Como cuidamos dos seus dados

A Sistema Reformista de Comunicação Conectados com Deus, com sede em Itu/SP — adiante apenas "ASDMR" ou "nós" — opera o aplicativo móvel Conectados ASDMR (adiante "App"), disponível nas lojas App Store (Apple) e Google Play (Android), bem como os sites institucionais asdmr.com, asdmr.org.br e seus subdomínios.

2.1 Quando você usa o App sem login

• Identificador anônimo do dispositivo (gerado pelo Supabase) para cache de leitura
• Cidade aproximada — apenas se você concedeu permissão de localização — para cálculo do pôr-do-sol. A coordenada é enviada ao serviço Nominatim (OpenStreetMap) só para descobrir o nome da cidade; o que guardamos é o nome, não a coordenada.

2.2 Quando você cria conta

• CPF — identifica o membro e liga a conta à unidade reformista. Deixou de ser obrigatório: quem não tem documento — inclusive adolescentes a partir dos 12 anos — cria conta com nome, e-mail e data de nascimento. Na entrada, o mesmo campo aceita CPF ou e-mail.
• Data de nascimento — pedida apenas no cadastro sem CPF. Serve para uma coisa só: saber se a conta é de menor de 18 anos, porque a lei trata esses dados de forma distinta (seção 9). Não aparece no seu perfil para outras pessoas.
• Nome completo, e-mail, foto de perfil (opcional)
• Telefone e WhatsApp (opcionais) — no perfil e na inscrição em eventos, para a sua igreja e a organização do evento falarem com você. No perfil, você escolhe quem pode ver cada número.
• Identificador da conta — um código interno criado no cadastro. É por ele que o que você grava no App (respostas, inscrições, mensagens) fica ligado a você, e não a outra pessoa.
• Token de notificação push (Firebase Messaging, vinculado ao dispositivo)
• Histórico de progresso na lição (dias marcados como estudado)
• Favoritos e anotações da Bíblia
• Inscrições em eventos e histórico de doações (se aplicável)

2.3 Dados técnicos e de diagnóstico

• Logs de erro e crash via Firebase Crashlytics (stack trace, modelo do dispositivo, versão do sistema)
• Endereço IP — registrado pelo Supabase no momento do login, descartado em 30 dias
• Versão do App e plataforma (iOS/Android)

2.4 Uso do aplicativo

Desde a versão 1.8.0, o App registra quais áreas você abre e por quanto tempo cada uma fica visível — por exemplo: “Lição, 8 minutos”. Serve para cuidarmos do que as pessoas realmente usam, em vez de adivinhar.

• O nome da área e os segundos em que ela ficou aberta, por dia, ligados à sua conta. Tempo com o App em segundo plano não conta: quem abre uma tela e bloqueia o telefone não passou a noite nela.
• As mesmas informações no Firebase Analytics (Google), para medir telas e retorno ao App. Não enviamos o seu nome nem o seu e-mail para lá.

Você desliga num toque, em Perfil › Configurações › Privacidade (“Ajudar a melhorar o app”). A escolha vale a partir do momento em que é feita e fica guardada no próprio aparelho.

2.5 O que você escreve e grava

Parte do App só funciona guardando o que você mesmo escreve ou grava. Tudo isso fica ligado à sua conta:

• Mensagens do chat, de texto ou de voz. Quem vê: as pessoas da conversa. A mensagem de voz é gravada só enquanto você segura para gravar (no máximo 5 minutos) e o arquivo de áudio fica guardado numa área privada do nosso servidor, aberta apenas a quem participa da conversa.
• Pedidos de oração. Quem vê: quem tem conta no App, no mural de oração do Movimento. Se você marcar “Pedir de forma anônima”, o pedido aparece sem o seu nome, a sua foto e a sua igreja. Você apaga cada pedido no App quando quiser.
• Respostas da Lição — o que você escreve nas perguntas de cada dia. Só você vê.
• Relatos em “Ajuda e sugestões” — problema, sugestão ou dúvida que você envia. Quem vê: a equipe que cuida do App, para responder a você.
• Respostas da pesquisa do App — perguntas curtas que aparecem de vez em quando. Toda pergunta pode ser dispensada, e as pesquisas podem ser desligadas nas configurações de notificações do App. Quem vê: a equipe do App, para decidir o que melhorar.
• Autorização de uso de imagem dita em voz alta. Quando a secretaria ou a comunicação da sua igreja registra, pelo App, a sua autorização para usar fotos e vídeos em que você aparece, ela pode ser assinada na tela ou falada. Falada, o áudio é a prova da autorização: fica numa área privada, vista apenas pela equipe da unidade que cuida das autorizações, e é guardado como prova do que foi autorizado. Você pode revogar a autorização a qualquer momento pela secretaria da sua igreja.

