TriUnity

Resumo

O TriUnity precisa de uma conta. Você a cria no fim da configuração inicial, depois das perguntas iniciais, e até esse momento nada do que você informou sai do seu celular.

Ao se cadastrar, você escolhe onde ficam seus registros de fé e de treino: com backup na sua conta, para que acompanhem você em um celular novo, ou só no seu celular. Alguns desses dados revelam suas crenças religiosas ou sua saúde, por isso o backup exige o seu consentimento explícito. As duas opções dão acesso ao app completo, e você pode mudar sua escolha em Ajustes a qualquer momento.

O que vai para o backup fica guardado na sua conta para você e não é usado para mais nada. Não há publicidade, nenhuma ferramenta de análise ou rastreamento nem relatório de falhas, e suas reflexões escritas nunca saem do seu celular.

Quem é o responsável

O TriUnity é mantido por Lossos Balázs, empresário individual (egyéni vállalkozó), com endereço em Hadvezér utca 28/b, 4225 Debrecen, Hungria, que é o controlador dos seus dados nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD). Escreva para triunity66@gmail.com sobre qualquer questão desta política.

O que fica armazenado no seu celular

Seu registro diário, quais desafios você marcou, os dias em que você indicou que foi à missa (no domingo ou em qualquer outro dia), sua sequência e sua pontuação. Suas reflexões escritas. Quanto tempo você passou em oração com foco. Seu perfil: nome de exibição, uma breve bio, até dez tags e sua foto.

Seus ajustes, suas respostas às perguntas da configuração inicial e seu histórico de treinos, se você ativou o Treino, junto com as mudanças pontuais que você faz no treino de um dia e as notas que você escreve sobre o treino de um dia (veja “Seu histórico de treinos”).

Se a sua sessão em um celular terminar sem que você tenha saído da conta, e outra pessoa entrar depois nesse celular, seus registros não são entregues a ela. Eles ficam guardados à parte no celular, onde ninguém mais consegue abri-los, e voltam quando você entrar de novo nele. Ficam assim por trinta dias e depois são removidos, e Recomeçar do zero, em Ajustes, os remove na hora.

No Android, você pode colocar na tela inicial um widget do TriUnity que mostra o versículo do dia, a sua semana com a sua sequência, ou os dois. O widget é desenhado no seu celular a partir do que o app guarda nele, e nada sai do seu celular por causa dele. Qualquer pessoa que veja a sua tela inicial pode ver o que ele mostra; tirar o widget da tela inicial, ou excluir o app, faz com que ele desapareça.

O que é enviado ao nosso servidor

Quando você cria sua conta: seu endereço de e-mail, seu nome de exibição e a informação de onde você escolheu guardar seus registros. Se você entrar com o Google, o Google nos informa seu nome, seu endereço de e-mail e um link para sua foto de perfil do Google, que ficam guardados com a conta. Se você se cadastrar com um endereço de e-mail, o idioma em que o app está fica guardado com a conta, para que os e-mails com seus códigos cheguem nesse idioma.

Somente se você escolher fazer backup dos seus registros, no cadastro ou depois em Ajustes, e a partir de então, para que um celular novo não signifique começar do zero: suas respostas às perguntas da configuração inicial e o versículo escolhido para você a partir delas no fim da configuração, seus ajustes (como o idioma, quais lembretes você ativou e a sua meta diária de oração com as metas que você tinha antes, mas não a paleta de cores nem os fundos que você escolheu para a oração e para o versículo do dia), seus registros diários, incluindo quanto tempo você passou em oração com foco e os dias em que você indicou que foi à missa, sua lista de desafios com as listas que você tinha antes, para que os dias passados mantenham a pontuação, suas medalhas, seu nível, o dia em que você começou, seu histórico de treinos, com as mudanças e notas que você adiciona a um dia na seção Treino, e sua foto de perfil. Suas sequências e sua pontuação não são armazenadas como números próprios: são recalculadas a partir desses registros onde quer que apareçam.

Se você mantiver seus registros só no seu celular, nada disso é enviado, sua foto de perfil também fica no seu celular, e o servidor guarda apenas a sua conta. Sua bio e suas tags sempre ficam no seu celular. O mesmo vale para suas reflexões escritas; veja abaixo.

