Política de Privacidade

Última atualização: 28 de Maio de 2026

1. Introdução

Nós do HolyFast ("nós", "nosso" ou "Aplicativo"), desenvolvido por Leonardo Colodette, levamos sua privacidade a sério. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso aplicativo.

Ao utilizar o Aplicativo, você concorda com a coleta e uso de informações conforme descrito nesta política. Se você não concordar, por favor não utilize o Aplicativo.

Responsável pelo tratamento de dados: Leonardo Colodette

Encarregado de Proteção de Dados (DPO): Leonardo Colodette — holyfast.app@gmail.com

2. Informações que Coletamos

2.1 Dados da Conta

Ao criar uma conta, coletamos:

Verificação de idade: durante o onboarding, solicitamos sua data de nascimento exclusivamente para verificar a idade mínima de 13 anos exigida para uso do Aplicativo. Essa informação não é armazenada em nossos servidores após a verificação — utilizamos apenas para calcular a idade no momento do cadastro e bloquear o fluxo caso o usuário seja menor de 13 anos. A base legal para essa coleta é o cumprimento de obrigação legal (LGPD Art. 14) e o legítimo interesse na proteção de crianças (LGPD Art. 7º, IX).

2.2 Dados de Autenticação Social

Ao se cadastrar via Google ou Apple, recebemos:

2.3 Dados de Onboarding e Perfil

Durante o processo de configuração inicial, você pode fornecer voluntariamente:

Esses dados são coletados durante o onboarding e enviados ao servidor somente após a criação da sua conta. Com exceção do nome, todas essas informações são opcionais e podem ser ignoradas.

2.4 Dados de Jejum e Espirituais

Ao usar os recursos do Aplicativo, coletamos:

2.5 Dados de Participantes

Ao criar um jejum em grupo, você pode fornecer e-mails de outras pessoas para convidá-las. Esses e-mails são utilizados exclusivamente para o envio de um convite único e são descartados caso o convidado não crie uma conta no Aplicativo.

2.6 Dados Coletados Automaticamente

Quando você utiliza o Aplicativo, coletamos automaticamente:

2.7 Dados de Pagamento

2.8 PIN de Segurança

Caso opte por configurar um PIN, o código de 4 dígitos é armazenado de forma segura no servidor (com hash criptográfico). O reset de PIN é feito por e-mail.

3. Dados Pessoais Sensíveis

O Aplicativo coleta dados que podem ser classificados como dados pessoais sensíveis conforme a LGPD (Art. 11) e o GDPR (Art. 9), incluindo informações relacionadas a convicção religiosa e bem-estar emocional:

Aviso sobre texto livre: O campo de propósito do jejum permite digitação livre. Se você incluir informações pessoais ou sensíveis (como nomes, condições de saúde ou dados de terceiros) nesse campo, essas informações poderão ser enviadas ao nosso provedor de inteligência artificial para geração de sugestões de versículos. Recomendamos fortemente que você não inclua dados pessoais identificáveis nesse campo.

Base legal: O tratamento desses dados é realizado com base no seu consentimento específico e destacado (LGPD Art. 11, I / GDPR Art. 9(2)(a)), fornecido por meio de uma tela de consentimento dedicada dentro do Aplicativo, apresentada antes da coleta de qualquer dado sensível. Nessa tela, você é informado de forma clara e específica sobre quais dados sensíveis serão coletados, suas finalidades e seus direitos, podendo aceitar ou recusar de forma granular. O fornecimento de dados sensíveis é sempre opcional — você pode utilizar o Aplicativo sem fornecê-los.

Voluntariedade: O fornecimento desses dados é voluntário. Perguntas sobre jornada de fé, estado emocional e objetivo espiritual podem ser ignoradas durante o onboarding sem prejuízo ao uso do Aplicativo.

Revogação: Você pode revogar seu consentimento para o tratamento de dados sensíveis a qualquer momento entrando em contato pelo e-mail indicado na Seção 18. A revogação não afeta a legalidade do tratamento realizado antes da revogação.

4. Base Legal para Tratamento (LGPD/GDPR)

Tratamos seus dados pessoais com base nas seguintes bases legais, conforme a finalidade:

5. Como Usamos Suas Informações

Utilizamos as informações coletadas para:

6. Compartilhamento de Informações

Podemos compartilhar informações com:

7. Serviços de Terceiros

O Aplicativo utiliza serviços de terceiros para operar. Abaixo descrevemos as categorias de serviços, os dados compartilhados e a localização dos provedores:

Cada provedor possui sua própria política de privacidade e está localizado nos países indicados acima.

