Política de Privacidade — Orelume
Última atualização: 11/11/2026 · versão 2026-11-11
1. Controlador
Sérvulo André Fael Honorato, pessoa física, inscrito no CPF sob o nº ***.981.933-**, residente nos Emirados Árabes Unidos ("Orelume", "nós"), é o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — planalto.gov.br).
2. Encarregado e canal do titular
Encarregado: Sérvulo André Fael Honorato · e-mail: orelumediario@gmail.com. Você também pode escrever PRIVACIDADE no nosso WhatsApp (+18296533296). Respondemos em até 15 dias (art. 19, II).
3. Como o Orelume funciona hoje
O pagamento é um Pix feito direto para a chave do vendedor; a confirmação e a liberação do acesso são manuais, em até 12 horas (das 8h às 22h, horário de Brasília). O conteúdo fica numa área pessoal na web, aberta por um link individual. Hoje não usamos processador de pagamentos (como Asaas), banco de dados na nuvem (como Supabase) nem servidor de automação. Se isso mudar, atualizaremos esta política antes.
4. Dado sensível: convicção religiosa
Ao comprar um devocional cristão, você revela, ainda que indiretamente, sua convicção religiosa, que é dado pessoal sensível (LGPD art. 5º, II, e art. 11). Por isso tratamos esse dado somente com o seu consentimento específico e destacado (art. 11, I), dado em caixa própria no checkout, separada dos Termos e do aceite do WhatsApp. Sem esse consentimento não conseguimos entregar o produto; você pode revogá-lo a qualquer momento (o que encerra os lembretes). Não usamos esse dado para publicidade, não o vendemos e não o compartilhamos para marketing.
5. Quais dados, para quê e com qual base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Primeiro nome e WhatsApp (e e-mail, se você informar) | Enviar o link de acesso, o lembrete diário e dar suporte | Execução de contrato (art. 7º, V) + consentimento para o dado sensível (art. 11, I) |
| Mensagem do pedido (número do pedido, valor, extras e versão dos consentimentos aceitos) e comprovante do Pix | Confirmar o pagamento, liberar o acesso, provar o consentimento, reembolsar | Execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI; art. 11, II, "d") |
| Dados que o banco mostra no extrato do Pix (nome do pagador, instituição, valor, data, identificador da transação) | Conferir o pagamento, reembolsar, obrigações fiscais | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II) |
| Registro interno do pedido (código do acesso, data de início, valor, pedido), numa planilha privada do controlador | Controlar acessos, reembolsos e revogações | Execução de contrato (art. 7º, V) |
| Mensagens que você nos envia pelo WhatsApp | Atendimento | Execução de contrato; consentimento (art. 11, I) quando contiverem dado sensível |
| Registros técnicos da hospedagem (IP, navegador, data/hora de acesso) | Segurança e funcionamento do site | Legítimo interesse (art. 7º, IX) |
| Aceite de novidades (opcional) | Avisos de novos devocionais, no máximo 2 por mês | Consentimento (art. 7º, I), revogável |
No site não pedimos CPF nem dados bancários. O link de acesso não fica guardado conosco em texto: o site publica apenas uma impressão digital criptográfica (hash SHA-256) de cada link, sem nome nem telefone.
O que fica só no seu aparelho: diário, respostas, progresso, nomes digitados no Modo Casal e ajustes ficam no armazenamento local do navegador. Não recebemos essas informações. Você pode apagá-las em Ajustes → "Apagar meus dados locais".
Modo Casal (extra opcional)
Se você encaminhar o link: enviamos a você um segundo link pessoal para o seu cônjuge. Não pedimos nome, telefone nem outros dados dele(a). Se o cônjuge abrir o link, aplica-se a ele(a) esta mesma política; o acesso dele(a) pode ser encerrado a pedido de qualquer um dos dois.
Se você pedir o envio direto: coletamos apenas o primeiro nome e o WhatsApp do cônjuge, com a sua declaração de que ele(a) concorda. Enviamos uma única mensagem pedindo confirmação (ATIVAR); só com essa resposta mandamos o link e os lembretes. Sem resposta, nada mais é enviado e o número é apagado em até 30 dias. O cônjuge pode responder SAIR a qualquer momento ou pedir a exclusão dos dados. Base legal: consentimento do próprio cônjuge (art. 7º, I, e art. 11, I).
