Política de Privacidade

1. Quem trata seus dados

O controlador dos dados é conhecendotudo.com.br.

O Encarregado pela Proteção de Dados (LGPD, Art. 41) é conhecendotudo.com.br, pelo canal contato@conhecendotudo.com.br. Use esse endereço para exercer qualquer direito, pedir esclarecimento ou reclamar do tratamento. Respondemos por esse mesmo canal.

A versão sempre atual desta política está em https://applume.site/privacidade/ e também dentro do aplicativo, em Ajustes.

2. Quais dados tratamos, e para quê

O LUME foi desenhado para coletar pouco. Este é o inventário completo — não há dado além destes:

A conta é opcional. Sem conta, nada do que está descrito abaixo como guardado no nosso servidor existe: seus favoritos, nome, idioma e lembrete ficam só neste aparelho, e nenhum dado seu é guardado por nós. O aplicativo ainda baixa novos devocionais do nosso servidor, sem se identificar; o endereço IP dessa requisição é tratado como descrito no item sobre o endereço IP.

• E-mail: identifica sua conta e permite entrar. Fica no nosso próprio servidor. Se você entrar com a Apple, é o e-mail que você escolheu compartilhar com o LUME na tela da Apple — que pode ser um endereço de retransmissão privado da Apple. Se a conta for bloqueada por muitas tentativas erradas e você pedir, usamos o e-mail para enviar um código de desbloqueio de 16 caracteres pelo serviço de envio de e-mail da Cloudflare, nosso operador. O código não é guardado: é calculado na hora, vale por no máximo uma hora e sozinho não dá acesso à conta.
• Senha: nunca é guardada como você digitou. Guardamos apenas uma derivação criptográfica dela (PBKDF2 com 100.000 iterações, temperada com um segredo do servidor). Uma conta criada com a Apple não tem senha.
• Identificador da Apple (só se você entrar com a Apple): a Apple nos entrega um código da sua conta Apple que é exclusivo do LUME, para reconhecer você nas próximas entradas. Não recebemos seu nome nem sua senha da Apple. O código é apagado quando você exclui a conta; para retirar também o acesso do LUME ao seu ID Apple, use Ajustes do iPhone › seu nome › Iniciar Sessão e Segurança › Iniciar Sessão com a Apple. Se você retirar esse acesso, a Apple nos avisa e encerramos as sessões da sua conta em todos os aparelhos; a conta continua, e você pode entrar de novo com a Apple. Se você excluir seu ID Apple, a Apple também nos avisa e, como a conta não poderá mais ser acessada, nós a excluímos como descrito no item 7. De cada aviso da Apple guardamos só um resumo criptográfico, por até 30 dias, para não agir duas vezes.
• Nome de exibição (opcional): personaliza a saudação. No aplicativo iOS e Android fica no armazenamento cifrado do sistema operacional e não é enviado ao servidor. No navegador não existe chaveiro do sistema: ali ele fica no armazenamento local do navegador, sem cifra do sistema — por isso evite usar o LUME em um navegador compartilhado.
• Token de sessão: mantém você conectado. No aplicativo iOS e Android fica no armazenamento cifrado do sistema (Chaveiro no iOS, Keystore no Android). No navegador fica no armazenamento local do navegador, sem cifra do sistema.
• Credencial deste aparelho: depois que você entra, o servidor entrega ao aplicativo uma credencial assinada com o código aleatório da sua conta, o endereço do nosso servidor e o prazo de validade, sem e-mail nem nome. Ela serve apenas para deixar este aparelho entrar quando a conta estiver bloqueada por muitas tentativas erradas vindas de outros lugares; sozinha, não dá acesso a nada. Fica onde fica o token de sessão e continua no aparelho depois que você sai da conta (é justamente quando ela é útil). Deixa de valer em até um ano, ou antes se trocarmos a chave do servidor, e o aplicativo a descarta quando vence. Ao excluir a conta por este aparelho, ela é apagada dele; em outros aparelhos perde o uso, porque a conta deixa de existir.
• Identificador da sua conta: um código aleatório que representa você no nosso servidor, sem conter seu nome ou e-mail. Ele acompanha suas datas favoritas e o registro do seu consentimento.
• Registro do seu consentimento: qual documento você aceitou, em que versão, em que idioma e quando, e também cada vez que você liga ou desliga a personalização pelo nome e os lembretes com a conta conectada. É a prova de que o tratamento foi autorizado, exigida pela própria LGPD.
• Idioma: preferência do aplicativo, guardada no dispositivo.
• Horário do lembrete: guardado no dispositivo. O lembrete é agendado localmente pelo próprio sistema operacional — nenhum servidor de notificação recebe seu horário nem qualquer outro dado seu.
• Datas favoritas: as datas dos devocionais que você marcou e o momento em que marcou. Sem conta, ficam só neste aparelho. Com conta, ficam nela, no nosso servidor, para você reencontrá-las em outro dispositivo. Guardamos a data, nunca anotação ou conteúdo seu. Uma data que você desmarca fica guardada como removida por até 30 dias, para que a remoção chegue aos seus outros dispositivos, e depois é apagada.
• Endereço IP: usado no momento de cada requisição para limitar tentativas abusivas. Não o guardamos em claro — apenas uma impressão criptográfica (hash) dele entra nos contadores de tentativas, que são expurgados automaticamente. A Cloudflare, nosso operador, recebe o endereço ao entregar a requisição ao nosso servidor. Pelo mesmo motivo, as tentativas erradas de entrar em cada conta são contadas por uma impressão criptográfica do e-mail, durante 24 horas.