8. Armazenamento e Segurança

Seus dados são armazenados em servidores de provedores terceirizados com criptografia em trânsito (HTTPS/TLS) e em repouso. Adotamos as seguintes medidas de segurança:

Empregamos medidas de segurança técnicas e organizacionais razoáveis para proteger suas informações. Nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro, e não podemos garantir segurança absoluta.

9. Transferência Internacional de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do seu país de residência, incluindo Estados Unidos, onde estão localizados a maioria dos nossos provedores de serviço.

Ao utilizar o Aplicativo e consentir com esta Política, você autoriza essa transferência conforme previsto no Art. 33, VIII da LGPD. Adotamos salvaguardas contratuais razoáveis para proteger seus dados nessas transferências, incluindo a verificação de que nossos provedores mantêm políticas de proteção de dados adequadas.

10. Seus Direitos (LGPD - Brasil)

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD, Art. 18) garante os seguintes direitos:

Para exercer esses direitos, entre em contato: holyfast.app@gmail.com. Responderemos em prazo razoável.

Nota: Todos os direitos, incluindo portabilidade, oposição ao tratamento de analytics e revogação de consentimento para dados sensíveis, são exercidos por e-mail ao Encarregado de Proteção de Dados (DPO).

Exclusão de conta: você pode excluir sua conta e todos os dados associados diretamente no Aplicativo em Perfil > Excluir Conta. Esta ação é permanente e não pode ser desfeita.

11. Seus Direitos (GDPR - União Europeia)

Se você está na União Europeia, o GDPR garante os seguintes direitos:

Para exercer esses direitos, entre em contato: holyfast.app@gmail.com. Responderemos em prazo razoável.

12. Seus Direitos (CCPA/CPRA - Califórnia, EUA)

Se você é residente da Califórnia, a CCPA/CPRA garante o direito de saber, acessar, corrigir e excluir seus dados, o direito de recusar o compartilhamento de dados pessoais para publicidade, o direito de limitar o uso de dados sensíveis e o direito de não ser discriminado por exercer esses direitos.

Categorias de informações pessoais que coletamos:

Dados compartilhados para publicidade: caso você autorize o rastreamento, compartilhamos com a Meta e o TikTok o identificador de publicidade, identificadores do dispositivo, endereço IP e eventos do app (instalação, cadastro e compra), para medir e otimizar campanhas. A CCPA/CPRA classifica esse tipo de compartilhamento para publicidade entre contextos como "compartilhamento", mesmo sem qualquer pagamento envolvido. Você pode recusá-lo a qualquer momento (veja "Como recusar" abaixo).

Destinatários: Meta e TikTok (publicidade e atribuição) e nosso provedor de analytics.

Dados sensíveis: os eventos enviados às plataformas de publicidade não incluem dados sensíveis. As informações sobre convicção religiosa, bem-estar emocional, reflexões e objetivos espirituais são usadas exclusivamente para operar o Aplicativo.

Como recusar (opt-out): no iOS, basta não permitir o rastreamento na solicitação do App Tracking Transparency (ATT) ou desativá-lo em Ajustes > Privacidade e Segurança > Rastreamento. No Android, ative a opção de limitar anúncios personalizados nas configurações de anúncios do dispositivo. Você também pode solicitar o opt-out pelo e-mail indicado na Seção 18.

13. Privacidade de Crianças e Adolescentes

O Aplicativo não é destinado a menores de 18 anos sem consentimento de um responsável legal, conforme exigido pela LGPD (Art. 14). Não coletamos intencionalmente informações de crianças menores de 13 anos.

Verificação de idade no onboarding: solicitamos a data de nascimento durante o cadastro para bloquear usuários menores de 13 anos. A data de nascimento não é armazenada — é utilizada apenas para calcular a idade no momento do cadastro. Usuários que declararem idade inferior a 13 anos não conseguem concluir o cadastro.

Menores entre 13 e 17 anos podem utilizar o Aplicativo com o consentimento de um responsável legal. Para realizar compras (assinaturas), é necessário ter pelo menos 18 anos.