Tudo trafega por HTTPS. Seus tokens de sessão ficam guardados no Keystore ou no Keychain do seu aparelho, e não no armazenamento comum do app.

Para que usamos os dados e com qual base legal

Para manter sua conta: seu endereço de e-mail, seu nome de exibição, o que o Google nos informa se você entrar com ele, o idioma de um cadastro por e-mail e o registro da sua escolha sobre o backup são o que constitui a conta, e nós os usamos porque os Termos de uso são um contrato com você (artigo 6(1)(b) do RGPD).

Para guardar seus registros na sua conta, se você escolher fazer backup. Sua denominação religiosa, aquilo com que você disse estar lutando, a frequência com que você lê as Escrituras, seus registros de oração e de missa, seus desafios e seu histórico de treinos podem revelar suas crenças religiosas ou sua saúde, que o artigo 9 do RGPD protege. Só guardamos os registros do seu backup com o seu consentimento explícito (artigos 6(1)(a) e 9(2)(a) do RGPD), dado quando você escolhe fazer backup, no cadastro ou em Ajustes, e só para que eles acompanhem você em outro celular. Não os analisamos, não fazemos contagens com eles nem os compartilhamos, e não os usamos para mais nada. Dizer não custa apenas o backup: o app funciona por completo com seus registros só no seu celular. Contas criadas antes de essa pergunta existir recebem a pergunta uma vez no app, e nada é sincronizado para elas até que respondam. O próprio banco de dados se recusa a armazenar esses registros para uma conta sem o consentimento.

Para enviar e-mails sobre a sua conta, e somente sobre a sua conta: se você se cadastrar com um endereço de e-mail, o código que o confirma, que também dá as boas-vindas, e um código de redefinição de senha quando você pedir. Entrar com o Google não envia nenhum e-mail. Isso faz parte da manutenção da conta (artigo 6(1)(b) do RGPD). Não enviamos newsletters nem marketing.

Para podermos demonstrar que o seu consentimento foi genuíno: guardamos um registro de quando você escolheu fazer backup dos seus registros, de qual texto da escolha você viu e de qual versão desta política estava em vigor e, se mais tarde você desativar o backup, de quando fez isso. Guardamos esse registro enquanto a sua conta existir, e ele é excluído junto com a conta. O RGPD exige que possamos demonstrar o consentimento (artigos 6(1)(c) e 7(1) do RGPD).

Para tratar uma reclamação, se você fizer uma sobre o TriUnity ou sobre uma compra: guardamos a reclamação e a nossa resposta por três anos, porque a lei húngara de proteção do consumidor exige isso (artigo 17/A da Lei CLV de 1997; artigo 6(1)(c) do RGPD).

Suas reflexões escritas são diferentes

O que você escreve sobre a sua fé pertence às categorias especiais de dados do artigo 9 do RGPD, e o TriUnity trata esse conteúdo como tal.

Suas reflexões nunca saem do seu celular. Elas não são enviadas, quer você faça backup dos seus registros ou não, e não existe nenhum ajuste que as envie. Sair da conta ou excluir o app as apaga, e não há cópia para restaurar.

Isso é garantido em dois lugares independentes: o app nunca envia o texto, e o banco de dados descarta qualquer texto de reflexão que receba, de qualquer conta, sem exceção.

Seu histórico de treinos

Se você usa a seção Treino e escolheu fazer backup dos seus registros, seu histórico de treinos vai para o backup na sua conta: cada treino concluído com seus exercícios, séries, cargas e repetições, seu plano de treino, os exercícios que você mesmo adicionou (o nome que deu a cada um, o grupo muscular que escolheu para ele e o dia em que o adicionou) e se você usa quilos ou libras. Ele está lá para que um celular novo, ou o app reinstalado, continue de onde você parou.

O quanto alguém levanta e com que frequência pode dizer algo sobre a saúde dessa pessoa, por isso esse histórico é usado para essa única finalidade e para mais nada. Não o analisamos, não o compartilhamos nem o usamos para aconselhar você. Um treino que você exclui no celular também é excluído do servidor, e excluir sua conta remove o histórico inteiro.

