Política de Privacidade

O controlador dos dados pessoais tratados por meio deste aplicativo é Meigston Serviços Tech, responsável pela plataforma e pela tomada de decisões sobre o tratamento dos dados.

Adicionalmente, cada igreja cadastrada na plataforma atua como controladora independente dos dados de seus próprios membros, pastores e visitantes. O Juntos na Fé atua, nesses casos, como operador de dados em nome da respectiva igreja.

Em caso de dúvidas ou exercício de direitos, entre em contato: contato@juntosnafe.com.br ou WhatsApp +55 41 98884-7118.

Os seguintes dados pessoais são coletados quando você cria e utiliza uma conta:

Dados como endereço, redes sociais, data de nascimento, telefone e pedidos de oração são opcionais e preenchidos manualmente pelo usuário ou pelo administrador da igreja. Mensagens e confirmações de escalas são registradas automaticamente quando você interage com essas funcionalidades.

Seus dados nunca são vendidos, alugados ou comercializados com terceiros sem seu consentimento prévio e explícito.

Seus dados podem ser acessados pelos seguintes suboperadores para que o serviço funcione:

• Supabase Inc. (EUA) — banco de dados relacional, autenticação e armazenamento. Dados armazenados em servidores AWS. Contrato de DPA disponível em supabase.com.
• Google Firebase (Alphabet Inc., EUA) — envio de notificações push via Firebase Cloud Messaging (FCM), analytics de eventos e rastreamento de crashes via Crashlytics. Nenhum conteúdo de mensagem é armazenado pelo Firebase além dos dados de experiência do usuário.
• LogRocket (EUA) — captura de sessões de usuário, rastreamento de erros, gravação de interações (screen recording) e análise de experiência do usuário. LogRocket não armazena dados sensíveis ou conteúdos de mensagens privadas, apenas padrões de uso e navegação. Todos os inputs e dados sensíveis (como senhas) são automaticamente ofuscados (sanitized).
• Apple Inc. (EUA) e Google LLC (EUA) — reconhecimento de fala — acionados somente quando você usa o assistente por voz e somente se o seu aparelho não conseguir transcrever localmente. Nessa hipótese, o trecho falado é enviado ao serviço de reconhecimento do próprio sistema operacional para ser convertido em texto. Não somos nós que enviamos: quem o faz é o sistema do aparelho, sob a política de privacidade do fabricante. Detalhes na seção 15.
• Google Analytics (via Firebase Analytics) — rastreamento de eventos, análise de padrões de uso, demografia de usuários e desempenho da plataforma. Confira a política de privacidade do Google para mais detalhes:policies.google.com/privacy.
• Google OAuth / Apple Sign In — autenticação opcional com conta Google ou Apple.
• Vercel Inc. (EUA) — hospedagem da aplicação web. Processa endereço IP, cabeçalhos HTTP e cookies de sessão de todas as requisições ao painel de gestão e ao site.
• Resend (EUA) — envio de e-mails transacionais (confirmação de cadastro, cobrança, suporte, avisos de exclusão de conta). Processa nome e e-mail do destinatário e o conteúdo da mensagem.
• Evolution API (infraestrutura própria, Brasil/Europa), UazAPI e Twilio Inc. (EUA) — envio e recebimento de mensagens WhatsApp em nome da sua igreja. Processam número de telefone e o conteúdo das mensagens.
• Google Gemini (Alphabet Inc., EUA) — assistente de inteligência artificial usado pela liderança para redigir devocionais e para priorizar o acompanhamento de visitantes. Processa apenas o texto enviado pelo usuário na funcionalidade. Não é usado para enviar mensagens automaticamente nem tem acesso ao banco de dados da igreja.
• Mercado Pago (Brasil), Asaas (Brasil) e Stripe (EUA) — processamento dos pagamentos da assinatura da igreja. Recebem os dados de cobrança do responsável financeiro. Dados de cartão são tratados diretamente pelo gateway e nunca passam pelos nossos servidores.
• Google Calendar (Alphabet Inc., EUA) — sincronização opcional da agenda do pastor, ativada por autorização explícita via OAuth e revogável na conta Google do usuário.
• Liderança da sua igreja — administradores e pastores da igreja à qual você está vinculado têm acesso aos dados do seu perfil para fins pastorais e de gestão eclesiástica.

A transferência internacional de dados para provedores nos EUA ocorre com base nas Cláusulas Contratuais Padrão (SCCs) e nas políticas de privacidade desses fornecedores, conforme Art. 33 da LGPD.

