Privacy / Privacidade

Who is responsible

Rafael is responsible for Appentecost and for handling privacy requests at r.ji@outlook.com. Appentecost is a free, voluntary, independent project. It does not represent, and is not institutionally affiliated with, the Seventh-day Adventist Church (IASD).

This policy covers the Appentecost website and its Android and iOS apps. The mobile apps are intended for listeners; administration and broadcasting are intended for the web browser.

Listening and connection records

You can listen without an account. The listener experience does not request access to your microphone, camera, contacts or device location. Receiving translated audio does not send your voice to us.

When you join a broadcast, we use a randomly generated browser identifier in a cookie called appentecostes_listener. It is valid for 365 days from creation and helps prevent duplicate connections and manage available places. It is not your name or email, but it is a persistent, pseudonymous identifier.

We store participation records that include this identifier, the selected church and language, the broadcast and connection identifiers, connection status and timestamps. These records support access control, capacity management and reliable delivery. Choosing a church is not a statement of your religious beliefs.

Optional feedback

If you rate a translation, we store your rating from 1 to 5, any optional comment of up to 500 characters, the broadcast, language, a derived listener identifier and submission dates. Authorized operators of that church can read the feedback to review translation quality and suggestions.

Feedback is pseudonymous, not guaranteed to be anonymous: it can be related to participation records. Please avoid including sensitive information about yourself or other people in comments.

Providers and technical data

Vercel hosts the website and APIs. Google Firebase stores application records and provides authentication for administrators. LiveKit delivers translated audio, captions and connection information. These services process the data needed to provide their functions and may keep technical or security logs, including network and device information.

Cloudflare Turnstile helps distinguish people from automated traffic. The verification uses a challenge token and your IP address; Cloudflare also processes browser and connection signals. Its policy describes processing both to protect this service and to improve bot detection.

Provider processing, storage locations and retention depend on the service and its configuration. Data may be processed outside your country. The provider policies linked below explain their practices; we do not promise that all provider data is immediately deleted when a connection ends.

Administrators and the source audio

The separate browser administration uses Google sign-in. It processes the administrator’s account identifier, verified email, name and profile-photo URL when available, church roles, invitations and access dates. An application session cookie lasts up to seven days. Resend is used to deliver administrative invitation emails when configured.

When an operator starts translation, the source audio is sent to OpenAI for processing. The translated audio and captions are distributed through LiveKit. OpenAI also receives an operational safety identifier associated with the operator, church and language. This is the operator’s audio source, not the listener’s microphone. The broadcasting community is responsible for the content and the authorization to transmit it.

An operator may use YouTube as a source in the web browser, where YouTube’s privacy practices apply. The listener experience receives translated audio and captions and does not display an embedded YouTube player.

Retention and your choices

The 365-day listener cookie and seven-day administrative session are local validity periods. They are not deletion schedules for server records. Participation, feedback and administrative records currently have no automatic deletion deadline configured by Appentecost. Provider logs and backups follow the providers’ applicable retention practices.

You may ask Rafael for access, correction or deletion of your data by emailing r.ji@outlook.com. Requests are reviewed manually. Tell us which feature you used and, if relevant, the church, language and approximate date. We may need additional information to locate the records and confirm that they relate to you; please do not send passwords or access tokens.

We will explain any limitation that prevents us from identifying or deleting a record, including information that must be retained. Clearing cookies, signing out or uninstalling the app does not automatically delete information already stored on servers. You may also exercise the privacy rights available under the law applicable to you and contact the relevant data-protection authority.

Contact and changes

For privacy questions or a data request, contact Rafael at r.ji@outlook.com. The support page also explains how to report technical or content problems. We will update this page and its date when this policy changes.

Quem é responsável

Rafael é o responsável pelo Appentecost e pelo atendimento de pedidos de privacidade através de r.ji@outlook.com. O Appentecost é um projeto gratuito, voluntário e independente. Não representa nem tem afiliação institucional à Igreja Adventista do Sétimo Dia (IASD).

Esta política abrange o site e os aplicativos Android e iOS do Appentecost. Os aplicativos móveis destinam-se aos ouvintes; a administração e a operação das transmissões destinam-se ao navegador web.

Audição e registos de ligação

Pode ouvir sem criar conta. A experiência de ouvinte não pede acesso ao microfone, à câmara, aos contactos ou à localização do dispositivo. Receber áudio traduzido não envia a sua voz para nós.