Se você escolheu fazer backup dos seus registros, as mudanças pontuais que você faz no treino de um dia, como pular o de hoje ou fazer no lugar dele o treino de outro dia, e as notas que você escreve sobre o treino de um dia, incluindo a sua resposta quando o app pergunta uma vez sobre um treino perdido, vão para o backup na sua conta com o resto do seu histórico de treinos, com o mesmo consentimento explícito e para a mesma finalidade única. As notas são pensadas para coisas como cansaço ou férias, mas são texto livre e guardam o que você escrever, o que pode incluir algo sobre a sua saúde. Se você mantiver seus registros só no seu celular, elas ficam lá como todo o resto.

O que não fazemos

Sem publicidade e sem identificadores de publicidade. Sem ferramentas de análise ou rastreamento, e sem serviço de relatório de falhas. Nada é vendido, alugado ou compartilhado para fins de marketing.

Sem dados de localização, contatos, microfone, câmera, calendário ou sensores de saúde. Nenhuma decisão sobre você é tomada de forma automatizada: suas respostas às perguntas da configuração inicial só definem o que o app mostra, como quais versículos você vê e quais são lembrados a você.

Permissões

Notificações, para enviar os lembretes que você ativou. Se você recusar, todo o resto continua funcionando.

Fotos: para escolher uma foto de perfil, o app usa o seletor de fotos do seu celular, que entrega apenas a imagem que você escolher. Ele não consegue ver o resto da sua galeria e não pede nenhuma permissão para isso. Salvar um card que você decidiu compartilhar grava esse card na sua galeria; em versões mais antigas do Android, isso usa a permissão de armazenamento. Se você recusar, ainda pode compartilhar o card de outra forma.

Internet, para acessar sua conta. Vibração, para os toques leves que você sente em alguns botões.

O app não pede mais nada. Ele não solicita acesso à câmera, ao microfone, à localização nem aos contatos.

Quem mais está envolvido

O Supabase hospeda o banco de dados, as fotos enviadas e o login, em servidores na União Europeia (Irlanda), e trata seus dados somente de acordo com as nossas instruções. A empresa por trás dele, a Supabase Pte. Ltd., fica em Singapura, então sua equipe ou seus sistemas fora da UE podem acessar esses dados, por exemplo para operar ou dar suporte ao serviço; seu acordo de tratamento de dados inclui as cláusulas contratuais padrão da Comissão Europeia para esse acesso (supabase.com/legal/dpa).

O Google, se você entrar com ele, nos informa seu endereço de e-mail, seu nome e um link para sua foto de perfil. Nunca vemos a sua senha do Google.

Os e-mails descritos acima são enviados do nosso endereço do Gmail, triunity66@gmail.com, pelos servidores de e-mail do Google. Só saem o seu endereço de e-mail e o texto da mensagem, e os e-mails não contêm nenhum rastreamento. A Google Ireland Limited fornece essa caixa de correio sob seus próprios termos e sua própria política de privacidade (policies.google.com/privacy), e a caixa de correio guarda uma cópia de cada e-mail que enviamos e de cada e-mail que você nos envia. O Google pode tratar esses e-mails nos Estados Unidos por meio da Google LLC, que é certificada pela Estrutura de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), de modo que essa transferência se baseia na decisão de adequação da Comissão Europeia para essa estrutura (artigo 45 do RGPD). As cópias dos e-mails automáticos com código, o que confirma o seu cadastro e o de redefinição de senha, são excluídas da caixa de correio de forma automática e definitiva 30 dias após o envio. Nada mais na caixa de correio é excluído automaticamente. Os e-mails que você nos escreve, por exemplo para pedir ajuda ou exercer os seus direitos, e as nossas respostas ficam na caixa de correio pelo tempo que precisarmos deles para responder a você. Nós os excluímos quando você pedir e também ao atender um pedido que você nos fez por e-mail para excluir sua conta ou apagar seus dados. A única exceção é uma reclamação sobre o TriUnity ou sobre uma compra e a nossa resposta, que a lei nos obriga a guardar por três anos (veja “Para que usamos os dados e com qual base legal”).

