Política de privacidade

Controlador de dados

O controlador de dados nos termos da Lei turca de Proteção de Dados Pessoais nº 6698 (KVKK) e do Regulamento Geral de Proteção de Dados da UE (GDPR) é Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Contato: [email protected].

O que fica no seu dispositivo

Os horários de oração, a direção da qibla, o calendário hégira, a tabela mensal e as mesquitas próximas são calculados no dispositivo a partir de dados dentro do app. Nenhuma solicitação é enviada a um servidor para isso.

Usamos sua localização apenas enquanto você usa o app e apenas se você permitir: para calcular os horários de oração e a qibla, encontrar mesquitas próximas e traçar sua rota no Journey. A bússola usa o sensor de orientação do dispositivo; esses dados são tratados no dispositivo.

Suas localizações salvas, configurações e preferências de notificação ficam guardadas no dispositivo. Para que os widgets e a Live Activity funcionem, elas ficam no contêiner compartilhado do próprio app (App Group); para o app Apple Watch, vão direto do seu iPhone para o relógio. Elas não são enviadas a nós.

Seu acompanhamento de orações, as contagens de orações perdidas (qada) e o contador de tasbih também ficam guardados no dispositivo. Eles só são enviados a nós enquanto você está conectado a uma conta Minare (veja “Conta Minare”).

As notificações do adhan são agendadas no dispositivo; nenhum servidor é usado para enviá-las.

No Android, suas localizações salvas e configurações ficam no armazenamento do próprio app, e os widgets as leem de lá. As notificações do adhan e a Live Update na tela de bloqueio são agendadas no dispositivo com o serviço de alarmes do Android; não se usa Firebase nem nenhum outro servidor de notificações. Se o backup do Android estiver ativado no seu dispositivo, os dados do app podem ser incluídos no backup do próprio Android (na sua conta Google).

Live Activity (iPhone)

Se você ativar a contagem regressiva na tela de bloqueio (Live Activity), o app envia o seguinte ao servidor que nós mesmos operamos (katki.minare.app) para que a contagem avance a cada horário de oração: uma lista das atualizações de horários dos próximos dias, o token push anônimo que a Apple emite para esta Live Activity (APNs) e um ID de instalação aleatório criado pelo app. Nenhuma conta, nome ou coordenada é enviado; os horários revelam apenas sua cidade aproximada.

O servidor envia cada atualização no seu horário pelo serviço push da Apple (APNs). As entradas ainda não enviadas são substituídas cada vez que o app atualiza a lista e excluídas quando você desativa a configuração da Live Activity. Nenhuma entrada é mantida por mais de 9 dias (uma programação de 8 dias mais 1 dia de limpeza); apenas os backups criptografados do banco de dados do servidor podem mantê-la por até 30 dias.

Conta Minare (opcional)

Uma conta Minare é uma única conta para Minare — Horários de Oração (em todas as plataformas acima, inclusive Android), Minare Qur'an e minare.app. Você não precisa dela para usar o app de oração. Se criar uma ou entrar, tratamos o seguinte no servidor que nós mesmos operamos (katki.minare.app):

• conta: seu nome de exibição e seu endereço de e-mail. Você entra com Apple, com Google ou com um código de 6 dígitos que enviamos por e-mail; nenhuma senha é pedida,
• seu endereço de e-mail, verificado com um código de 6 dígitos ou pela Apple ou Google: usado para fazer seu login e para avisos sobre o serviço, nunca para marketing. Códigos e avisos são enviados pelo Cloudflare Email Service. Um código é válido por 10 minutos, e os pedidos de código são excluídos após um dia,
• Entrar com a Apple e Entrar com o Google: do provedor recebemos o identificador da sua conta nesse provedor, o e-mail que ele compartilha (com a Apple pode ser um endereço de retransmissão privado) e seu nome, que só vira seu nome de exibição quando uma nova conta é criada. Com a Apple também guardamos um token de renovação, criptografado, para poder revogar o acesso do Minare na Apple quando você desvincular a Apple ou excluir sua conta. Você pode vincular ou desvincular Apple e Google no app ou em minare.app, desde que reste uma forma de entrar,
• sessões de login: um token de acesso de curta duração e um token de renovação para cada dispositivo em que você entra, até que você saia ou eles expirem,
• sincronização do app de oração: para cada dia, quais das cinco orações você marcou como feitas; suas contagens de orações perdidas (qada); sua meta e contagem de tasbih; e quando cada um deles mudou pela última vez. Sua localização, coordenadas, cidade e horários de oração não são enviados,
• seu endereço IP: apenas brevemente, para limitar tentativas de login, cadastro e feedback; ele não é gravado no banco de dados.

