Política de Privacidade — App CR Church

Plataforma: ChurchGether (powered by Horebe Tech) Versão: 1.0 Data de vigência: 2026-05-20 Última atualização: 2026-05-20

Este documento descreve, em linguagem clara, como tratamos seus dados pessoais quando você usa o app CR Church (ChurchGether v1). Lê-lo é importante — ao se cadastrar, você está confirmando que entendeu e aceitou estas regras.

Em caso de divergência entre o que está aqui e o que o app faz na prática, prevalece o uso real. Se identificar inconsistência, fale com nosso Encarregado (Seção 13).

1. Quem somos

O app CR Church é mantido em controladoria conjunta por:

• Horebe Tech, responsável pela operação técnica da plataforma ChurchGether.
• Igreja Cidade de Refúgio (CR Church), responsável pelas decisões pastorais, conteúdo institucional e moderação da comunidade.

Ambas figuram como controladoras conjuntas dos seus dados, nos termos do art. 5º, VI, da LGPD. Você pode exercer seus direitos perante qualquer uma delas — preferencialmente pelo canal do Encarregado indicado na Seção 13.

2. A quem esta Política se aplica

Esta Política se aplica:

• A toda pessoa maior de 18 anos que se cadastre e use o app CR Church. O wizard de cadastro bloqueia idades inferiores.
• A todo dado pessoal coletado pelo aplicativo móvel (iOS e Android) e pelo painel administrativo web utilizado pela liderança da igreja.

Não cobre:

• Sites institucionais (churchgether.com, cidadederefugio.com.br), que possuem políticas próprias quando aplicável.
• Serviços de terceiros que você abra a partir do app (ex.: WhatsApp da igreja, app do banco para PIX).

3. Quais dados tratamos

Tratamos apenas os dados estritamente necessários para o funcionamento do app. Não usamos analytics, não rastreamos você entre apps ou sites, não coletamos localização, microfone, contatos, agenda ou histórico de navegação.

3.1 Dados que você fornece no cadastro

3.2 Dados que você fornece ao usar o app

Antes de chegar à comunidade, todo texto livre e toda imagem passam por moderação automática (Seção 5).

3.3 Dados gerados pelo sistema

3.4 Dados gerados por moderação e auditoria

Quando um conteúdo seu é reprovado pela moderação automática ou quando ocorrem ações administrativas relevantes, registramos:

• moderation_logs — autor, tipo de conteúdo, resultado da moderação, trecho de texto reprovado (quando aplicável) e resposta crua do provedor. Retenção: 90 dias (a partir do registro), após o que é eliminado.
• admin_audit_log — ação executada, autor da ação, tabela/registro alvo e metadados. Inclui exclusões de conta, denúncias e envios de push pela liderança. Retenção: 5 anos, contados da data do registro, para fins de compliance LGPD (art. 37) e defesa em incidentes.

Atenção: o trecho de texto que ativou a moderação é preservado pelos 90 dias mesmo que o conteúdo não tenha sido publicado. Isso é necessário para defesa em caso de denúncia ou contestação. Se o texto reprovado contiver dados sensíveis (saúde, sofrimento), eles permanecem nesse log pelo prazo declarado.

3.5 Dado sensível por inferência

Pela natureza do app (uma plataforma da igreja CR Church / Cidade de Refúgio), o simples fato de você possuir uma conta e usar o produto revela seu vínculo a uma organização religiosa. Isso configura, sob a LGPD (art. 5º, II), um dado pessoal sensível por inferência.

Tratamos esses dados com base no art. 11, II, "b" da LGPD — "tratamento necessário pela organização de caráter religioso, em relação aos seus membros, sob garantia de não-discriminação fora da organização". Em outras palavras: o vínculo com a CR Church é a razão de existir do app; sem ele, o produto não funciona. Esses dados não são compartilhados com terceiros para fins comerciais, de marketing ou estatísticos fora do contexto da organização.

