A OwLira ("nós") respeita a privacidade de leitores, responsáveis, educadores e parceiros. Esta política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), com o GDPR (Regulamento UE 2016/679) quando aplicável, e com a COPPA para o público infantil.
Aplicativo OwlyHero (Heróis da Bíblia)
O app OwlyHero é gerenciado por um adulto responsável. A conta é criada pelo adulto com nome, e-mail e senha — ou login com Google/Apple.
Os perfis de criança são opcionais e criados pelo adulto, contendo apenas um primeiro nome, a idade e um avatar ilustrado. Não coletamos e-mail, telefone, foto, voz nem localização da criança.
Para personalizar a experiência, guardamos o progresso de leitura e escuta por perfil (capítulo atual, posição do áudio e conclusão).
Dados técnicos do dispositivo: token de notificação (Firebase Cloud Messaging) para avisos opcionais e relatórios de falha (Crashlytics) para manter o app estável.
Assinaturas são processadas pela loja (Google Play / App Store) e pela RevenueCat; não armazenamos dados de cartão de crédito.
O app não exibe anúncios e não faz rastreamento publicitário de crianças.
O adulto pode editar ou excluir perfis e excluir a conta a qualquer momento, no próprio app ou escrevendo para contact@owlira.com.
Conta OwlyHero no portal owlira.com
O portal permite entrar com a mesma conta do app OwlyHero, por e-mail e senha, com login do Google ou com Iniciar sessão com a Apple. A conta é única: quem já usa o app entra com as mesmas credenciais, e uma conta criada no portal também funciona no app. A área de conta é destinada a adultos.
Dados da conta tratados no portal: o identificador interno da conta, o e-mail e os provedores de login vinculados (por exemplo, senha, Google ou Apple). A autenticação é feita pelo Firebase Authentication (Google); a OwLira não recebe nem armazena a sua senha. No login com Google, o Google compartilha com o Firebase Authentication os dados básicos do perfil conforme a tela de consentimento dele, e o portal usa apenas o e-mail e o identificador da conta.
Login com a Apple: a Apple confirma a sua identidade e compartilha com o Firebase Authentication um identificador da conta e, conforme a sua escolha na tela da Apple, o e-mail e o nome. Se você escolher "Ocultar meu e-mail", a Apple fornece um endereço privado de retransmissão (terminado em @privaterelay.appleid.com) que encaminha as mensagens para o seu e-mail real; nesse caso esse endereço passa a ser o e-mail da conta, e uma conta criada assim é diferente de uma conta já existente com o seu e-mail real. O portal usa apenas o e-mail e o identificador da conta. O tratamento feito pela Apple segue a Política de Privacidade da Apple (https://www.apple.com/legal/privacy/).
Status da assinatura: o portal consulta, somente para leitura, o status da assinatura comprada no app (se está ativa, o plano, a data de validade e a loja de origem, Google Play ou App Store), informado pelas lojas e pela RevenueCat ao app. Esse status serve para liberar os materiais incluídos na assinatura e para exibi-la na área de conta. O portal não vende assinaturas, não oferece checkout e não trata dados de pagamento; compras, cancelamentos e reembolsos são feitos na loja.
Histórico de downloads: quando você baixa um material complementar com a sessão aberta, registramos na sua conta o livro, o idioma, o material, quantas vezes ele foi baixado e as datas do primeiro e do último download. O histórico aparece na área de conta para você reencontrar seus materiais; não é usado para publicidade nem compartilhado com terceiros.
Armazenamento de sessão: para manter você conectado, o Firebase Authentication guarda os tokens da sessão no armazenamento local do navegador (IndexedDB ou localStorage), e o portal grava a marca "owlira-sessao" no localStorage para só carregar o código de login nas páginas públicas de quem já entrou. Um resumo da conta (identificador, e-mail, provedores de login, status da assinatura e downloads recentes) fica no sessionStorage e só é reaproveitado por até 5 minutos, para evitar consultas repetidas; ele é apagado ao sair ou ao fechar a aba. Ao tocar em "Sair", a sessão, a marca e o resumo são removidos deste navegador.
Segurança e prevenção de abuso: o login e as consultas da conta são protegidos pelo Firebase App Check com o reCAPTCHA Enterprise do Google, que avalia sinais técnicos do navegador, do dispositivo e da interação (como endereço IP e características do navegador) para distinguir pessoas de robôs e pode definir cookies próprios do Google. Esse tratamento também segue a Política de Privacidade do Google (https://policies.google.com/privacy). Aplicamos ainda limites de requisições por endereço IP e por conta.
Base legal: execução de contrato (LGPD art. 7, V / GDPR art. 6.1.b) para o login, a consulta da assinatura, a liberação de materiais e o histórico de downloads, que fazem parte do serviço que você solicita ao usar a conta; legítimo interesse (LGPD art. 7, IX / GDPR art. 6.1.f) para segurança, App Check e limites de requisições. O armazenamento de sessão e do App Check é estritamente necessário para o serviço pedido e, por isso, não depende do banner de consentimento.
Retenção: os dados da conta, o status da assinatura e o histórico de downloads são mantidos enquanto a conta existir e são apagados automaticamente junto com a exclusão da conta. O armazenamento de sessão no navegador dura até você sair da conta ou limpar os dados do navegador.
