Esta política explica quais dados o aplicativo Fé Viva coleta, por que, e quais direitos você tem sobre eles. Escrevemos em português direto, sem juridiquês, porque você merece entender exatamente o que acontece com seus dados.
O Fé Viva é desenvolvido e operado pela OiAlfredTech. Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para tech@oialfred.com, contato publicado no site oficial da operadora.
Conta e identificadores. Por padrão, o app cria uma conta anônima vinculada ao seu aparelho por credenciais aleatórias. Se você optar por criar uma conta recuperável, guardamos nome, e-mail, apelido público, identificador interno da conta e senha — nunca em texto puro, sempre como hash criptográfico (bcrypt). O apelido pode aparecer no ranking mensal e em grupos dos quais você participa.
Sua tradição de fé. Tradição cristã (por exemplo, católica ou evangélica) e a tradução/cânon bíblico que você prefere. Este é um dado sensível segundo a LGPD (revela convicção religiosa) e só é coletado com seu consentimento explícito, dado na configuração inicial do app.
Conteúdo pessoal e ciclo de oração. Entradas e fotos opcionais do diário espiritual, pedidos de oração, atualizações, testemunhos, anotações e versículos grifados, planos e progresso de leitura, respostas e pontuação do quiz. Um pedido começa privado e só é exibido a outras pessoas conforme a opção escolhida por você: grupo, líderes do grupo, comunidade ou comunidade sem seu nome. Também tratamos a contagem de pessoas que indicaram estar orando e o estado de acompanhamento do pedido.
Saúde em texto livre. Pedidos, testemunhos, diário e materiais são campos livres e podem conter, por escolha da pessoa usuária, informações de saúde ou diagnósticos. Esse dado é opcional e não é necessário para usar o app. Não publique prontuários, endereço, telefone, dados de menores nem informações sensíveis de terceiros.
Grupos e conteúdo compartilhado. Se você usar grupos de estudo, tratamos nome e descrição do grupo, lista de participantes, materiais e ações comunitárias, incluindo categoria, descrição, data opcional, vagas, estado e participação. Esses dados são exibidos somente a participantes autorizados do grupo. Também guardamos aceite das regras da comunidade, bloqueios, denúncias, decisões de moderação e registros de auditoria necessários para prevenir abuso e aplicar os Termos de Uso.
Ferramentas privadas no aparelho. Jornada espiritual, cartões de memorização bíblica, agenda de revisão, preferências de leitura e progresso na biblioteca de orações ficam somente neste aparelho e não são enviados ao servidor pelo funcionamento normal desses recursos. Apagar os dados do app pode removê-los.
Verificação de liderança católica. Se você solicitar verificação como seminarista ou padre, tratamos o papel declarado, nome da paróquia ou seminário, telefone para contato e mensagem opcional, além do estado e histórico da análise. O pedido é revisado manualmente.
Assinaturas e compras. Quando a assinatura estiver disponível, guardamos o canal, produto, estado da assinatura, datas, identificadores do cliente e tokens de compra necessários para verificar, restaurar, cancelar e impedir fraude. O número completo do cartão não é recebido pelo Fé Viva.
Dados de uso opcionais. O PostHog só é inicializado depois que você ativa, no Perfil, a opção “Ajudar a melhorar o Fé Viva”. Os eventos usam um identificador interno pseudônimo e não incluem nome, e-mail, tradição, tradução bíblica, pedidos de oração nem os textos que você lê. A opção começa desligada e pode ser revogada no mesmo lugar.
Diagnóstico técnico. Quando configurado, o Sentry recebe falhas e dados técnicos de desempenho necessários para investigar erros. O SDK está configurado com sendDefaultPii=false, sem anexar dados pessoais padrão; o provedor ainda pode processar metadados técnicos inerentes à conexão e ao evento, conforme a configuração do projeto.
Notificações. Os horários de lembrete devocional e de memorização ficam salvos só no aparelho. Quando você associa um lembrete a um pedido de oração sincronizado, a data e a hora fazem parte desse pedido no servidor; a notificação é exibida localmente pelo sistema do aparelho.
Não usamos seus dados para publicidade nem os vendemos. Conteúdo de grupo só é compartilhado com os participantes pertinentes; pedidos comunitários e testemunhos são exibidos conforme a privacidade escolhida pelo autor; os demais compartilhamentos necessários estão listados no item 4.
Não compartilhamos dados com mais ninguém, nem os vendemos.
Tratamos dados de conta, conteúdo, grupos e compras para executar o serviço solicitado (Art. 7º, V da LGPD). Segurança, prevenção de abuso, denúncias e auditoria são tratados conforme as obrigações legais e interesses legítimos de manter a comunidade segura, com os direitos da pessoa usuária preservados. Preferência religiosa e pedido de liderança podem revelar convicção religiosa e são tratados como dados sensíveis a partir da escolha explícita feita no app. O analytics do PostHog usa consentimento separado: ativar é opcional e revogar interrompe novas coletas. O diagnóstico técnico é limitado ao necessário para segurança e confiabilidade do serviço.
Os dados principais da conta ficam enquanto ela existir. A exclusão no app remove ou anonimiza a conta e os dados de aplicação vinculados no servidor. Conteúdo compartilhado pode ser removido ou anonimizado para preservar a integridade de conversas, denúncias e decisões de moderação. Registros mínimos de segurança, fraude, cobrança e auditoria podem ser conservados pelo prazo necessário para cumprir obrigações legais, resolver disputas e impedir abuso recorrente.
Se houver vínculo de assinatura, o app pede confirmação, cancela imediatamente a assinatura Stripe e/ou encerra a renovação no Google Play antes de apagar a conta local. A conta é preservada se algum provedor não confirmar a operação. Com a confirmação, você também renuncia ao acesso Plus restante; os links de gerenciamento externo continuam disponíveis como alternativa.
Eventos técnicos e de uso já recebidos seguem a retenção configurada nos projetos Sentry e PostHog e não são apagados automaticamente apenas ao excluir a conta ou revogar analytics. Você pode solicitar o exercício dos seus direitos pelo contato do item 1; a possibilidade de localizar um evento depende dos identificadores e da forma como ele foi armazenado.
Nos termos do Art. 18 da LGPD, você pode pedir confirmação de tratamento, acesso, correção, exclusão e portabilidade dos seus dados. Correção de preferências e exclusão de conta já estão disponíveis direto no app (tela de Perfil). Para os demais pedidos, escreva para tech@oialfred.com.
Senhas armazenadas com hash bcrypt (nunca em texto puro), conexão sempre criptografada (HTTPS) e autenticação por token de sessão.
Esta primeira versão do Fé Viva é destinada exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de menores de idade. Não publique nomes, fotos, diagnósticos, localização ou outros dados identificáveis de crianças e adolescentes.
Podemos atualizar este documento de tempos em tempos. Mudanças relevantes serão comunicadas dentro do app.