Como qualquer servidor, o Supabase registra detalhes técnicos de cada requisição, incluindo seu endereço IP e o tipo de aparelho, para fins de segurança e solução de problemas. O Supabase mantém esses logs por um tempo limitado, de acordo com suas próprias regras de retenção (supabase.com/privacy), e eles não são removidos quando você exclui sua conta. Nós nos baseamos no nosso interesse legítimo em manter o serviço seguro (artigo 6(1)(f) do RGPD).

Se você fizer backup dos seus registros, a foto de perfil que você adicionar é enviada para a sua conta e armazenada em um endereço que ninguém consegue adivinhar. Qualquer pessoa que tenha esse link exato pode vê-la, sem precisar entrar na conta; o app usa esse link para mostrar sua foto em outro celular em que você entrar. Desativar o backup remove do servidor a foto enviada, e excluir sua conta também. Uma cópia que já esteja no cache da rede de armazenamento ainda pode ser exibida por até cerca de um minuto depois.

A RevenueCat, Inc., uma empresa dos Estados Unidos, mantém o registro de quais paletas a sua conta comprou, para que elas acompanhem você em qualquer celular em que você entrar. Enquanto você está conectado, o app fornece à RevenueCat o identificador da sua conta, um código aleatório que não é nem o seu e-mail nem o seu nome, e pergunta quais paletas a conta possui; quando você compra uma, a RevenueCat recebe a compra do Google Play e a registra com esse identificador: qual paleta, quando, por qual preço e o número do pedido no Google Play. Com cada solicitação ela também recebe detalhes técnicos básicos: a versão do app, o sistema operacional do seu celular, o seu país e o seu endereço IP como parte da conexão. Ela nunca recebe seu e-mail, seu nome nem seus registros. Se a sua conta mantém as seis paletas premium como presente (veja “Compras” nos termos de serviço), o app não entra em contato com a RevenueCat de forma alguma. A RevenueCat trata esses dados somente de acordo com as nossas instruções, para que as compras funcionem (artigo 6(1)(b) do RGPD), e a transferência para os Estados Unidos é amparada pelas cláusulas contratuais padrão. Algumas versões de teste do app lançadas antes de 30 de setembro de 2026 também entraram em contato com a RevenueCat, em alguns casos com um identificador da instalação em vez da conta.

As compras são feitas pelo Google Play, que processa o pagamento sob seus próprios termos e sua própria política de privacidade (policies.google.com/privacy). Nunca vemos o seu cartão nem os seus outros dados de pagamento. O Google nos mostra cada pedido no Play Console, por exemplo qual paleta foi comprada, quando, por qual preço e em qual país, e nos repassa a receita; usamos isso somente para operar as compras e manter a contabilidade que a lei exige de uma empresa (artigo 6(1)(b) e (c) do RGPD).

O TriUnity é distribuído pelo Google Play. O Google pode coletar suas próprias estatísticas de instalação e de falhas dos celulares cujo dono tenha permitido isso, sob a política de privacidade do próprio Google; nós vemos apenas os totais que o Google mostra no Play Console, e não adicionamos nenhuma ferramenta própria de análise ou de relatório de falhas.

Enquanto o TriUnity está em teste fechado, o Google Play só deixa instalá-lo as contas Google da nossa lista de testadores. Se você pedir para entrar no teste, adicionamos o endereço da conta Google que você nos der a essa lista no nosso Google Play Console, onde o Google o mantém sob seus próprios termos e sua política de privacidade. Fazemos isso porque você pediu acesso (artigo 6(1)(b) do RGPD), não usamos o endereço para mais nada e o removemos da lista quando você pedir.

Este site, onde estes documentos são publicados, é hospedado pela Netlify, Inc., uma empresa dos Estados Unidos certificada pela Estrutura de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) e cujo acordo de tratamento de dados inclui as cláusulas contratuais padrão. Quando você abre uma página, os servidores da Netlify recebem os detalhes técnicos que toda requisição web carrega, como seu endereço IP e o tipo de navegador e de aparelho, e os guardam em logs de servidor por um tempo limitado, de acordo com as regras da própria Netlify, para entregar as páginas e manter o site seguro (artigo 6(1)(f) do RGPD). As páginas não contêm scripts de análise nem de rastreamento e não definem cookies.