Não pedimos suas orações nem pedidos pessoais. Se você os enviar espontaneamente, serão usados apenas para responder, nunca para treinar IA ou para marketing, e apagados em até 90 dias.
6. Com quem os dados são tratados
| Empresa | Função | Local |
|---|---|---|
| Meta Platforms / WhatsApp (aplicativo WhatsApp Business) | Envio do link, dos lembretes e atendimento | EUA e outros países |
| Cloudflare, Inc. (Cloudflare Pages) | Hospedagem do site e da área pessoal; registros técnicos | Rede global (EUA e outros países) |
| Instituição financeira do vendedor | Recebimento do Pix e reembolsos (controladora independente, sob o sigilo bancário) | Brasil |
| Provedor do e-mail de contato | Responder mensagens, só se você nos escrever ou informar e-mail | Pode ficar fora do Brasil |
Não usamos pixels de anúncio nem ferramentas de análise que identifiquem você.
7. Transferência internacional
O WhatsApp e a hospedagem tratam dados fora do Brasil, e o controlador reside nos Emirados Árabes Unidos. A transferência ocorre com base no art. 33 da LGPD, nas cláusulas contratuais de proteção de dados desses fornecedores e, para o dado sensível, também com o seu consentimento específico e destacado (art. 33, VIII).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Nome, WhatsApp, e-mail e registro do pedido | Durante os 30 dias do desafio + 6 meses; depois são apagados |
| Conversas do WhatsApp e e-mails de atendimento | Até 90 dias depois do fim do desafio |
| Número do cônjuge sem confirmação (ATIVAR) | Até 30 dias |
| Comprovantes e registros de pagamento | 5 anos (prazo fiscal) |
| Prova de consentimento (mensagem do pedido) | 5 anos (prazo do CDC, art. 27) |
| Hash do link de acesso | Enquanto o acesso existir; marcado como encerrado após reembolso ou revogação |
| Dados no seu aparelho | Até você apagar |
9. Seus direitos (art. 18)
Confirmar o tratamento; acessar; corrigir; anonimizar, bloquear ou eliminar dados desnecessários; portabilidade; eliminar dados tratados com consentimento; saber com quem compartilhamos; ser informado sobre a recusa de consentimento; revogar o consentimento; e peticionar à ANPD (gov.br/anpd). Para exercer: orelumediario@gmail.com ou "PRIVACIDADE" no WhatsApp. Para parar os lembretes: SAIR.
10. Segurança
Site só em HTTPS, links de acesso aleatórios publicados apenas como hash, nenhum dado pessoal no site, e acesso restrito ao controlador para o WhatsApp e a planilha de pedidos. Em incidente relevante, comunicaremos a ANPD e os afetados (art. 48).
11. Menores
O produto destina-se a maiores de 18 anos. Não coletamos conscientemente dados de crianças.
Orelume Kids. Os materiais Orelume Kids são comprados por adultos (pais, responsáveis e educadores). O Orelume não solicita, coleta ou armazena dados pessoais de crianças ou adolescentes (art. 14 da LGPD e Lei 15.211/2025): não pedimos nome, idade, foto nem escola da criança. Coletamos apenas nome, WhatsApp e, se informado, e-mail do adulto comprador, para entregar o pedido e prestar suporte (execução de contrato, art. 7º, V). A página orelume.pages.dev/kids não usa cookies de publicidade nem rastreadores, e o desenho colorido na página de amostra fica só no seu aparelho. Se identificarmos dados de menores enviados por engano, eles serão eliminados.
12. Cookies e armazenamento local
A página de vendas não usa cookies de publicidade nem de análise. A área pessoal usa o armazenamento local do navegador (para o seu diário e progresso) e um cookie técnico essencial que mantém o seu acesso aos áudios e materiais. Nenhum deles é compartilhado com terceiros.
13. Alterações
Mudanças relevantes serão avisadas por WhatsApp ou e-mail.