3. Base legal de cada tratamento

Execução de contrato (Art. 7º, V): e-mail, senha, token de sessão e datas favoritas. Sem eles não há conta nem sincronização — ou seja, não há o serviço que você pediu.

Consentimento (Art. 7º, I): nome de exibição, horário do lembrete e o tratamento descrito no item 4. O nome é opcional. O nome e o lembrete você revoga a qualquer momento em "Meus dados" ou desligando-os em Ajustes, e a mudança fica registrada.

O consentimento do item 4 é diferente: ele sustenta a própria existência da sua conta em um aplicativo devocional, então não há como mantê-la e retirá-lo. Você o revoga excluindo a conta, também em "Meus dados" — e a exclusão apaga suas datas favoritas em definitivo, que é o que remove a inferência.

Legítimo interesse (Art. 7º, IX): registros técnicos mínimos de segurança, usados para limitar tentativas de acesso abusivas e proteger sua conta. Não usamos legítimo interesse para publicidade, perfilamento comercial ou enriquecimento de dados.

4. Dado sensível: convicção religiosa

Precisamos ser francos sobre algo que muitos aplicativos omitem. O LUME é um devocional cristão. O simples fato de você ter uma conta aqui, e mais ainda o fato de você marcar devocionais como favoritos, permite inferir sua convicção religiosa — que a LGPD classifica como dado pessoal sensível (Art. 5º, II) e sujeita a regras mais estritas (Art. 11).

Por isso pedimos, no cadastro, um consentimento específico e destacado apenas para isso, separado do aceite geral desta política. Ele é registrado com data, hora e versão do documento aceito.

Consequência prática: não compartilhamos essa informação com ninguém, não a usamos para segmentação, publicidade ou recomendação fora do próprio aplicativo, e ao excluir sua conta apagamos suas datas favoritas em definitivo, em vez de apenas ocultá-las — porque mantê-las arquivadas manteria a inferência viva.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Não há rede de anúncios, corretor de dados, ferramenta de análise de comportamento, rastreador ou identificador de publicidade no aplicativo.

Há um único operador: a Cloudflare, que fornece a infraestrutura onde nosso servidor de autenticação e o banco de dados da sua conta rodam. Ela trata os dados sob nossas instruções, para nos permitir operar o serviço.

Se você usar Entrar com a Apple, a Apple sabe que você usa o LUME, sob a política de privacidade dela; não enviamos a ela nenhum dado seu.

As lojas de aplicativos (Apple e Google) recebem os dados da sua transação com elas, não conosco — a instalação e, na App Store, a compra do app e a cobrança são relações suas com a loja, regidas pela política de privacidade dela.

6. Onde seus dados ficam e transferência internacional

O servidor de autenticação e o banco de dados da sua conta rodam na infraestrutura da Cloudflare, uma rede distribuída globalmente. Isso significa que o tratamento pode ocorrer fora do Brasil.

Quando há transferência internacional, a LGPD (Art. 33) exige uma base específica. A base que adotamos é: art. 33, I, da LGPD (União Europeia reconhecida como adequada pela Resolução CD/ANPD nº 32/2026) para o banco da conta, mantido na jurisdição UE da Cloudflare; art. 33, IX, combinado com o art. 7º, V, para identificadores pseudônimos, metadados técnicos de curta duração e o envio do código de desbloqueio por e-mail.

Nome de exibição, idioma e horário do lembrete não saem do seu dispositivo e, portanto, não são transferidos para lugar algum.

7. Por quanto tempo guardamos

Dados da conta (e-mail, derivação de senha, datas favoritas): enquanto sua conta existir. Uma data que você desmarcou fica guardada como removida por até 30 dias e depois é apagada automaticamente.

