Política de Privacidade — Rocha
1. Quem cuida dos seus dados
A Rocha é mantida por Rafael Andrade, controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Contato para qualquer assunto de privacidade: contato@rocha-app.com.br.
2. Quais dados tratamos
Conta: nome, e-mail, senha (guardada apenas de forma cifrada), a versão destes documentos que você aceitou e a data do aceite.
Perfil: a foto que você escolher, já no enquadramento que você fizer dela.
Leitura: livros da sua estante (com o que você cadastrou deles: título, autor, páginas, ISBN e a foto de capa, se você enviar uma), progresso, registros de leitura (com foto, comentário, tempo e local, se você os informar), resenhas, as prateleiras que você criou (os marcadores que você tinha viraram prateleiras) e a sua escolha de mostrar ou não aos amigos os livros que está lendo. Os dias que você tinha marcado no antigo plano de leitura diária da Bíblia, que saiu do app, foram apagados em setembro de 2026.
Práticas: as práticas que você separa no dia — leituras, orações da lista da Rocha ou o que você criar, com o nome que der —, com horário, repetição, se o lembrete está ligado e os dias em que você as marcou como feitas.
Comunidade: amizades, pedidos de amizade, clubes e desafios de que você participa, curtidas, comentários, respostas e menções, os avisos que o app mostra no sino, denúncias e bloqueios.
Contatos da agenda: somente se você usar "Importar contatos". O app lê nomes e e-mails no próprio aparelho e envia apenas um código (hash SHA-256) de cada e-mail, para descobrir quem já tem conta. Nomes, telefones e endereços de e-mail da sua agenda não saem do aparelho, e os códigos enviados não são guardados.
Dados técnicos: registros de erro e falhas do app, sem seu nome, e-mail ou textos que você escreveu, para corrigirmos problemas.
Lista de lançamento do site: se você deixar seu e-mail em rocha-app.com.br, guardamos apenas esse e-mail e a data em que ele chegou, e o usamos só para avisar você quando a Rocha for lançada (consentimento, art. 7º, I). O e-mail fica guardado até você pedir para sair ou até o aviso de lançamento ser enviado, quando a lista é apagada. Para sair antes, escreva para contato@rocha-app.com.br.
3. Dado sensível: convicção religiosa
Por ser um app cristão, o simples uso da Rocha — e informações como os livros que você lê, as orações que você separa nas Práticas e os clubes de que você participa — pode revelar sua convicção religiosa, que a LGPD considera dado pessoal sensível (art. 5º, II). Por isso, as suas práticas só você vê, a lista do que você tem em "Lendo" na sua estante só aparece para os seus amigos (pedidos de amizade aceitos), e você pode desligá-la a qualquer momento (veja a seção 5). Um registro de leitura que você publica continua indo para o público que você escolheu nele.
Tratamos esses dados com base no seu consentimento específico e destacado (art. 11, I), dado no cadastro, e apenas para as finalidades descritas aqui. Você pode revogar o consentimento a qualquer momento excluindo sua conta.
4. Para que usamos os dados
Para fazer o app funcionar (execução do contrato, art. 7º, V): manter sua conta, mostrar seus registros a quem você escolheu, calcular sua constância, organizar as suas práticas, mostrar os avisos do app e permitir amizades e clubes.
Os lembretes das práticas são notificações locais: o próprio celular os agenda e monta o texto deles, que pode trazer o título do livro que você está lendo e a sua sequência. A Rocha não usa serviço de notificação por push. O que aparece na tela de bloqueio segue os ajustes de notificação do seu aparelho.
Para manter a Rocha segura (legítimo interesse, art. 7º, IX): prevenir abuso, spam e acesso indevido, aplicar limites de uso e analisar denúncias.
Não vendemos seus dados, não os usamos para publicidade direcionada e não fazemos perfis de comportamento.
5. Com quem os dados são compartilhados
Com outras pessoas do app: seu nome aparece para quem busca por você, e cada registro aparece para o público que você definir (amigos e/ou clubes). Comentários, respostas e curtidas num registro aparecem, com o seu nome, para quem pode ver aquele registro (na conversa de um grupo, para quem participa dele); a curtida num comentário, só para quem o escreveu. E quem você menciona recebe um aviso.
Sua foto de perfil aparece só para quem tem vínculo com você: amizade (aceita ou pedida), um clube ou desafio em comum, um pedido seu para entrar num grupo que a pessoa administra, um comentário ou curtida seu num registro que ela pode ver, ou uma curtida sua num comentário dela. Para quem só achou você na busca de pessoas ou na agenda de contatos, aparecem as suas iniciais. Um bloqueio desfaz o vínculo. Duas exceções: se você escreveu uma resenha ou administra um clube ou desafio, seu nome e sua foto aparecem para qualquer pessoa com conta na Rocha, porque a resenha e o grupo já mostram você a todos.
Seus amigos podem abrir o seu perfil e ver nele o que você tem em "Lendo" (se você não desligou) e os seus registros que já podiam ver. Quem não é seu amigo vê só a foto (se houver vínculo), o nome e o convite para a amizade. Seu calendário, sua sequência e seu tempo de leitura são só seus.
Com os seus amigos (pessoas cujo pedido de amizade foi aceito): por padrão, seus amigos veem, no Início, os livros que estão em "Lendo" na sua estante — o título, o autor e a capa que o catálogo tiver, junto do seu nome (nunca a foto de capa que você enviou). Livros que você cadastrou sem ISBN nunca aparecem, e quem você bloqueou não vê nada. Para deixar de mostrar, desligue "Mostrar minha leitura aos meus amigos" em Configurações › Privacidade; a mudança vale na hora e não apaga nada.
Com prestadores de serviço que processam dados em nosso nome: Supabase (banco de dados, autenticação e armazenamento de arquivos, com dados hospedados em São Paulo, Brasil) e Sentry (registro de erros, com servidores fora do Brasil; enviamos apenas dados técnicos sem identificação direta). Transferências internacionais seguem o art. 33 da LGPD.
Livros e capas: a Rocha não consulta catálogos de livros de terceiros; o que aparece de um livro é o que foi cadastrado no app. A foto de capa que você envia aparece só na sua estante e nos registros que você publica, para o público de cada registro.
Com autoridades, quando houver obrigação legal.
6. Por quanto tempo
Enquanto sua conta existir. Ao excluir a conta, apagamos seu perfil, suas fotos (inclusive as capas que você enviou), registros, práticas, comentários, respostas, curtidas, resenhas, amizades e participações. As respostas que outras pessoas deixaram nos seus comentários saem junto com eles. Livros que você cadastrou com ISBN ficam no catálogo compartilhado, com o título, o autor, as páginas e o ISBN que você informou, sem vínculo com você; os que você cadastrou sem ISBN deixam de aparecer para qualquer pessoa.
Cópias de segurança do banco de dados são mantidas por até 7 dias e depois descartadas.
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigi-los (a maior parte direto no app); pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; e revogar o consentimento (art. 18).
A exclusão da conta é feita no próprio app. Para os demais pedidos, escreva para contato@rocha-app.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Os dados trafegam cifrados (HTTPS) e ficam cifrados em repouso. O acesso é controlado no próprio banco de dados, pessoa por pessoa, e as fotos (de perfil, de registros e de capas) só são entregues a quem pode vê-las, por links temporários.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança relevante, avisaremos você e a ANPD, conforme a lei.
9. Mudanças
Esta Política pode mudar. Quando a mudança for relevante, o app pedirá seu aceite novamente.