POLÍTICA DE PRIVACIDADE
Última atualização: · Versão 2026-10-v1
1. Um espaço para suas anotações de fé
O Diário Católico Tradicional é um serviço de apoio à vida devocional, disponível em diariocatolicotradicional.com.br. Esta Política explica, em linguagem simples, quais dados usamos, como protegemos suas anotações e como você pode exercer suas escolhas e seus direitos.
O serviço é destinado a pessoas com 18 anos ou mais.
2. Quem é responsável e como falar conosco
A responsável pelas decisões sobre o tratamento dos dados (a controladora, na LGPD) é (a ser informado pela responsável antes do lançamento), CPF/CNPJ (a ser informado pela responsável antes do lançamento), com endereço profissional em (a ser informado pela responsável antes do lançamento), que oferece o serviço sob a marca Tata Nakao.
Contato para privacidade e atendimento: contato@thardtech.com.br (contato provisório; um endereço próprio de privacidade será divulgado aqui).
Encarregado pelo tratamento de dados (DPO): (a ser informado pela responsável antes do lançamento).
A Tarde Tech (contato@thardtech.com.br) realiza o desenvolvimento e a operação técnica do serviço, sob as instruções da controladora.
Muitas coisas você resolve por conta própria, sem precisar escrever para ninguém, em Minha conta › Meus dados e privacidade.
3. Dados que usamos e para quê
| Categoria | O que é e para que serve |
|---|---|
| Conta e acesso | Nome, e-mail e senha (guardada de forma cifrada, nunca em texto), para cadastro, entrada e recuperação de acesso. |
| Diário | Título, texto, temas, versículos citados, data e dia litúrgico, para guardar, organizar, mostrar, exportar e excluir suas anotações. |
| Plano e assinatura | Plano, cortesias recebidas, status, valores e identificadores do Asaas, para administrar pagamentos, renovação, cancelamento e acesso. |
| Lembretes | Horário escolhido e dados da inscrição de notificações do navegador, somente se você ativar os lembretes. |
| Assistente de IA | Mensagens que você enviar (e entradas que escolher compartilhar), para gerar respostas; e a contagem de tokens e créditos, para controlar a cota. |
| Consentimentos | Qual escolha foi feita, a data e a versão do texto exibido, para comprovar e administrar autorizações e revogações. |
| Auditoria administrativa | Registros de concessões de plano, convites e alterações de configuração, para segurança e acompanhamento do serviço. |
| Registros técnicos | IP e data/hora de acesso, mantidos pelos provedores de hospedagem, para operação, segurança e obrigações legais. |
| Atendimento | O que você nos informar ao pedir ajuda ou exercer direitos, para tratar e acompanhar o pedido. |
O CPF ou CNPJ do pagamento é informado no momento da contratação e enviado somente ao Asaas; ele não fica guardado no banco de dados do aplicativo. Os dados de pagamento são tratados pelo Asaas conforme a forma escolhida (Pix, boleto ou cartão).
Não usamos seus dados para publicidade e não há anúncios nem ferramentas de análise de terceiros no serviço.
4. Informações sensíveis e consentimento
Suas anotações podem revelar sua convicção religiosa e, às vezes, conter informações sobre saúde, família ou outros aspectos íntimos. A LGPD chama isso de dado pessoal sensível e exige cuidado especial.
Por isso, pedimos suas autorizações de forma separada e clara, nunca marcadas de antemão:
- Ao criar a conta: você aceita os Termos de Uso e declara ter 18 anos ou mais.
- Antes de escrever pela primeira vez no diário: você consente, de forma específica e destacada, com o tratamento dos dados religiosos e sensíveis do diário (LGPD, art. 11, I).
- Antes do primeiro uso do assistente de IA: você consente com o envio do conteúdo ao Google (Gemini), que trata os dados nos Estados Unidos (ver seções 7 e 9).
Cada escolha é registrada com data e versão do texto. Você pode usar o diário sem ativar a IA. Sem o consentimento do diário, os recursos que dependem dele não ficam disponíveis.
Seu consentimento vale para os seus dados, não para os de outras pessoas. Evite nomes, contatos e detalhes que identifiquem terceiros; sempre que possível, use referências anônimas.
5. Fundamentos legais do tratamento
- Execução do contrato e procedimentos pedidos por você: dados comuns necessários à conta, ao plano, à cobrança e às comunicações de funcionamento.
- Consentimento específico: dados sensíveis do diário e uso opcional da IA, incluindo a transferência internacional para o Google.
- Obrigação legal ou regulatória: registros cuja guarda a lei exige (por exemplo, registros de acesso e informações fiscais).
- Exercício regular de direitos: o mínimo estritamente necessário para nos defender ou comprovar algo, sem justificar a guarda do diário.
- Segurança e prevenção a fraudes: registros técnicos e de auditoria, limitados ao necessário.
