você. Você pode pedir revisão se achar que a regra foi aplicada por engano (por exemplo, em um aparelho compartilhado) e pode se opor ao tratamento, nos termos da LGPD.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com quem é necessário para o serviço:

• Mercado Pago: processa o pagamento e a assinatura.
• Supabase: banco de dados e autenticação, em servidores no Brasil (São Paulo).
• Vercel: hospedagem do aplicativo, com infraestrutura que pode estar fora do Brasil (transferência internacional, com salvaguardas contratuais do provedor).
• Google: apenas se você escolher entrar com a conta Google.
• Autoridades, quando a lei exigir.

7. Cookies e armazenamento no aparelho

• Cookies de sessão do login: essenciais, para você continuar conectado.
• dg_ap: identificador aleatório do aparelho, usado no controle do teste gratuito. Dura até 2 anos.
• Armazenamento local do aplicativo: preferências de leitura, como a lente escolhida e o horário do lembrete.

Você pode apagar cookies no navegador. Apagar o dg_ap não renova o teste, porque o controle também usa o e-mail.

8. Por quanto tempo guardamos

• Conta, acesso e caderno: enquanto a conta existir. Ao excluir a conta, apagamos o caderno e os dados de acesso.
• Registros de pagamento e de aceite dos termos: por até 5 anos, para cumprir obrigações legais e defender direitos.
• Hashes do controle do teste: por até 5 anos, como explicado acima.

9. Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, pedir a eliminação do que for tratado por consentimento, revogar consentimentos, se opor a tratamentos e pedir informações sobre compartilhamento. Escreva para instituicoes@nexoconhecimento.com.br. Respondemos no prazo da LGPD. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos controle de acesso, criptografia em trânsito, regras de segurança no banco de dados (cada pessoa só lê o que é seu) e provedores com boas práticas. Nenhum sistema é infalível, e pedimos que você proteja sua senha.

11. Menores de idade

O Diário é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data no topo indica a versão vigente.