Política de privacidade do Holygram

Última atualização: 10 de novembro de 2026

Em poucas linhas

• Você pode usar o Holygram sem conta. Se quiser guardar a leitura e levar pra outro celular, dá pra entrar com a Apple ou com o Google. A conta é opcional, e a gente não guarda o seu nome nem o seu e-mail.
• Sem conta, tudo que você faz no app fica só no seu celular: os versículos que salvou e destacou, as curtidas, o histórico de leitura e os apps que você escolheu travar. Com conta, o progresso da leitura, os salvos, os destaques e quem você segue também ficam guardados no servidor do Holygram.
• O Holygram manda relatórios de erro e de uso pro Firebase (Google) e pro Datadog, pra saber onde o app quebra e como ele é usado. Eles levam um código anônimo do aparelho (e, se você entrou, o código da conta), dados técnicos, o endereço IP, a localização aproximada que sai dele, e o que aconteceu no app, como "marcou o dia 7 como lido". Nunca levam o que você digitou, os versículos que salvou nem quais apps você travou. Dá pra desligar quando quiser em Sobre, "Seus dados", e aí nada disso sai do celular.
• A gente não vende seus dados, não mostra anúncio e não rastreia você pra publicidade.
• A assinatura é cobrada pela Apple ou pelo Google, e um serviço chamado Superwall cuida do paywall e de saber se você assina. Ele recebe um identificador anônimo, o endereço IP e alguns dados técnicos do aparelho, explicados abaixo.
• Quem trava os apps é o Tempo de Uso do iPhone. O Holygram não vê quais apps você escolheu nem o que você faz neles.

Quem é responsável

O Holygram é publicado pela Codart Systems, que é a controladora dos dados tratados pelo app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

• Razão social e CNPJ: CODART SYSTEMS LTDA, CNPJ 67.271.380/0001-70
• Endereço: Avenida Sete de Setembro, 2775, Rebouças, Curitiba (PR), CEP 80230-010
• Contato para privacidade: [email protected]
• Encarregado (DPO): a Codart Systems é agente de tratamento de pequeno porte e usa a dispensa de indicar um encarregado prevista na Resolução CD/ANPD nº 2/2022. O canal pra falar com a gente sobre os seus dados é o [email protected].

O que fica no seu celular

Esses dados são guardados no armazenamento do app, no seu aparelho. Sem conta, eles não são enviados pra gente nem pra ninguém, com uma exceção: enquanto os relatórios estiverem ligados, alguns fatos vão pro Firebase e pro Datadog, como explicado em "Relatórios de erro e de uso". Se você entrar com a Apple ou o Google, uma parte deles também vai pra sua conta, como explicado em "Se você entrar com a Apple ou o Google".

• Leitura: os dias que você leu, a data de cada leitura, o tempo de leitura e os capítulos lidos (usados nas estatísticas e nas metas). O número do dia do plano marcado como lido e os minutos no leitor também vão nos registros de uso, enquanto eles estiverem ligados.
• Bíblia: os versículos que você destacou e salvou.
• Histórias: as curtidas, os stories que você já viu e os personagens que você deixou de seguir.
• Hábito: os dias seguidos, os dias de graça, a meta escolhida e os marcos já comemorados.
• Lembretes: o horário escolhido e se o lembrete da noite está ligado. As notificações são agendadas no próprio aparelho, sem servidor de envio.
• Onboarding: as suas escolhas nas telas da primeira vez. A resposta sobre quanto tempo você passa nas redes serve pra fazer a conta na tela e não fica guardada no app. Com os relatórios ligados, a faixa que você escolheu e o horário do lembrete vão nos registros.
• Assinatura: quantos dias antes você quer o aviso do fim do teste e o preço que a loja mostrou na sua compra, pra esse aviso dizer o valor certo.
• Widget: o resumo que aparece na tela inicial (a leitura de hoje, os dias seguidos e se os apps estão travados).

Se você apagar o app, esses dados são apagados junto. Sem conta, a gente não tem cópia deles e não consegue recuperá-los. Com conta, o que ela guarda volta quando você entra de novo.