Caso um usuário forneça data de nascimento falsa para contornar a verificação, a responsabilidade pelo uso indevido é do próprio usuário ou de seu responsável legal. Se descobrirmos que coletamos dados pessoais de uma criança menor de 13 anos sem consentimento adequado, tomaremos medidas para deletar essas informações o mais rápido possível.

14. Retenção de Dados

15. Limitação de Responsabilidade

Empregamos medidas de segurança razoáveis para proteger suas informações. No entanto, na extensão máxima permitida por lei, não nos responsabilizamos por:

Você reconhece que nenhum sistema é 100% seguro contra ataques cibernéticos.

Ressalva: Nenhuma disposição desta seção exclui ou limita nossa responsabilidade quando tal exclusão ou limitação for vedada pela legislação aplicável, incluindo o Código de Defesa do Consumidor (Lei 8.078/1990) e a LGPD (Lei 13.709/2018).

16. Notificação de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados pessoais, nos comprometemos a:

A comunicação será feita por e-mail e/ou por meio de notificação no Aplicativo, conforme a gravidade e a urgência do incidente.

17. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre alterações significativas através do Aplicativo ou por outros meios. O uso continuado do Aplicativo após as alterações constitui aceitação da política atualizada.

18. Contato

Responsável: Leonardo Colodette

Encarregado de Proteção de Dados (DPO): Leonardo Colodette

E-mail: holyfast.app@gmail.com

Privacy Policy

Last updated: May 28, 2026

1. Introduction

At HolyFast ("we", "our", or "App"), developed by Leonardo Colodette, we take your privacy seriously. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our application.

By using the App, you agree to the collection and use of information as described in this policy. If you do not agree, please do not use the App.

Data Controller: Leonardo Colodette

Data Protection Officer (DPO): Leonardo Colodette — holyfast.app@gmail.com

2. Information We Collect

2.1 Account Data

When you create an account, we collect:

Age verification: during onboarding, we request your date of birth solely to verify the minimum age of 13 years required to use the App. This information is not stored on our servers after verification — we use it only to calculate your age at signup and block the flow if the user is under 13. The legal basis for this collection is compliance with legal obligation (LGPD Art. 14 / GDPR Art. 8) and legitimate interest in child protection.

2.2 Social Authentication Data

When you sign up via Google or Apple, we receive:

2.3 Onboarding and Profile Data

During the initial setup process, you may voluntarily provide:

This data is collected during onboarding and sent to the server only after your account is created. Except for the name, all of this information is optional and can be skipped.

2.4 Fasting and Spiritual Data

When you use App features, we collect:

2.5 Participant Data

When you create a group fast, you may provide email addresses of other people to invite them. These emails are used exclusively to send a single invitation and are discarded if the invitee does not create an account in the App.

2.6 Automatically Collected Data

When you use the App, we automatically collect:

2.7 Payment Data

2.8 Security PIN

If you choose to set up a PIN, the 4-digit code is securely stored on the server (cryptographically hashed). PIN reset is done via email.

3. Sensitive Personal Data

The App collects data that may be classified as sensitive personal data under the LGPD (Art. 11) and GDPR (Art. 9), including information related to religious beliefs and emotional well-being:

Free text warning: The fasting purpose field allows free text input. If you include personal or sensitive information (such as names, health conditions, or third-party data) in this field, that information may be sent to our artificial intelligence provider for verse generation. We strongly recommend that you do not include personally identifiable data in this field.

Legal basis: The processing of this data is based on your specific and prominent consent (LGPD Art. 11, I / GDPR Art. 9(2)(a)), provided through a dedicated in-App consent screen presented before any sensitive data is collected. On this screen, you are clearly and specifically informed about which sensitive data will be collected, its purposes, and your rights, and you can accept or decline in a granular manner. Providing sensitive data is always optional — you may use the App without providing it.

Voluntariness: Providing this data is voluntary. Questions about faith journey, emotional state, and spiritual goals can be skipped during onboarding without affecting your use of the App.

Withdrawal: You may withdraw your consent for the processing of sensitive data at any time by contacting us at the email provided in Section 18. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

4. Legal Basis for Processing (LGPD/GDPR)

We process your personal data based on the following legal bases, according to the purpose:

5. How We Use Your Information

We use the collected information to:

6. Information Sharing

We may share information with:

7. Third-Party Services

The App uses third-party services to operate. Below we describe the categories of services, the data shared, and the location of providers:

Each provider has its own privacy policy and is located in the countries indicated above.

