Política de Privacidade do Cultivae

Versão 1.0 · vigente a partir de [DATA DE VIGÊNCIA] Versão em inglês: English. Em caso de divergência para usuários no Brasil, prevalece esta versão em português.

Resumo em linguagem simples

O que você escreve fica no seu aparelho. Diário, orações, pedidos, testemunhos, marcações na Bíblia e sua caminhada são guardados no seu celular. Você usa o Cultivae sem criar conta, e nós não temos acesso a esses dados.
Nada sai do aparelho sem você pedir. Backup na nuvem, assistente de IA e mural de oração da comunidade são opcionais. Antes de cada um, pedimos sua autorização específica.
Sabemos que fé é assunto íntimo. Dados que revelam convicção religiosa (e, às vezes, saúde) são dados sensíveis pela lei. Só os tratamos nos nossos servidores com seu consentimento específico e destacado, e você pode retirá-lo a qualquer momento.
Não vendemos seus dados, não exibimos anúncios e não rastreamos você em outros apps ou sites.
O assistente de IA recebe só a sua pergunta (e as referências bíblicas envolvidas). Ele nunca recebe o seu diário. O provedor de IA não pode usar esses dados para treinar modelos.
Você manda. Pode exportar seus dados, apagar sua conta dentro do app e apagar tudo o que está no aparelho, sem precisar pedir a ninguém.

1. Quem somos

O Cultivae é um aplicativo de companhia espiritual cristã diária. O responsável pelo tratamento dos seus dados pessoais (o controlador, nos termos da LGPD e do GDPR) é:

[RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO], Brasil ("Cultivae", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO] — contact@cultivaeapp.com Atendimento geral: contact@cultivaeapp.com

Representante na União Europeia (art. 27 do GDPR): [NOME E ENDEREÇO DO REPRESENTANTE NA UE — a definir]. Usuários no Espaço Econômico Europeu podem contatá-lo sobre qualquer assunto relativo a dados pessoais. Representante no Reino Unido (art. 27 do UK GDPR): [NOME E ENDEREÇO DO REPRESENTANTE NO REINO UNIDO — a definir].

Independência: o Cultivae é um aplicativo independente. Ele dialoga com práticas e campanhas conhecidas da Igreja Universal do Reino de Deus, mas não é afiliado, patrocinado nem endossado por ela ou por qualquer outra igreja. Nenhuma igreja tem acesso aos seus dados por meio do Cultivae.

2. Local primeiro: o que fica só no seu aparelho

O Cultivae foi construído para funcionar sem conta e sem internet. Por padrão, tudo o que você registra fica num banco de dados local no seu aparelho (SQLite e armazenamento local do app):

seu nome ou apelido, o que você busca, o seu "propósito do ano" e o horário do lembrete;
o progresso nas jornadas, reflexões, respostas e checklists;
o diário (texto; futuramente foto e áudio);
pedidos de oração e testemunhos particulares;
grifos e notas na Bíblia e a posição de leitura;
o nome e o bairro da sua igreja, se você os informar, e as reuniões em que marcou presença;
os registros de fidelidade (alianças, check-ins, atos como jejum ou participação em campanha). O Cultivae nunca registra valores de dízimo ou oferta e não recebe doações;
indicadores de constância e preferências do app.

Enquanto esses dados ficam só no aparelho, nós não os recebemos, não os vemos e não podemos recuperá-los. A segurança deles depende também da proteção do seu aparelho (senha, biometria, backups do sistema operacional, como iCloud ou Google, que seguem as políticas da Apple ou do Google).

Você pode apagar tudo a qualquer momento em Ajustes > Privacidade > Apagar meus dados deste aparelho. Isso também cancela o lembrete agendado.

3. Que dados tratamos nos nossos servidores, para quê e por quanto tempo

Só tratamos dados nos nossos servidores quando você usa um recurso que precisa disso. A tabela resume cada caso. As bases legais seguem a LGPD (Lei 13.709/2018) e, para usuários na Europa, o GDPR/UK GDPR.