A página que um link de convite enviado pelo app abre é hospedada pela Cloudflare, Inc., uma empresa dos Estados Unidos certificada pela Estrutura de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) e cujo acordo de tratamento de dados inclui as cláusulas contratuais padrão. Quando alguém abre esse link, os servidores da Cloudflare recebem os detalhes técnicos que toda requisição web carrega, como o endereço IP e o tipo de navegador e de aparelho, e os guardam em logs de servidor por um tempo limitado, de acordo com as regras da própria Cloudflare, para entregar a página e mantê-la segura (artigo 6(1)(f) do RGPD). A página não contém scripts de análise nem de rastreamento e não define cookies; em um telefone Android, ela leva direto ao Google Play.

Ninguém mais recebe seus dados.

Seus direitos

Pelo RGPD, você pode acessar, corrigir, exportar e excluir seus dados, restringir o tratamento deles ou se opor a esse tratamento, e levar os dados que você nos forneceu para outro serviço. Você também pode apresentar uma reclamação a uma autoridade de controle; na Hungria, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), a autoridade húngara de proteção de dados, 1055 Budapest, Falk Miksa utca 9-11, endereço postal 1363 Budapest, Pf. 9, telefone +36 1 391 1400, ugyfelszolgalat@naih.hu, naih.hu. Você também pode levar o assunto à Justiça.

Você pode retirar o seu consentimento a qualquer momento, sem afetar o que foi feito antes: Ajustes ▸ Conta ▸ Seus dados ▸ Manter só neste celular. Tudo o que houver de mais recente na sua conta é trazido primeiro para o seu celular, depois a cópia no servidor é excluída, inclusive a sua foto de perfil enviada, e a sua conta continua existindo.

Dois desses direitos são botões neste app, em Ajustes ▸ Conta: Exportar meus dados, que entrega tudo o que o servidor guarda sobre você, inclusive o histórico de treinos, e Excluir minha conta. A exclusão é permanente e imediata: não há exclusão temporária nem recuperação. O que expira depois, e não na hora, está listado em “Excluir sua conta”.

Para qualquer outra coisa, escreva para triunity66@gmail.com e agiremos em até um mês.

Por quanto tempo guardamos os dados

Sua conta e seus dados de login (seu endereço de e-mail, nome de exibição, registro de login e o idioma de um cadastro por e-mail): até você excluir a conta.

Os registros do seu backup (registros diários, desafios, medalhas, ajustes, respostas da configuração inicial e histórico de treinos): até você desativar o backup ou excluir a conta.

Sua foto de perfil: somente enquanto o backup estiver ativado, até você desativá-lo ou excluir a conta. Uma cópia que já esteja no cache da rede de armazenamento pode ser exibida por até cerca de um minuto depois.

Suas reflexões escritas: nunca nos nossos servidores. Elas ficam no seu celular até você sair da conta ou excluir o app.

O registro do seu consentimento: enquanto a sua conta existir, incluindo a data em que você o retirou, se retirou. Ele é excluído junto com a conta.

E-mails na nossa caixa do Gmail, conforme descrito em “Quem mais está envolvido”: as cópias dos e-mails automáticos com código, de cadastro e de redefinição de senha, por 30 dias após o envio; depois disso, elas são excluídas automaticamente. Os e-mails que você nos escreve e as nossas respostas: pelo tempo que precisarmos deles para responder a você; nós os excluímos quando você pedir ou ao atender um pedido que você nos fez por e-mail para excluir sua conta ou apagar seus dados. Nada mais na caixa de correio é excluído automaticamente. Uma reclamação sobre o TriUnity ou sobre uma compra e a nossa resposta: três anos, como a lei exige; não podemos excluí-las antes, nem mediante pedido.