Se você entrar com a Apple ou o Google

A conta é opcional. Ela serve pra guardar a sua leitura no servidor do Holygram e levar pra outro celular. Sem conta, tudo continua só no seu aparelho.

O que a gente recebe da Apple ou do Google: quando você entra, a Apple ou o Google mandam um token que confirma quem você é. Desse token, o servidor guarda só o código que identifica você naquele serviço. O token também pode trazer o seu e-mail (na Apple, pode ser um endereço de encaminhamento), mas o servidor não guarda. A gente não recebe a sua senha.

O que fica guardado na sua conta:

• o código da Apple ou do Google, a data em que a conta foi criada e a do último acesso;
• o plano e o último dia lido, e os dias em que você leu (os últimos 400). Os dias seguidos são calculados a partir deles;
• os versículos salvos e destacados, com a cor do destaque;
• os personagens que você segue ou deixou de seguir;
• uma sessão pra cada aparelho em que você entrou. A sessão é guardada embaralhada (só o resumo criptográfico do código) e vence depois de 180 dias sem uso.

O que a conta não guarda: o seu nome, o seu e-mail, o seu IP (ele fica só nos registros de acesso, logo abaixo), as curtidas, os stories vistos, as metas, as estatísticas, o lembrete, o bloqueio e os passes, quais apps você escolheu travar (o app nem sabe quais são), o que você digita na busca e a sua assinatura. A assinatura continua com a Apple e o Superwall, e "Restaurar compra" funciona com ou sem conta.

Onde fica: num banco de dados do Holygram, no servidor que roda a API (api.getholygram.com). O servidor é da Oracle Cloud e fica no Brasil, na região de Vinhedo (SP). As cópias de segurança do banco são feitas todo dia, ficam num armazenamento privado da Cloudflare (R2), na região do leste da América do Norte, e são apagadas em 30 dias.

Registros de acesso: o servidor da API guarda registros de acesso pra segurança, com o IP, a data e a hora, o endereço pedido e o app ou navegador que fez o pedido. Eles não levam a chave de acesso nem o conteúdo do pedido. São apagados sozinhos, num prazo que hoje depende do volume de acessos.

Relatórios de uso: enquanto eles estiverem ligados em "Seus dados", o código da sua conta vai também nos relatórios de erro (Firebase Crashlytics) e nos registros do Datadog, junto do código anônimo. O e-mail nunca vai, porque a gente não tem.

O bloqueio de apps (iPhone)

• O bloqueio usa o Tempo de Uso da Apple (Family Controls, ManagedSettings e DeviceActivity), com a sua autorização no próprio iPhone.
• Você escolhe os apps numa tela da Apple. O Holygram recebe só códigos que não dizem quais apps são. O que ele sabe é quantos apps você escolheu.
• O Holygram não vê quanto tempo você passa em cada app nem o que faz neles.
• O que o bloqueio guarda (a seleção, o dia já liberado, os passes usados, os horários e o modo firme) fica no aparelho, num espaço compartilhado entre o app, o widget e as telas de bloqueio.
• Você pode desligar o bloqueio no Perfil, ou tirar a permissão em Ajustes, Tempo de Uso.
• No Android, a versão 1 não tem bloqueio de apps.

O que sai do seu celular, e pra quem

Assinatura: Apple e Google

O pagamento do Holygram Plus é feito pela App Store (Apple) ou pelo Google Play (Google). Os dados de pagamento ficam com eles, sob as políticas de privacidade deles, e a gente não recebe o número do seu cartão. As lojas informam se a assinatura está ativa, em teste ou cancelada.

Paywall e estado da assinatura: Superwall

O app usa o Superwall (Nest 22, Inc.) pra mostrar a tela da assinatura, fazer a compra e o restaurar pelas lojas e saber se você tem o Plus. O Superwall trata esses dados em nome da Codart Systems (política do Superwall).