Categoria	Exemplos	Onde fica	Finalidade	Base legal (LGPD / GDPR)	Retenção
Sessão anônima	identificador aleatório de sessão, data de criação, endereço IP e dados técnicos da requisição	Supabase ([REGIÃO DO BANCO DE DADOS])	Permitir o uso do assistente de IA e de recursos da comunidade sem criar conta; aplicar cotas e evitar abuso	Execução de contrato (art. 7º, V) / art. 6(1)(b); prevenção a abuso: legítimo interesse (art. 7º, IX) / art. 6(1)(f)	Enquanto a sessão for usada; sessões sem uso por [12] meses são apagadas
Conta	e-mail, identificador da conta, método de login (código por e-mail; futuramente Apple ou Google), datas de acesso	Supabase	Criar e proteger a sua conta, enviar o código de acesso, permitir backup e comunidade	Execução de contrato (art. 7º, V) / art. 6(1)(b). Como ter conta num app cristão pode revelar fé, a criação da conta é acompanhada do consentimento da seção 4	Enquanto a conta existir; apagada quando você exclui a conta
Perfil na nuvem	nome de exibição, idioma, fuso horário, país, ano de nascimento; nome e bairro da igreja (só com consentimento)	Supabase	Personalizar o app, verificar idade mínima, aplicar regras por país	Contrato (art. 7º, V) / art. 6(1)(b); dados de igreja: consentimento específico e destacado (art. 11, I) / art. 9(2)(a)	Enquanto a conta existir
Backup e sincronização (opcional)	cópia dos registros listados na seção 2 (diário, orações, pedidos, testemunhos, jornadas, fidelidade, marcações), identificador aleatório do aparelho, datas	Supabase	Guardar sua caminhada e sincronizá-la entre aparelhos	Consentimento específico e destacado (art. 11, I) / art. 9(2)(a) e art. 6(1)(a)/(b)	Enquanto o backup estiver ativo. Se retirar o consentimento ou excluir a conta, a cópia na nuvem é apagada em até [30] dias (inclui backups de segurança)
Assistente de IA (opcional)	o texto da pergunta que você digita (ou o desejo para criar uma jornada), referências bíblicas, idioma	Enviado à Anthropic para gerar a resposta; não guardamos o texto	Responder perguntas sobre a Bíblia	Consentimento (art. 11, I) / art. 9(2)(a) e art. 6(1)(b)	Nós: só contadores de uso por dia, apagados após 35 dias. Anthropic: ver seção 5
Comunidade (opcional)	pedidos e testemunhos públicos (texto, categoria, primeiro nome ou "Anônimo", idioma), "orei por você", denúncias e bloqueios	Supabase; texto enviado à Anthropic para moderação automática	Publicar no mural de oração, moderar, proteger a comunidade	Publicação: consentimento (art. 11, I) / arts. 6(1)(a) e 9(2)(a). Denúncias, bloqueios e segurança: legítimo interesse (art. 7º, IX) / art. 6(1)(f) e, quando aplicável, obrigação legal	Posts ficam visíveis por 30 dias e são apagados de vez 60 dias depois de sair do ar. Denúncias e "orei" são apagados junto com o post
Assinatura	identificador de cliente, produto assinado, status, datas de início, renovação e expiração, loja (Apple/Google), ambiente	RevenueCat e Supabase	Liberar e manter o acesso Premium	Contrato (art. 7º, V) / art. 6(1)(b); obrigações legais e defesa de direitos (art. 7º, II e VI) / art. 6(1)(c) e (f)	Enquanto a conta existir; registro mínimo de transações por até 5 anos para atender reclamações de consumo, depois apagado
E-mails transacionais	e-mail, código de acesso, mensagens de serviço (boas-vindas, confirmação de exclusão), registros de entrega	Resend	Enviar códigos de login e avisos de serviço. Não enviamos marketing sem consentimento separado	Contrato (art. 7º, V) / art. 6(1)(b)	Registros de entrega conforme a política do provedor (até [30] dias)
Registros de acesso e segurança	endereço IP, data e hora, tipo de requisição, identificador da sessão	Supabase e armazenamento de logs [A DEFINIR]	Segurança, investigação de abuso e cumprimento do Marco Civil da Internet	Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) / art. 6(1)(f)	6 meses (Marco Civil, art. 15), salvo ordem judicial
Estatísticas de uso (opcional, desligado por padrão)	telas visitadas, uso de recursos, versão do app, modelo do aparelho, identificador pseudônimo. Nunca texto que você escreve	PostHog (servidores na UE) [SE ADOTADO]	Entender o que funciona e melhorar o app	Consentimento (art. 11, I) / arts. 6(1)(a) e 9(2)(a)	[12] meses
Relatórios de erro (opcional, desligado por padrão)	registro técnico da falha, modelo do aparelho, versão do sistema e do app	Sentry [SE ADOTADO]	Corrigir falhas	Consentimento / art. 6(1)(a)	[90] dias
Atendimento e pedidos de direitos	nome, e-mail, conteúdo da mensagem, histórico do pedido	Caixa de e-mail [PROVEDOR]	Responder você e comprovar que atendemos seus direitos	Contrato, obrigação legal e exercício regular de direitos (art. 7º, II, V e VI) / art. 6(1)(b), (c) e (f)	Até 5 anos após o encerramento do atendimento
Registro de consentimentos	qual consentimento, versão, data e hora, idioma, versão do app	Supabase	Comprovar que você autorizou (LGPD art. 8º, §2º; GDPR art. 7(1))	Obrigação legal (art. 7º, II) / art. 6(1)(c)	Enquanto a conta existir e até 5 anos depois, de forma pseudonimizada

