Oratio
Política de privacidade
Última atualização: 16 de outubro de 2026 (permissão de compartilhamento com IA e limpeza automática de emails de serviço)
O Oratio é um app cristão para a oração diária e para aprender a explicar a fé. A fé é pessoal, por isso criamos o Oratio para coletar o mínimo possível: seu diário de oração é criptografado no iPhone, sua tradição fica no dispositivo, não há anúncios de terceiros e nunca vendemos seus dados.
Quem é responsável
O Oratio é operado por Manuel Montiel, pessoa física estabelecida no México (“Oratio”, “nós”). Contato para qualquer questão de privacidade: [email protected].
O que fica apenas no seu dispositivo
- Sua tradição (católica, ortodoxa, luterana ou anglicana, evangélica, ou “prefiro não informar”). É informação sensível: só a usamos com seu consentimento explícito, apenas para personalizar o calendário, e ela nunca sai do dispositivo. A edição da Bíblia é selecionada pelo idioma.
- Seu progresso: sequência, metas, missões, XP, talentos, conquistas, respostas salvas e cartões de revisão.
- Seu diário em forma legível. Antes de salvar ou sincronizar, seu diário é criptografado com AES-GCM usando uma chave nas Chaves do dispositivo. Tentamos disponibilizar a chave pelas Chaves do iCloud; se esse armazenamento não estiver disponível, a chave fica apenas neste dispositivo. Recebemos somente texto criptografado e não podemos lê-lo.
O que processamos nos nossos servidores
| Dados | Finalidade | Base |
|---|---|---|
| Seu identificador do Iniciar sessão com a Apple e, se você compartilhar, seu primeiro nome; ou seu email verificado ao escolher o acesso por email | Criar sua conta, sincronizar seu diário criptografado e administrar convites | Contrato |
| Seu email de contato verificado, incluindo um endereço de retransmissão da Apple quando você oculta seu email | Acesso à conta e comunicações de serviço. Novidades e ofertas somente com consentimento separado | Contrato para o serviço; consentimento para emails comerciais |
| Preferências de comunicação e histórico de consentimento (escolha, data, origem e versão do texto) | Respeitar suas escolhas e processar a retirada de consentimento | Consentimento e prestação de contas |
| Solicitações temporárias de acesso por email (tokens com hash, validade e limites de solicitações) | Verificar o acesso ao seu email e prevenir abusos | Contrato e segurança |
| Token de atualização da autorização Apple e revogação pendente | Revogar o acesso da Apple quando você exclui sua conta, tentando novamente se a Apple estiver indisponível | Contrato e segurança |
| Entradas criptografadas do seu diário (apenas texto cifrado) | Sincronizar seu diário entre seus dispositivos | Contrato |
| Registros de compras enviados pela Apple (IDs de transação, produto, datas, estado) | Identificar seu plano, por exemplo para habilitar a prática com IA | Contrato |
| Seu código de convite, convites e recompensas | Administrar o programa de convites e prevenir fraudes | Contrato e legítimo interesse |
| Conversas de prática com IA (Oratio Pro) | Oferecer a prática de debates e a avaliação do orientador | Contrato |
| Sessões de oração comunitária (tema predefinido, organizador, participantes e presença recente) | Organizar, participar, mostrar o temporizador e contar participantes recentes. Identidades e intenções pessoais não são públicas | Contrato |
| Token criptografado de Atividade ao Vivo, ID temporário da atividade, horário de início/fim e sua conta se estiver conectado | Encerrar o temporizador pelo Apple APNs quando o tempo acabar, inclusive com o app fechado | Contrato |
| Buscas sem resposta, sem qualquer identificador | Decidir quais respostas escrever a seguir | Legítimo interesse |
| Seu email, se você entrar na lista de espera deste site | Avisar uma única vez quando o Oratio for lançado | Consentimento |
| Registros técnicos (endereço IP, horário, solicitação), mantidos por até 90 dias | Segurança e manutenção do serviço | Legítimo interesse |
Não usamos SDKs de publicidade, análise ou rastreamento, nem combinamos seus dados com dados de outras empresas.
Email e suas escolhas
Você pode usar o Oratio sem uma conta. Entrar com Apple ou email não inscreve você em publicidade. Você pode escolher separadamente receber novidades e ofertas do Oratio por email; essa opção começa desativada. Pode retirá-la em Perfil → Email e preferências ou pelo link de cancelamento nos emails comerciais. Emails de acesso à conta são enviados apenas quando você os solicita. Lembretes locais de oração usam uma permissão separada e não constituem consentimento para emails comerciais.
Não usamos sua tradição, diário, orações ou conversas com IA para direcionar mensagens comerciais. Não compartilhamos listas de contatos com redes de publicidade. A lista de espera do site permanece limitada ao aviso original de lançamento.
Mantemos cópias de emails de serviço na pasta Enviados da nossa caixa postal de serviço para verificar o envio e prestar suporte. As cópias incluem o endereço do destinatário, o corpo da mensagem e eventuais links de acesso à conta. Não usamos essas cópias para rastreamento nem para inscrever você automaticamente em marketing.
Oração comunitária e sua Tela Bloqueada
Participar é opcional. Outros usuários veem o tema, a duração e a contagem recente de participantes; não veem seu nome, email nem intenções. As sessões usam temas predefinidos e não têm chat nem pedidos privados. A participação não é usada para emails comerciais. As Atividades ao Vivo começam quando você inicia uma oração, se escolher mostrá-las. Você pode desativá-las no iOS; o modo discreto mostra textos genéricos. O temporizador pessoal não exige conta. A Apple recebe o token da atividade e seu estado final; não recebe seu diário nem sua identidade do Oratio.
