Política de Privacidade
Esta política explica, em linguagem direta, como o aplicativo Santuário Vivo e este site tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Descrevemos o que o sistema realmente faz hoje; se algo mudar, esta página muda antes.
Em resumo: não vendemos dados, não temos publicidade e não usamos rastreadores de terceiros. Você escolhe quanto compartilhar, pode apagar seus dados e pode excluir a conta quando quiser (veja como excluir a conta).
1. Quem somos e como falar conosco
O controlador dos dados, isto é, quem decide como eles são tratados, é Marcelino Eilert, responsável pelo Santuário Vivo. O Santuário Vivo é um aplicativo para a Liga de Famílias de Schoenstatt, hoje em piloto na comunidade Fonte de Vida.
Para qualquer assunto de privacidade (dúvidas, pedidos sobre seus dados, exclusão de conta), escreva para privacidade@santuariovivo.app.
2. Quais dados tratamos
Tratamos apenas o que o aplicativo precisa para funcionar. Os dados vêm de você, ou são gerados pelo uso.
Conta e login
- Identificador do seu login (“Entrar com Apple” ou “Entrar com Google”), seu e-mail e seu nome, conforme o provedor informa. A Apple pode ocultar o e-mail e só envia o nome no primeiro login. Não recebemos nem guardamos sua senha da Apple ou do Google.
- Dados de sessão: guardamos apenas uma impressão digital (hash) do código de renovação do login, a data de criação e a validade (30 dias). O código em si não é guardado no servidor.
Vínculo com grupos e comunidade
- Seus vínculos com famílias/grupos, comunidade e movimento, o papel que você exerce (por exemplo, membro ou casal responsável), o estado do pedido de entrada, quem decidiu e quando, e a mensagem opcional que você escreve ao pedir para entrar.
- Sugestões que você envia quando seu grupo não está na lista (nome do grupo, cidade e mensagem opcionais).
Perfil (opcional, só com seu consentimento)
- Telefone, data de nascimento, endereço e CEP, mais a escolha de quem pode ver (privado, família ou liga).
- Você preenche ao concordar na tela de consentimento, pode editar quando quiser e pode apagar tudo em “Apagar meus dados”.
Lar e família
- Nome de exibição do lar, data de casamento, os cônjuges, filhos e filhas (nome, data de nascimento e data da Aliança de Amor, quando informadas) e os convites de código para entrar no lar.
- Filhos sem conta só são cadastrados por um dos pais, com consentimento específico (veja crianças e adolescentes).
Conteúdo que você publica
- Publicações da Rede (textos, pedidos de oração, testemunho ao encerrar um pedido), fotos (original reduzido e miniatura), comentários e reações (“estou rezando”, coração).
- Denúncias que você faz (motivo e detalhe opcional) e as decisões de moderação.
Eventos, novenas e correntes de oração
- Eventos que você cria (título, descrição, data, local) e sua resposta de presença (vou, talvez, não vou), número de acompanhantes e o horário do check-in no evento, se você fizer.
- Novenas e correntes que você cria ou de que participa: intenção, oração, dias que você marcou como rezados, turnos que você pegou e a hora do seu lembrete.
Santuários
- Os santuários que você marcou como visitados, a data e se houve check-in por proximidade. A sua coordenada não é guardada (veja Localização).
Notificações e preferências
- O token de notificação push do seu aparelho (identificador gerado pela Expo) e a plataforma (iOS ou Android).
- As notificações que enviamos a você (título, texto e a que se referem), se foram lidas, e suas preferências de aviso: quais tipos receber, horário de silêncio e fuso horário.
Dados técnicos e auditoria
- Registros de auditoria de algumas ações (por exemplo, atualização ou revogação de perfil, vínculos), que guardam o tipo da ação e quem a fez, sem o conteúdo dos seus textos.
