Política de Privacidade
Última atualização: junho de 2026
Visão geral
Levamos a sério a proteção dos seus dados pessoais. Esta política explica quais dados o Sellah processa, por quê, com que base legal e quais direitos você tem. O Sellah é um app cristão de oração para iOS e Android; esta política abrange tanto o app quanto o site em sellah.ai.
Controlador
O controlador responsável pelo tratamento de dados é:
Melo Designer GmbH
Zum Wallgraben 50b, 49696 Molbergen, Alemanha
info@melodesigner.de
+49 4475 9296 293
Hospedagem
Nossa aplicação e banco de dados são hospedados em servidores operados pela Hetzner Online GmbH na Alemanha (UE). Há um contrato de tratamento de dados (Art. 28 do GDPR) em vigor.
Base legal: Art. 6 (1)(f) do GDPR (interesse legítimo em hospedagem segura e confiável).
Quais dados tratamos
- Dados de conta: seu nome, e-mail e, quando você fornece, gênero e data de nascimento.
- Identificadores de login: ao usar Entrar com Apple ou Google, o identificador e o e-mail por eles retornados.
- Entradas de oração: o humor, os temas e a tradição que você escolhe, e as orações compostas para você (que você pode editar, salvar ou excluir).
- Dados de uso: horários de oração definidos, contagens de sequência e jornada, e o uso de recursos necessário para prestar o serviço.
- Tokens de dispositivo: um token de push se você ativar lembretes.
- Dados técnicos: endereço IP, tipo de dispositivo e registros de requisição, tratados de forma transitória para entregar e proteger o serviço.
Dados que revelam crenças religiosas (categorias especiais)
A tradição que você escolhe (católica, evangélica ou somente Escrituras), as orações que você recebe e seus check-ins de humor revelam suas crenças religiosas e são categorias especiais de dados pessoais nos termos do Art. 9 do GDPR. Nós os tratamos apenas para oferecer a experiência de oração que você solicita, e somente com o seu consentimento explícito, dado no app e que pode ser retirado a qualquer momento.
Base legal: Art. 9 (2)(a) do GDPR (consentimento explícito).
Como suas orações são criadas
Cada oração é composta por um modelo de IA a partir do humor, dos temas e da tradição que você seleciona. O texto é gerado em segundos, é sempre editável por você palavra por palavra, e nunca é uma decisão vinculante ou automatizada com efeitos legais (o Art. 22 do GDPR não se aplica). Para a leitura em voz, o texto da oração é convertido em fala pelo nosso provedor de síntese de voz. Não usamos suas orações para treinar modelos de IA de terceiros.
Operadores e serviços de terceiros
Utilizamos os seguintes operadores e prestadores de serviços, cada um sob um contrato de tratamento de dados ou salvaguardas equivalentes. Apenas os dados necessários para cada finalidade são compartilhados.
Hetzner Online GmbH, Alemanha (UE)
Hospedagem e armazenamento de objetos para a aplicação, o banco de dados e os backups de mídia.
Google (Gemini API), Google Ireland Ltd. / Google LLC
Geração por IA do texto das orações. Recebe o humor, os temas e a tradição que você seleciona para compor a oração; não recebe seu nome nem seus contatos.
ElevenLabs, Inc., Estados Unidos
Síntese de voz: converte o texto da oração nas vozes realistas. Recebe o texto da oração para gerar o áudio.
Cloudflare, Inc., borda na UE
Entrega de conteúdo e (no site) o sinal de país usado para exibir preços locais. Trata o IP de forma transitória; IPs brutos não são armazenados por nós.
Apple Inc.
Cobrança na App Store, Entrar com Apple e o serviço de notificações push da Apple para lembretes.
Google LLC (Google Play, Firebase)
Cobrança no Google Play, login com Google e Firebase Cloud Messaging para lembretes no Android.
Envio de e-mails
E-mails transacionais (por exemplo, mensagens de conta e recibos) são enviados pelo nosso provedor de e-mail na UE.
