Votiva

Política de privacidade

Última atualização: 3 de novembro de 2026 · Español · English

A Votiva escreve uma oração a partir do que contas. O que escreves pode revelar a tua fé ou a tua saúde, por isso tratamo-lo com o máximo cuidado: não guardamos o teu relato, não sabemos quem és e não há publicidade nem rastreio.

1. Quem é o responsável

Hector Waldman, trabalhador independente com domicílio em Portugal (NIF 316416592, Rua Visconde da Coriscada 86, 6200-154 Covilhã, Castelo Branco, Portugal). Para qualquer assunto de privacidade: privacy@getvotiva.com.

2. Que dados tratamos, para quê e com que fundamento

A tua intenção: O que escreves no formulário (o relato, os temas, o tipo de intenção, a relação com a pessoa, a invocação, o género que escolheres e a extensão). Usamo-lo apenas para escrever a tua oração. Pode revelar convicções religiosas ou dados de saúde, que a lei protege especialmente, por isso só o enviamos depois de dares o teu consentimento explícito na app (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD). A Votiva não o guarda.
O nome da pessoa por quem rezas: Para escrever a oração nunca sai do teu telemóvel: a oração chega com um espaço em branco e o teu telemóvel coloca o nome. Só se a ouvires com a voz da Votiva é enviado, dentro do texto da oração, para ser lido em voz alta (ver «Áudio da oração»).
Áudio da oração: Se tocares em «Ouvir» ou «Rezar comigo» com a voz da Votiva, o texto da oração, com o nome que escreveste, passa pelo nosso servidor até à ElevenLabs, nos Estados Unidos (ou, se rezares noutra língua, até ao Google Cloud Text-to-Speech, na União Europeia), que o converte em voz. A ElevenLabs guarda na nossa conta cada texto que lê, e a Votiva apaga-o de lá assim que recebe o áudio. A Votiva não guarda esse texto nem o áudio; apenas conta quantas letras foram lidas nesse dia, com o mesmo resumo do identificador dos outros contadores. As vozes do telemóvel não enviam nada. Fundamento: o teu consentimento (art. 9.º, n.º 2, alínea a)), tal como a intenção.
Orações que envias a outra pessoa: Se tocares em «Enviar», guardamos na nossa base de dados da União Europeia (Bélgica) o título e o texto da oração com o nome que escreveste, a passagem, a tua assinatura se a puseres, o áudio lido com a voz da Votiva, um resumo do identificador para que só tu a possas apagar e quantas pessoas tocaram em «Eu também rezo» (sem saber quem). O que contaste à Votiva nunca é enviado. Quem tiver a ligação pode ler e ouvir a oração: a ligação é longa e aleatória, os motores de busca não a indexam e deixa de funcionar ao fim de 30 dias. Fundamento: o teu consentimento (art. 9.º, n.º 2, alínea a)), que dás ao tocar em «Enviar».
Um identificador anónimo e a verificação da app: O teu telemóvel usa um identificador anónimo (Firebase Authentication) e demonstra que é a app autêntica (Firebase App Check). Servem para que só a app possa pedir orações e para aplicar o limite diário. Fundamento: o nosso interesse legítimo em evitar abusos e proteger o serviço (art. 6.º, n.º 1, alínea f)). Não sabemos a quem corresponde.
Contadores de utilização: Para os limites diários guardamos um resumo criptográfico (hash) do identificador, não o identificador, e quantas orações pediste, quantas denúncias enviaste e quantas letras foram lidas em voz alta nesse dia. Mesmo fundamento do ponto anterior.
Orações gratuitas e subscrição: As primeiras 3 orações são gratuitas. Para saber quantas usaste guardamos um resumo criptográfico (hash) do identificador anónimo, esse número e o dia da primeira. Se subscreveres, a Apple ou a Google cobram o pagamento e a RevenueCat diz-nos se o teu identificador anónimo tem uma subscrição ativa; para isso, a RevenueCat guarda esse identificador e os dados da compra (produto, datas, preço e país da loja). Nunca recebemos o teu nome, o teu e-mail nem os teus dados de pagamento. Fundamento: o contrato de subscrição (art. 6.º, n.º 1, alínea b)) e o nosso interesse legítimo em dar as orações gratuitas uma única vez (art. 6.º, n.º 1, alínea f)).
Denúncias: Se denunciares uma oração, guardamos essa oração tal como foi escrita (pode repetir pormenores da tua intenção, mas nunca o nome da pessoa), o motivo, o teu comentário se o escreveres e o dia, sem o teu identificador, para a rever e melhorar o serviço. Enviá-la é voluntário; o fundamento é o teu consentimento ao enviá-la.
Registos técnicos: O nosso servidor regista erros e avisos técnicos que nunca incluem o teu relato nem o teu identificador. Não guardamos o registo de pedidos com endereços IP.
Visitas a este site: Para contar as visitas a getvotiva.com usamos o Cloudflare Web Analytics. Não usa cookies, não guarda nada no teu navegador e não te segue entre sites. Regista a página vista, a página de onde vens, o país e o tipo de navegador e de dispositivo, e só nos mostra totais. Fundamento: o nosso interesse legítimo em saber se o site chega às pessoas (art. 6.º, n.º 1, alínea f)).

