O que guardamos, e por quanto tempo

Ao ler o site

Não há contas, publicidade, nem scripts de análise ou rastreamento, e nada na página é carregado de outra empresa.

Como quase todo servidor, o nosso mantém um registro de acesso padrão para segurança e manutenção: o endereço de onde veio a visita, a página pedida, o horário e o tipo de navegador. Esses registros são apagados depois de 14 dias.

Seu navegador pode lembrar duas pequenas preferências no seu próprio aparelho: o idioma escolhido e se você fechou um aviso. O idioma que você escolhe também fica num pequeno cookie, que guarda só "en" ou "pt", para que o endereço principal já abra o site nesse idioma.

Se você chega ao endereço principal sem ter escolhido um idioma, seguimos a configuração de idioma do seu navegador. Só quando ela não ajuda verificamos se a sua conexão parece vir do Brasil, e nada mais preciso do que isso. A resposta serve só para aquela visita e não é guardada.

O que um pedido de oração contém

Só o que você escreve no formulário: um primeiro nome, ou nenhum nome se preferir publicar anonimamente, uma categoria, o pedido e o idioma da página em que você escreveu. Não pedimos sobrenome, e-mail, telefone nem conta.

Não inclua dados que possam identificar você ou outra pessoa. O formulário pede que você retire telefones, e-mails, endereços, números de documento ou de conta e links antes de enviar.

Quem lê, e o que fica público

Cada pedido é lido por uma pessoa da EmberKeeper, conectada a uma área de moderação particular, antes de poder aparecer no mural. Nada é publicado automaticamente, e alguns pedidos não são publicados. Quando um pedido indica que alguém pode estar em perigo, quem escreveu recebe na hora a indicação de onde buscar ajuda imediata.

Quando um pedido é publicado, o mural mostra o primeiro nome (ou "Anônimo"), a categoria, as palavras do jeito que você escreveu, a data e quantas pessoas disseram que oraram. Suas palavras não são traduzidas nem reescritas.

Se um pedido trouxer algo que identifique alguém, como um sobrenome ou um endereço, quem modera pode retirar só essas palavras antes de publicar, sem mudar mais nada. O texto original fica guardado em particular só até o pedido ser apagado ou expirar. Os pedidos não são enviados a nenhum serviço externo para triagem ou tradução. Eles não aparecem em buscadores pelo nosso sitemap, na busca do site nem em feeds, e não têm páginas próprias.

Seu link particular

Depois de enviar um pedido, você recebe um link particular. É a única forma de marcar o pedido como respondido, acrescentar uma atualização curta ou apagá-lo. Guardamos só uma impressão embaralhada do link, não o link em si, então não conseguimos encontrá-lo nem enviá-lo de novo.

O link também fica guardado no navegador que você usou, só no seu aparelho. Se você perdê-lo, o pedido ainda será removido automaticamente no fim dos prazos abaixo.

Quando você apaga um pedido, ele sai do mural na hora, e as palavras e o nome são apagados do nosso banco de dados no mesmo instante. Um registro vazio, sem texto, fica por 30 dias para que o histórico de moderação continue correto.

Por quanto tempo fica guardado

Nada no Mural de Oração fica guardado para sempre. Os pedidos são apagados automaticamente:

• Aguardando leitura: 30 dias depois do envio.
• Não publicado: 7 dias depois dessa decisão.
• Publicado: 90 dias depois da publicação, ou 90 dias depois de ser marcado como respondido, o que vier por último.
• Apagado: palavras e nome eliminados na hora; o registro vazio sai depois de 30 dias.

Como evitamos abusos sem rastrear você

Para impedir que o formulário seja inundado, contamos quantos pedidos saem da mesma conexão em uma hora e em um dia. O endereço em si nunca é guardado: ele vira um código de mão única que muda todo dia, e esses registros são apagados depois de 48 horas. As chamadas ao Mural de Oração ficam de fora do registro de acesso do servidor.

Para que "Orei por isso" conte cada visitante uma vez só, seu navegador guarda um identificador aleatório em um cookie que só volta para o Mural de Oração. Ele não está ligado ao seu nome, aos seus pedidos nem a mais nada, e expira em um ano.

Enquanto o mural é novo, alguns dos pedidos que aparecem nele foram escritos pela EmberKeeper para dar início ao mural. Eles nunca contam como pedidos de visitantes e vão saindo à medida que pedidos reais são publicados. Guardamos totais diários, como quantos pedidos foram enviados ou quantas orações foram registradas, para entender se o mural está servindo bem às pessoas. Esses totais não têm texto nem identificadores. Um histórico de moderação, que registra quem tomou cada decisão e quando, mas nunca as palavras de um pedido, é mantido por 180 dias.