Privacidade
Versão de 1º de novembro de 2026. Texto em linguagem direta, para a lista de quem quer o app.
Quem é responsável
O controlador dos dados desta página é Paz Diária — CNPJ 46.663.703/0001-09. Enquanto não houver um encarregado nomeado, fale com a gente por contato@pazdiaria.app.br .
O que é esta página
É a lista de quem quer o Paz Diária, um app de ritual diário de 5 minutos que ainda está sendo construído. Não é o aplicativo. Não é terapia, não é igreja e não é só meditação. A inscrição é grátis: não há pagamento nem pré-venda.
O que a gente pede
- E-mail, para confirmar a inscrição e, se você pedir, parar os e-mails ou apagar tudo.
- WhatsApp, só se você preencher e marcar a autorização. Sem a marcação, o número não é guardado.
- A hora de paz (manhã, qualquer hora ou noite), se você escolher depois de confirmar.
- Três respostas sobre preço, se você quiser responder. Elas não vão para a ferramenta de visita.
- O caminho espiritual, só se você marcar uma autorização separada, destacada, na página de obrigado. Dá para apagar só esse dado.
- Um código de convite, se você chegou por um link de outra pessoa, e os códigos que você mesmo compartilha.
- A origem da visita (utm), na primeira vez que o e-mail entra na lista.
O que a gente não pede
Não pedimos nome, CPF nem data de nascimento. Não guardamos o endereço IP. Para limitar tentativas automáticas, guardamos só um resumo embaralhado (hash) do IP ou do e-mail, misturado com um sal que muda todo dia no horário de São Paulo. Esse resumo não serve para identificar você no dia seguinte. Não vendemos dados e não fazemos publicidade com eles.
Para que serve
- Saber se há gente interessada no Paz Diária antes de construir o app.
- Enviar o e-mail de confirmação, o link para apagar os dados e o link para parar os e-mails.
- Contar, de verdade, quantas pessoas confirmaram e quantas chegaram por convite.
- Entender, pelas três perguntas, que preço faria sentido no futuro. Ninguém paga agora.
Base legal
O e-mail, o WhatsApp e a pesquisa dependem do seu consentimento (LGPD, art. 7º, I). Religião ou convicção é dado sensível (art. 5º, II, e art. 11): só entra com o consentimento específico, separado e destacado. Você pode retirar qualquer consentimento quando quiser. A retirada não apaga o que já era lícito até aquele momento, mas a gente apaga o dado quando você pede.
Com quem compartilhamos
- Supabase guarda o banco em São Paulo (região sa-east-1). O suporte da plataforma pode estar fora do Brasil.
- Resend envia os e-mails. A empresa opera nos Estados Unidos. Sem a chave de envio, nenhum e-mail sai.
- Vercel hospeda esta página. A visita pode passar por servidores fora do Brasil.
- PostHog, nos Estados Unidos, só é ligado se uma chave pública estiver configurada. Ele mede visitas e cliques, sem cookie permanente, sem gravação de tela e sem perfil de pessoa. Não recebe e-mail, telefone, caminho nem respostas da pesquisa. No projeto do PostHog é preciso ligar “descartar IP”, porque o navegador sozinho não impede o servidor de ver o IP da conexão.
Isso pode ser transferência internacional. Usamos operadores que prestam o serviço desta página, com o mínimo de dados.
Por quanto tempo
- Cadastro não confirmado: apagado depois de 7 dias.
- O link de confirmação vale 48 horas e só funciona uma vez.
- Os links de apagar e de parar e-mails valem por cerca de dois anos, ou até serem usados.
- O caminho espiritual sai sozinho quando você apaga só ele.
- Se o teste terminar sem o app, a lista inteira é apagada.
- Os resumos de limite de tentativa são apagados em até dois dias.
Seus direitos
Você pode pedir confirmação, acesso, correção, exclusão e informação sobre com quem os dados foram compartilhados, e pode revogar o consentimento. O caminho prático:
- No e-mail de confirmação, “Apagar meus dados” remove tudo o que está ligado àquele e-mail.
- “Não quero mais receber e-mails” para os envios, sem apagar o cadastro.
- Depois de confirmar, a página de obrigado também tem “Apagar meus dados” e “Apagar só o caminho”.
- Para qualquer outro pedido, escreva para o e-mail de contato.
A página é para maiores de 18 anos. Não cadastramos criança nem adolescente de propósito.
Cookies
Esta página não usa cookie de rastreamento nem cookie de publicidade. A sessão depois da confirmação fica na memória local do navegador (localStorage), só neste aparelho, para você voltar à página de obrigado. A medição, quando existe, também fica só na memória da visita.
Segurança
O banco não aceita leitura nem escrita com a chave pública. Só as funções do servidor, com a chave secreta, mexem nos dados. Os links de e-mail guardam um resumo (hash), não o código em si. Mesmo assim, não repasse o e-mail de confirmação.