O que nunca coletamos: dados de cartão ou bancários, localização precisa (GPS), contatos da agenda, identificador de publicidade (IDFA/AAID), biometria, valores de dízimo ou oferta.

4. Dados sensíveis: fé e saúde

Quase tudo no Cultivae pode revelar sua convicção religiosa. Pedidos de oração e diários também podem conter informações de saúde, sobre sua família ou sobre outras pessoas. A LGPD (art. 5º, II, e art. 11), o GDPR (art. 9) e várias leis estaduais dos EUA tratam esses dados como sensíveis. Por isso:

No aparelho: os dados ficam com você; não os recebemos.
Na nuvem (backup): só com o seu consentimento específico e destacado, separado dos Termos de Uso, registrado com versão (por exemplo, sensitive-v1), data e hora. Ele cobre o armazenamento e a sincronização dos seus registros e, se você informar, o nome e o bairro da sua igreja.
Retirar o consentimento é simples: em Ajustes > Privacidade, desligue o backup. Paramos de sincronizar e apagamos a cópia na nuvem em até [30] dias. Seus dados continuam no aparelho. Retirar o consentimento não afeta o uso do app no aparelho.
Uso restrito: dados sensíveis são usados apenas para o recurso que você pediu. Nunca para publicidade, perfilamento, venda ou decisões sobre você. Nunca são enviados à IA. Nunca são compartilhados com igrejas.
Sem inferências: não criamos perfis sobre sua religiosidade, saúde ou personalidade. Os indicadores e a "Memória" da sua caminhada são calculados no seu aparelho.

Sobre outras pessoas: ao escrever sobre familiares ou amigos, prefira não usar nome completo nem detalhes que os identifiquem, principalmente informações de saúde. No mural público, isso é regra (veja os Termos de Uso).

5. Assistente de IA

O que é enviado: apenas o texto que você digita no assistente (uma pergunta, ou o desejo que você descreve para criar uma jornada), as referências bíblicas envolvidas e o idioma. Seu diário, orações, pedidos e testemunhos nunca são enviados, e o app não anexa nada automaticamente.
Como é enviado: por um servidor intermediário nosso, que remove identificadores. A Anthropic não recebe seu e-mail nem o identificador da sua conta. Nós guardamos apenas quantas perguntas você fez por dia, para aplicar a cota do plano (apagado após 35 dias), e o custo agregado do serviço. Não guardamos o texto das perguntas nem das respostas.
Provedor: Anthropic, PBC (EUA), modelos Claude, pela API comercial. Pelos termos comerciais da Anthropic, ela não pode usar o conteúdo enviado pela API para treinar seus modelos. Pela política publicada da Anthropic, entradas e saídas da API são apagadas dos sistemas dela em até 30 dias. Esse prazo pode ser maior quando um conteúdo é sinalizado por violar as políticas de uso dela, ou quando a lei exigir. [CONFIRMAR NO CONTRATO VIGENTE NA DATA DA PUBLICAÇÃO.]
Sua permissão: pedimos sua autorização explícita antes da primeira pergunta. Você pode revogá-la em Ajustes > Privacidade.
Cuidado: não digite no assistente dados pessoais seus ou de outras pessoas (nomes completos, diagnósticos, endereços). As respostas são geradas automaticamente e podem conter erros. O assistente não substitui orientação pastoral, médica, psicológica ou jurídica.