O microfone só é usado nessas duas gravações, e só depois que você permite. O App não escuta em segundo plano.

2.6 Ser membro da Igreja (dado sensível)

A sua filiação religiosa — ser membro de uma igreja dos Adventistas do Sétimo Dia Movimento de Reforma, e o que vem com isso: carteirinha, data de batismo, cargo — é um dado sensível para a LGPD e para o RGPD, porque revela a sua fé. Esses dados vêm da secretaria da sua igreja e aparecem no App para você. Servem à sua relação com a Igreja e a nada mais: não são vendidos, não alimentam publicidade e não são entregues a terceiros.

2.7 O que o App só mostra

Parte do App é conteúdo publicado pela Igreja, que ele exibe sem coletar nada seu: o acervo histórico de periódicos, a Bíblia, os hinos, as notícias e o Comentário em áudio da Lição. O App toca esse áudio; não grava nada quando você o ouve.

2.8 O que não coletamos

• ❌ Localização contínua (GPS em background)
• ❌ Contatos do celular
• ❌ Histórico de navegação fora do App
• ❌ Mensagens, fotos ou arquivos do seu dispositivo que você não escolheu enviar
• ❌ Som do microfone fora das duas gravações da seção 2.5
• ❌ O conteúdo do que você lê, escreve ou procura. A medição da seção 2.4 sabe que a Bíblia foi aberta; não sabe qual versículo, nem o que você anotou, nem o que você pesquisou
• ❌ Publicidade, perfis para anúncio e rastreio entre aplicativos ou sites

Cada categoria de dado tem finalidade específica e base legal definida pela LGPD:

Compartilhamos dados apenas com prestadores de serviço necessários para o funcionamento do App. Não vendemos nem cedemos dados para marketing de terceiros.

• Supabase (PostgreSQL hospedado) — banco de dados, autenticação e armazenamento de arquivos. Acessa: conta e conteúdo do App, inclusive os áudios da seção 2.5.
• Firebase / Google — notificações push, relatório de falhas e, desde a versão 1.8.0, a medição de uso do App descrita na seção 2.4. Acessa: token push, logs de erro, e quais telas foram abertas e por quanto tempo. Não recebe o seu nome, o seu e-mail nem o conteúdo do que você lê ou escreve, e a medição pode ser desligada em Perfil › Configurações › Privacidade.
• Asaas (processador de pagamento) — dízimos, ofertas e inscrições pagas. Acessa: nome e CPF de quem paga, e o valor. É exigência da regulação de pagamentos brasileira.
• Nominatim / OpenStreetMap — converte a coordenada no nome da sua cidade, quando você autoriza a localização. Recebe a coordenada, devolve o nome, e nada fica guardado lá.
• Google Maps — exibe mapa de igrejas. Não envia seus dados.
• YouTube — reproduz vídeos embutidos. Sujeito à política do Google ao tocar o vídeo.
• Google Analytics — mede as visitas às páginas públicas do site (quais páginas são abertas, de onde a visita veio, cidade aproximada e tipo de aparelho), para sabermos o que ajuda mais as pessoas. Os cookies de análise só são gravados se você clicar em "Aceitar" no aviso de cookies; recusando, o site funciona igual. Não enviamos nome, CPF, e-mail nem identificação de conta, não medimos o portal interno nem as telas de login e pagamento, os dados ficam guardados por 14 meses e o recurso de publicidade do Google (Google Signals) está desligado.

