Política de privacidade

O Clube Santo é mantido por Saulo Souza, com sede em Águas Formosas, MG. É quem decide como os dados são tratados, o que a LGPD chama de controlador.

Para qualquer assunto sobre os seus dados, escreva para santooclube@gmail.com. Esse é o nosso canal de privacidade, e quem responde por ele atua como encarregado pelo tratamento de dados (art. 41 da LGPD).

Tratamos apenas os dados abaixo, agrupados pelo que você faz no app.

Conta

• E-mail ou número de celular, usados para entrar sem senha (você recebe um link ou um código).
• Nome completo e, se quiser, um apelido.
• Foto de perfil, se você enviar uma.
• WhatsApp, se você informar (é opcional).
• O clube de que você participa, o convite que usou para entrar (se usou um) e, para menores de 18, quem é o responsável cadastrado.
• A data e a versão destes documentos que você aceitou.

Perfil

• Sexo, porque os trios são formados por pessoas do mesmo sexo.
• Data de nascimento, para confirmar a maioridade (ou a necessidade de um responsável).
• Áreas de influência em que você atua (família, igreja, educação, artes, mídia, negócios, governo), ou “ainda não sei”.
• Dia de jejum escolhido, se você quiser registrar jejum.
• Versão da Bíblia preferida para a leitura.

Vida devocional

• Registros diários: se você leu a Palavra, orou e jejuou naquele dia.
• Anotações pessoais que você escreve sobre a leitura do dia.

Trio

• De qual trio você faz parte, desde quando e se é o líder; ou, enquanto espera um trio, o seu lugar na fila.
• Respostas às 7 perguntas semanais, em texto.
• Áudios que você gravar como resposta.
• Pedidos de oração ao trio, se são urgentes e se já foram respondidos.

Chama

• Cálculos diários feitos pelo nosso servidor uma vez por dia, a partir dos seus registros: valor da chama, dias seguidos, dias sem registro e recuperação.
• Avisos ao seu trio quando a sua chama diminui, apaga ou volta a subir, para que orem por você.

Agenda

• Presença que você confirma nos encontros (vou, talvez, não vou) e o horário do check-in.
• Check-in por localização: o seu aparelho envia a sua posição ao nosso servidor só naquele momento, para conferir se você está perto do local. A posição não é guardada; fica registrado apenas que você fez o check-in.
• Caronas: se você oferece ou precisa, quantas vagas e a observação que escrever. Quem vê a carona pode te chamar no WhatsApp informado.
• Eventos que você cria (se puder criar): título, descrição, local, endereço e coordenadas.

Notificações

• Inscrição de notificações do aparelho, se você ativar: o endereço técnico fornecido pelo navegador, as chaves que cifram as mensagens e o tipo de navegador.
• Preferências: quais lembretes quer receber e em que horário.
• Registro do que já foi enviado, para não mandar a mesma notificação duas vezes.

Dados técnicos

• Cookies de sessão, que mantêm você conectado.
• Preferências e cópias guardadas no próprio aparelho (detalhes na seção “Cookies e dados no seu aparelho”).
• Registros técnicos de acesso mantidos pelos nossos provedores de infraestrutura, como endereço IP, data e hora, usados para funcionamento e segurança.

Para a LGPD, convicção religiosa e participação em organização religiosa são dados pessoais sensíveis (art. 5º, II). No Clube Santo, quase tudo aponta para a sua fé: estar no clube, ler a Palavra, orar, jejuar, responder ao trio, pedir oração, ir a um encontro.

Se você não consentir, o app não tem como funcionar para você, porque tudo nele gira em torno desses dados. Os encontros presenciais do clube e a sua igreja local continuam de portas abertas, com ou sem o app.

Cada grupo de dados tem um propósito claro. Não usamos os seus dados para nada além disso.

• Conta e acesso (e-mail ou celular, cookies de sessão): permitir que você entre e continue conectado. Base: execução do serviço que você pediu (art. 7º, V).
• Perfil, vida devocional, trio, chama e agenda: formar trios do mesmo sexo, confirmar a maioridade, mostrar a leitura do dia na versão que você escolheu, guardar seus registros e anotações, levar as suas respostas e pedidos ao trio, calcular a chama, avisar o trio para orar, organizar presença, check-in e caronas. Base: o seu consentimento específico (art. 11, I), porque esses dados revelam a sua fé.
• Notificações: lembrar da Palavra, das perguntas do trio, dos encontros e avisar quando alguém do trio precisa de oração. Só com a sua permissão no aparelho, que você desliga quando quiser. