Privacy Policy

Last updated: October 27, 2026

FaithTracks (“we”) runs this website, appfaithtracks.com, where we sell access to FaithTracks. This page explains what data the site uses when you visit it and when you buy through it.

The FaithTracks app (the Android app and app.playfaithtracks.com) has its own, complete policy at https://app.playfaithtracks.com/privacy. A summary of it is further down this page.

This site has no sign-up and no forms. Your name, email and payment details are only asked for at the Hotmart checkout.

Visitor cookie (ft_vid)

When you open a page, the site sets our own cookie, ft_vid, which lasts 1 year. It holds only a random code, with no name, email or other personal data. We use it to count visits and to link a purchase to the ad that brought you here. Outside the European Region (the European Union, the European Economic Area, the United Kingdom and Switzerland), this code is also sent to Meta and TikTok, hashed with SHA-256.

Meta Pixel

To measure which ads bring visits and sales, we use the Meta Pixel, from Meta (Facebook and Instagram). It sets the _fbp and _fbc cookies and sends Meta three events: a page visit, a view of the offer or of the music player, and the start of checkout. These events carry only the price and currency of the offer. Like every Pixel, it also sends the page address, your IP address and your browser. Meta receives the events directly from your browser and also through a relay server of its own (Conversions API Gateway). We turned off Meta’s automatic collection, which would read text and buttons on the page.

Our server decides whether the Pixel loads, based on the country of your connection. If your connection comes from the European Region, the Pixel does not load and your browser sends nothing to Meta. If the country cannot be determined, for example because our server does not answer in time, the Pixel loads.

Why: visiting a Christian music site can reveal your religious beliefs. That is why the Pixel does not load for visitors from the European Region, and why our servers also stop sending data to Meta in the cases described below. Apart from the pages of this site that you visit, we never send advertising platforms anything about your faith or about the songs and psalms you listen to.

TikTok Pixel

To measure which TikTok ads bring visits and sales, the home page also uses the TikTok Pixel, from TikTok. It sets the _ttp cookie and sends TikTok three events: a page visit, a view of the offer or of the music player, and the start of checkout. These events carry the price, currency and product code of the offer, and the visitor code (ft_vid) hashed with SHA-256. Like every pixel, it also sends the page address, your IP address and your browser.

It follows the same rule as the Meta Pixel: our server decides whether it loads, by the country of your connection, and it does not load for visitors from the European Region. If the country cannot be determined, it loads.

Google Analytics

We use Google Analytics 4, from Google, loaded through Google Tag Manager, to understand how the site is used. It sets its own cookies (_ga and _ga_…) and records:

• the pages you visit;
• clicks on buttons and on the menu;
• when the offer and the player appear on screen;
• the demo songs you play, by track name;
• the FAQ questions you open;
• the albums you open and the album filters you use;
• plays of the answers video and of the sample in the top section;
• the start of checkout;
• that you reached the thank-you page;
• the purchase (order number, price and currency), sent by our server after Hotmart confirms it, linked to the Google Analytics codes of your visit.

As with any visit, Google also receives your IP address and your browser. Google Analytics does not have the Pixel’s European cut-off: it loads for all visitors.

YouTube video

The home page has a video that answers common questions, hosted on YouTube, from Google. It only loads when you click play: before that, the page shows a still image and your browser sends nothing to YouTube. We use YouTube’s privacy-enhanced mode (youtube-nocookie.com). Once you click, YouTube receives your IP address, your browser, the page address and how you watch the video, and may store data in your browser, under Google’s privacy policy.

Cloudflare Web Analytics

To count visits and measure how fast the pages load, we use Cloudflare Web Analytics, from Cloudflare. It sets no cookies and does not identify you: it records the page address, where the visit came from, the type of browser and device, and page loading times. Like the Meta Pixel, it does not load for visitors from the European Region.

Campaign attribution

When you click the offer’s buy button, your browser sends our server (app.playfaithtracks.com):

• the session code and the visitor code (ft_vid);
• the _fbp and _fbc cookies, when they exist;
• the TikTok _ttp cookie, when it exists;
• the Google Analytics visitor and session codes, read from the _ga and _ga_… cookies, when they exist;
• the click codes (fbclid, Google’s gclid, TikTok’s ttclid) and the utm_* parameters from the ad link;
• the campaign, ad set and ad codes, and where the ad was shown (placement);
• the page where you entered the site.