Logs técnicos e de segurança: o Supabase (o banco de dados, o login, o armazenamento de fotos e as funções de servidor), a Netlify (este site) e a Cloudflare (a página do convite) registram cada requisição, e o log pode incluir o seu endereço IP. Cada um guarda seus logs por um tempo limitado, de acordo com as próprias regras de retenção, que não controlamos e que dependem do plano de serviço do provedor, e eles não são removidos quando você exclui sua conta.

O registro das paletas que a sua conta comprou, na RevenueCat: até você excluir sua conta. Um registro na RevenueCat deixado por uma versão de teste anterior a 30 de setembro de 2026 e vinculado à instalação em vez da sua conta: até você nos pedir para excluí-lo. O Google Play mantém o próprio registro de cada pedido sob a sua própria política de privacidade.

Uma conta excluída: depois que você exclui sua conta, não guardamos nada que identifique você, além das cópias e dos logs listados acima como expirando depois e dos backups descritos a seguir.

Backups da infraestrutura: depois que você exclui sua conta, seus dados são removidos do banco de dados em produção. Se o nosso provedor de hospedagem mantiver backups temporários de segurança ou de recuperação, cópias podem permanecer nesses backups até o fim do período de retenção que esse provedor aplica a eles. Eles são usados somente para recuperar ou proteger o serviço.

Excluir sua conta

No app: Ajustes ▸ Conta ▸ Excluir minha conta e, depois, confirme.

Sem o app, ou se você não conseguir entrar: envie um e-mail para triunity66@gmail.com a partir do endereço da conta e nós a excluiremos em até um mês, normalmente na mesma semana.

O que é excluído na hora: sua conta, seu endereço de e-mail e seu nome de exibição, sua foto enviada, seus ajustes, seus registros diários e seus minutos de oração, suas respostas às perguntas da configuração inicial e o versículo escolhido a partir delas, sua lista de desafios, suas medalhas, seu histórico de treinos, o registro do seu consentimento e o registro, na RevenueCat, das paletas que a conta comprou. Depois disso, não enviamos nada para esse endereço.

O que expira depois: a nossa caixa do Gmail guarda uma cópia de cada e-mail automático com código que enviamos a você, de cadastro ou de redefinição de senha, e essa cópia é excluída automaticamente 30 dias após o envio. Os logs técnicos e de segurança do Supabase, que podem incluir seu endereço IP, expiram de acordo com as próprias regras de retenção do Supabase. Se o Supabase mantiver backups temporários de segurança ou de recuperação, cópias dos seus dados podem permanecer neles até o fim do período de retenção (veja “Por quanto tempo guardamos os dados”). O registro de uma compra no Google Play é do Google, que o guarda sob a sua própria política de privacidade.

O que só é excluído mediante pedido: os e-mails que você nos escreveu e as nossas respostas não são excluídos automaticamente, nem quando você exclui sua conta no app; nós os excluímos quando você pedir. Se você usou uma versão de teste do TriUnity lançada antes de 30 de setembro de 2026, a RevenueCat também pode manter um registro dessa versão vinculado à instalação em vez da sua conta, e excluir sua conta não chega até ele. Peça por e-mail e nós o excluiremos em até um mês; se você nos pedir por e-mail para excluir sua conta, excluímos esses e-mails e esse registro dentro do mesmo pedido. Uma reclamação sobre o TriUnity ou sobre uma compra e a nossa resposta são a exceção: a lei nos obriga a guardá-las por três anos.

Suas reflexões nunca estiveram no servidor, então o que as remove é excluir o app do seu celular. Não há exclusão temporária nem período de carência, e nada é guardado para restaurar a sua conta.

Idade: somente para adultos

O TriUnity é para adultos. Você precisa ter pelo menos 18 anos para usá-lo.

Não guardamos, de propósito, dados de ninguém com menos de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a excluímos, e o pai, a mãe ou o responsável legal também pode pedir isso a nós em triunity66@gmail.com.

Alterações nesta política

Se esta política mudar de um jeito que afete o que guardamos ou por quê, o app avisa você antes que a mudança entre em vigor e pede o seu consentimento de novo quando a mudança exigir.

Contato

Lossos Balázs, empresário individual (egyéni vállalkozó), Hadvezér utca 28/b, 4225 Debrecen, Hungria. triunity66@gmail.com.