Política de Privacidade

O nosso compromisso

O Khalily foi feito para ser calmo e privado. Pode usá-lo como visitante ou iniciar sessão (Google / Apple) para manter o seu progresso e o seu nome de utilizador entre dispositivos — em qualquer dos casos, não traçamos o seu perfil nem acompanhamos a sua atividade noutras apps e sites. A app não mostra anúncios. Recolhemos o mínimo possível, nunca vendemos os seus dados, tudo o que diz respeito à sua adoração é privado por predefinição, e pode apagar a sua conta e todos esses dados a qualquer momento, dentro da app, num só passo.

O que fica no seu dispositivo

O seu dispositivo guarda o registo completo e detalhado: cada oração e cada hábito que marca, as horas a que os marcou, as suas notas e os nomes dos seus hábitos personalizados, a sua posição de leitura e de memorização no Alcorão, os seus contadores de tasbih, as suas definições de notificações e as suas marcas de dias de isenção (أيام العذر).

Dois destes dados nunca saem do dispositivo, em forma nenhuma. As marcas de dias de isenção existem apenas no dispositivo — quando um dia é marcado como isento, o resumo que sai do seu telemóvel não contém quaisquer dados de oração, pelo que um dia isento é indistinguível de um dia que simplesmente não registou. E as suas coordenadas exatas existem apenas no dispositivo (ver «Localização» abaixo).

O que guardamos nos nossos servidores

Se usar o Khalily totalmente sem ligação, como visitante, e nunca formar dupla, iniciar sessão nem entrar na classificação, não guardamos quase nada. Assim que o seu dispositivo sincroniza, o registo da sua conta contém:

• Identidade: o seu nome de apresentação, avatar, @nome de utilizador opcional e biografia curta, o seu idioma, o código do seu país, o nome da sua cidade/região, uma credencial anónima do dispositivo e — apenas se iniciar sessão — uma versão do seu endereço de email transformada por hash unidirecional (ilegível e irreversível). Nunca guardamos o seu endereço de email em claro nem qualquer palavra-passe.
• Género (opcional): apenas se o definir, e apenas porque ativa a funcionalidade أيام العذر no seu próprio dispositivo. Nunca é mostrado publicamente, nunca é enviado a um Khalil e nunca é usado para anúncios ou estatísticas.
• Resumos de progresso: um resumo diário por dia (ver «O seu histórico de Progresso» abaixo), os seus totais diários de pontos, os seus agregados da classificação e os números que o seu perfil mostra — sequência, melhor sequência, XP, nível, número de distintivos e os distintivos que escolheu destacar.
• A sua lista de tarefas: uma cópia de segurança dos próprios hábitos/tarefas, para que um novo dispositivo os recupere.
• Subscrição: o estado e a data de expiração do seu Khalily Plus, e um registo dos eventos de compra que o nosso processador de pagamentos comunica.
• Duplas: com quem forma dupla, os registos dos pactos de dia partilhado e os incentivos predefinidos enviados dentro da dupla (guardamos qual das três mensagens fixas foi tocada — não existe qualquer mensagem de texto livre no Khalily).
• Notificações: o token de notificações push do seu dispositivo, para podermos entregar um lembrete ou um incentivo do seu Khalil (ver «Notificações»).
• Despertador do Fajr (apenas se o configurar): o nome próprio escrito, a língua e a voz do despertador (de homem ou de mulher), o momento em que aceitou que o nome fosse enviado à nossa parceira de voz, e qualquer denúncia sobre uma gravação — ver «A voz do despertador do Fajr».
• Lanternas Khalily: se alguma vez esteve emparelhado com um Khalil, memorizou com um parceiro e usou o Despertador do Fajr enquanto emparelhado, para mostrar as suas lanternas; para o Despertador do Fajr apenas o dia em que foi registado, nunca uma hora.