The server also records your IP address, your browser (user agent) and the country of your connection. We use this to know which ad led to the purchase, and to report the purchase to Google Analytics in the same visit. The same data is sent when you click the extra offer on the thank-you page. This happens for all visitors; what changes in the European Region is what goes to Meta.

The checkout link passes the campaign parameters (utm_*, fbclid), the session code and, for visits from a Google or TikTok ad, the campaign and ad group codes to Hotmart, so the purchase can be linked to the visit.

When you arrive from a Google or TikTok ad, your browser also tells our server once per visit, with the campaign, ad group and ad codes (never the click code itself). For TikTok visits it also sends the visitor code, which the server keeps only hashed, together with the country of your connection and the type of device, operating system and in-app browser, read from your browser’s user agent. Nothing is recorded for visits from the European Region.

Buying on Hotmart

The checkout belongs to Hotmart. There you enter your name, email, phone, address or country and payment details, which Hotmart handles under its own privacy policy. Hotmart sends us the order data (including name, email, phone, address and, when Hotmart asks for it, an ID document number) so we can give you access to the app. We do not store full card details. After the purchase, our server records the sign-up in the app’s Google Analytics, with pseudonymous identifiers.

What our servers send to Meta (Conversions API)

Our servers also send Meta, through its Conversions API:

• the start of checkout, when you click the offer’s buy button, with your IP address, your browser, the _fbp and _fbc cookies, the country of your connection and the visitor code (these last two hashed);
• after Hotmart confirms a purchase of the annual plan, the purchase (product, price, currency and order number) and the sign-up, with your email, phone, name, city, state, postal code and country, all hashed with SHA-256, an internal identifier and the visitor code (hashed), and the IP address, browser and _fbp/_fbc cookies recorded at the click.

Only purchases of the annual plan go to Meta. We never send ID documents or street addresses.

We send nothing to Meta:

• for the start of checkout, if your connection comes from the European Region;
• for the purchase and the sign-up, if the country of the purchase address is in the European Region.

If the country cannot be determined, data may be sent.

What our servers send to TikTok (Events API)

Our servers also send TikTok, through its Events API:

• the start of checkout, when you click the offer’s buy button, with your IP address, your browser, the _ttp cookie, the TikTok click code (ttclid) and the visitor code (hashed);
• after Hotmart confirms a purchase of the annual plan, the purchase (product, price, currency and order number), with your email and phone, both hashed with SHA-256, the visitor code (hashed), and the IP address, browser, _ttp cookie and TikTok click code recorded at the click.

Only purchases of the annual plan go to TikTok. We never send your name, ID documents or addresses. We send nothing to TikTok if the country of your connection or of the purchase address is in the European Region. If the country cannot be determined, data may be sent.

Session storage in your browser

The site keeps some technical data in your browser’s session storage: ft_sid (session code), ft_attr (campaign parameters from the link), ft_entry (entry page) and ft_meta_geo (whether the Pixel may load). It also keeps markers so the same event is not counted twice and, on the thank-you page, the order number. All of this is deleted when you close the tab.

How to opt out and how to ask for your data

• Cookies: block or delete them in your browser settings, or use a private window.
• Meta: adjust the ads you see in Meta’s ad preferences.
• TikTok: see how TikTok uses this data and your choices in TikTok’s privacy policy.
• Google: adjust ads in My Ad Center, and block Google Analytics with the official opt-out browser add-on.
• Access, correction and deletion: email faithtracks.ofc@gmail.com or use https://appfaithtracks.com/data-deletion/.

The FaithTracks app (summary)

The Android app and app.playfaithtracks.com follow the app’s complete policy at https://app.playfaithtracks.com/privacy. In short:

• we collect the email from your Google sign-in, the profile you set, your in-app activity, favorites and playlists, and Google Play subscription data;
• the Android app reads the advertising ID (when ad personalization is on in your device) and creates an installation ID; to measure ads, it sends these to Meta with the app’s events, together with the Google Play Install Referrer and device details;
• outside the European Region, the Android app uses Google Analytics for Firebase; Firebase Crashlytics sends crash reports;
• the app shows no ads and does not ask for location, contacts, photos, camera or microphone.

