Política de privacidade

Versão 1.2, vigente desde 2026-10-18. Aplica-se ao site gracefold.tech e, de forma geral, aos aplicativos publicados pela Gracefold. Cada app tem um complemento próprio: Efatah.

1. Quem somos (controlador)

GRACEFOLD TECH LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 69.276.507/0001-79, com sede em SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil ("Gracefold", "nós"). Somos o controlador dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD").

Canal para o titular: privacy@gracefold.tech, para qualquer pedido ou dúvida sobre os seus dados. A Gracefold é agente de tratamento de pequeno porte e, por isso, não indica encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11). Se passarmos a fazer tratamento de alto risco, indicaremos um encarregado e publicaremos aqui o nome e o contato dele.

2. A que esta política se aplica

• ao site gracefold.tech e seus subdomínios;
• às comunicações por e-mail com os endereços do domínio gracefold.tech;
• de forma geral, aos aplicativos publicados pela Gracefold nas lojas da Apple e do Google. Cada app pode ter uma política complementar, que prevalece no que for específico.

3. Dados tratados no site

O site é estático e informativo. Ele não usa cookies, não tem ferramentas de análise de audiência (analytics), não tem publicidade e não tem formulários.

Ao acessar o site, o provedor de hospedagem e rede (Cloudflare) registra, por motivos de segurança e operação, dados técnicos da requisição: endereço IP, data e hora, página acessada, navegador e sistema operacional (user agent). Esses registros são usados para proteger o serviço contra abusos e para diagnosticar falhas, e são mantidos por período curto, segundo a política de retenção do provedor.

Base legal: legítimo interesse (LGPD, art. 7º, IX) na segurança e no funcionamento do site, e cumprimento de obrigação legal de guarda de registros de acesso a aplicações (Marco Civil da Internet, Lei nº 12.965/2014, art. 15), quando aplicável.

4. Dados tratados por e-mail

Quando você escreve para um dos nossos endereços (suporte, privacidade, contato institucional), tratamos o seu endereço de e-mail, o seu nome, se informado, e o conteúdo da mensagem, inclusive anexos. Usamos esses dados apenas para responder, resolver o pedido e manter o histórico do atendimento.

• Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) para pedidos relativos à LGPD, e legítimo interesse (art. 7º, IX) para a organização do atendimento.
• Retenção: mensagens de suporte são guardadas por até 12 meses após a solução do pedido; pedidos relativos à LGPD, pelo prazo necessário para comprovar o atendimento. Depois disso, são apagadas, salvo obrigação legal de guarda.
• Operadores: o encaminhamento dos e-mails do domínio é feito pela Cloudflare (Email Routing), e as caixas de e-mail são hospedadas por provedor de e-mail contratado pela Gracefold.

5. Dados tratados pelos aplicativos

Os aplicativos da Gracefold seguem estes princípios. Os detalhes, inclusive a lista de bibliotecas de terceiros, os prazos e as funções que ainda vão ser lançadas, estão na política de cada app:

• funcionam sem conta, cadastro, nome, e-mail ou telefone. Se um app oferecer uma conta para salvar o progresso, ela é opcional, criada com Apple ou Google, guarda só o necessário (no Efatah: identificador da conta, nome opcional, e-mail e progresso; nunca foto) e pode ser excluída dentro do próprio app e pela web;
• e-mails de serviço da conta são enviados sem pedido prévio; e-mails de novidades só com consentimento separado e desmarcado, com descadastro em toda mensagem, e nunca para quem se declarou menor de 12 anos;
• não contêm publicidade nem SDKs de publicidade, de rastreamento ou de análise de comportamento;
• guardam progresso e preferências no aparelho do usuário; só os enviam aos nossos servidores se a pessoa vincular uma conta;
• acessam a rede para baixar conteúdo dos nossos servidores, o que gera os mesmos registros técnicos descritos na seção 3;
• pedem permissões do sistema (câmera, microfone, notificações) só quando uma função as exige, e explicam para quê;
• não usam dados dos usuários para treinar modelos de inteligência artificial.

Política complementar do Efatah: efatah.app/pt/privacidade/.