O seu histórico de Progresso

Para que o seu painel de Progresso — o mapa de calor do ano, o registo de orações, as suas médias e as suas conquistas — sobreviva a uma reinstalação ou a um telemóvel novo, guardamos nos nossos servidores um resumo privado de cada dia encerrado. Cada resumo contém: a percentagem de conclusão e os pontos do dia, quais das cinco orações estavam previstas e quais marcou como feitas, quantos hábitos concluiu e de quantos, e um mapa compacto de quais foram esses hábitos. Não contém as horas a que rezou, as suas notas nem o texto dos seus hábitos personalizados além do respetivo identificador.

Esta cópia de segurança é privada. Nunca é mostrada no seu perfil público, nunca é mostrada ao seu Khalil e nunca é usada para anúncios, estatísticas ou classificações. Existe apenas para que o seu próprio painel possa ser recuperado. É guardada enquanto a sua conta existir, tanto nas contas gratuitas como no Khalily Plus, para que nada do que construiu seja alguma vez cortado.

Se nunca iniciar sessão nem sincronizar, esta cópia de segurança nunca é criada. Apagar a sua conta elimina-a por completo.

Localização

Se o permitir, o Khalily lê a localização do seu dispositivo apenas enquanto está a usar a app, com um único objetivo: calcular horários de oração exatos para a sua zona.

As suas coordenadas exatas são processadas e guardadas apenas no seu dispositivo. Nunca são enviadas para os nossos servidores, nunca são vendidas nem partilhadas, nunca são acedidas em segundo plano e nunca são usadas para publicidade. O que sai do dispositivo é o resultado aproximado: o nome da sua cidade ou região (por exemplo, «Meca») e o código de duas letras do seu país. Guardamos estes dados para que os seus horários de oração passem consigo para um novo dispositivo, para que a classificação por país funcione e para que um Khalil com quem tenha formado dupla possa ver aproximadamente onde está. Pode alterar ou limpar a cidade a qualquer momento no seletor de cidades da app.

Um esclarecimento, para que a frase acima seja exata: para transformar coordenadas no nome de uma cidade, o seu dispositivo recorre ao serviço de geocodificação do próprio sistema operativo — o da Apple no iPhone e no iPad, o da Google no Android. Essa consulta vai do seu dispositivo para o fornecedor do sistema operativo, ao abrigo da política de privacidade deste. Não passa pelos servidores do Khalily, e nós nunca recebemos as coordenadas.

Se não conceder a permissão, a app continua a funcionar e mostra os horários de uma cidade predefinida (Meca). Pode ativar ou desativar a localização a qualquer momento nas Definições do dispositivo; remover a app apaga os dados de localização guardados no dispositivo.

O seu Khalil (duplas)

Formar dupla é totalmente opcional e sempre consentido: alguém partilha um link de convite, e a outra pessoa tem de aceitar antes de qualquer partilha. Uma dupla tem exatamente duas pessoas.

Depois de formada a dupla, o seu Khalil vê o seu nome de apresentação, avatar, cidade/região, a conclusão de hoje — que orações e hábitos concluiu hoje — e o pacto do dia partilhado. Não vê o seu histórico, as suas notas, o seu género, o seu email, a sua localização exata nem qualquer dia além do dia partilhado. Qualquer uma das partes pode desfazer a dupla a qualquer momento na app, o que interrompe a partilha de imediato.

As únicas mensagens que o Khalily permite dentro de uma dupla são três incentivos fixos e predefinidos. Não existe conversa de texto livre, por isso não há nada para lermos ou guardarmos além de qual incentivo foi tocado e quando.

Perfil público, classificação e distintivos

O Khalily tem uma parte pública — a classificação المتنافسون e a página do seu perfil. Com esta parte ativa, outras pessoas podem ver: o seu nome de apresentação ou @nome de utilizador, o seu avatar, o seu país, os seus pontos e a sua posição, o seu nível, a sua sequência, quantos distintivos conquistou e os distintivos que escolheu destacar, e a sua biografia curta, se a tiver escrito.