Stripe (checkout na web, quando habilitado)
Se você assinar pelo site, o pagamento é processado pela Stripe. Não armazenamos os dados do seu cartão.
Google Analytics e Meta Pixel (somente no site)
Usados apenas após você aceitar as categorias de cookies correspondentes. Veja "Análises e marketing" abaixo.
Transferências internacionais de dados
Alguns operadores (por exemplo, ElevenLabs e Meta) estão localizados ou transferem dados para os Estados Unidos. Essas transferências são protegidas pelas Cláusulas Contratuais Padrão da UE e, quando aplicável, pelo Quadro de Privacidade de Dados UE–EUA. Você pode solicitar uma cópia das salvaguardas.
Login
Você pode criar uma conta com seu e-mail ou via Entrar com Apple ou Google. Esses provedores confirmam sua identidade e retornam um identificador e um e-mail; não recebemos sua senha.
Base legal: Art. 6 (1)(b) do GDPR (execução de um contrato).
Notificações push
Se você ativar lembretes, armazenamos um token de push do dispositivo e enviamos convites suaves nos horários que você escolher, via Apple (APNs) e Google (FCM). Você pode desativar os lembretes a qualquer momento no app ou nas configurações do dispositivo.
Base legal: Art. 6 (1)(a) do GDPR (consentimento).
Registros do servidor
Nossos servidores registram automaticamente informações técnicas de cada requisição:
- Endereço IP
- Data e hora
- Recurso solicitado
- Status HTTP
- Referenciador
- Agente de usuário
Base legal: Art. 6 (1)(f) do GDPR (segurança e operação).
Retenção: os registros do servidor são excluídos após 14 dias, salvo se necessários para investigar um incidente de segurança.
Backups de mídia
Vídeos de compartilhamento e conjuntos de imagens que você cria podem ser copiados para armazenamento de objetos criptografado na Hetzner (UE) para sobreviverem a uma troca de dispositivo. Os backups são excluídos automaticamente após 14 dias.
Criptografia
Todo o tráfego entre o seu dispositivo e nossos servidores é criptografado via TLS/SSL. Hospedamos nossas próprias fontes, portanto nenhuma requisição de fonte é enviada a terceiros.
Análises e marketing
No site, com o seu consentimento, usamos o Google Analytics para entender como o site é utilizado e o Meta Pixel para medir a eficácia das campanhas. Ambos só carregam depois que você aceita a categoria correspondente no banner de cookies, e o Google Analytics funciona com anonimização de IP e Modo de Consentimento. Você pode alterar ou retirar sua escolha a qualquer momento em "Configurações de cookies" no rodapé.
Base legal: Art. 6 (1)(a) do GDPR e § 25 (1) TDDDG (consentimento).
Seus direitos
Nos termos do GDPR, você tem o direito de:
- Acessar os dados pessoais que mantemos sobre você (Art. 15).
- Retificar dados incorretos (Art. 16).
- Excluir seus dados (Art. 17).
- Restringir o tratamento (Art. 18).
- Portabilidade dos dados (Art. 20).
- Opor-se ao tratamento (Art. 21).
- Retirar o consentimento a qualquer momento, sem afetar o tratamento anterior (Art. 7 (3)).
Direito de reclamação
Você tem o direito de apresentar uma reclamação a uma autoridade de supervisão. A autoridade responsável por nós é a Comissária Estadual para a Proteção de Dados da Baixa Saxônia (Landesbeauftragte für den Datenschutz Niedersachsen).
Excluir sua conta
Você pode excluir sua conta e os dados associados a qualquer momento no app, em Configurações → Conta. A exclusão remove os dados da sua conta, as orações salvas e a sua jornada dos nossos sistemas, ressalvada qualquer retenção exigida por lei.
Alterações nesta política
Podemos atualizar esta política à medida que o serviço evolui ou a legislação muda. A versão atual está sempre disponível aqui, com a data da última atualização indicada acima.