Dados sensíveis

Nossos apps trabalham com conteúdo bíblico e devocional. Dados que possam revelar a convicção religiosa de alguém são dados pessoais sensíveis (LGPD, art. 5º, II, e art. 11). Só os tratamos fora do aparelho com o consentimento específico e destacado do titular, dado por escolha ativa, sem opção pré-selecionada. A revogação apaga esses dados dos nossos servidores. Nunca os usamos para publicidade e nunca os vendemos.

6. Com quem compartilhamos dados

Não vendemos dados pessoais e não os compartilhamos para fins de marketing. Os dados descritos nesta política podem ser acessados por:

• Cloudflare, Inc. (Estados Unidos): hospedagem do site, rede de distribuição de conteúdo, DNS e encaminhamento de e-mail;
• provedor de e-mail contratado pela Gracefold para as caixas de correio;
• Apple e Google, na qualidade de operadoras das lojas de aplicativos, quando você instala, atualiza, compra ou avalia um app, e como fornecedoras dos serviços e bibliotecas do sistema que os apps usam (por exemplo, reconhecimento de fala), segundo as políticas de privacidade delas;
• outros operadores específicos de cada app, listados na política do app;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Os provedores acima podem armazenar ou processar dados fora do Brasil, em especial nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, em particular quando necessárias à execução de contrato e com base em cláusulas contratuais e nos compromissos de proteção de dados assumidos pelos provedores.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, informação sobre compartilhamento e sobre a possibilidade de não dar consentimento;
• eliminação dos dados tratados com base no seu consentimento e revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (não tomamos esse tipo de decisão).

Para exercer qualquer direito, escreva para privacy@gracefold.tech. Podemos pedir informações para confirmar que o pedido vem do titular. Respondemos de forma simplificada de imediato quando possível, ou com declaração completa em até 15 dias (LGPD, art. 19). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O site não é dirigido a crianças. Os apps da Gracefold podem ser usados por crianças e adolescentes sob a responsabilidade dos pais ou responsáveis, e tratamos os dados deles sempre no seu melhor interesse (LGPD, art. 14): sem publicidade, sem rastreamento, sem funções sociais e sem pedir dados de identificação. Quando um app oferecer conta, ele pede uma autodeclaração de idade antes do vínculo, e a conta de uma criança menor de 12 anos só deve ser vinculada com o consentimento de um dos pais ou responsável (art. 14, § 1º). Quem se declarar menor de 12 anos nunca recebe e-mails de marketing. Se você acredita que tratamos dados de uma criança sem base legal, escreva para privacy@gracefold.tech e apagaremos o que for identificado. As regras de cada app estão na política dele.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais ao porte da empresa e à natureza dos dados: acesso restrito às caixas de e-mail, autenticação em duas etapas nas contas da empresa, transporte criptografado (HTTPS) no site e nos apps e coleta mínima. Hoje a empresa não mantém base de dados de usuários. Quando um app oferecer conta opcional, o servidor guardará apenas o descrito na política do app, com acesso restrito.

Se ocorrer incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD e o regulamento de comunicação de incidentes da ANPD, e manteremos registro do incidente.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos apps ou na lei. A versão vigente, com número e data, fica sempre nesta página. Mudanças relevantes serão destacadas aqui e, quando couber, dentro dos apps. Quando a mudança depender de consentimento, ele será pedido de novo.

12. Lei aplicável e foro

Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro de Brasília/DF para as questões dela decorrentes, ressalvado o direito do consumidor de demandar no foro do seu domicílio.

13. Contato

GRACEFOLD TECH LTDA, CNPJ 69.276.507/0001-79, SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil.
Privacidade e pedidos do titular (LGPD): privacy@gracefold.tech. Suporte: support@gracefold.tech.

Histórico de versões

• 1.2 (2026-10-18): o app Santolingo passa a se chamar Efatah, com o site efatah.app; nada muda no tratamento de dados.
• 1.1 (2026-10-03): Gracefold como agente de pequeno porte, sem encarregado, com canal privacy@gracefold.tech; princípios dos apps atualizados para a conta opcional; dados sensíveis; crianças (LGPD, art. 14) com autodeclaração de idade; e-mails de serviço e de novidades; conta do Santolingo com nome e e-mail; incidentes.
• 1.0 (2026-10-01): primeira versão publicada.