Política de privacidade

Nada que identifique você, a menos que você escolha entrar. Ler passagens, percorrer os cânones e manter um diário nunca perguntam quem você é. Entrar é opcional e existe apenas para que uma contribuição chegue à pessoa certa: dá a nós o endereço de e-mail com que você entra, mantido pelo nosso provedor de acesso, e, se você contribuir, um registro de que contribuiu.

O que você escreve na caixa de mensagem é encaminhado para escolher as suas passagens, como descrito abaixo, e não é gravado em nenhum banco de dados ou registro sob nosso controle.

Antes de qualquer envio, o seu próprio navegador verifica o que você escreveu em busca de sinais de crise. Se encontrar, você recebe ajuda em vez de passagens, e a mensagem não é enviada a lugar algum: nem para nós, nem para o Google.

Caso contrário, sua mensagem é enviada à API Gemini do Google, que a lê e devolve referências, por exemplo um livro, capítulo e versículo. O Google a processa sob seus próprios termos, como fornecedor para nós.

As fontes que fornecem o texto real (Free Use Bible API, SuttaCentral e Wikisource) recebem apenas a referência. Nunca recebem sua mensagem.

Sua mensagem não é gravada em registro, relatório de erro ou evento de análise. Isso está garantido no código, não deixado à convenção.

Para impedir que um único visitante esgote o serviço, contamos as requisições em uma janela curta. O que é armazenado é um hash SHA-256 do seu endereço IP (nunca o endereço em si), junto com uma contagem e um carimbo de tempo. Nada mais: nenhuma mensagem, nenhum resultado, nenhum idioma.

Hash não é o mesmo que anonimato, e preferimos dizer isso: o conjunto de endereços possíveis é pequeno o bastante para que alguém determinado pudesse trabalhar de trás para frente a partir de um hash. Por isso essas linhas são excluídas automaticamente assim que sua janela passa, em vez de guardadas.

Colocamos um cookie para todo mundo e ele não rastreia você: lembra o idioma que você escolheu, para que voltar não jogue você de novo no inglês. Entrar coloca mais alguns, e são eles que mantêm você conectado; vêm do nosso provedor de acesso e somem quando você sai. Não incorporamos publicidade nem rastreadores entre sites. A tipografia é servida deste site e não de uma rede de fontes, então carregar uma página não conta a nenhuma rede de fontes que você esteve aqui.

Nós contamos, sim, as páginas visitadas, com o Vercel Web Analytics, da empresa que já hospeda este site. Ele não usa cookies e não identifica ninguém: um visitante é um hash da requisição recebida, descartado após 24 horas, e a Vercel afirma que os registros não estão vinculados a nenhuma pessoa nem endereço IP. De cada visita são registrados o endereço da página, o site de origem, uma localização aproximada e o seu navegador, sistema operacional e tipo de aparelho. O que você escreve nunca faz parte disso.

Mais uma coisa é contada, e apenas nas visitas que chegam de um buscador com IA. Quando você chega a este site pelo ChatGPT, Copilot, Bing, Perplexity ou DuckDuckGo, registramos qual deles enviou você e em que página você caiu. Nada além disso: nenhum endereço, nenhum aparelho, nada que ligue isso a qualquer outra coisa que você tenha feito, e nunca uma palavra do que você escreve. Chegar de qualquer outra forma, ou com o sinal Global Privacy Control ativado, não registra nada.

Duas coisas ficam guardadas pelo seu navegador, no seu aparelho, e nunca são enviadas para nós. A primeira é o próprio aplicativo: as páginas que você abriu, com as fontes, as imagens e o código necessários para mostrá-las de novo, para que ele ainda abra quando você estiver sem conexão. A segunda é o seu diário, se você o usar: as passagens que você escolheu guardar e, somente se marcar a caixa ao salvar, o que você escreveu junto delas.

Nunca recebemos nenhuma das duas, que é a mesma razão pela qual não podemos restaurá-las. Limpar os dados do navegador ou desinstalar o aplicativo apaga as duas. É por isso que o diário tem um botão para exportar tudo e um para apagar tudo.

Se você usar o formulário de perguntas e correções, guardamos o que você escreveu, em que página você estava e em que idioma, para que uma correção possa ser tratada. Se você informar um e-mail, ele é guardado apenas para podermos responder, e nunca é adicionado a nenhuma lista nem usado para outra finalidade.

Antes do envio, o seu próprio navegador verifica o que você escreveu em busca de sinais de crise, exatamente como faz com uma mensagem. Se encontrar, ajuda é exibida e nada é enviado para nós. Não guardamos nenhum endereço IP nem informações do dispositivo junto com a sua mensagem.

Os contadores descritos acima são excluídos automaticamente assim que sua janela passa. As estatísticas de páginas visitadas são mantidas pela Vercel de forma agregada, e o hash de visitante de 24 horas é descartado nesse prazo. De uma visita anônima não retemos mais nada: do nosso lado não há mensagem nem resultado seu para guardar, exportar ou apagar. Se você entrou, mantemos sua conta e, se você contribuiu, um registro dessa contribuição, enquanto a conta existir. O que o seu navegador guardou no seu aparelho fica lá até você apagar, e só você pode fazer isso.

As passagens remetem à edição de onde vieram: Wikisource, SuttaCentral, eBible ou Project Gutenberg. Esses sites têm suas próprias práticas de privacidade, e não os controlamos.

Este serviço não é dirigido a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais de ninguém. Ler não exige conta, portanto nada da experiência principal está ligado à identidade de ninguém. Entrar e contribuir são apenas para adultos.

Os direitos de acesso, correção, exclusão e portabilidade se aplicam às informações que uma empresa mantém sobre você. Sem conta, as únicas coisas que mantemos são o contador com hash descrito acima, que se apaga sozinho, e estatísticas agregadas de páginas visitadas: nenhuma delas está vinculada a um nome, um e-mail ou uma conta, e nenhuma pode ser rastreada até você para ser mostrada ou apagada. Se você entrou, também mantemos sua conta e qualquer registro de contribuição, e esses direitos se aplicam a eles: escreva para nós e vamos mostrá-los ou apagá-los. Você também pode excluir a sua conta a qualquer momento, na página do diário. Seu diário não entra nesses direitos, porque não cabe a nós mostrá-lo nem apagá-lo: ele está no seu aparelho, e a página do diário pode exportá-lo ou apagá-lo a qualquer momento sem nos pedir. Se você acredita que não é o caso, ou quer perguntar como tudo isso funciona, escreva para nós no endereço abaixo.

Várias adições estão planejadas, e esta política será atualizada para descrever cada uma antes de ser ativada, não depois.

Planejado: uma única pergunta de dois botões sobre se uma leitura ajudou, registrada como contagem sem texto e sem nada que a ligue a você; lembretes opcionais, que exigiriam sua permissão e um endereço mantido pelo serviço push do seu navegador; e um backup criptografado opcional que poderia levar seu diário entre os seus próprios aparelhos, criptografado no aparelho para que não possamos lê-lo.