Sobre LogRocket e Google Analytics: ambos dependem do seu consentimento prévio e não são carregados enquanto você não autorizar. Você concede, altera ou revoga essa autorização a qualquer momento no banner de privacidade ou em Configurações → Segurança → Privacidade e dados, no painel de gestão. Revogar interrompe a coleta imediatamente e apaga os cookies de análise deste navegador.

Seus dados são mantidos enquanto sua conta estiver ativa. Quando você solicitar a exclusão da conta:

• Seus dados pessoais permanecem armazenados por 30 dias após a solicitação de exclusão — período necessário para permitir recuperação acidental e atender obrigações legais.
• Após esse prazo, os dados são excluídos permanentemente dos nossos sistemas.
• Dados usados em registros contábeis, financeiros ou que precisem ser mantidos por obrigação legal poderão ser retidos pelo período mínimo exigido por lei.

Você pode excluir a sua conta você mesmo, em Configurações → Segurança → Excluir conta. Se preferir, envie um e-mail para contato@juntosnafe.com.br com o assunto "Exclusão de Conta".

O aplicativo não solicita acesso permanente à câmera, ao microfone, à localização GPS, aos contatos da agenda ou a qualquer outro dado sensível do dispositivo. Cada permissão é pedida apenas no momento em que a funcionalidade correspondente é usada — a câmera ao enviar uma foto, o microfone ao tocar no botão de falar do assistente — e pode ser revogada a qualquer momento nas configurações do seu aparelho, sem impedir o uso do restante do aplicativo.

Sobre o microfone, especificamente: ele é ligado somente durante a pergunta ao assistente e desligado assim que você para de falar. O áudio não é gravado em arquivo, não é enviado aos nossos servidores e não é armazenado por nós em momento algum. O que fazemos com ele é uma coisa só: transformá-lo em texto, para entender a pergunta. Como essa transcrição acontece está descrito na seção 15.

O uso do aplicativo implica, por sua natureza, o tratamento de dados relacionados à crença religiosa (vínculo com uma igreja evangélica), que é considerado dado pessoal sensível pela LGPD (Art. 5º, II).

Esse tratamento é realizado com base no Art. 11º, I da LGPD (consentimento específico e destacado do titular) e destina-se exclusivamente à gestão eclesiástica interna da sua organização religiosa.

O aplicativo oferece o check-in emocional, em que você pode registrar como está se sentindo (por exemplo: feliz, triste, ansioso, doente, grato, sobrecarregado, exausto, amado). Alguns desses estados revelam informação sobre a sua saúde física ou mental e são, portanto, dados pessoais sensíveis (LGPD, art. 5º, II).

O mesmo vale para pedidos de oração, que frequentemente descrevem doenças, tratamentos, situações familiares ou sofrimento psíquico.

• Base legal: consentimento específico do titular (LGPD, art. 11, I), manifestado no aceite dos Termos de Uso, onde o tema é tratado em cláusula destacada e apartada das demais.
• Uso voluntário: o preenchimento é sempre opcional — nenhuma funcionalidade do aplicativo exige que você informe seu estado emocional. Você pode simplesmente não usar o recurso, sem qualquer prejuízo. Enquanto você não registrar nada, não há dado de saúde tratado.
• Finalidade: exclusivamente cuidado pastoral — permitir que a liderança da sua igreja perceba quem precisa de atenção. Não usamos esses dados para publicidade, para pontuar ou classificar pessoas, nem os compartilhamos fora da sua igreja.
• Quem vê: você escolhe a visibilidade de cada registro no momento em que o publica — público (membros da sua igreja), somente liderança ou privado. Pedidos de oração podem ser publicados de forma anônima.
• Alertas: estados que indicam sofrimento podem gerar um aviso à liderança pastoral da sua igreja, para fins de acolhimento. Esse aviso respeita a visibilidade que você escolheu.
• Revogação: você pode apagar seus registros a qualquer momento no aplicativo e parar de usar o recurso quando quiser — a revogação não afeta nenhuma outra funcionalidade. Para apagar o histórico completo, escreva para contato@juntosnafe.com.br.

O Juntos na Fé não é um serviço de saúde e não substitui atendimento médico ou psicológico. Em situação de crise, procure ajuda profissional — no Brasil, o CVV atende 24 horas pelo telefone 188.

O aplicativo utiliza LogRocket para capturar sessões de usuário e rastrear erros. Isso nos ajuda a entender como você usa o app e corrigir problemas rapidamente.