Prática com IA
Antes de cada nova conversa com IA, incluindo um exame final ao vivo, o Oratio pede permissão para compartilhar o tema e as mensagens com o OpenCode (opencode.ai) e seu provedor de modelo de IA (atualmente GPT-6 Luna), para gerar respostas e a avaliação do orientador. Fichas de resposta relevantes ou o contexto da trilha de aprendizagem também podem ser incluídos. O Oratio não anexa os campos do perfil da conta (nome, email, identificador Apple ou tradição de fé) nem entradas do diário à solicitação de IA. Se você digitar informações pessoais no tema ou nas mensagens, elas farão parte do conteúdo compartilhado com o serviço de IA; não inclua informações privadas ou sensíveis.
Pedimos ao serviço que não armazene a conversa. Os provedores podem processar ou reter solicitações conforme suas próprias políticas; esse pedido não garante a exclusão imediata por todos os provedores. As conversas são excluídas dos nossos servidores após 30 dias. Se você denunciar uma resposta, mantemos a denúncia para analisá-la. Saiba mais em Como usamos a IA.
Outros envolvidos
- Apple: Iniciar sessão com a Apple, pagamentos da App Store, Chaves do iCloud e notificações. A Apple processa os pagamentos; nunca vemos os dados do seu cartão.
- OpenCode e o provedor do modelo de linguagem para o qual ele encaminha as solicitações: prática com IA no Oratio Pro, conforme descrito acima.
- Cloudflare: entrega segura deste site e da nossa API (DNS, criptografia em trânsito e proteção contra ataques), e backups privados do banco de dados no R2.
- Nosso provedor de email: entrega emails de acesso solicitados e comunicações que você escolheu receber. Processa o endereço do destinatário e a mensagem necessários para a entrega.
- Nosso provedor de hospedagem: o servidor privado onde funciona nosso banco de dados.
Alguns desses provedores podem processar dados fora do seu país, inclusive nos Estados Unidos. Usamos provedores que oferecem salvaguardas adequadas, como cláusulas contratuais padrão quando exigidas.
Por quanto tempo mantemos os dados
- Conta, email de contato, preferências de comunicação, histórico de consentimento, diário criptografado e convites: até você excluir sua conta. Desativar emails comerciais interrompe envios comerciais futuros; não exclui o endereço de contato da conta necessário para o serviço.
- Os links de acesso por email expiram em 15 minutos, podem ser usados uma vez e uma limpeza a cada hora remove solicitações expiradas. Contadores com hash para prevenção de abusos são limpos após 24 horas.
- Tokens de revogação da Apple: até a Apple confirmar a revogação; registros de novas tentativas podem permanecer temporariamente após a exclusão da conta.
- Backups privados do banco de dados: até 14 cópias mantidas por rotação. A exclusão da conta remove os dados ativos, mas não regrava imediatamente arquivos de backup anteriores. O tempo para substituir essas cópias depende da execução bem-sucedida dos backups; 14 cópias não são uma promessa de 14 dias.
- Sessões comunitárias e participação: limpas após 24 horas do encerramento. Tokens de Atividades ao Vivo são removidos quando o encerramento é confirmado ou no prazo de limpeza de 24 horas. Novas tentativas de encerramento são limitadas a uma hora.
- Conversas de prática com IA: 30 dias.
- Registros de compras: pelo tempo necessário para fornecer sua assinatura e cumprir obrigações legais.
- Email da lista de espera: até o lançamento, ou antes, se você pedir a exclusão.
- Registros técnicos: até 90 dias.
A fila temporária para arquivar cópias de emails é criptografada no banco de dados ativo e excluída após o arquivamento ou no limite de retenção de 24 horas. As cópias em Enviados têm exclusão automática programada a partir de 24 horas após o envio. A limpeza ocorre em lotes, por isso a exclusão pode terminar depois; se o provedor de email estiver indisponível, as tentativas serão retomadas quando ele se reconectar. Excluir sua conta do Oratio não apaga essas cópias imediatamente nem reinicia seu prazo de retenção: a mesma limpeza automática se aplica sem um segundo pedido. Para ajuda, escreva para [email protected].
Os conteúdos criptografados da fila podem permanecer em backups anteriores do banco de dados até que esses arquivos sejam substituídos pela rotação descrita acima. Os links de acesso continuam expirando em 15 minutos e só podem ser usados uma vez.
Seus direitos
Você pode acessar, corrigir, excluir ou obter uma cópia dos seus dados, se opor ao seu uso ou restringi-lo e retirar o consentimento a qualquer momento. No México, são seus direitos ARCO; na UE e no Reino Unido, seus direitos segundo o GDPR; na Califórnia, seus direitos segundo a CCPA. Você pode:
- Excluir sua conta e dados pelo app: Perfil → Excluir conta e dados. Veja Excluir sua conta.
- Retirar o consentimento para emails comerciais em Perfil → Email e preferências ou pelo link de cancelamento; o cadastro não torna esse consentimento obrigatório.
- Remover sua tradição a qualquer momento em Ajustes → Fé.
- Escrever para [email protected] para qualquer outro pedido. Respondemos em até 20 dias úteis.
Se você acredita que não respeitamos seus direitos, pode contatar a autoridade de proteção de dados do seu país.
Crianças
O Oratio não se destina a menores de 13 anos, ou abaixo da idade de consentimento digital do seu país. Se acredita que uma criança nos forneceu dados pessoais, escreva para nós e os excluiremos.
Segurança
Todas as conexões são criptografadas. Seu diário tem criptografia de ponta a ponta. Armazenamos apenas o hash dos tokens de sessão, restringimos o acesso aos servidores e mantemos o mínimo de dados necessário.
Alterações
Se alterarmos esta política de forma relevante, avisaremos pelo app antes de a alteração entrar em vigor.