Política de Privacidade

1 Quem somos e a quem esta política se aplica

O Sanctuo é um aplicativo que ajuda você a encontrar igrejas perto de você, ler a Bíblia offline, se conectar a células e acompanhar a vida da sua comunidade de fé.

O controlador dos seus dados pessoais — quem decide como e por que eles são tratados — é [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO].

Esta política se aplica a:

• o aplicativo Sanctuo para iPhone (iOS) e Android;
• o site sanctuo.com e suas subpáginas;
• o atendimento que fazemos por e-mail a usuários e igrejas.

Ao criar uma conta ou usar o Sanctuo, você declara ter lido e compreendido esta política. Se não concordar com ela, por favor não utilize o aplicativo.

2 Resumo em 30 segundos

O documento completo está logo abaixo, mas o essencial é este:

• Nós não vendemos seus dados. Nunca. Para ninguém.
• Não há publicidade nem rastreamento comportamental dentro do app. Não usamos SDKs de anúncios, pixels de redes sociais ou perfis de audiência.
• Sua localização precisa não é armazenada nos nossos servidores. Ela é usada no seu aparelho, no momento da busca, para ordenar igrejas por distância.
• A Bíblia funciona 100% offline. O texto vive dentro do app; o que você lê não é enviado para lugar nenhum.
• Você pode apagar tudo. A exclusão da conta está dentro do próprio app e remove seus dados de forma definitiva.
• Suas escolhas de fé são tratadas como dado sensível — com o cuidado extra que a LGPD exige. Veja a seção 6.

3 Quais dados coletamos

Coletamos apenas o necessário para o app funcionar. Organizamos por origem: o quevocê nos dá, o que é gerado pelo uso e o que fica só no seu aparelho.

3.1 Dados que você nos fornece

3.2 Dados gerados pelo uso do app

3.3 Dados que ficam apenas no seu aparelho

Estes nunca chegam aos nossos servidores — vivem no armazenamento local do seu celular e desaparecem quando você desinstala o app:

• o texto integral da Bíblia (Bíblia Livre, domínio público), embutido no app;
• suas preferências: tema claro/escuro, denominação preferida, sua igreja base e lembretes de culto;
• a lista de igrejas vistas recentemente;
• o cache de imagens e de resultados de busca;
• seu token de sessão, que mantém você logado.

4 O que não coletamos

Tão importante quanto dizer o que coletamos é dizer o que ficou de fora:

• Dados do seu cartão de crédito. Todo pagamento acontece dentro da App Store ou da Google Play; nós jamais vemos números de cartão.
• Sua agenda de contatos, SMS, ligações ou arquivos. O app não pede essas permissões.
• Sua localização em segundo plano. Nunca. Quando o app está fechado, não sabemos onde você está.
• Suas fotos em geral. Só as imagens que você escolhe, uma a uma.
• O que você lê ou pesquisa na Bíblia. A leitura é offline e não é telemetrada.
• Identificadores de publicidade (IDFA / GAID), fingerprinting de dispositivo ou qualquer SDK de rede de anúncios.

5 Para que usamos e com qual base legal

A LGPD exige que todo tratamento de dados tenha uma finalidade legítima e umabase legal que o autorize. Aqui está a nossa, item por item:

6 Convicção religiosa: um dado sensível

A LGPD classifica convicção religiosa como dado pessoal sensível (art. 5º, II), e é honesto reconhecer: ao usar o Sanctuo, algumas das suas ações podem revelar sua fé — favoritar uma igreja, escolher uma denominação, participar de uma célula ou marcar versículos.

Assumimos isso com o cuidado que a lei exige:

• tratamos esses dados com base no seu consentimento específico e destacado (art. 11, I), dado no momento em que você realiza cada uma dessas ações;
• não compartilhamos esses dados com terceiros para fins comerciais, publicitários ou de perfilamento — em hipótese alguma;
• nossos administradores enxergam apenas números agregados (por exemplo, “tantas igrejas favoritadas em São Paulo”), nunca a lista de favoritos de uma pessoa identificada;
• você pode revogar esse consentimento a qualquer momento removendo os favoritos e as marcações, ou excluindo a conta.

