A maioria dos apps pede que você confie seus dados a eles. O Awwab seguiu outro caminho: para começo de conversa, nós nunca os recebemos.
A sua relação com Deus é a coisa mais pessoal que você tem. O registro das suas orações, os hábitos que você está trabalhando no Cura, o seu diário, o seu ciclo: nada disso deve ficar no servidor de outra pessoa, incluindo o nosso. Por isso, projetamos o app Awwab para que coletar esses dados seja impossível pela arquitetura, e não apenas improvável por promessa. Este post explica o que isso significa no iPhone e no Android, as poucas coisas que saem do seu celular, como este site difere do app e os limites que não podemos resolver por você.
Um depósito confiado, não um recurso
O Islã trata o que você sabe sobre outra pessoa como algo guardado em confiança. O Alcorão diz aos crentes que não espionem uns aos outros (Alcorão 49:12) e que devolvam os depósitos confiados aos seus donos (Alcorão 4:58). Ensina que só se entra numa casa com permissão (Alcorão 24:27), e o Profeta ﷺ explicou que pedir permissão se tornou regra por causa do que os olhos, de outro modo, veriam (Ṣaḥīḥ al-Bukhārī 6241). Ele também disse que parte da boa prática do Islã de uma pessoa é deixar o que não lhe diz respeito (Jāmiʿ at-Tirmidhī 2317, classificado como ṣaḥīḥ por al-Albānī).
Um app de oração vê muita coisa: quando você reza e quando não reza, com o que você luta, o quanto você se sente perto de Deus numa determinada noite. Quase nada disso nos diz respeito. A forma mais simples de honrar isso é simplesmente não olhar.
Sem servidores, sem contas
Não há login no app. Você não nos dá e-mail nem senha, porque não há para onde enviá-los. O app não tem nenhum servidor nosso por trás, nem ferramentas de análise, nem publicidade, nem rastreamento. Nada do que você registra é enviado para nós, então não podemos ver, vender nem entregar esses dados. Não temos um banco de dados de usuários do app que possa vazar, ser requisitado judicialmente ou vendido, porque ele não existe.
Isso também tem um lado prático. Os horários de oração são calculados no celular, a partir da sua localização e do método que você escolhe, e funcionam sem nenhuma conexão. Os lembretes são programados no celular; não há servidor de notificações dizendo ao seu celular quando rezar.
iPhone e Apple Watch: o seu próprio iCloud
No iPhone, seus dados são salvos no aparelho e sincronizados pelo seu iCloud privado (o CloudKit da Apple, sob o seu ID Apple), para que voltem quando você trocar de iPhone. Isso inclui o seu registro de orações, os check-ins, o diário, os registros do ciclo, se você os acompanha, os programas do Cura, os resultados dos quizzes e o seu perfil. Tudo fica na sua conta Apple, não na nossa. A Apple armazena e protege esses dados, e se eles são criptografados de ponta a ponta depende das suas próprias configurações do iCloud (a Proteção Avançada de Dados da Apple), não de nós.
Algumas coisas nunca são sincronizadas. A sua seleção de apps do Tempo de Uso, o nome e o número do seu parceiro de responsabilidade e as configurações de lembrete do Cura ficam no iPhone. O seu Apple Watch recebe as orações do dia e as configurações de que precisa diretamente do iPhone emparelhado, pela conexão da Apple entre celular e relógio, e guarda a sua própria cópia.
O Escudo é um bom exemplo de privacidade por concepção. Ele usa o recurso Tempo de Uso da Apple, e a Apple entrega ao app os apps que você escolheu na forma de tokens que só o sistema consegue ler. O Awwab pode pedir ao iOS que segure “estes tokens” na hora da oração, mas não consegue ver quais apps eles são. O resumo de uso do celular é desenhado pela Apple dentro da sua própria visualização protegida. Explicamos o resto em Como funciona o Escudo.
Android: no seu celular
No Android, não existe nuvem do Awwab. Tudo fica guardado no celular: o seu registro de orações, os check-ins, o diário, os registros do ciclo, os programas do Cura, o perfil, a localização e as configurações, e a lista de apps que o Escudo segura. Aqui também os horários de oração funcionam offline.
Como a maioria dos apps Android, o Awwab entra no backup do Google do seu próprio celular, a menos que você o desative. Deixamos de fora as partes mais privadas: tudo o que está no Cura (incluindo o seu parceiro), o diário, os check-ins, os registros do ciclo e as orações marcadas como dispensadas durante a menstruação. O backup pertence à sua conta Google e, no Android 9 ou posterior, é criptografado com o bloqueio de tela, se você tiver um.
O Escudo no Android precisa de duas permissões: o acesso aos dados de uso (Usage access) e “Sobrepor a outros apps” (Display over other apps). Com elas, enquanto está ligado, ele verifica a cada segundo qual app está aberto e mostra o lembrete de oração por cima dos apps que você escolheu. Essa verificação acontece na memória do celular e não é salva nem enviada a lugar nenhum.
Privacidade por concepção significa que a tentação não é resistida; ela é eliminada.
As poucas coisas que saem do seu celular
“Nada sai do celular” seria uma frase bonita, mas não seria bem verdade, então aqui vai a lista honesta. Alguns recursos precisam do serviço de outra empresa, e nenhum deles envia nada para nós:
- O nome da sua cidade. Para mostrar o nome da sua cidade, o app pede ao serviço de geocodificação do celular (o da Apple ou, na maioria dos celulares Android, o do Google) que transforme as suas coordenadas no nome de um lugar. Uma cidade que você pesquisa vai para o mesmo serviço.