Security

All traffic is encrypted in transit over HTTPS. Backend access is restricted by role, and the app’s offline audio files are encrypted on the device.

Your rights and data deletion

You can delete your account from inside the app, in Profile → Delete account. You can also request deletion at https://appfaithtracks.com/data-deletion/ or by emailing faithtracks.ofc@gmail.com. Deleting the account erases your profile, preferences, favorites, playlists and usage stats; minimal purchase records may be kept as required for law and fraud prevention, and an active Google Play subscription must be canceled on Google Play. We also honor requests to access or correct your data.

Visit and purchase data from this site is not deleted together with the account. To ask for access, correction or deletion of that data, email the same address.

Children

FaithTracks is not directed to children under 13 and we do not knowingly collect their data.

Contact

FaithTracks · faithtracks.ofc@gmail.com · Play developer account: iabotsdevelopment@gmail.com (store distribution).

Política de Privacidade

Última atualização: 27 de outubro de 2026

A FaithTracks (“nós”) mantém este site, appfaithtracks.com, onde vendemos o acesso ao FaithTracks. Esta página explica quais dados o site usa quando você o visita e quando compra por ele.

O app FaithTracks (o app Android e app.playfaithtracks.com) tem uma política própria e completa, em https://app.playfaithtracks.com/privacy. Mais abaixo há um resumo dela.

Este site não tem cadastro nem formulário. Nome, e-mail e dados de pagamento só são pedidos no checkout da Hotmart.

Cookie de visitante (ft_vid)

Ao abrir uma página, o site grava um cookie nosso chamado ft_vid, que dura 1 ano. Ele guarda só um código aleatório, sem nome, e-mail ou outro dado pessoal. Serve para contar visitas e para ligar uma compra ao anúncio que trouxe você. Fora da Região Europeia (União Europeia, Espaço Econômico Europeu, Reino Unido e Suíça), esse código também vai para a Meta e a TikTok, com hash SHA-256.

Meta Pixel

Para medir quais anúncios trazem visitas e vendas, usamos o Meta Pixel, da Meta (Facebook e Instagram). Ele grava os cookies _fbp e _fbc e envia à Meta três eventos: visita de página, visualização da oferta ou do player de músicas e início do checkout. Esses eventos levam só o valor e a moeda da oferta. Como todo Pixel, ele também envia o endereço da página, o seu IP e o seu navegador. A Meta recebe os eventos direto do navegador e também por um servidor intermediário dela (Conversions API Gateway). Desligamos a coleta automática da Meta, que leria textos e botões da página.

Quem decide se o Pixel carrega é o nosso servidor, pelo país da sua conexão. Se a conexão vem da Região Europeia, o Pixel não carrega e o navegador não envia nada à Meta. Se não for possível identificar o país (por exemplo, se o nosso servidor não responder a tempo), o Pixel carrega.

Por quê: visitar um site de música cristã pode revelar a sua crença religiosa. Por isso o Pixel não carrega para quem visita da Região Europeia, e nossos servidores também deixam de enviar dados à Meta nos casos descritos abaixo. Fora as páginas deste site que você visita, nunca enviamos a plataformas de publicidade nada sobre a sua fé nem sobre as músicas e salmos que você ouve.

TikTok Pixel

Para medir quais anúncios da TikTok trazem visitas e vendas, a página inicial também usa o TikTok Pixel, da TikTok. Ele grava o cookie _ttp e envia à TikTok três eventos: visita de página, visualização da oferta ou do player de músicas e início do checkout. Esses eventos levam o valor, a moeda e o código de produto da oferta, e o código de visitante (ft_vid) com hash SHA-256. Como todo pixel, ele também envia o endereço da página, o seu IP e o seu navegador.

Ele segue a mesma regra do Meta Pixel: quem decide se ele carrega é o nosso servidor, pelo país da sua conexão, e ele não carrega para quem visita da Região Europeia. Se não for possível identificar o país, ele carrega.

Google Analytics

Usamos o Google Analytics 4, da Google, carregado pelo Google Tag Manager, para entender como o site é usado. Ele grava cookies próprios (_ga e _ga_…) e registra:

• as páginas visitadas;
• cliques nos botões e no menu;
• quando a oferta e o player aparecem na tela;
• as músicas de demonstração que você toca, pelo nome da faixa;
• as perguntas do FAQ que você abre;
• os álbuns que você abre e os filtros de álbuns que usa;
• quando você dá play no vídeo de respostas e na amostra do topo da página;
• o início do checkout;
• na página de obrigado, a compra (número do pedido, valor e moeda).

Como em qualquer acesso, a Google também recebe o seu IP e o seu navegador. O Google Analytics não tem o corte europeu do Pixel: ele carrega para todos os visitantes.

Vídeo do YouTube

A página inicial tem um vídeo que responde às dúvidas mais comuns, hospedado no YouTube, da Google. Ele só carrega quando você clica para assistir: antes disso, a página mostra uma imagem parada e o navegador não envia nada ao YouTube. Usamos o modo de privacidade otimizada do YouTube (youtube-nocookie.com). Depois do clique, o YouTube recebe o seu IP, o seu navegador, o endereço da página e como você assiste ao vídeo, e pode guardar dados no seu navegador, sob a política de privacidade da Google.

Cloudflare Web Analytics

Para contar visitas e medir a velocidade das páginas, usamos o Cloudflare Web Analytics, da Cloudflare. Ele não grava cookies e não identifica você: registra o endereço da página, de onde veio a visita, o tipo de navegador e de aparelho e os tempos de carregamento. Assim como o Meta Pixel, ele não carrega para quem visita da Região Europeia.

Atribuição de campanha

Quando você clica no botão de compra da oferta, o navegador envia ao nosso servidor (app.playfaithtracks.com):

• o código da sessão e o código de visitante (ft_vid);
• os cookies _fbp e _fbc, quando existem;
• o cookie _ttp da TikTok, quando existe;
• os códigos de clique (fbclid, o gclid do Google, o ttclid da TikTok) e os parâmetros utm_* do link do anúncio;
• os códigos da campanha, do conjunto e do anúncio, e onde o anúncio apareceu (posicionamento);
• a página por onde você entrou no site.

O servidor registra também o seu IP, o seu navegador (user agent) e o país da conexão. Usamos isso para saber qual anúncio levou à compra. O mesmo envio acontece no botão da oferta extra, na página de obrigado. Isso acontece com todos os visitantes; o que muda na Região Europeia é o envio à Meta.

O link do checkout leva à Hotmart os parâmetros de campanha (utm_*, fbclid), o código da sessão e, nas visitas vindas de um anúncio do Google ou da TikTok, os códigos da campanha e do grupo de anúncios, para ligar a compra à visita.

Quando você chega por um anúncio do Google ou da TikTok, o navegador também avisa o nosso servidor uma vez por visita, com os códigos da campanha, do grupo e do anúncio (nunca o próprio código de clique). Nas visitas da TikTok vai também o código de visitante, que o servidor guarda só com hash, junto com o país da conexão e o tipo de aparelho, o sistema operacional e o navegador interno de app, lidos do user agent do navegador. Nada é registrado nas visitas da Região Europeia.

Compra na Hotmart

O checkout é da Hotmart. Lá você informa nome, e-mail, telefone, endereço ou país e os dados de pagamento, e a Hotmart os trata sob a política de privacidade dela. A Hotmart nos envia os dados do pedido (entre eles nome, e-mail, telefone, endereço e, quando ela pede, documento) para liberarmos o seu acesso ao app. Não guardamos os dados completos do cartão. Depois da compra, nosso servidor registra o cadastro no Google Analytics do app, com identificadores pseudônimos.

Envio à Meta pelos nossos servidores (API de Conversões)

Nossos servidores também enviam à Meta, pela API de Conversões:

• o início do checkout, quando você clica no botão de compra da oferta, com o seu IP, o seu navegador, os cookies _fbp e _fbc, o país da conexão e o código de visitante (esses dois com hash);
• depois que a Hotmart confirma a compra do plano anual, a compra (produto, valor, moeda e número do pedido) e o cadastro, com e-mail, telefone, nome, cidade, estado, CEP e país, todos com hash SHA-256, um identificador interno e o código de visitante (com hash), e o IP, o navegador e os cookies _fbp/_fbc registrados no clique.

Só a compra do plano anual vai para a Meta. Nunca enviamos documento nem endereço de rua.

Não enviamos nada à Meta:

• no início do checkout, se a conexão vem da Região Europeia;
• na compra e no cadastro, se o país do endereço da compra é da Região Europeia.

Se não for possível identificar o país, os dados podem ser enviados.

Envio à TikTok pelos nossos servidores (Events API)

Nossos servidores também enviam à TikTok, pela Events API:

• o início do checkout, quando você clica no botão de compra da oferta, com o seu IP, o seu navegador, o cookie _ttp, o código de clique da TikTok (ttclid) e o código de visitante (com hash);
• depois que a Hotmart confirma a compra do plano anual, a compra (produto, valor, moeda e número do pedido), com e-mail e telefone, ambos com hash SHA-256, o código de visitante (com hash), e o IP, o navegador, o cookie _ttp e o código de clique da TikTok registrados no clique.

Só a compra do plano anual vai para a TikTok. Nunca enviamos nome, documento nem endereço. Não enviamos nada à TikTok se o país da conexão ou do endereço da compra é da Região Europeia. Se não for possível identificar o país, os dados podem ser enviados.

Armazenamento da sessão no navegador

O site guarda alguns dados técnicos no armazenamento de sessão do navegador: ft_sid (código da sessão), ft_attr (parâmetros de campanha do link), ft_entry (página de entrada) e ft_meta_geo (se o Pixel pode carregar). Guarda também marcas para não contar o mesmo evento duas vezes e, na página de obrigado, o número do pedido. Tudo isso é apagado quando você fecha a aba.

Como recusar e como pedir seus dados

• Cookies: bloqueie ou apague nas configurações do navegador, ou use uma janela anônima.
• Meta: ajuste os anúncios que você vê nas preferências de anúncios da Meta.
• TikTok: veja como a TikTok usa esses dados e as suas escolhas na política de privacidade da TikTok.
• Google: ajuste os anúncios na Minha Central de Anúncios e bloqueie o Google Analytics com o complemento oficial de desativação.
• Acesso, correção e exclusão: escreva para faithtracks.ofc@gmail.com ou use https://appfaithtracks.com/data-deletion/.

O app FaithTracks (resumo)

O app Android e o site app.playfaithtracks.com seguem a política completa do app, em https://app.playfaithtracks.com/privacy. Em resumo:

• coletamos o e-mail do login Google, o perfil que você define, a atividade no app, favoritos e playlists e os dados de assinatura do Google Play;
• o app Android lê o ID de publicidade (quando a personalização de anúncios está ligada no aparelho) e cria um ID de instalação; para medir anúncios, envia esses dados à Meta com os eventos do app, junto com o Install Referrer da Google Play e dados do aparelho;
• fora da Região Europeia, o app Android usa o Google Analytics for Firebase; o Firebase Crashlytics envia relatórios de falha;
• o app não exibe anúncios e não pede localização, contatos, fotos, câmera nem microfone.

Segurança

Todo o tráfego é criptografado em trânsito por HTTPS. O acesso ao backend é restrito por papel e os áudios offline do app são criptografados no aparelho.

Seus direitos e exclusão de dados

Você pode excluir sua conta dentro do app, em Perfil → Excluir conta. Também é possível solicitar a exclusão em https://appfaithtracks.com/data-deletion/ ou pelo e-mail faithtracks.ofc@gmail.com. A exclusão apaga perfil, preferências, favoritos, playlists e estatísticas de uso; registros mínimos de compra podem ser mantidos por obrigação legal e antifraude, e assinaturas ativas do Google Play precisam ser canceladas no Google Play. Também atendemos pedidos de acesso e correção.

Os dados de visita e de compra deste site não são apagados junto com a conta. Para pedir acesso, correção ou exclusão deles, escreva para o mesmo e-mail.

Crianças

O FaithTracks não é dirigido a menores de 13 anos e não coletamos dados dessa faixa de forma consciente.

Contato

FaithTracks · faithtracks.ofc@gmail.com · Conta de desenvolvedor Play: iabotsdevelopment@gmail.com (distribuição na loja).