O que o Superwall recebe, conferido no código da versão do Superwall que o app usa:

• Um código anônimo: o Superwall cria esse código na instalação, e você encontra ele no app, em Sobre, "Seus dados". O app não manda nome, e-mail nem outro dado seu.
• Um identificador do aparelho: vem do identificador de fornecedor da Apple (IDFV) no iPhone e do identificador do Android (ANDROID_ID) no Android.
• Dados técnicos do aparelho: modelo, versão do sistema e do app, idioma, região, fuso horário, moeda, data de instalação e tipo de conexão.
• O endereço IP: o Superwall diz que recebe o IP em qualquer pedido feito aos servidores dele (política do Superwall).
• O estado da assinatura e os eventos do próprio paywall, como quando ele abriu e se houve compra.

O app usa o modo em que o Superwall recebe só os eventos internos dele. O Holygram não manda atributos seus nem eventos do app.

No iPhone, a origem da instalação: no primeiro uso, o Superwall pode usar o endereço IP e dados técnicos do aparelho pra saber se a instalação veio de um anúncio. O Holygram não liga integrações de anúncios no Superwall e não pede permissão pra rastrear você. Sem essa permissão, o identificador de publicidade da Apple (IDFA) não fica disponível. No Android, a versão que o app usa não faz essa checagem.

Conteúdo das histórias: Cloudflare

As histórias novas (posts, stories e imagens) são baixadas de cdn.getholygram.com, que fica na Cloudflare. O app só pede os arquivos e não manda nenhum identificador seu. A Cloudflare recebe o IP e dados técnicos da conexão pra entregar os arquivos. A gente não guarda registros de acesso. Os da Cloudflare são apagados em até 4 horas, segundo ela.

Relatórios de erro e de uso: Firebase e Datadog

Os relatórios vêm ligados desde a primeira vez que você abre o app.

• Pra desligar, use o interruptor em Sobre, "Seus dados". O app para de mandar na hora e apaga o que ainda não tinha sido enviado. Com eles desligados, o app funciona igual.
• O que já foi mandado fica pelo prazo de "Por quanto tempo", ou até você pedir a exclusão.

São três ferramentas, que tratam esses dados em nome da Codart Systems:

• Firebase Crashlytics, da Google, recebe os relatórios de erro e de travamento (privacidade do Firebase).
• Google Analytics para Firebase, da Google, recebe os eventos de uso.
• Datadog, da Datadog, Inc., recebe os erros e os eventos de uso como registros (logs). O app não usa o monitoramento de telas e desempenho dele (RUM) (política do Datadog).

As três estão ligadas no app.

O que elas recebem:

• Um código anônimo da instalação: o mesmo de Sobre, "Seus dados". Ele junta os relatórios do mesmo aparelho e serve pra achar os seus dados se você pedir acesso ou exclusão. É o código de usuário no Crashlytics e no Datadog. O Crashlytics e o Firebase Analytics também criam um código de instalação próprio.
• O código da conta, só se você entrou com a Apple ou o Google: vai no Crashlytics e no Datadog. Não vai no Firebase Analytics.
• Dados técnicos:
  • em todos: modelo do aparelho, sistema e versão, versão e build do app;
  • no Crashlytics, também a memória e o espaço livres, a orientação da tela e, no erro, o caminho do código que falhou;
  • no Firebase Analytics, também o idioma, quando o app foi aberto pela primeira vez, o começo de cada sessão e o tempo de uso;
  • no Datadog, também a marca, o tipo e a arquitetura do aparelho, a memória, o número de processadores, o identificador do navegador do sistema (User-Agent), o tipo de conexão, a velocidade e o sinal da rede.
• O estado do app em cada relatório: a versão do app e do pacote de conteúdo, a tela em que você estava, o plano, o dia do plano, quantos dias você leu, se já leu hoje, se o bloqueio está ligado e se você tem o Plus.
• O que aconteceu no app:
  • as etapas da primeira vez, incluindo a faixa de tempo nas redes que você escolheu e o horário do lembrete;
  • o dia do plano marcado como lido e os minutos no leitor;
  • a resposta ao pedido do Tempo de Uso e quantos apps e categorias você escolheu, nunca quais;
  • bloqueio ligado, desligado e passe usado;
  • quando o paywall abriu e fechou, e se você tem o Plus;
  • post, versículo e marco compartilhados (só o tipo, sem o conteúdo);
  • o guia do widget concluído;
  • o resultado da atualização do conteúdo;
  • as telas que você abriu, na ordem, pelo nome da tela (por exemplo, "leitor, Gênesis 7"), sem o que você digitou nelas.
• O endereço IP e a localização aproximada: os servidores das três recebem o IP em cada envio. O Firebase Analytics usa o IP pra estimar o país e a cidade e, segundo a Google, não guarda o IP. O Datadog recebe o IP e estima por ele o país, o estado, a cidade, a latitude e a longitude, o provedor de internet e o fuso horário. Isso fica nos registros pelo prazo do Datadog, abaixo. Pra que nada disso saia do celular, desligue os relatórios em "Seus dados".

