Política de Privacidade
Última atualização: [data de publicação]
Modelo para revisão jurídica. Este texto foi preparado como base e deve ser revisado por um advogado antes do lançamento comercial. Campos entre colchetes precisam ser preenchidos.
1. Controlador
Matheus Felipe [nome completo / razão social e CPF ou CNPJ], responsável pela Alma Católica. Contato do encarregado de dados: [e-mail].
2. Dados que coletamos
- Conta: nome, e-mail e senha (guardada apenas como código irreversível, nunca em texto).
- Uso do app: progresso nas jornadas, favoritos, histórico de momentos de oração e preferências (tema, tamanho do texto, lembretes). Esses dados são privados e não são mostrados a outras pessoas nem à equipe no painel administrativo.
- Compras: e-mail, produto, status, valor e data enviados pela Kiwify. Não recebemos nem guardamos dados de cartão; CPF e telefone enviados pela Kiwify são descartados.
- Métricas: apenas se você aceitar, registramos visitas e cliques com um identificador anônimo, para entender como as pessoas chegam à Alma Católica. Sem aceite, gravamos somente os eventos necessários para operar o serviço (cadastro, compra, cancelamento).
- Meta Pixel: só é carregado se estiver ativado e se você aceitar as métricas.
3. Dados sensíveis
Usar um app católico pode indicar convicção religiosa, que a LGPD considera dado sensível. Tratamos esses dados somente para prestar o serviço que você pediu, com o seu consentimento ao criar a conta, e não os usamos para publicidade.
4. Bases legais
Execução de contrato (conta e acesso pago), consentimento (métricas e e-mails de novidades), cumprimento de obrigação legal e legítimo interesse (segurança e prevenção de fraudes).
5. Com quem compartilhamos
Kiwify (pagamentos), Supabase (banco de dados), Render (hospedagem), Resend (envio de e-mails) e, se ativado, Meta (métricas de campanhas). Esses fornecedores tratam os dados conforme nossas instruções e podem armazená-los fora do Brasil, com salvaguardas contratuais.
6. Por quanto tempo guardamos
Enquanto a conta existir. Ao excluir a conta, apagamos nome, e-mail, progresso, favoritos e histórico; registros de compras ficam sem identificação pessoal pelo prazo exigido em lei. Métricas são apagadas após 400 dias e registros de e-mails, após 180 dias.
7. Seus direitos
Você pode acessar e baixar seus dados, corrigir o nome e excluir a conta diretamente no app, em Perfil. Para outros pedidos, escreva para [e-mail]. Você também pode recorrer à ANPD.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas protegidas por hash, sessões seguras, limite de tentativas de login e controle de acesso no servidor.