3.6 O que NÃO tratamos

Para deixar claro, no app CR Church v1 não há:

• Coleta de localização (GPS) — sua presença é validada pela janela de horário do evento, não por geolocalização.
• Coleta de áudio, contatos, calendário, lembretes, Bluetooth, ID de tracking publicitário ou biometria.
• Processamento de pagamento dentro do app. A tela "Dízimos e Ofertas" é puramente informativa: exibe a chave PIX, QR Code e dados bancários da igreja para que você transfira fora do app. Não coletamos número de cartão, valor doado, comprovante ou qualquer dado financeiro.
• Analytics comportamental (Google Analytics, Meta Pixel, Mixpanel, Amplitude, AppsFlyer, etc.).
• Cookies de marketing, retargeting ou perfilamento publicitário.
• Compartilhamento de dados com anunciantes ou corretores de dados.

4. Por que tratamos cada dado (bases legais)

Sempre que invocamos legítimo interesse, mantemos internamente o respectivo balanceamento (LIA) à disposição da ANPD e do titular.

5. Com quem compartilhamos seus dados

Compartilhamos apenas com operadores estritamente necessários para o funcionamento do app. Nenhum deles usa seus dados para fins próprios.

Compartilhamento interno da igreja. A liderança da CR Church (papéis NETWORK_ADMIN e UNIT_LEADER) tem acesso, pelo painel Admin, a: lista de membros da sua unidade, métricas de gamificação para segmentar avisos (sem identificar nominalmente quem está em cada faixa — apenas contagem numérica), conteúdo do feed para moderação, pedidos de oração não-ocultos e relatórios de envio de notificações.

Não vendemos seus dados. Não compartilhamos com anunciantes, parceiros de marketing, gestores de mídia social ou corretores de dados.

5.1 Transferência internacional

Vários dos nossos operadores estão fora do Brasil. Essa transferência é realizada com base no art. 33 da LGPD, simultaneamente em três fundamentos:

• Art. 33, V — necessária à execução do contrato com o titular (sem esses operadores, o app não funciona);
• Art. 33, II — garantias contratuais via DPA (Data Processing Addendum) assinado com cada operador, com cláusulas equivalentes às da LGPD;
• Art. 33, VIII — você é informado da transferência por esta Política e a aceita conscientemente ao usar o app.

6. Armazenamento e segurança

6.1 Como protegemos

• Conexões cifradas em trânsito (TLS 1.2+).
• Senhas armazenadas em hash (bcrypt, padrão Supabase Auth) — nunca em texto plano.
• Sessões via JWT com expiração de 1 hora e renovação automática controlada pelo SDK do Supabase.
• Tokens armazenados no aparelho usando armazenamento seguro do sistema operacional (Keychain no iOS, EncryptedSharedPreferences no Android).
• Controle de acesso a nível de linha (RLS — Row Level Security) no banco, garantindo que cada pessoa só enxergue dados aos quais tem direito.
• Validação de senha contra base pública de senhas vazadas (Have I Been Pwned).
• Registro de auditoria para ações sensíveis (exclusão de conta, moderação, envio de push).

6.2 O que você precisa saber sobre as fotos

As fotos de avatar e fotos de check-in ficam armazenadas em buckets públicos do Supabase Storage. Isso significa que qualquer pessoa que conheça a URL da foto pode abri-la, mesmo sem estar logada no app.

Como mitigamos esse risco:

• A URL contém o seu identificador (UUID) e um timestamp, o que torna a URL difícil de adivinhar, mas não impossível se ela vazar.
• Não publicamos suas URLs em nenhum site, rede social ou índice público.
• Conteúdo passa por moderação automática antes de chegar ao bucket.

Compromisso técnico: vamos migrar esses buckets para acesso autenticado por URL assinada com tempo de expiração curto em release próxima. Até lá, essa é a realidade — e estamos sendo transparentes sobre ela em vez de esconder.