Nunca veem: os seus hábitos ou os respetivos nomes, o detalhe de cada oração, qualquer dia em particular, os seus dias de isenção, o seu género, a sua cidade nem o seu email.

Há dois interruptores no Perfil, e a decisão é sua: um retira a sua presença da classificação, e o outro desativa por completo o seu perfil público — o que também oculta de todos os seus distintivos e o seu nível. Cada um produz efeito na próxima sincronização. Os visitantes que nunca definiram um nome aparecem com uma designação anónima genérica, e não com um nome real.

Notificações

A maioria dos lembretes do Khalily — horários de oração, adhkar, os seus hábitos — é agendada pelo seu próprio dispositivo e não envolve qualquer servidor.

As notificações sobre o seu Khalil (um convite aceite, um incentivo, o seu khalil a concluir o dia) são entregues através do serviço de notificações push da Expo, sobre as redes de notificações da Apple e da Google. Para isso, guardamos um token de notificações push anónimo por dispositivo, associado à sua conta. O texto da notificação é composto no nosso servidor a partir de um conjunto fixo de modelos, do seu primeiro nome e do seu idioma; nunca contém os seus hábitos, o seu histórico nem nada do que escreveu. Se recusar a permissão de notificações, ou desativar as notificações nas Definições do dispositivo, nada é enviado e o token é descartado na primeira vez que a entrega falhar.

A voz do despertador do Fajr

O Khalily Plus inclui um despertador do Fajr com uma mensagem gravada que chama cada pessoa pelo nome próprio. Para dizer o nome, o Khalily envia apenas o nome próprio escrito na app — dentro de seis frases curtas e fixas, com a língua e a voz do despertador — à ElevenLabs, a nossa parceira de voz com IA, e só depois da aceitação no ecrã que a pede. Nada mais é enviado: nem a conta, nem o email, nem a localização, nem as orações, nem os hábitos. A voz é gerada por IA.

Guardamos o nome escrito, a língua e a voz do despertador e o momento da aceitação, para que o despertador possa ser restaurado num telemóvel novo. As seis gravações ficam nos nossos servidores com um código anónimo em vez do nome, e são partilhadas por todas as pessoas com o mesmo nome na mesma voz, pelo que cada nome só é gravado uma vez. Pedimos à ElevenLabs que apague cada gravação do seu histórico assim que a recebemos, e o nome nunca é escrito nos nossos registos. Os sons finais do despertador ficam guardados no telemóvel.

Uma gravação que soe mal ou ofensiva pode ser denunciada nas definições do despertador; a denúncia guarda a conta, o código da gravação e o motivo indicado. «Apagar o meu despertador e o meu nome» nas definições do despertador, ou apagar a conta, remove de imediato o nome e as definições do despertador dos nossos servidores; uma gravação partilhada que já ninguém usa é apagada ao fim de 90 dias.

Estatísticas e relatórios de falhas

Para compreender como o Khalily é usado e melhorá-lo, usamos estatísticas agregadas (Google Analytics / Firebase). Registamos eventos anónimos — um hábito adicionado, uma oração marcada como feita, o idioma em uso, o ecrã aberto — mas nunca o seu nome, o texto dos seus hábitos, as suas notas nem as suas coordenadas exatas.

Também usamos o Sentry para receber relatórios de falhas e de erros, para podermos corrigir o que avaria. Um relatório contém a falha técnica (o erro, o ecrã, a versão da app e do sistema operativo) e nenhum dado pessoal: usamo-lo com a recolha de informação pessoal desativada e o rastreio de desempenho desligado.

No site usamos o Google Analytics com o Modo de Consentimento. Onde a lei exige o seu consentimento — o Espaço Económico Europeu, o Reino Unido e a Suíça — pedimo-lo antes de qualquer cookie de estatísticas ser definido, e nada é guardado até fazer a sua escolha. Pode recusar, e o site funciona exatamente da mesma forma. Nos restantes locais, as estatísticas estão ativas por predefinição, como a lei local permite. Pode alterar ou retirar essa escolha a qualquer momento em «Definições de privacidade», no rodapé de cada página.

