Política de privacidade

Atualizada em 5 de novembro de 2026. Esta política trata do site e da lista de espera do Cordi. O aplicativo para iOS ainda não foi lançado.

Responsável e contato

Responsável pela lista: Cordi. Para dúvidas, acesso, correção, retirada de consentimento ou exclusão, escreva para contato@appcordi.com.br. Não envie anotações do diário para pedir atendimento.

O que coletamos e para quê

Coletamos e-mail, nome opcional, a manifestação de consentimento, sua versão e texto, as datas do pedido e da confirmação e identificadores protegidos dos links. A finalidade exclusiva é confirmar o pedido e avisar sobre o lançamento do Cordi no iOS. A inscrição só se torna ativa após sua confirmação por e-mail.

A base é seu consentimento, pedido em uma caixa desmarcada e confirmado em uma segunda ação, pelo link do e-mail. Como o Cordi é um app devocional, estar na lista pode indicar interesse religioso, mesmo sem você declarar religião. Por isso a autorização vale só para esta lista e para o aviso de lançamento, e você pode retirá-la a qualquer momento. Não pedimos religião, conteúdo de oração ou anotações do diário no formulário.

Se você não autorizar, apenas não entra na lista. Isso não muda o que você pode ver neste site.

Verificação, envio e provedores

Usamos estes provedores para operar a lista:

• Cloudflare: hospeda o site e o banco de dados da lista (Workers e D1), verifica o desafio contra bots (Turnstile) e encaminha as mensagens enviadas a contato@appcordi.com.br e lista@appcordi.com.br (Email Routing).
• Resend: envia os e-mails de confirmação e de lançamento, com região de envio em São Paulo (sa-east-1). Recebe seu e-mail e o conteúdo da mensagem. O nome opcional não entra no e-mail de confirmação.
• Provedor da caixa de atendimento: recebe as mensagens encaminhadas desses dois endereços.

Não vendemos a lista nem a usamos para publicidade de terceiros. Os provedores são usados só para operar o site, a lista e o atendimento.

Transferência internacional

Seus dados podem ser tratados fora do Brasil. A Cloudflare é uma empresa sediada nos Estados Unidos, com operação em vários países, e o Resend informa que transfere e processa dados nos Estados Unidos. A região de envio em São Paulo não significa que todo o tratamento fique no Brasil. O consentimento da lista inclui essa informação. Para saber das práticas e salvaguardas de cada um, consulte as políticas de privacidade da Cloudflare e do Resend, nos sites deles.

Proteção contra abuso

Para limitar abuso, a verificação pode usar o IP durante a solicitação. Nosso banco guarda apenas um identificador temporário protegido por HMAC com segredo, com limpeza automática; não guarda o IP em claro. Os links têm tokens aleatórios: só seus hashes ficam no banco. Não compartilhe esses links.

Por quanto tempo

O link de confirmação vale por 24 horas. Pedidos não confirmados são eliminados na limpeza diária após sete dias do vencimento do link. Cadastros confirmados são mantidos por até 365 dias após a confirmação, ou apagados antes por retirada do consentimento ou conclusão da finalidade. A limpeza diária pode acrescentar até 24 horas ao prazo operacional.

Depois de apagado da lista, o cadastro ainda pode ficar por até 30 dias no histórico técnico do banco de dados, que o provedor mantém para recuperação e não usamos para enviar mensagens. Os provedores podem guardar registros próprios de envio e de segurança pelos prazos das políticas deles. Mensagens de atendimento ficam na caixa de atendimento pelo tempo necessário para responder e registrar o pedido.

Enviamos no máximo três e-mails de confirmação por cadastro pendente. Se não receber o e-mail ou perder o link, fale com contato@appcordi.com.br.

Como sair e exercer seus direitos

Com o e-mail em mãos: abra o link de remoção e confirme a saída para apagar seu cadastro. Abrir o link sozinho não remove dados.

Sem acesso ao e-mail original: escreva para contato@appcordi.com.br com o assunto “Sair da lista” e informe o endereço cadastrado. Responder a um e-mail do Cordi chega ao mesmo canal. Se você escrever de outro endereço, podemos pedir uma verificação simples de que o cadastro é seu, como responder a uma mensagem enviada ao endereço informado. Não envie documentos. Depois de apagar o cadastro, avisamos por e-mail.

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, bloqueio ou eliminação e revogação do consentimento. Respondemos pelo canal acima, observadas as obrigações legais aplicáveis. Você também pode levar seu pedido à Autoridade Nacional de Proteção de Dados (ANPD).

Navegador e diário do app

O site não usa analytics ou anúncios. A preferência de tema pode ficar no navegador. O Turnstile, da Cloudflare, é carregado no formulário e pode usar mecanismos próprios para a verificação de segurança. Não há conta no site para entrar na lista.

O projeto do aplicativo prevê diário, progresso e preferências apenas no aparelho. Anotações podem revelar convicção religiosa e merecem cuidado especial. Apagar o app sem backup pode apagar essas anotações; o tratamento do diário será explicado antes do lançamento do app.