Dares-nos a tua intenção não é obrigatório, mas sem ela não podemos escrever a oração. Não tomamos decisões automatizadas que te afetem juridicamente. A oração é escrita por uma inteligência artificial e pode enganar-se: podes denunciá-la a partir da própria oração.

3. Com quem partilhamos dados

Apenas com fornecedores que os tratam por nossa conta e ao abrigo de contrato:

Anthropic, PBC (Estados Unidos) recebe a tua intenção para escrever a oração. Apaga as entradas e saídas no prazo de 30 dias, ou até 2 anos se os seus sistemas de segurança as assinalarem, e não as usa para treinar os seus modelos. Contrato de subcontratação com cláusulas contratuais-tipo da Comissão Europeia.
Google (Firebase e Google Cloud): o identificador anónimo e a verificação da app (o Firebase Authentication funciona a partir dos Estados Unidos e conserva os endereços IP durante algumas semanas), o nosso servidor e base de dados, na União Europeia (Bélgica), e a conversão do texto da oração em voz, também na União Europeia, sem o guardar. A Google aderiu ao Quadro de Privacidade de Dados UE-EUA.
ElevenLabs: a conversão em voz do texto das orações em português, nos Estados Unidos; a Votiva apaga cada texto do seu histórico ao receber o áudio. A ElevenLabs aderiu ao Quadro de Privacidade de Dados UE-EUA.
RevenueCat, Inc. (Estados Unidos) gere as subscrições: recebe o identificador anónimo e os dados de compra, nunca a tua intenção. Contrato de subcontratação com cláusulas contratuais-tipo da Comissão Europeia.
Cloudflare, Inc. (Estados Unidos) conta as visitas a este site, sem cookies e sem te identificar. A Cloudflare aderiu ao Quadro de Privacidade de Dados UE-EUA.

A Apple e a Google cobram a subscrição como responsáveis independentes, segundo as suas próprias políticas de privacidade.

Não vendemos nem cedemos os teus dados a mais ninguém. Podes pedir-nos uma cópia das garantias destas transferências em privacy@getvotiva.com.

4. Durante quanto tempo os conservamos

A tua intenção: a Votiva não a guarda; a Anthropic, até 30 dias (2 anos se for assinalada por segurança).
Texto e áudio da oração: a Votiva não os guarda, exceto os das orações que envias.
Orações enviadas: 30 dias a partir do envio, ou até as apagares em «Orações enviadas» ou com «Apagar os meus dados».
Contadores de utilização: apagam-se sozinhos em poucos dias (no máximo 3).
Denúncias: 90 dias.
Orações gratuitas: o resumo do identificador, 90 dias a partir da primeira.
Subscrição: a RevenueCat conserva o identificador anónimo e o histórico de compras enquanto tiveres a subscrição e o que exijam as obrigações legais e fiscais.
Identificador anónimo: até o apagares na app; se deixares de usar a Votiva, é apagado na limpeza semanal após 90 dias sem utilização (no máximo 100 dias).
O teu consentimento: fica guardado apenas no teu telemóvel até o retirares.
Os dias em que rezaste e o teu lembrete diário: ficam guardados no teu telemóvel para os contar e te avisar; a Votiva não os recebe. «Apagar os meus dados» também os apaga.
As intenções que guardas para que a Votiva te pergunte como correram (título, por quem e o seu nome, e quando perguntar): apenas no teu telemóvel; a Votiva não as recebe. «Apagar os meus dados» também as apaga.
A tua novena em curso (a intenção, a intercessão, a hora do lembrete e os dias rezados): apenas no teu telemóvel. A oração de cada dia é pedida como qualquer outra, sem o nome. «Apagar os meus dados» também a apaga.
O terço: as suas orações são as mesmas para todos, e a Votiva guarda o seu áudio para não as ler de novo. As intenções que pões em cada dezena não saem do teu telemóvel nem são lidas em voz alta.
A novena de Natal: os dias que rezaste e a hora do aviso ficam no teu telemóvel. As suas orações são as mesmas para todos, como as do terço. «Apagar os meus dados» também os apaga.
O aviso do Ângelus ao meio-dia: apenas a hora, no teu telemóvel. «Apagar os meus dados» também o apaga.

5. Os teus direitos

Podes aceder aos teus dados, retificá-los, apagá-los, limitar o seu tratamento ou opor-te a ele e pedir a sua portabilidade. Podes retirar o teu consentimento a qualquer momento na app, em Privacidade, tão facilmente como o deste; isso não afeta o que já foi feito. No mesmo ecrã, «Apagar os meus dados» elimina o teu identificador anónimo e o teu consentimento. Não cancela a tua subscrição, que se gere nas definições da tua loja de apps; para apagar os dados de compra que a RevenueCat guarda, escreve-nos.

Como não sabemos quem és, talvez não consigamos encontrar dados de pedidos anteriores; escreve-nos para privacy@getvotiva.com e faremos o possível. Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt) ou à autoridade de proteção de dados do teu país.

6. Idade mínima

A Votiva destina-se a pessoas com 16 anos ou mais.

7. Segurança

Todas as comunicações são cifradas (HTTPS). Só a app autêntica pode comunicar com o nosso servidor, cada parte do sistema tem apenas as permissões de que precisa e a chave do serviço de inteligência artificial está guardada num gestor de segredos.

8. Alterações

Se alterarmos esta política, dir-to-emos na app. Se mudar aquilo que consentes, voltaremos a pedir o teu consentimento antes de enviar seja o que for.