O que nunca vai nesses relatórios:

• o que você digita, como a busca;
• os versículos que você salvou ou destacou;
• quais apps você escolheu travar (o app nem sabe quais são);
• nome, e-mail, telefone ou outro dado de contato;
• a gravação da tela ou dos toques.

O Firebase Analytics não é usado pra publicidade: o app não coleta o identificador de publicidade nem manda sinais de personalização, os Google Signals estão desligados, e não há ligação com o Google Ads.

Quando você compartilha

Se você compartilhar um post ou um versículo, a imagem vai pelo app que você escolher (WhatsApp, Instagram e outros), sob as regras desse app. O Holygram não recebe nada sobre isso.

Por que a gente trata esses dados (bases legais)

• Assinatura e paywall: pra cumprir o contrato da assinatura que você pediu (LGPD, art. 7º, V).
• Conta: pra guardar e sincronizar a sua leitura, como você pediu ao entrar. O que a conta guarda pode indicar a sua fé, por isso a base é o seu consentimento (LGPD, art. 7º, I, e art. 11, I). Antes de você entrar, a tela "Guardar a sua leitura" diz o que fica guardado, e entrar é escolha sua. Você retira o consentimento quando quiser, excluindo a conta em Sobre.
• Funcionamento e segurança do download de conteúdo: legítimo interesse em manter o app funcionando (LGPD, art. 7º, IX).
• Registros de acesso do servidor da API: legítimo interesse em manter o servidor seguro (LGPD, art. 7º, IX). Os registros ficam guardados com acesso restrito e só são usados pra segurança, pra investigar ataques e falhas, e quando a lei exigir.
• Relatórios de erro e de uso (Crashlytics, Firebase Analytics e Datadog): legítimo interesse em manter o app funcionando e melhorar o app (LGPD, art. 7º, IX, e art. 10). Os relatórios levam um código anônimo, dados técnicos, o IP com a localização aproximada e o que aconteceu no app, nunca a sua religião, o que você digita ou os versículos que você salva. Eles servem só pra achar erros e entender como o app é usado. Você pode desligar quando quiser, em Sobre, "Seus dados".
• Checagem da origem da instalação no iPhone, feita pelo Superwall: legítimo interesse em saber de onde vêm as instalações (LGPD, art. 7º, IX). Ela usa só o IP e dados técnicos do aparelho, sem o identificador de publicidade e sem integração com anúncios.

Sobre a sua fé: usar um app de Bíblia pode indicar a sua crença, e a LGPD trata convicção religiosa como dado sensível (art. 5º, II). Por isso:

• a gente não pergunta nem registra a sua religião;
• a gente não monta perfil de fé e não usa nada disso pra anúncio;
• os dados do app são usados só pra ele funcionar e melhorar, nunca vendidos nem usados pra outros fins;
• você pode desligar os relatórios em "Seus dados" e excluir a conta em Sobre, quando quiser.

O que a gente não faz

• Não vende nem aluga dados.
• Não mostra anúncios e não usa seus dados pra publicidade.
• Não rastreia você em outros apps ou sites. O app não pede a permissão de rastreamento da Apple.
• Não usa os relatórios de erro e de uso pra publicidade nem pra montar perfil seu.
• Não manda relatório de erro nem de uso depois que você desliga em "Seus dados".