6. Comunidade (mural de oração)

A comunidade é opcional e exige 18 anos ou mais.

O que é público: o texto do seu pedido ou testemunho, a categoria, há quantos dias foi publicado, quantas pessoas oraram e o nome que você escolher mostrar (seu primeiro nome ou "Anônimo"). O mural é separado por idioma.
O que nunca é público: sua conta, seu e-mail, seu identificador, quem você é por trás do "Anônimo" e quem orou por você. Guardamos internamente o vínculo entre o post e a sua conta para permitir que você o apague, aplicar bloqueios e moderar.
Moderação: todo post passa por uma análise automática por IA (o texto é enviado à Anthropic nas mesmas condições da seção 5) e pode ser revisado por pessoas da nossa equipe antes ou depois de publicado. Posts podem ser recusados, escondidos ou removidos se violarem as regras. Um post denunciado por 3 pessoas é escondido automaticamente até revisão. Você será informado quando um post seu for removido e poderá pedir revisão humana (veja os Termos de Uso).
Denúncias e bloqueios: você pode denunciar um post (motivo e um comentário opcional) e bloquear o autor sem nunca saber quem ele é. Denúncias exigem conta com e-mail, para evitar abuso.
Prazo: posts ficam no ar por 30 dias e são apagados definitivamente 60 dias depois. Você pode apagar o seu a qualquer momento.
Lembre-se: o que é publicado pode ser visto, copiado ou fotografado por outros usuários antes de ser apagado.
Números da comunidade: mostramos apenas estatísticas agregadas. Números abaixo de 100 não são exibidos, para reduzir o risco de identificar pessoas.

7. Assinaturas e pagamentos

As assinaturas Premium são vendidas pela App Store (Apple) ou pelo Google Play (Google). O pagamento acontece inteiramente na loja: nós nunca vemos nem guardamos dados do seu cartão ou meio de pagamento. A Apple e o Google tratam os dados de pagamento como controladores independentes, conforme as políticas de privacidade deles.

Usamos a RevenueCat para confirmar com a loja se a sua assinatura está ativa. Ela recebe um identificador de cliente (pseudônimo), recibos e eventos da compra (produto, datas, renovação, cancelamento, país da loja) e dados técnicos básicos do aparelho e do app. A RevenueCat atua como nossa operadora.

8. Notificações

O lembrete diário é uma notificação local: é agendado e disparado pelo próprio aparelho, no horário que você escolher. Nenhum dado é enviado aos nossos servidores para isso. Você pode desligá-lo no app ou nos ajustes do sistema. Se no futuro oferecermos notificações enviadas pelo servidor (push), pediremos sua permissão e atualizaremos esta política. Nesse caso, um identificador de notificação do aparelho será tratado pela Apple, pelo Google e pela Expo.

9. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade comportamental.

Compartilhamos dados apenas com:

Operadores (prestadores de serviço) que tratam dados em nosso nome, sob contrato e com obrigações de confidencialidade e segurança equivalentes às desta política: Supabase (banco de dados, autenticação e funções do servidor), Anthropic (IA e moderação), RevenueCat (status de assinatura), Resend (e-mails), Expo (infraestrutura de build e atualização do app) e, se adotados e só com seu consentimento, PostHog (estatísticas) e Sentry (relatórios de erro). A lista completa, com localização e garantias, está em [URL DA PÁGINA DE SUBPROCESSADORES].
Apple e Google, como lojas e processadores de pagamento (controladores independentes).
Autoridades, quando houver obrigação legal, ordem judicial ou requisição válida, ou para proteger direitos, a segurança de pessoas ou a integridade do serviço. Sempre que a lei permitir, avisaremos você.
Em uma reorganização societária (fusão, aquisição), os dados podem ser transferidos ao sucessor, que fica obrigado a esta política. Você será avisado antes.