Ao excluir a conta: e-mail, derivação de senha e identificador da Apple são sobrescritos ou apagados de forma irreversível e suas datas favoritas são apagadas. Permanecem apenas registros técnicos, sem e-mail, nome ou senha: a linha da conta excluída, com o código aleatório que a identificava e as datas de criação e de exclusão, para provarmos que a exclusão ocorreu; um marcador com esse mesmo código, guardado fora do banco principal, que impede uma restauração do banco de reativar a conta; e, até expirarem (no máximo 30 dias), os registros das sessões encerradas. Esse código não revela quem você é; ele só religaria você a esses registros se alguém já tivesse em mãos um token ou uma exportação antiga da sua conta.

Uma ressalva honesta: a exclusão apaga o estado ativo do banco no mesmo instante, mas o provedor do banco mantém, por um período limitado, a capacidade de restaurar o banco inteiro a um momento anterior, para recuperação de desastre. Não usamos esse recurso para desfazer exclusões, e uma restauração exige reaplicar as exclusões pedidas depois do ponto restaurado.

Registros de consentimento: mantidos enquanto sua conta existir, como prova de que o tratamento foi autorizado. Ao excluir a conta eles são apagados junto com o resto — mantê-los presos ao identificador da sua conta permitiria religar você aos dados apagados, o que anularia a eliminação.

Registros técnicos de segurança (contagem de tentativas): valem de 10 minutos a 24 horas e depois são expurgados automaticamente pelo servidor, que faz essa limpeza a cada seis horas.

Dados da conta no seu dispositivo: apagados quando você sai da conta, exclui a conta ou remove o aplicativo. Os favoritos salvos neste aparelho sem conta (e que você não levou para uma conta) continuam nele até você removê-los ou apagar o aplicativo. A exceção é a credencial deste aparelho, que continua depois que você sai da conta, é apagada deste aparelho quando você exclui a conta por ele e é descartada quando vence, em até um ano.

8. Seus direitos, e onde clicar

A LGPD (Art. 18) lhe dá direitos concretos, e eles não vivem só no papel aqui — estão no aplicativo, em Ajustes › Privacidade e dados:

• Confirmação e acesso: a tela "Meus dados" mostra o que temos sobre você.
• Portabilidade: "Exportar meus dados" gera um arquivo legível por máquina com sua conta, seus consentimentos, suas datas favoritas e as datas removidas que ainda estão guardadas.
• Correção: você edita ou apaga seu nome de exibição em Ajustes. Para corrigir o e-mail, fale com o Encarregado.
• Eliminação: "Excluir minha conta" apaga seus dados como descrito no item 7. A ação pede sua senha — ou, numa conta criada com a Apple, uma nova confirmação da Apple —, porque uma exclusão não pode acontecer por acidente ou por quem pegou seu telefone destravado.
• Revogação de consentimento: você desliga a personalização pelo nome e os lembretes, e a revogação fica registrada.
• Informação sobre compartilhamento e oposição: pelo canal do Encarregado.

9. Como protegemos

Todo tráfego com o servidor é obrigatoriamente HTTPS — o aplicativo se recusa a falar em texto claro, por política de código.

Senhas passam por PBKDF2 com 100.000 iterações e um segredo de servidor adicional, de modo que o vazamento do banco, isolado, não revela senhas.

No aplicativo iOS e Android, token de sessão e nome de exibição ficam no armazenamento cifrado do sistema operacional, não em arquivo comum do aplicativo. No navegador essa proteção não existe: o armazenamento local não é cifrado pelo sistema e fica exposto a quem tenha acesso ao mesmo perfil de navegador.

Você pode encerrar todas as sessões da conta de uma vez, inclusive em aparelhos que não estão com você, em Ajustes.

Tentativas de acesso são limitadas por taxa, para conter ataque de força bruta. Depois de 100 tentativas erradas em 24 horas, vindas de qualquer lugar, a conta só aceita entrada por um aparelho em que você já entrou nela ou por um aparelho liberado com um código enviado ao seu e-mail.

10. Crianças e adolescentes

O LUME não é dirigido a crianças. No cadastro você declara ter pelo menos 18 anos ou possuir o consentimento de quem detém sua guarda.

Se soubermos que uma conta pertence a uma criança sem o consentimento específico de um dos pais ou responsável legal, exigido pelo Art. 14 da LGPD, excluiremos a conta e seus dados.

Responsáveis podem pedir a exclusão da conta de um menor pelo canal do Encarregado.

11. Mudanças nesta política

Esta política é versionada e a versão vigente aparece nesta tela, com a data. O registro do seu consentimento aponta para a versão exata que você aceitou, e não para "a política atual".

Se uma alteração relevante exigir novo consentimento, nós o solicitaremos antes de essa alteração passar a valer para você. Enquanto isso não acontecer, vale a versão que você aceitou.

Versão 1.8.0, de 2026-09-24.