Não usamos “legítimo interesse” como autorização genérica para tratar dados sensíveis. Ativar lembretes é uma escolha sua; a permissão dada ao navegador vale para receber as notificações e você pode retirá-la quando quiser.
6. Privacidade das suas anotações
O banco de dados tem regras de isolamento que permitem a leitura das entradas somente pela pessoa dona da conta. O painel da administração mostra apenas informações de gestão (nome, e-mail, plano, quantidade de entradas no mês e consumo de créditos de IA) e não oferece consulta ao conteúdo do diário. Não há rotina de leitura humana das suas anotações.
Para sermos transparentes: essa proteção não é criptografia de ponta a ponta. Como em qualquer serviço online, pessoas autorizadas da operação técnica e a infraestrutura dos fornecedores poderiam, em tese, ter acesso técnico privilegiado. Esse tipo de acesso é limitado ao estritamente necessário (por exemplo, manutenção ou segurança), restrito a pessoas autorizadas e sujeito a confidencialidade. Pedidos de autoridades são analisados conforme a lei, inclusive exigindo ordem judicial quando cabível.
O serviço nunca publica seu diário. O conteúdo de uma entrada só vai para a IA se você marcar “compartilhar esta entrada”.
7. Assistente de inteligência artificial
O assistente do Nível 2 só é acionado por você. Ao enviar uma mensagem, o texto e o contexto necessário para a resposta são processados pelo Google (Gemini). Uma entrada do diário só é incluída quando você marca “compartilhar esta entrada”.
Antes do primeiro uso, mostramos um aviso destacado e pedimos seu consentimento específico, que inclui a transferência internacional (Estados Unidos).
O aplicativo não guarda o conteúdo das conversas; registra somente a contagem de tokens e créditos, para controlar a cota. Isso não significa que o fornecedor não retenha nada: o Google informa que, na modalidade paga da API, não usa suas mensagens e respostas para melhorar seus produtos, mas mantém registros de monitoramento de abuso por um período limitado (o Google informa 55 dias), com possível revisão por pessoas autorizadas nas situações que descreve. Detalhes em ai.google.dev/gemini-api/terms e ai.google.dev/gemini-api/docs/usage-policies.
Você pode revogar o consentimento da IA em Minha conta › Meus dados e privacidade. A revogação interrompe o assistente e não afeta o diário. Ela impede novos envios, mas não desfaz o que já foi transmitido; para isso, fale conosco e trataremos o pedido conforme as responsabilidades e possibilidades de cada agente.
Evite enviar dados identificáveis de outras pessoas e detalhes desnecessários à sua pergunta.
8. Fornecedores e compartilhamentos
Compartilhamos somente o necessário para cada recurso e para cumprir obrigações legais.
| Fornecedor | Atividade | Localização |
|---|---|---|
| Tarde Tech | Desenvolvimento e operação técnica, sob instruções da controladora. | Brasil |
| Supabase | Banco de dados e autenticação. | Armazenamento na região de São Paulo; empresa dos EUA. |
| Vercel | Hospedagem do aplicativo, rede de distribuição e registros técnicos. | Empresa dos EUA; processamento global. |
| Google (Gemini) | Processamento do assistente de IA (somente Nível 2, quando você o aciona). | Estados Unidos. |
| Asaas | Pagamentos e assinaturas (Pix, boleto, cartão). Recebe nome, e-mail, CPF/CNPJ e dados de pagamento. | Brasil. |
| Resend | E-mails de confirmação, acesso, redefinição de senha e avisos de assinatura. | Região de São Paulo; empresa dos EUA. |
| Serviços de notificação do navegador (Google, Apple, Mozilla, Microsoft) | Entrega dos lembretes, somente se você os ativar. | Conforme o navegador e o dispositivo. |
Fornecedores que atuam sob nossas instruções estão sujeitos às condições de operação aplicáveis. Em obrigações próprias, como pagamentos e prevenção a fraudes, um fornecedor (como o Asaas) pode atuar como controlador independente.
Não vendemos dados, não publicamos o diário e não usamos o conteúdo dele em publicidade.
9. Tratamento fora do Brasil
Parte da infraestrutura é de empresas estrangeiras. Hospedagem (Vercel), banco de dados (Supabase), e-mails (Resend) e IA (Google) podem envolver tratamento ou acesso fora do Brasil, principalmente nos Estados Unidos. Guardar dados em São Paulo não elimina possíveis acessos internacionais.
No caso da IA, a transferência para o Google depende de consentimento específico e destacado, pedido antes do primeiro uso. Para os demais fornecedores, adotamos os instrumentos contratuais e as garantias por eles oferecidos, conforme a regulamentação da ANPD. Aceitar esta Política não é um consentimento genérico para transferências.
Você pode pedir informações sobre as transferências e, quando aplicável, cópia das cláusulas utilizadas, preservados os segredos comercial e industrial.