Nenhuma igreja, inclusive a Igreja Universal do Reino de Deus, recebe dados de usuários.

10. Transferências internacionais

Nossos servidores principais ficam em [REGIÃO DO BANCO DE DADOS — recomendado: São Paulo, Brasil]. Alguns operadores (Anthropic, RevenueCat, Resend, Expo e Sentry) ficam nos Estados Unidos, e a equipe de suporte de alguns provedores pode acessar dados a partir de outros países.

Para usuários no Brasil: as transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio de cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo válido. A União Europeia é reconhecida pela ANPD como de nível adequado (Resolução CD/ANPD nº 32/2026).
Para usuários no EEE: transferências para o Brasil se baseiam na decisão de adequação da Comissão Europeia para o Brasil (janeiro de 2026). Transferências para os EUA usam o EU-U.S. Data Privacy Framework, quando o provedor é certificado, ou as Cláusulas Contratuais-Padrão da Comissão Europeia (GDPR, cap. V), com medidas complementares quando necessárias.
Para usuários no Reino Unido: usamos a UK Extension do Data Privacy Framework, o IDTA ou o UK Addendum às Cláusulas-Padrão, conforme o caso.

Você pode pedir uma cópia das garantias aplicáveis pelo e-mail contact@cultivaeapp.com.

11. Segurança

Entre as medidas que adotamos:

Minimização: a arquitetura local primeiro faz a maior parte dos dados nunca sair do aparelho; a IA recebe só a pergunta.
Criptografia em trânsito (TLS) em todas as comunicações com nossos servidores, e criptografia em repouso fornecida pelo provedor de banco de dados.
Isolamento por usuário: regras de segurança em nível de linha (Row Level Security) garantem que cada pessoa só acesse os próprios registros. Privilégios concedidos explicitamente, nunca por padrão.
Autoria protegida na comunidade: o identificador de quem publicou nunca sai do banco para outros usuários.
Limites de uso e cotas contra abuso e automação; denúncias exigem conta verificada.
Retenção curta e rotinas automáticas de exclusão (posts expirados, registros de limite e contadores de IA).
Acesso interno restrito a quem precisa, com autenticação forte, e contratos de proteção de dados com os operadores.
Plano de resposta a incidentes, com comunicação à ANPD, às autoridades europeias e a você nos prazos legais.

Nenhum sistema é 100% seguro. Se suspeitar de qualquer problema, escreva para contact@cultivaeapp.com.

12. Retenção e exclusão

Guardamos dados apenas pelo tempo necessário para a finalidade de cada um (veja a tabela da seção 3) ou para cumprir obrigações legais. Em resumo:

No aparelho: até você apagar (em Ajustes ou desinstalando o app).
Excluir a conta (em Ajustes > Conta > Excluir conta, ou pelo endereço [URL DE EXCLUSÃO DE CONTA]): apagamos imediatamente sua conta, perfil, backup, posts, "orei", denúncias, bloqueios e status de assinatura. Cópias em backups de segurança do banco somem em até [30] dias. Ficam apenas os registros exigidos por lei (registros de acesso por 6 meses, pelo Marco Civil) e um registro mínimo e pseudonimizado de transações e consentimentos, para defesa em eventuais reclamações (até 5 anos).
Excluir a conta não cancela a assinatura. A cobrança é feita pela Apple ou pelo Google: cancele nos ajustes da loja.
Excluir a conta não apaga os dados do aparelho. Para isso, use também "Apagar meus dados deste aparelho".

13. Seus direitos e como exercê-los

Pelo próprio app, sem precisar pedir a ninguém:

Exportar seus dados: Ajustes > Privacidade > Exportar meus dados (arquivo em formato aberto, JSON).
Corrigir: edite seus registros e o perfil diretamente.
Retirar consentimentos: Ajustes > Privacidade (backup, IA, comunidade, estatísticas e relatórios de erro).
Excluir a conta: Ajustes > Conta > Excluir conta.
Apagar os dados do aparelho: Ajustes > Privacidade > Apagar meus dados deste aparelho.