8. Storage and Security

Your data is stored on third-party provider servers with encryption in transit (HTTPS/TLS) and at rest. We adopt the following security measures:

We employ reasonable technical and organizational security measures to protect your information. No method of transmission over the internet or electronic storage is 100% secure, and we cannot guarantee absolute security.

9. International Data Transfer

Your data may be transferred to and stored on servers located outside your country of residence, including the United States, where most of our service providers are located.

By using the App and consenting to this Policy, you authorize this transfer as provided in Art. 33, VIII of the LGPD. We adopt reasonable contractual safeguards to protect your data in these transfers, including verifying that our providers maintain adequate data protection policies.

10. Your Rights (LGPD - Brazil)

If you are in Brazil, the LGPD (Art. 18) guarantees the following rights:

To exercise these rights, contact us at: holyfast.app@gmail.com. We will respond within a reasonable timeframe.

Note: All rights, including data portability, objection to analytics processing, and withdrawal of consent for sensitive data, are exercised via email to the Data Protection Officer (DPO).

Account deletion: you can delete your account and all associated data directly in the App through Profile > Delete Account. This action is permanent and cannot be undone.

11. Your Rights (GDPR - European Union)

If you are in the European Union, the GDPR guarantees the following rights:

To exercise these rights, contact us at: holyfast.app@gmail.com. We will respond within a reasonable timeframe.

12. Your Rights (CCPA/CPRA - California, USA)

If you are a California resident, the CCPA/CPRA guarantees the right to know, access, correct, and delete your data, the right to opt out of the sharing of personal data for advertising, the right to limit the use of sensitive data, and the right not to be discriminated against for exercising these rights.

Categories of personal information we collect:

Data shared for advertising: if you authorize tracking, we share with Meta and TikTok the advertising identifier, device identifiers, IP address, and app events (install, sign-up, and purchase), to measure and optimize campaigns. The CCPA/CPRA classifies this kind of cross-context advertising sharing as "sharing," even when no payment is involved. You can opt out at any time (see "How to opt out" below).

Recipients: Meta and TikTok (advertising and attribution) and our analytics provider.

Sensitive data: the events sent to advertising platforms do not include sensitive data. Information about religious beliefs, emotional well-being, spiritual reflections and goals is used solely to operate the App.

How to opt out: on iOS, simply do not allow tracking in the App Tracking Transparency (ATT) prompt, or disable it in Settings > Privacy & Security > Tracking. On Android, enable the option to limit personalized ads in your device's ad settings. You may also request opt-out via the email indicated in Section 18.

13. Children's and Adolescents' Privacy

The App is not intended for minors under 18 without the consent of a legal guardian, as required by the LGPD (Art. 14). We do not knowingly collect information from children under 13.

Age verification during onboarding: we request your date of birth during signup to block users under 13 years old. The date of birth is not stored — it is used only to calculate age at signup. Users who declare an age under 13 cannot complete registration.

Minors between 13 and 17 years old may use the App with the consent of a legal guardian. To make purchases (subscriptions), you must be at least 18 years old.

If a user provides a false date of birth to bypass verification, responsibility for improper use lies with the user or their legal guardian. If we learn that we have collected personal data from a child under 13 without adequate consent, we will take steps to delete that information as quickly as possible.

14. Data Retention

15. Limitation of Liability

We employ reasonable security measures to protect your information. However, to the maximum extent permitted by law, we are not responsible for:

You acknowledge that no system is 100% secure against cyberattacks.

Reservation: Nothing in this section excludes or limits our liability where such exclusion or limitation is prohibited by applicable law, including the Brazilian Consumer Protection Code (Law 8,078/1990) and the LGPD (Law 13,709/2018).

16. Security Incident Notification

In the event of a security incident that may pose a relevant risk or harm to personal data subjects, we commit to:

Notification will be provided via email and/or through an in-App notification, depending on the severity and urgency of the incident.

17. Changes to This Policy

We may update this Policy periodically. We will notify you of significant changes through the App or by other means. Continued use of the App after changes constitutes acceptance of the updated policy.

18. Contact

Data Controller: Leonardo Colodette

Data Protection Officer (DPO): Leonardo Colodette

Email: holyfast.app@gmail.com

© 2025-2026 HolyFast. Leonardo Colodette.