Conta Minare: por que e por quanto tempo

Mantemos os dados sincronizados para que seus outros dispositivos conectados à mesma conta mostrem o mesmo acompanhamento, contagens de qada e contador de tasbih; quando o mesmo item mudou em dois dispositivos, vale a cópia mais recente. A base legal é a execução do serviço que você pediu ao entrar.

Os dados são mantidos enquanto sua conta existir. Sair interrompe a sincronização nesse dispositivo. Quando você exclui sua conta, eles são apagados imediatamente (veja “Excluir sua conta Minare”); apenas os backups criptografados do banco de dados do servidor podem mantê-los por até 30 dias.

Feedback

Se você enviar feedback pelo Minare ou pelo Minare Qur'an, recebemos em katki.minare.app sua mensagem e o tipo dela (erro, ideia, agradecimento ou outro), o e-mail que você informar (opcional) e se podemos responder, a plataforma, a versão e o build do app, a versão do sistema, o modelo do dispositivo, o idioma, a tela de onde enviou e o ID de instalação aleatório do app. Se você estiver conectado, ele é vinculado à sua conta. Uma cópia é enviada por e-mail ao nosso endereço de suporte pelo Cloudflare Email Service; só respondemos se você permitiu.

Usamos o feedback para corrigir erros e melhorar os apps. Ele é mantido até você excluir sua conta (o feedback vinculado à sua conta é excluído com ela) ou até você pedir a exclusão escrevendo para [email protected]; apenas os backups criptografados do banco de dados do servidor podem mantê-lo por até 30 dias.

Apple Maps e apps de mapas

Para mostrar o nome do lugar onde você está (cidade, distrito) e calcular rotas no Journey, usa-se o serviço de mapas da Apple (MapKit). Essas solicitações vão à Apple e estão sujeitas à política de privacidade da Apple; elas não chegam a nós.

Quando você pede o trajeto até uma mesquita, o app de mapas que você escolher (Apple Maps, Google Maps, Yandex, Waze) abre com o destino; esse app segue a própria política.

Android: localização, mapas e rotas

No Android, sua localização vem do serviço de localização do dispositivo. Para mostrar o nome do lugar onde você está (cidade, distrito), usa-se o serviço de busca de endereços do Android (Geocoder); ele é fornecido pelo seu dispositivo e, em dispositivos com Google Play Services, a solicitação vai ao Google e está sujeita à política de privacidade do Google. Essas solicitações não chegam a nós.

As imagens de mapa no app são carregadas do OpenFreeMap (tiles.openfreemap.org), que trata as solicitações da área do mapa exibida e dados de conexão, como seu endereço IP, conforme sua própria política.

No Journey, a rota é obtida do servidor de rotas OpenStreetMap da FOSSGIS (routing.openstreetmap.de) enviando as coordenadas de partida e de destino. As mesquitas e os horários de oração ao longo da rota são calculados no dispositivo.

Quando você pede o trajeto até uma mesquita ou um destino, o Google Maps ou outro app de mapas do seu dispositivo abre com o destino; esse app segue a própria política.

Compras (Minare Pro)

No iPhone, iPad e Mac, o Minare Pro é comprado pela Apple; seus dados de pagamento ficam com a Apple e nunca chegam a nós. No Android, o Minare Pro é comprado pelo Google Play; seus dados de pagamento ficam com o Google e nunca chegam a nós.

Usamos a RevenueCat, Inc. para verificar sua assinatura. A RevenueCat recebe um ID de usuário anônimo do app (criado pela RevenueCat no dispositivo e não vinculado ao seu nome nem a nenhuma conta), detalhes das transações de compra e assinatura e dados técnicos como a versão do app, o sistema operacional e o país da loja. A RevenueCat trata esses dados em nosso nome para verificar assinaturas.