Por e-mail: contact@cultivaeapp.com. Para sua segurança, podemos pedir que confirme o pedido pelo e-mail da conta. Não cobramos nada para atender pedidos razoáveis.

Onde você está	Seus direitos	Prazo de resposta
Brasil (LGPD, art. 18)	confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição; revisão de decisões automatizadas (art. 20)	Até 15 dias para a declaração completa (art. 19, II)
EEE e Reino Unido (GDPR/UK GDPR, arts. 15 a 22)	acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive ao legítimo interesse), retirada do consentimento a qualquer momento, não ser sujeito a decisões exclusivamente automatizadas com efeitos significativos	1 mês, prorrogável por mais 2 meses em casos complexos, com aviso
Estados Unidos (CCPA/CPRA e leis estaduais)	saber/acessar, corrigir, excluir, portabilidade, opt-out de venda, compartilhamento e publicidade direcionada (não fazemos nenhum deles), limitar o uso de dados sensíveis, recorrer de uma negativa, não sofrer discriminação	45 dias, prorrogável por mais 45; recursos em até 60 dias ou no prazo da lei do seu estado

Reclamações a autoridades: você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd), à autoridade de proteção de dados do seu país na UE, ao ICO no Reino Unido (ico.org.uk) ou ao procurador-geral (Attorney General) do seu estado nos EUA. Gostaríamos de tentar resolver antes: fale com a gente.

14. Crianças e adolescentes

O Cultivae não é direcionado a crianças. Pedimos o ano de nascimento na primeira abertura, sem sugerir respostas, e aplicamos estas idades mínimas:

Uso do app: 13 anos nos EUA e no Reino Unido; 16 anos no EEE; 16 anos no Brasil [IDADE A CONFIRMAR NA REVISÃO JURÍDICA, considerando o art. 14 da LGPD e a Lei 15.211/2025, o "ECA Digital"].
Comunidade (mural público): 18 anos ou mais em todos os países.
Assinatura: a compra é feita pela conta da loja. Menores de 18 anos devem ter a autorização do responsável, que pode usar os controles parentais da Apple (Compartilhamento Familiar / "Pedir para Comprar") ou do Google (Family Link).

Se você é pai, mãe ou responsável e acredita que uma criança abaixo da idade mínima nos forneceu dados, escreva para contact@cultivaeapp.com: apagaremos os dados. Não coletamos conscientemente dados pessoais de menores de 13 anos (COPPA, EUA).

15. Informações adicionais para residentes nos Estados Unidos

Aviso no momento da coleta (Califórnia). As categorias de informações pessoais que coletamos, as finalidades e os prazos de retenção estão na seção 3. Em termos da CCPA:

Categoria (CCPA)	Coletamos?	Exemplos	Fonte	Divulgada para fins comerciais a
Identificadores	Sim	e-mail, ID da conta, ID de sessão anônima, endereço IP	Você; seu aparelho	Operadores (Supabase, Resend, RevenueCat)
Registros de cliente (Cal. Civ. Code 1798.80(e))	Sim	nome de exibição, e-mail	Você	Operadores
Características protegidas	Sim	religião (inferida do uso e do conteúdo de backup e da comunidade); faixa etária (ano de nascimento)	Você	Operadores
Informações comerciais	Sim	status e histórico da assinatura	Lojas; RevenueCat	RevenueCat
Atividade na internet ou rede	Sim	registros de acesso; uso do app (só com consentimento)	Seu aparelho	Supabase; PostHog e Sentry (se adotados)
Conteúdo gerado pelo usuário	Sim	backup, perguntas à IA, posts da comunidade	Você	Supabase; Anthropic
Geolocalização precisa	Não	—	—	—
Biométricos	Não	—	—	—
Inferências para perfil	Não	—	—	—
Informações pessoais sensíveis	Sim	crenças religiosas; informações de saúde que você escolher escrever	Você	Supabase; Anthropic (somente o texto da pergunta ou do post)