6.3 Limitações

Nenhum sistema é 100% seguro. Apesar das medidas, incidentes podem ocorrer. Em caso de vazamento que represente risco relevante a você, comunicaremos o evento, suas dimensões e as ações tomadas, conforme exige a LGPD (art. 48).

7. Por quanto tempo guardamos seus dados

Após o prazo, eliminamos ou anonimizamos o dado conforme o caso.

8. Seus direitos como titular

A LGPD garante a você (art. 18), e você pode exercer pelo canal indicado na Seção 13:

Como pedir. Envie um e-mail para o canal do Encarregado (Seção 13). Para confirmar sua identidade e proteger sua conta, podemos pedir documento + selfie segurando o documento — esse material é usado exclusivamente para validar o pedido e é eliminado após o atendimento.

Prazo de resposta: até 15 dias úteis a partir da confirmação da sua identidade (LGPD art. 19).

9. Se você não quiser consentir

O cadastro e o uso do app são all-or-nothing no v1: para criar a conta, você precisa fornecer nome, data de nascimento, CPF, e-mail, senha e código de convite. Sem esses dados, o cadastro não pode ser concluído — porque cada um deles é necessário para uma função essencial do app (identificação, idade mínima, prevenção de fraude, autenticação, vínculo institucional).

Se você não concorda com algum tratamento específico, não recomendamos criar a conta. Esta Política e os Termos de Uso estarão sempre disponíveis para revisão antes do cadastro.

Após o cadastro, você pode a qualquer momento:

• Excluir sua conta (revogação total do consentimento — exclui dados e anonimiza referências);
• Desligar notificações push pelo sistema operacional do seu aparelho;
• Não publicar conteúdo no feed ou no mural de oração;
• Não fazer check-in (gamificação é opcional).

10. Crianças e adolescentes

O app CR Church v1 é destinado a maiores de 18 anos. O wizard de cadastro bloqueia idades inferiores com base na data de nascimento informada. Não direcionamos conteúdo, publicidade ou recursos a crianças e adolescentes.

Caso identifiquemos, posteriormente, que uma conta foi criada por pessoa abaixo de 18 anos, a conta será encerrada e os dados eliminados, salvo retenção exigida por lei.

Estamos avaliando, para release futura, uma jornada com consentimento parental adequado para a faixa etária de 13–18 anos (LGPD art. 14). Quando isso ocorrer, esta Política será atualizada e republicada antes da disponibilização da funcionalidade.

11. Cookies e tecnologias semelhantes

No app móvel — não usamos cookies. A sessão é mantida por token (JWT) guardado em armazenamento seguro do aparelho.

No painel administrativo web (usado pela liderança da igreja, não pelo usuário comum), os únicos cookies utilizados são:

Não usamos cookies de marketing, analytics, retargeting ou perfilamento.

12. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças na lei, novas funcionalidades do app, mudanças em operadores ou correções de redação. Quando a mudança for materialmente relevante (ex.: nova categoria de dado coletada, novo operador, mudança de finalidade, ativação de funcionalidades dormentes hoje desativadas — como formulário pastoral, carteirinha digital, login social, segmentação por ministério, comentários no feed), avisaremos:

• Por e-mail no endereço cadastrado;
• Por banner no app na próxima abertura;
• Solicitando novo aceite quando legalmente exigido.

A data da última atualização sempre aparece no topo deste documento.

13. Encarregado (DPO) e contato

Para qualquer assunto envolvendo seus dados pessoais, esta Política ou os direitos da Seção 8, fale com nosso Encarregado:

• Nome / Razão Social: Horebe Tech
• E-mail: privacidade@churchgether.com
• Tempo de resposta: até 15 dias úteis após confirmação da identidade

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): anpd.gov.br.

15. Disposições finais

• Se qualquer cláusula desta Política for declarada inválida ou inexequível, as demais permanecem em vigor.
• Tolerância a infrações isoladas não implica renúncia a direitos.
• Esta Política prevalece sobre comunicações verbais ou informais em sentido contrário.