• Banco de dados no Supabase, região us-east-1 — Estados Unidos. Push e relatório de falhas no Firebase / Google Cloud.
• Senhas hashadas com bcrypt — nem nós conseguimos ver
• Conexões HTTPS/TLS ponta a ponta
• Backups diários criptografados em repouso
• Acesso interno restrito ao time técnico sob NDA

Você pode, a qualquer momento:

• Acessar os dados que temos sobre você
• Corrigir dados desatualizados
• Excluir sua conta inteira, em Perfil › Configurações › Excluir minha conta
• Portar seus dados (exportação JSON, mediante solicitação)
• Revogar consentimentos (permissões podem ser desligadas no Settings do iOS/Android a qualquer hora)
• Opor-se a tratamentos baseados em legítimo interesse

Para exercer qualquer direito, escreva para privacidade@asdmr.org.br. Respondemos em até 15 dias úteis, conforme exigido pela LGPD.

Se você usa o App a partir de um país da União Europeia — por exemplo através da União Portuguesa —, o Regulamento Geral sobre a Proteção de Dados (RGPD) se aplica ao tratamento dos seus dados, além do que já está descrito acima.

7.1 Responsável pelo tratamento

O responsável é a Sistema Reformista de Comunicação Conectados com Deus, com sede em Itu/SP, Brasil, identificada na seção 1. O contacto para assuntos de proteção de dados é privacidade@asdmr.org.br.

7.2 Fundamentos de licitude (Artigo 6.º)

As bases da tabela da seção 3, na terminologia do RGPD:

• Execução de contrato (Art. 6.º/1/b) — CPF, nome e e-mail: sem eles não há conta, e sem conta não há App. Também as inscrições em eventos.
• Consentimento (Art. 6.º/1/a) — localização, câmara, microfone, notificações, foto de perfil, telefone e WhatsApp. Cada um é pedido na hora, pode ser recusado, e o App continua funcionando sem ele.
• Interesse legítimo (Art. 6.º/1/f) — registos de falha, endereço IP e versão do App, para manter o serviço de pé e seguro.
• Obrigação jurídica (Art. 6.º/1/c) — registos de doação, que a legislação fiscal brasileira manda guardar.

Os pedidos de oração que você publica podem revelar convicções religiosas ou dados de saúde — categorias especiais do Artigo 9.º. Eles são tratados apenas com base no seu consentimento explícito, dado no momento em que você escolhe publicar, e você pode apagar cada pedido a qualquer momento dentro do App.

A sua filiação religiosa (seção 2.6) também é categoria especial. Ela é tratada pela Igreja apenas na relação com os seus próprios membros, sem sair dela para terceiros (Art. 9.º/2/d).

7.3 Transferência para fora do Espaço Económico Europeu

Os seus dados são armazenados nos Estados Unidos — o banco de dados fica na região us-east-1 do Supabase. É uma transferência para país terceiro, e ela acontece ao abrigo do acordo de tratamento de dados (DPA) e das cláusulas contratuais-tipo da Comissão Europeia celebradas com os nossos subcontratantes (Supabase e Google). Uma cópia dessas garantias pode ser pedida pelo e-mail de contacto.

7.4 Os seus direitos (Artigos 15.º a 22.º)

• Acesso, retificação e apagamento — o Perfil edita os seus dados, e Perfil › Configurações › Excluir minha conta apaga a conta em até 30 dias (seção 8).
• Portabilidade — exportação em JSON, mediante pedido.
• Limitação e oposição — inclusive ao que fazemos por interesse legítimo.
• Retirada do consentimento a qualquer momento, sem afetar o que foi feito antes: as permissões saem nos ajustes do iOS/Android, e os pedidos de oração você apaga no App.
• Não ficar sujeito a decisões automatizadas — não tomamos nenhuma. O App não faz perfilagem nem decide nada sobre você sozinho.

Respondemos em até um mês, o prazo do Artigo 12.º — e não nos 15 dias úteis da LGPD, que valem para os membros no Brasil.

7.5 Reclamação à autoridade de controlo

Se entender que tratamos os seus dados indevidamente, pode reclamar junto da autoridade de controlo do seu país. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD). Nos outros Estados-Membros, a autoridade equivalente.