Como excluir: sair da conta no portal encerra a sessão neste navegador, mas não exclui a conta. Para excluir a conta e todos os dados associados, incluindo o histórico de downloads do portal, use "Excluir conta" em Perfil → Configurações no app OwlyHero ou siga as instruções em https://owlira.com/owlyhero/delete-account. Excluir a conta não cancela a assinatura na loja: cancele antes no Google Play ou na App Store.
1. Dados coletados
Coletamos apenas o mínimo necessário para operar o portal e atender solicitações:
Email e nome quando você se cadastra na newsletter, solicita amostras de catequese ou envia formulário de parceria.
Dados de contato institucional (escola, paróquia, cargo, país) em formulários B2B.
Dados técnicos de navegação via Google Analytics 4 (página vista, origem, país, dispositivo e um identificador do navegador guardado em cookie) quando você consente com análise de uso.
Relatos de erro e telemetria anônima via Sentry para manter o portal estável.
Na área de conta (opcional): e-mail, provedores de login, status da assinatura do app e histórico de downloads de materiais, detalhados na seção "Conta OwlyHero no portal owlira.com".
2. Finalidades do tratamento
Enviar comunicações solicitadas (newsletter, amostras, resposta a formulários).
Processar leads comerciais de parcerias, escolas e paróquias.
Aprimorar conteúdo e experiência do portal com base em métricas agregadas.
Autenticar a sua conta OwlyHero no portal, liberar materiais conforme o status da assinatura e manter o histórico de downloads.
Proteger o login e a área de conta contra robôs, fraudes e abuso.
Cumprir obrigações legais, regulatórias e contratuais.
3. Base legal (LGPD art. 7 / GDPR art. 6)
Consentimento explícito para envio de newsletter e marketing.
Execução de contrato ou procedimentos preliminares para leads B2B solicitados por você.
Execução de contrato para o login, a consulta da assinatura e o histórico de downloads da conta OwlyHero no portal.
Legítimo interesse para prevenção a fraudes, segurança (incluindo Firebase App Check com reCAPTCHA Enterprise e limites de requisições) e análise agregada sem identificação pessoal.
Cumprimento de obrigação legal quando exigido por autoridade competente.
4. Direitos do titular
Você pode, a qualquer momento, exercer os seguintes direitos previstos na LGPD e no GDPR:
Acesso aos dados que mantemos sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade dos dados a outro fornecedor.
Revogação do consentimento e exclusão dos dados tratados com base nele.
Informação sobre compartilhamentos e uso de dados.
Na área de conta do portal você consulta a qualquer momento o e-mail, o status da assinatura e os downloads recentes associados à sua conta.
Para exercer qualquer direito, escreva para contact@owlira.com. Respondemos em até 15 dias úteis.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com processadores indispensáveis, sob contratos de proteção:
Resend ou Brevo para envio transacional de email.
Google Cloud / Firebase para hospedagem e armazenamento.
Google (Firebase Authentication, Firebase App Check e reCAPTCHA Enterprise) para login e proteção contra abuso na área de conta.
Apple (Iniciar sessão com a Apple), somente quando você escolhe entrar com a Apple, para confirmar a sua identidade.
O status da assinatura chega ao app pelas lojas (Google Play / App Store) e pela RevenueCat; o portal apenas o lê e não envia dados a elas.
Sentry para monitoramento de erros.
Google (Google Analytics 4), somente com consentimento de analytics, para métricas de uso do portal.
6. Retenção de dados
Email de newsletter: até que você solicite o descadastro.
Leads B2B: por 24 meses após o último contato, exceto se exigido por obrigação contratual.
Logs técnicos: 6 meses, com criptografia em repouso e em trânsito.
Dados de contato de formulário genérico: 12 meses após a resposta.
Conta OwlyHero, status da assinatura e histórico de downloads: enquanto a conta existir; apagados junto com a exclusão da conta.
Sessão de login no navegador: até você sair da conta ou limpar os dados do navegador.
7. Transferência internacional
Nossa infraestrutura usa servidores do Google Cloud / Firebase. As Cloud Functions são executadas na região southamerica-east1 (São Paulo, Brasil), e algumas subredes podem processar dados em datacenters na União Europeia ou nos Estados Unidos.
Transferências internacionais seguem os critérios do art. 33 da LGPD e Cláusulas Contratuais Padrão do GDPR.
8. Crianças e COPPA
Todos os formulários do portal são destinados a adultos responsáveis.
No app OwlyHero, os únicos dados relativos a crianças (primeiro nome e idade) são fornecidos e gerenciados pelo adulto responsável, com consentimento parental, e podem ser apagados a qualquer momento. Não coletamos dados de contato, foto, voz ou localização de crianças.
Não coletamos conscientemente outros dados pessoais de crianças menores de 13 anos. Caso identifique uso indevido, escreva para contact@owlira.com e removeremos os dados em até 48 horas.
9. Segurança
Usamos TLS em todas as conexões, segredos criptografados via Firebase Secrets, cabeçalhos HSTS, CSP, X-Content-Type-Options e controle de acesso mínimo nas Functions.
Na área de conta, cada consulta exige um token de sessão válido, verificado no servidor, e o navegador não lê o banco de dados diretamente.