• O que é capturado: Navegação, cliques, interações, console logs, e rastreamento de erros JavaScript — mas NÃO conteúdos de mensagens privadas ou dados sensíveis.
• Proteção de dados sensíveis: Todos os inputs de formulário (como senhas) são automaticamente ofuscados (masked) no LogRocket. Dados de mensagens diretas entre membros não são gravados.
• Base legal: consentimento do titular (LGPD, art. 7º, I). Gravação de sessão é tratamento intrusivo e, por isso, não é iniciada sem a sua autorização expressa — o LogRocket só é carregado depois que você aceita a categoria "Gravação de sessão".
• Duplo controle: além da sua autorização, a própria igreja pode desligar a gravação de sessão para todos os seus usuários. Se qualquer um dos dois estiver desligado, nada é gravado.
• Como desabilitar: desligue a categoria "Gravação de sessão" no banner de privacidade ou em Configurações → Segurança → Privacidade e dados. A coleta para imediatamente. Para solicitar a exclusão das gravações já feitas, escreva para contato@juntosnafe.com.br.

Para mais informações sobre LogRocket, consulte a política de privacidade deles em logrocket.com/privacy.

O aplicativo utiliza Google Firebase Analytics e Firebase Crashlytics para coletar dados sobre como você usa o app, incluindo quais funcionalidades são mais utilizadas, padrões de navegação, e informações sobre crashes e erros.

• O que é capturado: Eventos de navegação, nomes de telas visitadas, informações de crash, versão do app, tipo de dispositivo e SO.
• O que NÃO é capturado: Conteúdo de mensagens, dados de usuário identificáveis (além do ID único do usuário), senhas ou qualquer dado sensível.
• Base legal: consentimento do titular (LGPD, art. 7º, I). No painel de gestão web, o Google Analytics só é carregado após o aceite da categoria "Análise de uso". No aplicativo móvel, a coleta do Firebase Analytics pode ser desativada nas configurações do app.
• Crashlytics: o relatório de falhas é tratado com base no legítimo interesse (art. 7º, IX) em manter o aplicativo estável e seguro. Ele registra o estado técnico do dispositivo no momento do erro, não o conteúdo das suas informações.
• Transferência de dados: Os dados são enviados para servidores do Google em conformidade com as Cláusulas Contratuais Padrão (SCCs).

Para mais informações, consulte a política de privacidade do Google Firebase: firebase.google.com/support/privacy.

Nos termos da LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso — saber se tratamos seus dados e acessá-los.
• Correção — solicitar a correção de dados incompletos ou incorretos.
• Anonimização, bloqueio ou eliminação — quando o tratamento for desnecessário ou excessivo.
• Portabilidade — receber seus dados em formato estruturado.
• Exclusão — solicitar a eliminação dos dados tratados com base no seu consentimento.
• Informação sobre compartilhamento — saber com quais entidades seus dados são compartilhados.
• Revogação do consentimento — revogar o consentimento a qualquer momento.
• Oposição — se opor a tratamentos realizados sem consentimento que causem dano.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@juntosnafe.com.br. Responderemos em até 15 dias úteis.

• Senhas são armazenadas com hash seguro (nunca em texto plano).
• Toda comunicação com nossos servidores é realizada via HTTPS/TLS (criptografia em trânsito), e os dados são armazenados de forma criptografada em repouso pela infraestrutura de nuvem. Não utilizamos criptografia ponta a ponta (end-to-end): mensagens e conteúdos podem ser acessados pela plataforma quando necessário para operação, suporte ou cumprimento de obrigação legal.
• Acesso ao banco de dados é protegido por Row Level Security (RLS), garantindo que cada usuário acesse apenas os dados autorizados.
• Tokens de autenticação têm prazo de expiração e são renovados automaticamente.
• Administradores do sistema têm acesso restrito, monitorado e registrado (audit logs).
• LogRocket e Firebase Analytics não armazenam dados sensíveis sem ofuscação (masking).
• Dados sensíveis em inputs de formulário são automaticamente sanitizados antes do armazenamento.

O aplicativo não é destinado a crianças menores de 13 anos sem consentimento específico de um responsável legal. Para usuários entre 13 e 18 anos, é necessária a autorização da liderança da igreja, que confirma a anuência dos pais ou responsáveis.

Por que coletamos a data de nascimento (ou exigimos confirmação de idade ≥ 13 anos): a coleta da idade é obrigatória para que o aplicativo funcione em conformidade com:

• Art. 14 da LGPD (Lei nº 13.709/2018) — o tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e, no caso de crianças (menores de 12 anos), com consentimento específico e em destaque dado por pelo menos um dos pais ou responsável legal. Sem verificar a idade, não conseguiríamos cumprir essa obrigação legal.
• Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990) — protege a criança e o adolescente contra exposição inadequada e exige cuidados específicos na coleta e tratamento de dados.
• Resolução CD/ANPD nº 2/2024 — orienta a verificação de idade como salvaguarda básica em plataformas digitais.