- Registros técnicos de funcionamento e segurança do servidor (como endereço IP, data e hora das requisições e erros). O conteúdo das suas publicações, comentários e dados de perfil não é gravado nesses registros.
3. Para que usamos e em que base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar a conta, autenticar e manter a sessão | Login, e-mail, nome, sessão | Execução do serviço que você pediu (art. 7º, V) |
| Organizar famílias, grupos, papéis e pedidos de entrada | Vínculos, papel, mensagem do pedido | Execução do serviço (art. 7º, V) e consentimento (art. 7º, I, e art. 11, I) |
| Perfil, aniversários, bodas e Aliança de Amor | Telefone, nascimento, endereço, CEP, lar | Consentimento específico e destacado, que você pode revogar (art. 7º, I, e art. 11, I) |
| Rede de oração, eventos, novenas e correntes | Publicações, fotos, comentários, reações, presenças, participação | Consentimento (art. 11, I) e execução do serviço (art. 7º, V) |
| Passaporte dos santuários e check-in | Visitas, resultado do check-in | Execução do serviço (art. 7º, V) e consentimento para a localização (art. 7º, I) |
| Notificações push e lembretes | Token do aparelho, notificações, preferências | Execução do serviço (art. 7º, V); você controla os avisos no app e no aparelho |
| Moderação, denúncias e segurança | Denúncias, decisões, auditoria, registros técnicos | Legítimo interesse em proteger a comunidade e o serviço (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
Dado religioso é dado sensível. Participar de um movimento religioso, pedir ou fazer orações e pertencer a um grupo de fé revelam convicção religiosa, que a LGPD trata como dado pessoal sensível (art. 5º, II). Tratamos esses dados com base no seu consentimento (art. 11, I) e, nas atividades da própria organização religiosa para os seus membros, na finalidade de funcionamento da comunidade a que você escolheu se vincular. Você pode retirar o consentimento a qualquer momento (veja seus direitos), sem prejuízo do que já foi tratado.
Não usamos seus dados para publicidade, perfilamento comercial nem decisões automatizadas sobre você.
4. Quem vê o quê
O que você publica ou informa só é visível a quem está no círculo escolhido, e essa regra é aplicada no próprio banco de dados, não apenas na tela do app:
- Grupo/família: os membros ativos do seu grupo. Comunidade: os membros da comunidade. Movimento: o movimento todo; publicações no movimento passam antes pela aprovação da coordenação.
- Perfil: começa privado. Você escolhe mostrar à família ou à liga. Mesmo assim, o endereço e o CEP só são vistos por você e pela coordenação do seu grupo; a data de nascimento aparece aos demais como dia e mês (sem o ano) e a data completa só para você e para essa coordenação.
- Filhos: a família vê só nome e dia/mês do aniversário, nunca o ano nem a idade, conforme a visibilidade que os pais escolherem.
- Papéis e coordenação: coordenadores de grupo e de liga e administradores têm o acesso necessário para organizar e moderar, dentro do alcance do papel de cada um.
- Denúncias: quem é denunciado nunca sabe quem denunciou; a moderação vê apenas contagens por motivo.
- Presença e participação: cada pessoa vê a própria resposta; coletivamente mostramos contagens. Nas novenas, os participantes são contados sem expor nomes.
5. Localização
O aplicativo só pede a localização do aparelho quando você toca em fazer o check-in em um santuário ou evento. Ela é enviada ao servidor apenas para conferir se você está a até 300 metros do local. A coordenada é usada somente nesse instante e não é armazenada nem registrada em log; guardamos apenas o resultado (houve ou não check-in e a hora). Você pode negar a permissão: tudo continua funcionando, sem o check-in por proximidade.
