Política de privacidade

Esta política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ]) trata os seus dados no Refúgio, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Nós somos a controladora dos dados.

Quais dados coletamos

• No pagamento: nome, e-mail, CPF e telefone.
• No quiz: suas respostas, como o que você está sentindo, o horário em que prefere ler e a sua tradição de fé.
• Dado pessoal sensível: a sua convicção religiosa, que aparece nas respostas do quiz. A lei trata esse tipo de dado com cuidado especial.
• Dado pessoal sensível de saúde: se, no quiz, você disser que está pensando em se machucar, guardamos um marcador de cuidado ligado ao seu e-mail (e à sua conta, se tiver uma). Ele não guarda o que você escreveu, só que houve esse sinal e quando.
• Uso do app: os dias que você abriu e marcou como lidos, o horário do lembrete e se quer o lembrete por e-mail.
• Pedidos de oração: o que você escreve no Diário. É texto livre e pode falar da sua fé ou da sua saúde; só você vê, e você apaga quando quiser.
• Conversas no Conversar: as mensagens que você escreve e as respostas. É texto livre e pode falar da sua fé ou da sua saúde. Elas ficam guardadas por 30 dias depois da última mensagem e são apagadas junto com a sua conta. Mensagens que indicam risco à sua vida não são guardadas; guardamos só o aviso de que houve esse sinal.
• Salmos que ajudaram: os salmos em que você tocou em "Esse me ajudou".
• Notificações no celular: se você aceitar, o endereço técnico que o navegador cria para receber os lembretes. Ele não tem seu nome nem seu e-mail.
• Registro técnico dos e-mails e avisos que já enviamos, para não mandar o mesmo duas vezes. Nesse registro, o e-mail aparece só como um código, nunca o endereço.

Para que usamos

• Montar a sua jornada de leitura de acordo com as suas respostas.
• Processar o pagamento e liberar o seu acesso.
• Enviar o seu acesso por e-mail e os lembretes que você escolheu receber, por e-mail e por notificação.
• Mostrar no app os seus pedidos de oração e os salmos que ajudaram.
• Marcador de cuidado: por 30 dias depois do sinal, mostrar um caminho de ajuda, não mostrar ofertas nem preços e dar mais tempo antes de pausar o plano. Depois de 30 dias ele deixa de valer.
• E-mails de lembrete do quiz: quem fez o quiz e não concluiu a compra recebe até dois e-mails lembrando do Refúgio. Não saem para quem está com o marcador de cuidado.
• Responder a pedidos de suporte, reembolso e dos seus direitos.

Não usamos a sua convicção religiosa para outra finalidade e não segmentamos anúncios por religião.

Base legal

• Convicção religiosa: o seu consentimento explícito, dado no quiz antes de enviar as respostas (art. 11, I, da LGPD). Você pode revogá-lo quando quiser.
• Pagamento e acesso: execução do contrato que você faz ao comprar (art. 7º, V).
• Guarda de registros de pagamento: cumprimento de obrigação legal e fiscal (art. 7º, II).
• Marcador de cuidado: proteção da vida e da integridade física de quem respondeu (art. 11, II, e). Ele serve só para cuidar de você, nunca para vender.
• E-mails de lembrete do quiz: nosso legítimo interesse em lembrar quem demonstrou interesse (art. 7º, IX). Todo e-mail traz o link "Não quero mais receber", que para esses e-mails de vez.
• Lembrete diário por e-mail: execução do contrato, como parte do serviço que você comprou. Você desliga na sua conta ou pelo link "Parar os lembretes por e-mail" de qualquer lembrete.

Com quem compartilhamos

Nunca vendemos os seus dados. Compartilhamos só o necessário com quem nos ajuda a operar o serviço:

• CyberHub, que processa o pagamento por Pix.
• Resend, que envia os e-mails de acesso e lembretes.
• O serviço de notificações do seu navegador (do Google, da Apple ou da Mozilla, conforme o aparelho), que entrega os lembretes no celular. O conteúdo vai criptografado.
• DeepSeek (China) e, quando ela não responde, Anthropic (Estados Unidos), que geram as respostas do Conversar.

No Conversar, o que você escreve é enviado a um fornecedor de inteligência artificial apenas para gerar a resposta: a DeepSeek, que fica na China, e, quando ela não responde, a Anthropic (Claude), que fica nos Estados Unidos. Enviamos só o seu primeiro nome, a sua tradição (católica ou evangélica), a jornada que você está fazendo e as mensagens da conversa; nunca o seu e-mail, CPF ou telefone. As conversas ficam guardadas por 30 dias depois da última mensagem e são apagadas junto com a sua conta. Mensagens que indicam risco à sua vida não são guardadas; guardamos só o aviso de que houve esse sinal.

O site, o app e o banco de dados rodam em servidores (VPS) contratados por nós e operados pela nossa equipe; o fornecedor dos servidores só guarda os dados, sem acesso para usá-los.

Alguns desses serviços ficam fora do Brasil, o que implica transferência internacional de dados, feita com as garantias que a LGPD exige. Os avisos de pagamento que a CyberHub nos envia são guardados sem os seus dados pessoais.

Por quanto tempo guardamos

• Dados da conta, respostas do quiz de quem comprou, pedidos de oração, salmos que ajudaram e uso do app: enquanto a conta existir. Se você excluir a conta, apagamos.
• Notificações no celular: até você sair do app neste aparelho, desativar as notificações ou excluir a conta.
• Registros de pagamento: pelo prazo fiscal e legal, de 5 anos. Se você excluir a conta, ficam só o CPF, o valor e a data, sem nome, e-mail, telefone nem ligação com o quiz.
• Pedidos não pagos (Pix que expirou ou não foi feito): apagados depois de 12 meses.
• Respostas do quiz de quem não comprou: até 12 meses. Depois tiramos o nome, o e-mail e as respostas, e o que sobra não identifica você.
• Marcador de cuidado: vale por 30 dias e é apagado depois de 12 meses, ou antes, quando você exclui a conta.
• Pedido para não receber os e-mails de lembrete do quiz: guardamos só um código do e-mail (não o e-mail), para continuar respeitando o pedido.
• Mesmo depois de excluir a conta, guardamos um código de cada e-mail dela (não o e-mail), só para nunca mais mandar e-mails de lembrete do quiz para esse endereço.

Uma vez por dia, apagamos o que passou de 12 meses, como descrito acima.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles, correção de dados errados, exclusão, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento. Pode pedir por e-mail para [E-MAIL DE SUPORTE], usando o e-mail da sua conta. Se achar que algo não foi resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você revogar o consentimento sobre a convicção religiosa, apagamos esse dado, e a jornada personalizada pode deixar de funcionar.

Contato do encarregado

O encarregado pelo tratamento de dados responde pelo e-mail [E-MAIL DE SUPORTE]. Escreva por lá para qualquer dúvida sobre esta política.