As fontes tipográficas do site são servidas a partir do nosso próprio domínio, pelo que abrir uma página não contacta nenhum serviço de fontes de terceiros.

Sem anúncios

O Khalily não mostra anúncios, nem na app nem no site. A app não contém nenhum SDK de publicidade, não usa o identificador de publicidade do dispositivo e nunca pede autorização para acompanhar a sua atividade. As versões anteriores da app mostravam anúncios do Google AdMob; atualizar a app remove por completo o SDK de anúncios da Google do dispositivo.

Pagamentos

As subscrições do Khalily Plus são compradas e cobradas através do Google Play ou da App Store — nunca vemos nem guardamos os dados do seu cartão, a sua morada de faturação nem qualquer credencial de pagamento. O nosso processador de subscrições (RevenueCat) comunica-nos apenas o estado do seu direito de acesso e a respetiva data de expiração, para que a app possa desbloquear o Plus, e guardamos um registo dos eventos de compra que ele comunica (tipo de evento, hora e o identificador da sua conta) para efeitos contabilísticos e de prevenção de fraude.

O Khalily já não usa moedas: um dia partilhado com o seu Khalil é gratuito para todos, e os saldos e históricos de moedas das versões anteriores foram apagados.

Onde os seus dados são tratados

O backend do Khalily funciona na rede global da Cloudflare (Workers, D1 e R2), pelo que os seus dados podem ser guardados e tratados em servidores fora do seu país, incluindo nos Estados Unidos e na União Europeia. Os nossos outros subcontratantes — Google (faturação do Play, Analytics/Firebase), Apple (faturação da App Store, notificações push), RevenueCat (subscrições), Expo (entrega de notificações push), Sentry (relatórios de falhas) e ElevenLabs (a voz do despertador do Fajr) — operam internacionalmente nos mesmos moldes. Para essas transferências, baseamo-nos nas respetivas garantias contratuais padrão, e nunca vendemos nem alugamos os seus dados a ninguém.

Durante quanto tempo os guardamos

Os dados da sua conta são guardados enquanto a conta existir. As linhas diárias de pontos são eliminadas após cerca de 60 dias, depois de somadas aos seus totais; o resumo diário de Progresso é guardado enquanto a sua conta existir, como descrito acima. Uma conta que fique completamente sem uso durante um longo período é desativada de forma progressiva — primeiro o perfil público deixa de ser publicado, depois o @nome de utilizador é libertado para que outra pessoa o possa usar — e um perfil de visitante que nunca iniciou sessão nem sincronizou é apagado definitivamente após um longo período de inatividade. Os registos de compras são conservados enquanto as obrigações contabilísticas e antifraude o exigirem, e tudo o resto desaparece no momento em que apaga a sua conta. O nome e as definições do despertador do Fajr ficam guardados até remover o despertador ou apagar a conta; uma gravação de nome partilhada que já ninguém usa é apagada ao fim de 90 dias. Além dos registos de compras, a única coisa guardada depois de eliminar a conta é o código de sentido único da semana gratuita descrito em «O seu controlo e a eliminação da conta», durante 12 meses.

Os seus direitos e escolhas

Onde quer que viva, pode ver e alterar os seus dados dentro da app, retirar a sua presença da parte pública com os interruptores do Perfil e apagar tudo por si, num só passo.

Se estiver no EEE, no Reino Unido ou noutra região com legislação equivalente, tem também o direito de acesso, de retificação, de portabilidade, de limitação e de oposição ao nosso tratamento, e o direito de retirar o consentimento (para localização, notificações, estatísticas ou envio do nome próprio à nossa parceira de voz) a qualquer momento, desativando a permissão correspondente — a retirada não afeta o que foi feito antes. Tratamos os seus dados para prestar a app que pediu (contrato), para a manter a funcionar e segura (interesses legítimos) e — para localização, notificações e a voz do despertador do Fajr — com base no seu consentimento. Se estiver na Califórnia ou num estado dos EUA equiparável, não vendemos nem partilhamos as suas informações pessoais no sentido em que essas leis o definem, e não as usamos para qualquer tipo de publicidade. Para exercer qualquer direito, escreva para [email protected]; também pode apresentar reclamação à autoridade de proteção de dados local.

