← Voltar ao Raízes · Privacidade · Termos

Política de privacidade do Raízes

Vigente a partir de 11 de outubro de 2026.

Esta política descreve os dados tratados pelo app Raízes, pelo servidor do Raízes e pelos serviços externos usados para oferecer guias, conversa com IA, denúncias e assinaturas.

Responsável e contato

Responsável pelo app: Samuel Gonçalves. Para dúvidas ou solicitações sobre dados do Raízes, escreva para monarkasmart@gmail.com.

Dados no aparelho

O app guarda preferências e progresso das trilhas no aparelho. Quando você escolhe salvar um guia, ele fica protegido pelo Android Keystore. Perfis familiares (apelido e faixa etária) e registros do diário (situação, resultado, etiquetas e nota opcional) também ficam somente neste aparelho, criptografados com AES-GCM usando uma chave protegida pelo Android Keystore. O diário não é enviado ao servidor nem ao chat com IA. O backup só é criado quando você escolhe exportá-lo; o arquivo é criptografado com uma senha escolhida por você e salvo no local que selecionar. O Raízes não recebe esse arquivo nem a senha. Para manter a sessão, o app guarda o token de sessão e o e-mail verificado da conta Google em armazenamento criptografado pelo Android Keystore. O histórico do chat não é salvo no banco de cotas. Apagar os dados do app remove os dados locais, inclusive o diário, e tenta encerrar a sessão no servidor; registros enviados a serviços externos ou mantidos no servidor não são removidos por essa ação.

Conteúdo familiar, lembretes e notificações

Perguntas, histórias, orações, referências bíblicas e desafios ficam incluídos no app e podem ser usados offline. Lembretes são opcionais; você escolhe os dias e o horário. O Android pode entregar uma notificação com algum atraso porque o agendamento é aproximado. No Android 13 ou superior, o app solicita autorização para notificações. O aviso mostra a pergunta familiar do dia e não inclui texto do diário nem conversas privadas. Preferências de lembrete e progresso ficam no aparelho. A leitura em voz alta usa o mecanismo de fala selecionado no Android; a forma de processamento do texto depende desse mecanismo e das configurações do aparelho. Desativar os lembretes cancela os próximos avisos.

Login e dados Google

Chat com IA, denúncias, resgate de código e assinaturas exigem login com Google. Durante o login, o app envia ao servidor um token de identidade apenas para validação. O servidor confere o token com o Google e exige e-mail verificado. Não grava o token Google nem o e-mail em texto puro: guarda HMACs do identificador Google e do e-mail verificado, além do hash da sessão, do identificador pseudônimo da instalação e do hash da chave pública de instalação. A chave privada fica protegida pelo Android Keystore e não é enviada nem armazenada pelo servidor. Cota e plano ficam ligados à conta Google e podem ser recuperados em outro aparelho. Sessões vencem após 30 dias e podem ser revogadas ao sair da conta.

Chat com inteligência artificial

O texto recente, a faixa etária escolhida, a tradição familiar e um identificador pseudônimo são enviados ao servidor do Raízes. O servidor encaminha o conteúdo necessário à OpenAI para gerar a resposta. O chat não é gravado no banco de cotas. A solicitação usa store=false, que desativa o armazenamento de estado da resposta pela API, mas não desativa os registros de monitoramento de abuso do provedor. Por padrão, a OpenAI pode manter esses registros por até 30 dias, sujeito às exceções legais e de segurança. Consulte os controles de dados da OpenAI. Evite incluir nomes, escola, endereço, telefone ou outros dados que identifiquem você ou uma criança.

Cotas, códigos e assinaturas

O servidor mantém identificadores pseudônimos e registros de cotas, períodos e quantidade de uso. Para códigos e planos pagos, mantém também hashes de conta/instalação, plano, validade, status, referências do Mercado Pago, datas e endereço de checkout. O e-mail Google verificado é enviado ao Mercado Pago para iniciar uma assinatura; o Raízes guarda somente um HMAC desse e-mail. O Raízes não recebe nem armazena dados de cartão. O Mercado Pago trata os dados conforme sua política de privacidade.

Denúncias

Se você denunciar uma resposta, o app envia a categoria, a resposta denunciada, sua mensagem mais recente, seu comentário opcional e a versão do app ao serviço externo configurado para receber denúncias. Esse conteúdo pode conter dados que você escreveu. Envie somente o necessário para explicar o problema.

Segurança, registros e retenção

As comunicações usam HTTPS. Cada chamada do app inclui um token Play Integrity do Google vinculado à chamada; o servidor verifica a identidade do app, a versão e o veredito do aparelho, e descarta o token após a validação. O servidor também exige uma assinatura da chave não exportável da instalação. Nonces de uso único e limites de chamadas reduzem repetição e abuso. O Google processa os dados do atestado conforme sua política de privacidade. A Cloudflare pode processar endereço IP e metadados técnicos da conexão. O banco do Raízes guarda registros de conta, cotas, sessões e assinaturas; não há rotina geral de exclusão automática dos registros de cotas e pagamentos vencidos. Hashes temporários de prevenção a replay são removidos gradualmente após expirar. Provedores externos podem reter dados conforme suas políticas e obrigações.

Para solicitar acesso, correção ou exclusão de dados mantidos pelo Raízes, contate o responsável pelo e-mail acima. A exclusão no aparelho não apaga registros do servidor, denúncias já encaminhadas ou dados tratados pela OpenAI ou pelo Mercado Pago; pedidos relativos a esses dados devem ser feitos aos respectivos provedores.

Uso por famílias e crianças

O Raízes foi feito para pais e responsáveis. O app não pede que a criança crie uma conta. Pais e responsáveis devem evitar inserir informações que identifiquem crianças nas conversas.

Alterações

Esta política pode mudar quando o funcionamento do app ou os serviços usados forem atualizados. A versão vigente ficará disponível no site do Raízes.