Seu status Pro fica guardado no dispositivo para os widgets e o Apple Watch (no Android, para os widgets). O lembrete exibido 2 dias antes do fim de um teste grátis também é agendado no dispositivo.

Site

O minare.app conta as visitas às páginas com o Yuva Analytics (useyuva.com), o serviço de análise de código aberto que desenvolvemos e operamos em nosso próprio servidor. Ele não define nenhum cookie e não armazena nada no seu dispositivo. Seu endereço IP é encurtado antes de qualquer outro uso e nunca é armazenado; sua localização aproximada (país, região e cidade) é calculada a partir do endereço encurtado. O que é guardado de cada visualização de página é o endereço da página, o endereço da página que levou a ela, eventuais parâmetros de campanha utm_*, o navegador, o sistema operacional e o tipo de dispositivo, a classe de tamanho de tela e o idioma. Para contar visitantes, calcula-se um hash do endereço encurtado e do seu navegador com uma chave aleatória que é excluída poucas horas após o fim do dia, de modo que um visitante é contado uma vez por dia, mas não pode ser reconhecido no dia seguinte nem em outro site. As visualizações individuais são mantidas por 90 dias e os totais diários por 25 meses. Usamos isso apenas para entender e melhorar o site; não é usado para publicidade, não é combinado com outros dados e não é compartilhado. A base legal é nosso interesse legítimo em entender e melhorar o site (Art. 5(2)(f) da KVKK, Art. 6(1)(f) do GDPR). Navegadores que enviam Do Not Track ou Global Privacy Control não são contados de forma alguma. O Minare — Horários de Oração e o Minare Qur'an não usam o Yuva Analytics; o que esta política diz sobre os apps permanece inalterado.

O minare.app não tem anúncios. Seu navegador guarda a escolha de tema e a última cidade que você consultou (armazenamento local e um cookie “city” de um ano); o cookie da cidade permite que a página inicial mostre os horários dessa cidade. Enquanto você entra ou vincula uma conta com Apple ou Google, um cookie estritamente necessário guarda a solicitação por no máximo 10 minutos. Ao entrar no painel de desenvolvedor, dois cookies estritamente necessários mantêm você conectado: um token de acesso de curta duração e um token de renovação válido por no máximo 90 dias. Eles ficam ocultos do JavaScript, são enviados apenas ao minare.app e são excluídos quando você sai.

A página de convite de khatm lê o código de convite do link apenas no seu navegador e o exibe; o código não é enviado a lugar nenhum.

Hospedagem

O site roda em um servidor que nós mesmos gerenciamos e é entregue pela Cloudflare. A Cloudflare trata dados de conexão, como endereços IP, conforme a política própria para entregar as páginas a você.

Minare Qur'an: dados de conta e de khatm

O leitor, a busca e os recitadores funcionam sem conta; os favoritos e sua posição de leitura ficam no dispositivo. Quando você ouve ou baixa um recitador, os arquivos de áudio são obtidos do everyayah.com, que trata a solicitação (dados de conexão como seu endereço IP) conforme a política própria; nós não recebemos esses dados.

Se você entrar com sua conta Minare no Minare Qur'an (veja “Conta Minare”), também tratamos o seguinte em katki.minare.app:

• perfil: uma foto de perfil opcional,
• sincronização: enquanto você estiver conectado, seus favoritos, posição de leitura, configurações de leitura e tempo de leitura, para manter seus dispositivos em sincronia,
• khatms: os khatms que você cria ou em que entra, a dedicatória, as partes que você assume e conclui, seu progresso de leitura,
• chat do khatm: suas mensagens e reações, as mensagens que você denuncia e as pessoas que bloqueia,
• pessoas de confiança: os vínculos de confiança que você cria e as verificações por código QR,
• notificações: suas notificações dentro do app e, se você ativar as notificações, o token de dispositivo da Apple (APNs).

Excluir sua conta Minare

Você pode excluir sua conta Minare no Minare — Horários de Oração (Perfil › Conta › Excluir conta), no Minare Qur'an (Perfil › sua conta › Excluir conta), no minare.app sem o app, ou escrevendo para [email protected]. Excluí-la remove-a de todos os apps e do site de uma só vez.