O código de sentido único da semana gratuita guardado após a eliminação (ver «O seu controlo e a eliminação da conta») assenta no nosso interesse legítimo em oferecer a semana gratuita uma única vez por pessoa. O código de sentido único do telemóvel (mesma secção) assenta no mesmo interesse: oferecer a semana gratuita uma única vez por telemóvel.

Segurança

Tudo circula por HTTPS cifrado, e os dados que guardamos ficam na infraestrutura gerida da Cloudflare, cifrada em repouso. A sua credencial de sessão fica no armazenamento seguro do seu dispositivo (keychain/keystore). Não guardamos endereços de email em claro nem palavras-passe, pelo que não existe nenhuma base de dados de palavras-passe que possa ser violada. Nenhum sistema é perfeito, e não vamos fingir o contrário — mas mantemos deliberadamente pequena a quantidade de dados que guardamos, e essa é a proteção mais forte que existe.

O seu controlo e a eliminação da conta

Pode editar ou apagar os seus hábitos a qualquer momento, retirar a sua presença da classificação ou desativar o seu perfil público com um interruptor. Para apagar tudo: Perfil → Apagar conta elimina permanentemente dos nossos servidores a sua conta, o @nome de utilizador, a cópia de segurança das tarefas, o histórico de Progresso, as pontuações, os distintivos, a sequência e o nome do despertador do Fajr, e apaga os dados da app no seu dispositivo — de imediato e de forma irreversível. Também pode pedir a eliminação sem a app em khalily.online/delete-account. Os registos de compras e de auditoria de transações são conservados quando a lei o exige. Nota: apagar a sua conta não cancela uma subscrição ativa da loja — cancele-a no Google Play / na App Store.

Para que a semana gratuita continue a ser uma por pessoa: se usou uma semana gratuita (por conta própria ou com um parceiro de memorização) ou o despertador do Fajr, guardamos durante 12 meses um código de sentido único criado a partir do seu identificador de início de sessão — sem nome, e-mail ou qualquer outra informação sobre si — juntamente com o que já tinha usado. Se voltar a iniciar sessão com a mesma conta dentro desse prazo, continua onde ficou, com a mesma semana gratuita e o mesmo limite do despertador, em vez de recomeçar. Passados 12 meses, o código é apagado.

E para que a semana gratuita continue a ser também uma por telemóvel, com ou sem sessão iniciada: se num telemóvel for usada uma semana gratuita ou o despertador do Fajr, guardamos um código de sentido único criado a partir de um código privado que esta app gera no seu telemóvel — não contém nada sobre si nem sobre o seu telemóvel, e nunca é armazenado com a sua conta — juntamente com o que já tinha sido usado nesse telemóvel. Por isso, recomeçar no mesmo telemóvel depois de terminar sessão ou eliminar a conta não dá uma nova semana gratuita. Este código é apagado 12 meses após a última atualização.

Crianças

O Khalily é uma companhia de adoração para o público em geral e não se destina a crianças com menos de 13 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos; se considerar que uma criança nos forneceu dados, escreva para [email protected] e apagá-los-emos.

Alterações a esta política

À medida que o Khalily cresce, vamos atualizar esta política, e a data no topo indica sempre a versão que está a ler. Se uma alteração afetar de forma relevante o que recolhemos ou porquê, avisaremos na app antes de entrar em vigor, em vez de alterarmos a página discretamente.

Contacto

Tem dúvidas sobre privacidade ou quer exercer um direito? Contacte-nos em [email protected] e responderemos.