6. Com quem compartilhamos e onde ficam os dados
Não vendemos nem cedemos dados a terceiros para fins comerciais. Usamos prestadores (operadores e suboperadores) estritamente para o serviço funcionar:
| Prestador | Para quê | Dados | Local |
|---|---|---|---|
| Hetzner Online GmbH | Servidor da aplicação e do banco de dados; armazenamento privado das fotos; cópias de segurança | Todos os dados do app, incluindo as fotos | Alemanha |
| Apple | “Entrar com Apple”; entrega de notificações em aparelhos iOS (APNs) | Identificador de login, e-mail e nome; token de notificação | Conforme a Apple |
| “Entrar com Google”; entrega de notificações em aparelhos Android (FCM) | Identificador de login, e-mail e nome; token de notificação | Conforme o Google | |
| Expo (650 Industries, Inc.) | Serviço de notificações push que repassa a mensagem à Apple/ao Google | Token do aparelho, título e texto da notificação | Estados Unidos |
Transferência internacional (LGPD, art. 33). Os dados ficam em servidores na Alemanha, e as notificações passam por Expo, Apple e Google, que podem operar fora do Brasil. Essas transferências ocorrem para a execução do serviço que você solicitou e com o seu consentimento, e os prestadores adotam medidas de segurança compatíveis. Notificações push não devem conter nada além do necessário para avisar você.
Também podemos divulgar dados quando a lei ou uma ordem judicial exigir. O app não usa SDKs de publicidade, análise de comportamento ou rastreamento de terceiros.
7. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos os dados necessários para o serviço. Perfil, dados do lar e fotos podem ser apagados por você antes disso.
- Fotos de publicações removidas são apagadas do armazenamento em segundo plano, logo depois da remoção. Rascunhos de fotos não confirmados são descartados em 24 horas.
- Sessões expiram em 30 dias sem uso; o logout as encerra na hora.
- Cópias de segurança do banco de dados são criptografadas e mantidas por 14 dias; depois disso são descartadas. Dados excluídos podem permanecer nessas cópias até esse prazo, sem uso para qualquer outra finalidade. As fotos não fazem parte dessas cópias.
- Exclusão da conta: o que é apagado e o que pode ser retido, e por quanto tempo, está em Excluir conta.
8. Segurança
- Conexões protegidas por HTTPS/TLS.
- Sessões com códigos de renovação rotativos, guardados no aparelho em armazenamento seguro do sistema.
- Isolamento por grupo e por pessoa no banco de dados (a regra de quem vê o quê é aplicada pelo próprio banco), com acesso mínimo para a aplicação.
- Fotos em armazenamento privado, entregues apenas por links temporários a quem tem permissão de ver a publicação.
- Cópias de segurança criptografadas, com acesso restrito; acesso administrativo ao servidor por rede privada.
- Textos de publicações, comentários e dados de perfil não são gravados em logs.
Nenhum sistema é infalível. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar que tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e suas consequências;
- revogar o consentimento;
- peticionar à ANPD (gov.br/anpd).
Como exercer: pelo próprio aplicativo você edita ou apaga seu perfil, os dados do lar e suas fotos e publicações e controla as notificações e a localização. Para os demais pedidos, escreva para privacidade@santuariovivo.app. Podemos pedir informações para confirmar que o pedido é seu. Respondemos em até 15 dias.
10. Crianças, adolescentes e famílias
O Santuário Vivo é para adultos que integram famílias e grupos do movimento. Crianças e adolescentes não criam conta por conta própria: os filhos sem conta são cadastrados por um dos pais (nome, data de nascimento, data da Aliança), com consentimento específico e em destaque (LGPD, art. 14), que pode ser retirado a qualquer momento, apagando os dados dos filhos. Filhos adultos podem ter conta própria por convite.
Publicações de fotos pedem a confirmação de que as pessoas que aparecem, ou os pais das crianças, concordam com a publicação. Se você acredita que há dados de uma criança sem autorização, fale conosco em privacidade@santuariovivo.app ou denuncie no app.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no aplicativo ou na lei. A data de vigência fica no topo da página. Se a mudança for relevante, avisaremos no app ou por e-mail e, quando a lei exigir, pediremos novo consentimento.