11. Por quanto tempo guardamos
| Categoria | Regra de guarda |
|---|---|
| Diário, conta e dados vinculados | Enquanto a conta existir e houver fundamento para o tratamento. Ao excluir a conta ou revogar o consentimento do diário, o conteúdo é apagado do banco de dados ativo. |
| Rascunhos e preferências no navegador | No seu aparelho; rascunhos são apagados ao sair da conta. |
| Inscrições de notificação | Enquanto os lembretes estiverem ativos. |
| Backups dos fornecedores | Até o fim do ciclo de expiração do fornecedor (Supabase); depois disso, deixam de existir. |
| Registros de acesso à aplicação | Pelo prazo exigido por lei (o Marco Civil da Internet prevê seis meses, quando aplicável). |
| Pagamentos e informações fiscais | Somente o necessário e pelo prazo das obrigações legais; parte fica com o Asaas, que tem suas próprias obrigações. |
| Consentimentos, auditoria e atendimento | Somente os registros necessários para comprovar autorizações, garantir segurança e exercer direitos. |
| Registros de incidentes de segurança | Pelo menos cinco anos, conforme a regulamentação. |
| Conteúdo enviado à IA | Não fica no aplicativo; a retenção pelo Google está descrita na seção 7. |
Ao excluir a conta, apagamos o diário e os dados vinculados do banco ativo, ressalvadas as exceções acima. O que for mantido por obrigação legal terá uso e acesso limitados a essa finalidade. Essas exceções não autorizam guardar o diário.
12. Revogação do consentimento
Você pode revogar seus consentimentos, de graça e a qualquer momento, em Minha conta › Meus dados e privacidade.
- IA: o assistente deixa de funcionar e o diário continua como está.
- Diário: antes de confirmar, oferecemos a exportação das suas anotações em JSON e Markdown (você pode concluir sem exportar). Ao confirmar, todas as entradas do diário são apagadas. Sua conta e sua assinatura continuam.
- Termos de Uso: revogar esse aceite equivale a excluir a conta (veja os Termos de Uso).
A revogação não invalida tratamentos feitos legalmente antes dela. Revogar o consentimento, excluir a conta e cancelar a assinatura são ações diferentes; os efeitos contratuais estão nos Termos de Uso.
13. Seus direitos e atendimento
Você pode pedir:
- confirmação do tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- eliminação dos dados tratados com consentimento, ressalvadas as exceções legais;
- portabilidade, nas condições da regulamentação;
- informações sobre compartilhamentos e sobre as consequências de não consentir;
- revogação do consentimento e oposição, nas hipóteses legais;
- revisão de decisões tomadas apenas por meios automatizados que afetem seus interesses;
- reclamação à ANPD e a outros órgãos competentes.
Em Minha conta › Meus dados e privacidade você pode baixar seus dados (perfil, diário, lembretes, uso de IA e assinaturas; o diário em JSON e em Markdown) e excluir a conta de forma definitiva, com confirmação da senha. A exportação do diário não substitui pedidos sobre outras informações.
O atendimento é gratuito. Podemos pedir uma confirmação de identidade proporcional, para evitar que outra pessoa acesse ou exclua seus dados, sem exigir informações excessivas. Damos confirmação ou acesso simplificado imediatamente e a declaração completa em até 15 dias; outros pedidos seguem os prazos legais, com explicação se houver impedimento. Contato: contato@thardtech.com.br.
14. Rotinas automatizadas
A administração do plano usa as informações de pagamento do Asaas. Depois de 5 dias de tolerância após o vencimento sem pagamento, a conta volta automaticamente ao plano Gratuito (o diário é mantido, para leitura e exportação).
Se você achar que houve erro de cobrança, compensação ou mudança de plano, peça revisão pelo contato acima; uma pessoa analisará o caso e corrigirá eventual falha.
15. Segurança e incidentes
Protegemos as senhas de forma cifrada, isolamos o acesso por conta, mantemos as chaves de serviços como Gemini e Asaas apenas no servidor e limitamos o acesso técnico privilegiado. Nenhum sistema é totalmente livre de riscos.
Se houver um incidente de segurança que possa causar risco ou dano relevante, avaliaremos seus efeitos, tomaremos medidas de contenção e faremos as comunicações exigidas às pessoas afetadas e à ANPD, nos prazos legais.
16. Idade mínima
O serviço é destinado a pessoas com 18 anos ou mais, e essa declaração é feita ao criar a conta. Se identificarmos uma conta incompatível com essa regra, adotaremos um procedimento de proteção e encerramento adequado, sem coletar informações excessivas.
17. Atualizações desta Política
Quando houver mudança relevante, avisaremos pelo aplicativo ou por e-mail, explicando os efeitos. A versão vigente é indicada no topo desta página. Um tratamento novo que dependa de consentimento só começa depois da sua autorização; continuar usando o serviço não é consentimento automático para novas finalidades.
Veja também os Termos de Uso.