Por quanto tempo

• No aparelho: até você apagar o app ou os dados dele.
• Registros de acesso do servidor da API: são apagados sozinhos, num prazo que hoje depende do volume de acessos.
• Na conta: enquanto ela existir. Se você excluir a conta, os dados saem do banco na hora, e as cópias de segurança somem em até 30 dias. Uma conta sem uso não é apagada sozinha: ela só some quando você exclui.
• No Superwall: o contrato dele prevê guardar os dados enquanto durar o contrato com a Codart Systems, mais 30 dias.
• No Firebase Crashlytics: os relatórios de erro e os códigos de instalação ficam guardados por 90 dias, segundo a página de privacidade do Firebase.
• No Firebase Analytics: os eventos ficam 2 meses. Os dados ligados ao código de instalação ficam 14 meses, e esse prazo recomeça a cada uso do app.
• No Datadog: os registros, incluindo o IP e a localização aproximada, ficam 15 dias e depois são apagados, sem arquivo.
• Na Apple e no Google: pelo prazo das políticas de cada um e pelo prazo que a lei exige pra registros de compra.

Transferência internacional

Os servidores do Superwall, do Firebase e do Datadog ficam nos Estados Unidos, e a Cloudflare tem servidores em vários países. Os dados da conta ficam no Brasil, mas as cópias de segurança deles ficam na Cloudflare, na América do Norte. O Datadog usa a região US1, nos Estados Unidos. Por isso, seus dados podem ser tratados fora do Brasil, com as garantias do art. 33 da LGPD e as cláusulas contratuais de proteção de dados que cada fornecedor (Superwall, Google, Datadog e Cloudflare) assina com a Codart Systems.

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre com quem os dados foram compartilhados. Também pode se opor aos relatórios de uso, desligando o interruptor de Sobre, "Seus dados", e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

• Dados que estão só no seu celular: você mesmo controla. Apagar o app apaga tudo.

• Excluir a conta: em Sobre, "Excluir a conta". Apaga a conta e tudo que ela guardou no servidor, sem volta. No celular, a leitura continua como estava antes de você entrar. Sem o app, veja Excluir a conta.

• Sair da conta: em Sobre, "Sair da conta". A conta continua guardada, e o celular volta a funcionar sem conta.

• Ver e levar os dados da conta: o app não tem um botão pra baixar os dados. Pra pedir uma cópia do que a sua conta guarda, mande o pedido pro contato desta política.

• Dados no Superwall, no Firebase e no Datadog: a gente acha os seus dados pelo código anônimo do seu aparelho. Pra pedir acesso ou exclusão:

  1. abra o app em Sobre, "Seus dados", e toque em copiar o código;
  2. mande o código pro contato desta política, dizendo o que você quer;
  3. a gente apaga o que estiver no Firebase e no Datadog, repassa o pedido ao Superwall e te responde quando tudo estiver confirmado, em até 15 dias.

  Se você assina ou já assinou, também pode mandar o número do pedido da Apple ou do Google, que aparece no e-mail de recibo da loja.

• Assinatura: cancelar é pela loja, em Ajustes no iPhone ou em Google Play, Assinaturas, no Android.

Crianças e adolescentes

O Holygram é pra quem tem 13 anos ou mais.

• De 13 a 17 anos, o app só deve ser usado com o conhecimento dos pais ou responsáveis.
• Os dados de adolescentes são tratados no melhor interesse deles (LGPD, art. 14): sem anúncio, sem rastreamento e sem perfil.
• Se a gente souber que uma conta é usada por alguém com menos de 13 anos, ela é excluída.

O site getholygram.com

Esta política vale também pro site. Hoje o site não tem formulário.

Mudanças nesta política

Quando esta política mudar, a data lá em cima muda junto. Se a mudança for grande, a gente avisa dentro do app antes.

Contato

A gente responde em até 15 dias.

[email protected]