Não vendemos nem "compartilhamos" (para publicidade comportamental entre contextos) informações pessoais, e não fizemos isso nos últimos 12 meses. Não temos conhecimento real de vender ou compartilhar dados de menores de 16 anos. Respeitamos o sinal Global Privacy Control, embora não haja venda ou compartilhamento a interromper.
Dados sensíveis: usamos informações pessoais sensíveis apenas para prestar o serviço que você solicitou, conforme as finalidades permitidas pelo art. 7027(m) do regulamento da CCPA. Não as usamos para inferir características sobre você.
Consentimento prévio (opt-in): em estados que exigem consentimento antes de tratar dados sensíveis (como Virgínia, Colorado, Connecticut, Texas, Oregon, Montana, Delaware, New Hampshire, Nova Jersey, Tennessee, Minnesota, Indiana, Kentucky, Rhode Island e outros), só tratamos esses dados nos nossos servidores após o seu consentimento. Esta é nossa prática para todos os usuários nos EUA, inclusive em estados com regras diferentes (como Utah, Iowa e Maryland).
Direitos e recursos: os direitos e prazos estão na seção 13. Se negarmos um pedido, você pode recorrer respondendo ao nosso e-mail com o assunto "Recurso". Se discordar da decisão do recurso, pode reclamar ao procurador-geral do seu estado. Você pode usar um agente autorizado, mediante prova da autorização. Garantimos esses direitos a todos os usuários nos EUA, mesmo que a lei do seu estado não se aplique a nós.
Shine the Light (Cal. Civ. Code 1798.83): não divulgamos informações pessoais a terceiros para fins de marketing direto deles.
Dados de saúde do consumidor (Washington — My Health My Data Act; Nevada — SB 370): não pedimos informações de saúde, mas você pode escrevê-las em pedidos de oração, no diário ou em perguntas. Esses dados são tratados apenas para o recurso que você usar, com o seu consentimento (backup, IA ou comunidade), nunca são vendidos e podem ser acessados ou excluídos como descrito na seção 13. [AVALIAR SE É PRECISO PUBLICAR UMA "CONSUMER HEALTH DATA PRIVACY POLICY" SEPARADA, COM LINK PRÓPRIO.]

16. Informações adicionais para usuários no EEE e no Reino Unido

Bases legais: veja a tabela da seção 3. Quando usamos o legítimo interesse (segurança, prevenção a abuso, moderação), você pode se opor a qualquer momento. Quando usamos o consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento já realizado.
Decisões automatizadas: a moderação automática por IA pode impedir ou esconder a publicação de um post. Ela não produz efeitos jurídicos sobre você, e você sempre pode pedir revisão humana. Não fazemos perfilamento.
Representantes: veja a seção 1.
Equipamento terminal (diretiva ePrivacy): só acessamos ou gravamos informações no seu aparelho quando isso é estritamente necessário para o serviço que você pediu, ou com o seu consentimento (estatísticas e relatórios de erro).

17. Cookies e rastreamento

O app não usa cookies e não contém SDKs de publicidade. Não rastreamos você em apps ou sites de outras empresas e não compartilhamos dados com corretores de dados. Por isso, o app não exibe a solicitação de "Permitir que o app rastreie" (App Tracking Transparency) da Apple. O site [cultivaeapp.com] usa apenas cookies estritamente necessários [CONFIRMAR QUANDO O SITE FOR PUBLICADO; se houver métricas, elas serão anônimas ou dependerão de consentimento].

18. Alterações nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no app antes de ela valer. Se a mudança afetar um tratamento baseado em consentimento, pediremos um novo consentimento (uma nova versão, como sensitive-v2). A data e a versão ficam no topo deste documento, e as versões anteriores ficam disponíveis mediante pedido.

19. Contato

Encarregado (DPO): contact@cultivaeapp.com
Atendimento: contact@cultivaeapp.com
Endereço: [RAZÃO SOCIAL], [ENDEREÇO COMPLETO], CNPJ [CNPJ]
Representante na UE: [A DEFINIR] · Representante no Reino Unido: [A DEFINIR]