Legal
Política de privacidade
Atualizado a 22 de agosto de 2026 · Esta política descreve o que o software realmente faz, verificado contra o código que o faz. Não foi revista por um advogado; onde isso importa, é dito no texto em vez de sugerido por um aviso.
1. Quem somos
O Lumen é uma app de leitura para a Bíblia e a tradição cristã. Esta política descreve que dados o produto trata, porquê, e os direitos que tens sobre eles.
O Lumen é operado pela ARTHEA LLC. As perguntas sobre qualquer coisa aqui vão para valentin@arthea.io.
2. Os dados religiosos quase nunca chegam até nós
A tua tradição, o teu ramo, as tuas definições de prática e a tua atividade de oração revelam crenças religiosas. Ao abrigo do artigo 9.º do RGPD isto é um dado de categoria especial, e o Lumen está construído para que quase tudo isso nunca saia do teu telefone.
A tradição que respondes ao início, o teu histórico de oração, os capítulos que leste e a estrela que marca os dias em que vieste são guardados no teu dispositivo e não nos são enviados. Não existe qualquer registo no servidor do que oras ou de quando.
Se ligares a cópia de segurança da tua leitura no iCloud, vai para a TUA conta iCloud, não para o Lumen, e a parte de leitura é cifrada no teu dispositivo com uma chave guardada no teu próprio Porta-chaves iCloud cifrado ponta a ponta. Não a podemos ler.
3. O que guardamos, e porquê
Conteúdo privado: os teus destaques, os teus marcadores e, quando publicas no Ensemble, o que lá escreves. São guardados nos nossos servidores para que te sigam entre dispositivos. Nunca são usados para treinar qualquer sistema de IA.
Dados da conta: se entrares com a Apple ou a Google, o identificador que esse fornecedor nos dá, e o estado da tua subscrição. Podes usar o Lumen por completo sem conta.
Telemetria de produto: eventos de utilização desidentificados, validados contra um esquema fixo sem qualquer campo de texto livre, de modo que uma pesquisa que escreveste ou um versículo que abriste não podem ser aí representados. Está desligada até que a ligues.
4. Consentimento, granular e revogável
O consentimento é pedido separadamente para a personalização, a análise e as notificações. Cada um pode ser recusado, e cada um pode ser retirado mais tarde nas Definições.
Retirar o consentimento de análise descarta a fila no teu dispositivo e roda o pseudónimo que os teus eventos levavam, de modo que os eventos futuros não podem ser ligados aos passados. Os eventos já enviados estão marcados com esse pseudónimo e nem nós os conseguimos ligar de volta a ti.
No Lumen não há publicidade, nem SDK publicitário de terceiros, nem rastreio entre apps. Os dados religiosos nunca são usados para publicidade.
5. Os teus direitos
Acesso e portabilidade: Definições → A tua conta → Exportar os meus dados dá-te tudo o que guardamos para ti, como ficheiro, sem qualquer pedido de apoio.
Apagamento: Definições → A tua conta → Eliminar a minha conta termina a conta e limpa cada tabela que a nomeia, numa só passagem. Não pode ser desfeito.
Os eventos de análise são a única coisa que o apagamento não alcança, e a razão é a própria proteção: levam um pseudónimo rotativo que não conseguimos ligar a uma identidade. Retirar o consentimento roda-o.
Retificação e oposição: o teu perfil e as tuas preferências são editáveis na app, e a retirada do consentimento produz efeito no teu dispositivo de imediato.
Para exercer qualquer direito que a app não possa servir diretamente, escreve para valentin@arthea.io.
6. Onde vivem os teus dados, hoje
O serviço corre no Google Cloud Run nos Estados Unidos (us-central1), com a sua base de dados alojada pela Neon nos Estados Unidos. Os dados que guardas são portanto tratados e armazenados nos Estados Unidos.
O Lumen tenciona mudar isto para a União Europeia. Essa mudança espera que o serviço tenha um endereço estável próprio: hoje as apps instaladas alcançam-no num endereço ligado a uma região, e uma mudança de região quebrá-las-ia. Esta secção di-lo-á no dia em que mudar, e não antes.
7. Conservação
Destaques, marcadores e publicações ficam até que os apagues ou apagues a tua conta.
Os eventos de análise ficam no máximo 25 meses: um trabalho agendado todas as noites às 03:00 UTC apaga tudo o que for mais antigo. Até 21 de agosto de 2026 esse trabalho existia e nada o executava, e esta página dizia-o em vez de anunciar um calendário que não estava a correr.
O histórico da base de dados no nosso fornecedor de alojamento é conservado um dia.
8. A IA e a camada editorial
O Lumen não inclui hoje qualquer assistente. Quando chegar um, os pedidos e as respostas serão ocultados nos nossos sistemas de observabilidade, os nossos acordos com fornecedores excluirão o treino com o teu tráfego, e as tuas notas privadas e o teu perfil religioso continuarão inalcançáveis para essas cadeias.
Nenhum texto da Escritura é alguma vez gerado: é ingerido de edições de domínio público ou com licença aberta, com uma checksum verificada sempre que é lido. A camada editorial, o Compreender, as lições e os Relatos, é escrita com assistência de IA e só pode ser publicada quando cada afirmação abre uma referência que uma máquina verifica em cada edição servida; hoje não existe uma revisão humana capítulo a capítulo, e nada de teu é usado para a escrever.