- A recitação do Alcorão. Quando você dá o play num versículo, o áudio é transmitido do everyayah.com, que vê o seu endereço IP e o versículo e o recitador que você escolheu.
- Pagamentos. As gorjetas e as assinaturas de apoiador passam pela App Store ou pelo Google Play. Vemos os relatórios de vendas deles, não quem você é.
- O seu parceiro de responsabilidade. No Cura, tocar em Call, Message ou WhatsApp (ligar, mensagem ou WhatsApp) abre esse app com o número do seu parceiro. A conversa acontece lá, não no Awwab.
Só três coisas chegam até nós a partir dos apps: relatórios de falhas, se você permitiu compartilhá-los nas configurações do celular (a Apple e o Google os enviam sem a sua identidade); os totais de vendas da Apple e do Google; e qualquer e-mail que você decida nos enviar.
Cuidado extra com as partes mais privadas
O Cura, a parte do app para os hábitos que pesam no coração, fica protegido pelo Face ID, pela impressão digital ou pelo código do seu próprio aparelho. O app só fica sabendo se o desbloqueio funcionou. No Android, os lembretes do Cura usam uma redação neutra e, com a tela bloqueada, só aparece “Awwab”. O acompanhamento do ciclo é opcional, e os seus registros ficam no seu armazenamento privado. Quando a menstruação é registrada, o app dispensa as orações discretamente e pausa o Escudo, sem que essa informação vá para lugar nenhum.
E este site?
Aqui a honestidade importa, porque o site funciona de forma diferente do app. O app não tem anúncios nem rastreamento, ponto final. Este site, awwab.app, mostra anúncios do Google no jogo on-line, nos Cartões de Orientação e na maioria dos posts do blog, mas só se você os aceitar no aviso de cookies, e é assim que o jogo e os cartões gratuitos continuam gratuitos. Este post é uma das páginas sem anúncios.
O jogo envia o nome que você escolhe e as suas pontuações para o nosso servidor, para conferir as respostas de forma justa e manter o ranking, onde o seu nome é público. Qualquer apelido serve. Se você entrar com uma conta, guardamos o seu e-mail e o seu progresso até você excluir a conta, o que leva um toque; uma conta que ninguém usou por 12 meses pode ser excluída. A newsletter e os formulários de contato guardam o que você envia. Nada disso é vendido nem usado para publicidade, e a política de privacidade lista cada item.
Você continua no controle
Como os seus dados ficam com você, apagá-los também está nas suas mãos. No iPhone, você pode apagar registros individuais no app e excluir a cópia do iCloud nas configurações do iCloud do seu iPhone, em Awwab. No Android, você pode limpar o armazenamento do app, ou desinstalá-lo, e remover a cópia dos backups da sua conta Google. A política de privacidade traz os passos exatos de cada um.
O que não podemos fazer por você
Projetar um sistema para que nunca recebamos os seus dados protege você de nós. Não pode proteger você de tudo. Qualquer pessoa que consiga desbloquear o seu celular pode abrir o app, então o bloqueio de tela importa. As suas contas do iCloud e do Google são tão seguras quanto as suas senhas e configurações de verificação em duas etapas. E os backups que você escolhe fazer seguem as regras do serviço que os armazena. Preferimos dizer isso com clareza a deixar que “privado” soe como mágica.
Por que escolhemos o caminho mais difícil
Um backend teria sido mais fácil: análises mais fáceis, recursos mais fáceis, truques de crescimento mais fáceis. Também teria significado um banco de dados com as orações e as lutas das pessoas, guardado em algum lugar, esperando para ser mal usado. Um app sobre voltar para Deus não deveria lucrar em silêncio observando você. Construí-lo assim nos pareceu a única opção honesta, e é uma promessa que conseguimos cumprir, porque não depende do nosso bom comportamento. Depende de os dados nunca chegarem.
Fontes
As referências do Alcorão abrem o versículo no quran.com, e as de hadith abrem a narração no sunnah.com, onde você pode ler o texto completo. As narrações do Ṣaḥīḥ al-Bukhārī e do Ṣaḥīḥ Muslim são aceitas como autênticas pelos sábios do hadith; para as outras coleções, a classificação aparece ao lado da referência.
- Alcorão 49:12: não espionem uns aos outros.
- Alcorão 4:58: devolver os depósitos confiados a quem de direito.
- Alcorão 24:27: entrar nas casas só com permissão.
- Ṣaḥīḥ al-Bukhārī 6241: pedir permissão se tornou regra por causa do que os olhos veem.
- Jāmiʿ at-Tirmidhī 2317 (classificado como ṣaḥīḥ por al-Albānī): deixar o que não lhe diz respeito.
- Política de Privacidade do Awwab, a lista completa do que os apps e este site guardam, e como apagar.
- Apple Support, iCloud data security overview, a proteção de dados padrão e a Proteção Avançada de Dados.
- Apple Developer, Family Controls, o recurso Tempo de Uso e a sua seleção de apps que preserva a privacidade.
- Android Developers, Back up user data with Auto Backup, como o Android faz backup dos dados dos apps e como os apps excluem arquivos.
- Android Developers, UsageStatsManager, a API de acesso aos dados de uso que o Escudo no Android lê no aparelho.