• Conta ativa — enquanto você usar o App
• Conta após exclusão — apagada em até 30 dias. Saem junto o perfil, as inscrições, o progresso, as respostas da Lição, as mensagens que você enviou no chat, os relatos e as respostas de pesquisa
• Pedidos de oração — até você apagá-los no App
• Arquivos de áudio das mensagens de voz — a mensagem sai da conversa quando você exclui a conta; para apagarmos também o arquivo guardado, escreva para privacidade@asdmr.org.br
• Áudio da autorização de uso de imagem — guardado como prova do que foi consentido, inclusive depois de a autorização vencer ou ser revogada, porque é ele que mostra o que você autorizou e quando
• Logs de erro — 90 dias
• Histórico de IP — 30 dias
• Backups — 6 meses (rotacionados)
• Registros de doação — 5 anos (obrigação fiscal)

O App é classificado como livre para todas as idades e não contém conteúdo inadequado. A idade mínima para criar conta sozinho depende do país da sua unidade — 12 anos no Brasil, 13 em Portugal, até 16 em vários países europeus. A seção 9.5 explica a regra e traz a lista. Abaixo da idade local o App não cria conta: a recusa acontece no aparelho e também no servidor, porque uma tela pode ser contornada e o servidor não.

9.1 Como sabemos a idade

Quem se cadastra sem CPF informa a data de nascimento. Ela existe para uma finalidade só: saber que a conta é de menor de 18 anos e tratá-la conforme esta seção. Não aparece no perfil para outras pessoas, não alimenta publicidade e não é compartilhada com terceiros.

9.2 Abaixo da idade do seu país

Não se cria conta. Quando uma criança precisa constar em alguma atividade da igreja — Escola Sabatina, inscrição em evento —, quem faz o registro é o responsável ou a secretaria da unidade, sob a conta do adulto. No Brasil essa fronteira é 12 anos, a idade em que o Estatuto da Criança e do Adolescente deixa de falar em criança e passa a falar em adolescente.

9.3 Adolescentes, da idade mínima até os 17

Podem criar conta e usar o App. O tratamento segue o melhor interesse do adolescente (LGPD, art. 14), e isso significa, na prática:

• não usamos esses dados para publicidade, perfilamento comercial ou venda a terceiros — nunca;
• pedimos o mínimo: nome, e-mail, data de nascimento e a unidade. Nada de CPF, telefone ou foto é exigido;
• a participação em murais visíveis a outras pessoas — como o mural de oração — é sempre uma escolha, e o adolescente pode voltar atrás a qualquer momento nos ajustes de privacidade do App;
• valem todos os direitos da seção 6, exercidos pelo próprio adolescente ou por quem responde por ele.

9.4 Se você é o responsável

Escreva para privacidade@asdmr.org.br a partir de qualquer endereço e diga o nome do menor. Podemos: mostrar quais dados existem, corrigi-los, encerrar a conta e apagar tudo. Se a conta for de menor de 12 anos — o que não deveria acontecer —, apagamos imediatamente, sem pedir explicação. Respondemos em até 15 dias.

9.5 A idade mínima segue o país

Não existe uma idade só. O RGPD (art. 8.º) deixa cada Estado-Membro fixar a idade do consentimento digital entre 13 e 16 anos; no Brasil a fronteira é 12 (LGPD art. 14 e ECA); nos Estados Unidos, 13 (COPPA); e há países que exigem consentimento do responsável para qualquer menor de 18. Por isso a idade mínima do App é a do país da unidade que você escolhe no cadastro, e não um número fixo:

• Brasil — 12 anos;
• Portugal, Reino Unido, Bélgica, Dinamarca, Suécia, Finlândia e outros — 13;
• Espanha, Itália, Áustria e outros — 14;
• França, Grécia, Chéquia e Eslovénia — 15;
• Alemanha, Países Baixos, Irlanda, Polónia e outros — 16.

A verificação é automática e acontece no servidor, não só no ecrã: o App pergunta a data de nascimento a quem se cadastra sem CPF, resolve o país pela unidade escolhida e recusa o cadastro abaixo da idade local, dizendo qual é ela. Onde ainda não temos a regra do país confirmada, aplicamos 16 anos — o valor mais alto em uso na União Europeia — em vez de arriscar um número baixo.

Ficar de fora por idade não fecha a porta: a unidade pode fazer o registo com o responsável. Para isso, ou para qualquer dúvida sobre a regra do seu país, fale com a secretaria da sua igreja ou escreva para privacidade@asdmr.org.br.

Esta Política pode ser atualizada para refletir mudanças no App ou na legislação. A versão atual sempre estará disponível em asdmr.com/privacidade. Alterações relevantes serão comunicadas dentro do App antes de entrarem em vigor.

Em caso de violação de direitos, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).