7 Conteúdo que fica público no app

Nem tudo o que você envia é privado — e é importante que a diferença esteja clara. Ficam visíveis para qualquer usuário do Sanctuo:

• as células que você cria e que forem aprovadas na moderação, incluindo nome do responsável, contatos informados, endereço, horário e foto;
• o perfil de uma igreja que você administre: descrição, horários, fotos, redes sociais, telefone, site e eventos.

Publique nesses campos apenas informações que você deseja tornar públicas. Preferimos que você use um telefone e um e-mail de contato do ministério, e não os pessoais.

Já são privados e nunca aparecem para outros usuários: seus favoritos, suas marcações da Bíblia, seu progresso de leitura, seu e-mail de cadastro, sua localização e o status da sua assinatura.

8 Dados das igrejas do catálogo

O catálogo de igrejas do Sanctuo é montado a partir de informações publicamente disponíveis sobre estabelecimentos — nome, endereço, telefone comercial, coordenadas, horários, avaliação pública e fotos de fachada. São dados de pessoas jurídicas e locais de culto, não dados pessoais de indivíduos.

Se você é responsável por uma igreja listada e deseja corrigir, complementar ou solicitar a remoção das informações, há dois caminhos:

• reivindicar o perfil dentro do app e editar os dados você mesmo;
• escrever para contato@sanctuo.com — respondemos em até 15 dias.

9 Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas com os prestadores de serviço (operadores) que tornam o app possível, e somente na medida necessária para que cada um cumpra sua função:

Além disso, podemos divulgar dados quando:

• houver ordem judicial ou requisição de autoridade competente;
• for necessário para defender nossos direitos ou a segurança dos usuários;
• ocorrer fusão, aquisição ou venda da operação — caso em que você será avisado com antecedência e esta política continuará valendo até ser formalmente substituída.

10 Transferência internacional

Os parceiros listados acima operam servidores fora do Brasil, principalmente nosEstados Unidos e na União Europeia. Isso significa que seus dados podem ser armazenados e processados nesses países.

Essas transferências são feitas com amparo no art. 33 da LGPD e sustentadas porcláusulas contratuais padrão e compromissos de proteção equivalentes aos exigidos pela lei brasileira, firmados com cada fornecedor.

11 Permissões do aparelho

Toda permissão é opcional e pode ser revogada a qualquer momento nos ajustes do seu celular. O app continua funcionando sem elas — apenas com menos recursos:

Para revogar: no iPhone, em Ajustes → Sanctuo; no Android, emConfigurações → Apps → Sanctuo → Permissões.

12 Notificações

Enviamos apenas dois tipos de notificação, e ambos são controlados por você:

• Lembretes que você mesmo agenda — versículo do dia e horário de culto. São gerados no seu próprio aparelho e podem ser desligados na aba Perfil.
• Avisos da comunidade — comunicados de uma igreja que você acompanha e o resultado da moderação das suas células ou reivindicações.

Não enviamos notificações publicitárias de terceiros. Para parar de receber tudo de uma vez, basta desativar as notificações do Sanctuo nos ajustes do sistema — o token do seu aparelho deixa de ser usado.

13 Pagamentos e assinaturas

O Sanctuo Pro é cobrado exclusivamente pela App Store ou pelaGoogle Play, conforme a loja em que você baixou o app. A cobrança é processada inteiramente pela Apple ou pelo Google.

• Nós nunca vemos, recebemos ou armazenamos dados de cartão, conta bancária ou endereço de cobrança.
• Recebemos apenas a confirmação de que a assinatura está ativa, em teste, cancelada ou expirada, com as datas correspondentes.
• Cancelamentos, reembolsos e alterações de plano são feitos direto na loja, seguindo as regras dela.

14 Por quanto tempo guardamos

15 Como protegemos seus dados

• Criptografia em trânsito (TLS/HTTPS) em toda comunicação entre o app e nossos servidores, e criptografia em repouso no banco de dados.
• Isolamento por usuário no próprio banco: usamos Row Level Security, uma trava no nível do banco de dados que impede tecnicamente que um usuário leia os dados de outro — mesmo que o app tivesse uma falha.
• Senhas nunca em texto claro: são armazenadas como hash com sal, irreversível.
• Acesso administrativo restrito a um número mínimo de pessoas, apenas para moderação e suporte.
• Nenhum dado sensível fica no aplicativo de forma que possa ser lido por outros apps do aparelho.

Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

16 Seus direitos

O art. 18 da LGPD garante a você um conjunto de direitos sobre seus dados. Todos eles valem aqui, sem custo:

• Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade — receber seus dados em formato estruturado e legível por máquina.
• Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.
• Revogação do consentimento — a qualquer momento, sem afetar a legalidade do que foi feito antes.
• Oposição — se opor a tratamentos baseados em legítimo interesse.
• Eliminação da conta — apagar tudo, como descrito na seção 17.

Para exercer qualquer um deles, escreva paracontato@sanctuo.com. Respondemos em até15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra pedidos fraudulentos feitos em seu nome.

Se você não ficar satisfeito com a nossa resposta, tem o direito de reclamar àAutoridade Nacional de Proteção de Dados (ANPD), emgov.br/anpd.

17 Como excluir sua conta

Você pode apagar sua conta e seus dados sozinho, direto no app, sem precisar falar com ninguém:

• abra o Sanctuo e vá até a aba Perfil;
• role até a seção Privacidade e conta;
• toque em Excluir minha conta e confirme.

Se preferir, escreva para contato@sanctuo.coma partir do e-mail cadastrado — concluímos a exclusão em até 15 dias.

O que é apagado imediatamente

• sua conta de acesso e o e-mail cadastrado;
• favoritos, marcações da Bíblia e progresso dos planos de leitura;
• seu perfil e a região aproximada;
• tokens de notificação de todos os seus aparelhos;
• células que você criou, pedidos de reivindicação e perfis de igreja que você administrava;
• as imagens que você enviou;
• o seu e-mail em qualquer lista de espera de cidade.

O que permanece — e por quê

• Estatísticas agregadas e anonimizadas — o registro de que uma igreja foi visitada continua existindo, mas desvinculado de você, virando só um número;
• o registro fiscal da sua compra, se você assinou o Pro — ele fica com a Apple ou com o Google, que são quem vende e emite a cobrança, não conosco;
• dados que precisemos manter por obrigação legal ou para o exercício de direitos em processo.

18 Crianças e adolescentes

O Sanctuo não se destina a menores de 13 anos, e não coletamos conscientemente dados de crianças nessa faixa. Entre 13 e 18 anos, o uso deve acontecer com o consentimento e a supervisão de ao menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD.

Se você é responsável e descobriu que uma criança criou conta sem sua autorização, escreva para contato@sanctuo.com: removemos a conta e todos os dados associados prontamente.

19 Este site (cookies e afins)

O site sanctuo.com é uma página estática de divulgação. Ele é deliberadamente simples do ponto de vista de privacidade:

• não usa cookies de rastreamento, publicidade ou análise;
• não tem Google Analytics, pixel do Facebook nem ferramentas semelhantes;
• não exige cadastro e não coleta formulários;
• os números e as igrejas exibidos são gravados na página no momento da publicação — a página não consulta nosso banco de dados enquanto você navega.

Duas ressalvas de transparência: a Vercel, que hospeda o site, registra dados técnicos de acesso (IP e navegador) em logs de curta duração; e as fontes tipográficas são carregadas do Google Fonts, o que faz seu navegador enviar uma requisição ao Google, incluindo seu endereço IP.

20 Alterações nesta política

O Sanctuo continua evoluindo, e esta política vai acompanhar. Sempre que houver mudança, atualizaremos a data de “Última atualização” no topo desta página.

Se a alteração for relevante — como uma nova finalidade de uso ou um novo parceiro que receba seus dados —, avisaremos com destaque dentro do app e, quando cabível, por e-mail, antes de a mudança entrar em vigor. Versões anteriores podem ser solicitadas pelo nosso contato.

21 Fale com a gente

Dúvida, pedido de exclusão, correção de dados da sua igreja ou qualquer assunto de privacidade: falamos com você por e-mail, e um ser humano responde.

Controlador: [RAZÃO SOCIAL DA EMPRESA] — CNPJ [00.000.000/0001-00] — [ENDEREÇO COMPLETO].
Esta política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Fica eleito o foro da comarca do domicílio do usuário para dirimir eventuais controvérsias.