Como verificamos a idade:

• Android e Web: solicitamos a data de nascimento completa no cadastro inicial. Ela é usada exclusivamente para (a) validar a idade mínima, (b) acionar o fluxo de autorização parental quando aplicável, e (c) recursos opcionais da igreja (aniversariantes e relatórios pastorais).
• iOS (App Store): em conformidade com as diretrizes de minimização de dados da Apple (Guideline 5.1.1), coletamos apenas a confirmação de que o usuário tem 13 anos ou mais (declaração em checkbox) no momento do cadastro. A data exata só é solicitada, de forma opcional, depois — diretamente no perfil — para os recursos não essenciais (aniversariantes/relatórios).

Se identificarmos que coletamos dados de uma criança sem o consentimento adequado, os dados serão excluídos imediatamente. Pais e responsáveis podem solicitar a qualquer momento a exclusão dos dados de menores sob sua guarda pelo e-mail de contato da seção 14.

Esta política pode ser atualizada periodicamente para refletir mudanças nas funcionalidades, conformidades legais ou práticas de privacidade. Quando houver mudanças significativas, notificaremos os usuários via notificação no aplicativo ou por e-mail com antecedência mínima de 15 dias antes da entrada em vigor.

Alterações que apenas esclareçam a redação ou reflitam melhorias já descritas aqui passam a valer na data de publicação. Já quando a mudança alterar a finalidade do tratamento ou a base legal — especialmente em dados sensíveis, como crença religiosa e saúde — solicitaremos um novo consentimento explícito antes de aplicar a mudança aos seus dados. O simples fato de continuar usando o aplicativo não é tratado por nós como aceitação nesses casos.

Recusar uma alteração não bloqueia o uso das funcionalidades que não dependem dela, e você mantém o direito de solicitar a exclusão da conta a qualquer momento (seção 5).

Nos termos do art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais (DPO) do Juntos na Fé é:

Para assuntos gerais de suporte (que não envolvam dados pessoais), use os canais de atendimento:

• 📧 E-mail: contato@juntosnafe.com.br
• 💬 WhatsApp: +55 41 98884-7118

Você também tem o direito de registrar uma reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

O aplicativo tem um assistente por voz, que responde perguntas sobre a agenda da sua igreja ("qual o próximo culto", "qual a minha escala"), e uma função de leitura em voz alta de devocionais e da Bíblia. As duas funcionam de maneiras bem diferentes do ponto de vista de dados.

Leitura em voz alta

É inteiramente local. Quem lê é o sintetizador de voz do próprio aparelho, o mesmo que o sistema usa para acessibilidade. Nenhum dado sai do seu telefone e nenhuma informação sobre o que você ouve é enviada a nós ou a terceiros.

Assistente por voz

• O microfone só liga quando você pede. Ele é ativado ao tocar no botão de falar e desligado assim que você para de falar. Não há escuta contínua, não há palavra de ativação e o aplicativo não ouve nada em segundo plano.
• Não gravamos e não guardamos o áudio. O som não vira arquivo, não chega aos nossos servidores e não é armazenado por nós em momento algum. Ele existe apenas durante os segundos da sua pergunta, com uma única finalidade: virar texto.
• Quem transcreve é o seu aparelho. Nos iPhones que têm o pacote de português instalado, a transcrição acontece dentro do telefone e o áudio não sai dele. Nos demais casos — incluindo o Android — o trecho falado é enviado ao serviço de reconhecimento de fala da Apple ou do Google, conforme o sistema do aparelho, para ser convertido em texto. Esse envio é feito pelo próprio sistema operacional e segue a política de privacidade do fabricante.
• A resposta não passa por inteligência artificial. O texto da sua pergunta é comparado com uma lista fixa de perguntas conhecidas, dentro do próprio aplicativo, e respondido com os dados da sua igreja aos quais você já tem acesso. Nada é enviado a modelos de linguagem, e a sua pergunta não é usada para treinar nenhum sistema. Quando não reconhecemos a pergunta, o assistente simplesmente diz que não entendeu.
• Como não usar. Basta não utilizar o assistente. A permissão de microfone pode ser negada na primeira vez ou revogada depois, nas configurações do seu aparelho, sem qualquer efeito sobre o restante do aplicativo.

Mantemos o registro das versões para que você possa verificar o que mudou e quando. A versão vigente é a 2.1.