Ao entrar numa transmissão, usamos um identificador aleatório do navegador num cookie chamado appentecostes_listener. É válido por 365 dias desde a criação e ajuda a evitar ligações duplicadas e a gerir as vagas disponíveis. Não é o seu nome ou email, mas é um identificador persistente e pseudónimo.

Guardamos registos de participação com esse identificador, a igreja e o idioma escolhidos, identificadores da transmissão e da ligação, o estado da ligação e datas e horas. Esses registos permitem controlar o acesso, gerir a capacidade e entregar a transmissão. Escolher uma igreja não é uma declaração das suas crenças religiosas.

Avaliação opcional

Se avaliar uma tradução, guardamos a nota de 1 a 5, um comentário opcional de até 500 caracteres, a transmissão, o idioma, um identificador derivado do ouvinte e as datas de envio. Os operadores autorizados dessa igreja podem ler as avaliações para analisar a qualidade da tradução e as sugestões.

A avaliação é pseudónima e não tem anonimato garantido: pode ser relacionada com os registos de participação. Evite incluir informações sensíveis sobre si ou outras pessoas nos comentários.

Fornecedores e dados técnicos

A Vercel aloja o site e as APIs. O Google Firebase guarda registos da aplicação e fornece autenticação para administradores. O LiveKit entrega o áudio traduzido, as legendas e as informações de ligação. Esses serviços tratam os dados necessários às suas funções e podem manter registos técnicos ou de segurança, incluindo informações de rede e do dispositivo.

O Cloudflare Turnstile ajuda a distinguir pessoas de tráfego automatizado. A verificação utiliza um token de desafio e o seu endereço IP; a Cloudflare também trata sinais do navegador e da ligação. A sua política descreve o tratamento para proteger este serviço e para melhorar a deteção de bots.

O tratamento pelos fornecedores, os locais de armazenamento e a retenção dependem do serviço e da sua configuração. Os dados podem ser tratados fora do seu país. As políticas dos fornecedores indicadas abaixo explicam as suas práticas; não garantimos a eliminação imediata de todos os dados dos fornecedores quando a ligação termina.

Administradores e áudio de origem

A administração separada, no navegador, utiliza início de sessão com Google. Trata o identificador da conta do administrador, email verificado, nome e URL da foto de perfil quando disponíveis, papéis nas igrejas, convites e datas de acesso. O cookie de sessão da aplicação dura até sete dias. O Resend é utilizado para enviar emails de convite administrativo quando configurado.

Quando um operador inicia a tradução, o áudio de origem é enviado à OpenAI para processamento. O áudio traduzido e as legendas são distribuídos através do LiveKit. A OpenAI também recebe um identificador operacional de segurança associado ao operador, à igreja e ao idioma. Trata-se da fonte de áudio do operador, não do microfone do ouvinte. A comunidade que transmite é responsável pelo conteúdo e pela autorização para o transmitir.

O operador pode utilizar o YouTube como fonte no navegador web, onde se aplicam as práticas de privacidade do YouTube. A experiência de ouvinte recebe áudio traduzido e legendas e não apresenta um player incorporado do YouTube.

Retenção e as suas escolhas

Os 365 dias do cookie de ouvinte e os sete dias da sessão administrativa são prazos de validade local. Não são prazos de eliminação dos registos no servidor. Os registos de participação, avaliações e administração não têm atualmente um prazo de eliminação automática configurado pelo Appentecost. Os logs e as cópias de segurança dos fornecedores seguem as práticas de retenção aplicáveis desses fornecedores.

Pode pedir a Rafael acesso, correção ou eliminação dos seus dados através de r.ji@outlook.com. Os pedidos são analisados manualmente. Indique a funcionalidade utilizada e, quando relevante, a igreja, o idioma e a data aproximada. Poderemos precisar de informações adicionais para localizar os registos e confirmar que lhe dizem respeito; não envie palavras-passe nem tokens de acesso.

Explicaremos qualquer limitação que impeça identificar ou eliminar um registo, incluindo informações que tenham de ser conservadas. Limpar cookies, terminar sessão ou desinstalar o aplicativo não elimina automaticamente as informações já guardadas nos servidores. Pode também exercer os direitos de privacidade previstos na legislação que lhe seja aplicável e contactar a autoridade de proteção de dados competente.

Contacto e alterações

Para questões de privacidade ou pedidos sobre dados, contacte Rafael através de r.ji@outlook.com. A página de suporte também explica como comunicar problemas técnicos ou de conteúdo. Atualizaremos esta página e a sua data quando esta política mudar.