A exclusão remove imediatamente seu nome, endereço de e-mail, logins vinculados da Apple e do Google, foto de perfil, sessões de login, códigos de e-mail, comentários enviados com a sessão iniciada, o acompanhamento de orações sincronizado, as contagens de qada e o contador de tasbih, tokens de dispositivo, notificações, vínculos de confiança, bloqueios, reações, favoritos e registros de leitura, além das suas chaves de API de desenvolvedor, registros de uso e plano, e encerra suas sessões em todo lugar. Se a Apple estava vinculada, o acesso do Minare é revogado na Apple. Uma assinatura de desenvolvedor ativa é cancelada na Polar. Os khatms que você organiza passam ao participante mais antigo ou são encerrados se não houver nenhum.

Para manter intactos os khatms de outras pessoas, suas mensagens de chat e partes concluídas permanecem, vinculadas a uma conta sem nome; sua identidade deixa de ser exibida.

Como excluir sua conta Minare

Conta de desenvolvedor (API e MCP)

Você entra no painel de desenvolvedor com Apple, Google ou um código por e-mail, usando a mesma conta Minare (veja acima). Para a API e o MCP, também tratamos o seguinte no servidor katki.minare.app:

• chaves de API: o nome que você dá, os primeiros caracteres da chave e quando foi criada, usada pela última vez e revogada; a chave em si só é mostrada a você uma vez, ao ser criada, e guardamos apenas o hash SHA-256 dela,
• uso: contagens de solicitações por chave e por minuto (excluídas em até uma hora) e contagens de solicitações por conta, por dia e por mês; o conteúdo das solicitações (a cidade ou a data que você pede) e os endereços IP não são gravados nos registros de uso,
• plano e assinatura: seu plano, o status da assinatura, o fim do período e seus números de cliente e de assinatura no provedor de pagamento.

Pagamentos (planos de desenvolvedor)

Os planos pagos de desenvolvedor são vendidos pela Polar Software, Inc. (polar.sh). A Polar é a comerciante de registro: recebe o pagamento, emite a fatura e cuida dos impostos e, para isso, trata o e-mail, nome, endereço de cobrança e dados do cartão que você informa na página de pagamento dela, conforme a política de privacidade própria. Os dados do seu cartão nunca chegam a nós. Enviamos à Polar o ID da sua conta e o plano escolhido; a Polar nos informa o status da assinatura.

Compartilhamento

Não vendemos dados nem os compartilhamos para publicidade. Trabalhamos apenas com os prestadores de serviço citados acima (Apple, Google, RevenueCat, Cloudflare, Polar), na medida do necessário para prestar o serviço. Os backups do banco de dados do servidor katki.minare.app são mantidos criptografados em trânsito no Cloudflare R2 por 30 dias. Alguns deles podem tratar dados fora da Türkiye, por exemplo nos EUA e na UE.

Crianças

O Minare não é direcionado a crianças e não coleta conscientemente dados pessoais de crianças. Os apps não perguntam a idade de ninguém; a conta opcional pede apenas um nome e um endereço de e-mail.

Seus direitos e contato

Pelo Artigo 11 da KVKK e pelo GDPR, você tem o direito de acessar seus dados, de corrigi-los ou excluí-los, de se opor ao tratamento e de reclamar. Escreva para [email protected] para qualquer pedido. Você também pode recorrer à Autoridade turca de Proteção de Dados Pessoais ou à autoridade de proteção de dados do seu país da UE.

Se você usa o Minare — Horários de Oração sem conta, não mantemos nenhum registro vinculado a você; as entradas da Live Activity são anônimas e são excluídas quando você desativa a configuração. Você pode remover os dados do seu dispositivo excluindo o app. Você pode excluir sua conta Minare, com tudo o que foi sincronizado e seus dados de desenvolvedor, em qualquer um dos apps ou em minare.app a qualquer momento. Você pode revogar suas chaves de API no painel de desenvolvedor a qualquer momento. Os registros de assinatura são mantidos pela Apple ou pelo Google Play e pela RevenueCat, e, nos planos de desenvolvedor, pela Polar, conforme exige a lei.

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização.