Política de privacidade

Versão de 25/10/2026

Texto-modelo para homologação. Antes do lançamento, este documento precisa ser revisado por assessoria jurídica e completado com os dados do controlador e do encarregado (DPO).

1. Princípio

Coletamos o mínimo necessário. Participar de uma comunidade religiosa pode revelar convicção religiosa, que a LGPD trata como dado pessoal sensível: por isso esses dados ficam separados por instituição, com acesso controlado e registro de quem fez o quê.

2. O que guardamos

• Sem conta: nada que identifique você. O ponto em que você parou um conteúdo fica só no seu aparelho.
• Conta: nome, e-mail, senha (guardada de forma irreversível) e a data em que você aceitou estes termos.
• Instituições: as instituições de que você participa e seu papel nelas.
• Favoritos que você marcar.
• Histórico de escuta — só se você consentir (veja abaixo).
• Notificações — só nos aparelhos em que você ativar, e só com o seu consentimento.
• Jornadas: as jornadas que você começar, os dias feitos e as anotações (só você vê as anotações).
• Certificados que você emitir. A página de verificação (QR) mostra só a jornada, a data, a instituição e o seu nome se você escolher mostrar.
• Conversas de acolhimento — só se você consentir; sem isso, a conversa fica apenas no seu navegador. As mensagens são enviadas a um provedor de inteligência artificial (OpenAI) somente para gerar a resposta. Mensagens com sinal de risco recebem uma orientação fixa (CVV 188) e não vão ao provedor.
• Apoio e contribuições — se você apoiar: o plano, o valor, a data e a situação de cada pagamento, os e-mails das pessoas que você incluir no apoio familiar e a troca de plano que você agendar. Cartão, Pix e documento ficam só com o serviço de pagamento.
• Administração de rede — se a plataforma indicar você para administrar uma rede de instituições: quais redes e desde quando (o painel mostra só números agregados das instituições, nunca dados de pessoas).
• Denúncias que você fizer, para a moderação analisar.
• Sessão: um único cookie essencial (fo_session) para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

3. Consentimentos específicos

Histórico de escuta, notificações e conversas de acolhimento só funcionam se você ligar cada um em Minha conta. Você pode desligar quando quiser: desligar o histórico apaga o que estava guardado; desligar as notificações remove todos os aparelhos; desligar as conversas apaga as conversas guardadas. Cada escolha fica registrada com a data e a versão desta política.

4. Quem vê

A equipe de cada instituição (conforme o papel) vê os dados de quem participa dela, nunca de outras instituições. A administração da plataforma vê números agregados e atua em suporte, moderação e segurança. Não vendemos dados.

5. Seus direitos

• Acesso e portabilidade: baixe tudo o que guardamos sobre você em Minha conta → “Baixar meus dados”.
• Correção: altere seu nome em Minha conta.
• Exclusão: exclua sua conta em Minha conta. Avisos e conteúdos que você publicou para uma instituição continuam com ela, sem o seu nome.
• Revogação: desligue qualquer consentimento a qualquer momento.

6. Retenção

Mantemos os dados enquanto a conta existir. Sessões expiram sozinhas. Conversas de acolhimento guardadas são apagadas 30 dias depois da última mensagem. Ao excluir a conta, os dados pessoais são apagados; os pagamentos ficam no registro financeiro sem o seu nome nem e-mail; a trilha de auditoria guarda apenas o registro de que uma conta foi excluída, sem nome nem e-mail.

7. Contato

Encarregado pelo tratamento de dados (DPO): a definir antes do lançamento.