Política de Privacidade do Moshe

Versão 2026-10-v2. Escrita em linguagem simples. Se algo não ficar claro, escreva para [e-mail de contato].

1. Quem cuida dos seus dados

O responsável pelos seus dados (o controlador, na LGPD) é [nome ou razão social do responsável] ([CPF ou CNPJ], [endereço]).

Encarregado de proteção de dados: [e-mail de contato].

A parte técnica (servidor, programas, cópias de segurança) é feita por uma empresa contratada, a operadora, que trata os dados só para manter o Moshe funcionando e segundo as instruções do controlador.

2. Um cuidado especial: religião é dado sensível

Ter conta numa plataforma de estudo judaico pode indicar a sua ligação com o judaísmo. Para a lei brasileira (LGPD, art. 5º, II), convicção religiosa é dado pessoal sensível.

Por isso pedimos, no cadastro, um consentimento separado e específico para esse dado (LGPD, art. 11, I), e protegemos a lista de cadastrados com cuidado redobrado: ela não é publicada, vendida nem cedida, e só a equipe técnica tem acesso ao servidor.

3. Onde os seus dados ficam

• Os dados da sua conta ficam num servidor dedicado ao Moshe, na Alemanha (provedor Contabo, União Europeia). Ali ficam o seu cadastro, a sua senha protegida e as suas sessões.
• Cópias de segurança cifradas desse servidor ficam também num computador da operadora, no Brasil.
• O site aharonbenavraham.com fica numa hospedagem separada. Ele não guarda a sua conta nem a sua senha: o estudo e a conta ficam em moshe.aharonbenavraham.com, que é o servidor do Moshe.
• Como o servidor fica fora do Brasil, existe uma transferência internacional de dados (LGPD, art. 33) para um país da União Europeia, que segue o Regulamento Geral de Proteção de Dados (RGPD), com o seu consentimento específico, pedido no cadastro.

4. Quais dados guardamos, e por quê

• Como você quer ser chamado (pode ser apelido): para cumprimentar você na tela. Base: execução do serviço que você pediu.
• E-mail: para você entrar na conta e, se quiser, receber novidades. Base: execução do serviço; consentimento, para as novidades.
• Senha: guardamos só uma "impressão" irreversível (argon2id). Ninguém, nem a equipe, consegue ler a sua senha. Base: execução do serviço.
• O fato de você ter conta (dado sensível, ver o item 2): para oferecer o estudo. Base: consentimento específico e destacado (art. 11, I).
• Seus aceites: a versão dos termos e desta política, o consentimento do dado sensível e da transferência internacional, a declaração de maioridade, o aceite ou não de novidades, com data, origem e IP. Base: cumprimento de obrigação legal (provar o que você aceitou e quando).
• Sessões: o tipo de navegador, o IP e as datas de entrada e de expiração (30 dias). Base: execução do serviço e segurança.
• Registro de segurança (entradas, tentativas erradas, trocas de senha, saídas), com data e IP. É um registro encadeado, que acusa qualquer alteração. Base: legítimo interesse (segurança).

O que NÃO guardamos:

• O que você lê. O pedido de tradução de um capítulo não fica ligado à sua conta: a tradução fica guardada para todos, sem saber quem pediu.
• Documento, telefone, endereço, dados de cartão ou de pagamento.
• Rastreadores de publicidade ou de estatística. Usamos um único cookie, essencial (item 7).
• Conversas. O tutor ainda não está no ar. Quando ele entrar e guardar conversas, esta política ganha versão nova antes, e você será avisado.

5. Com quem compartilhamos

• Ninguém recebe os seus dados pessoais para divulgação ou venda. Não vendemos nem cedemos dados.
• Sefaria: o servidor do Moshe busca nela os textos pedidos. Vai só o nome do texto (por exemplo, "Gênesis 12"), nunca dado seu.
• Serviço de inteligência artificial que traduz: recebe só o texto clássico em hebraico ou aramaico a traduzir, nunca dado seu.
• Contabo (o servidor na Alemanha) e a hospedagem do site: fornecedores de infraestrutura, que guardam ou transportam dados sob contrato.
• Autoridades: só quando a lei exigir.

6. Por quanto tempo

• Conta, nome, e-mail e senha protegida: enquanto a conta existir.
• Sessões: 30 dias, ou até você sair.
• Código de troca de senha: 24 horas, uso único.
• Aceites: enquanto a conta existir.
• Registro de segurança: 6 meses (como o Marco Civil da Internet pede para registros de acesso).
• Cópias de segurança cifradas: até 60 dias.

Quando você apaga a sua conta, saem na hora o seu cadastro, as suas sessões, os seus aceites e os seus códigos de troca de senha.

No registro de segurança continuam as anotações de segurança, ligadas a um número interno, sem o seu nome e sem o seu e-mail, até o prazo desse registro vencer.

Nas cópias de segurança, os seus dados somem quando a cópia vence.

7. Cookie

Usamos um único cookie, aharon_sessao, só para manter você conectado. Os programas da página não conseguem lê-lo, ele só trafega por conexão cifrada (HTTPS) e é um código aleatório, sem o seu nome nem o seu e-mail. Vence em 30 dias ou quando você sai.

Preferências de leitura, como o tamanho da letra e o tema escuro, ficam só na página aberta e não são guardadas.

8. Segurança

• Senhas protegidas com argon2id. Limite de tentativas e bloqueio temporário da conta depois de 5 senhas erradas.
• Toda comunicação é cifrada (HTTPS).
• O servidor é vigiado o tempo todo por outros servidores, que avisam a equipe se ele cair.
• Nenhum sistema é invulnerável. Se houver um incidente que possa afetar você, avisaremos você e a ANPD nos prazos da lei.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• ver os seus dados em "Minha conta" e pedir a correção pelo e-mail abaixo;
• apagar a sua conta sozinho, em "Minha conta", com a sua senha;
• retirar o aceite de novidades em "Minha conta", com um clique;
• pedir cópia dos seus dados (portabilidade);
• saber com quem compartilhamos (item 5);
• retirar os consentimentos do dado sensível e da transferência internacional, o que significa encerrar a conta.

Para qualquer pedido que não esteja na tela, escreva para [e-mail de contato]. Você também pode reclamar à ANPD (gov.br/anpd).

10. Novidades por e-mail

É opcional e começa desmarcado no cadastro. Você liga e desliga em "Minha conta", e cada mudança fica registrada com data. Antes do primeiro envio, confirmaremos que o e-mail é mesmo seu.

11. Mudanças nesta política

Mudou o que fazemos com os dados, a política muda antes, com versão nova, e avisamos na tela.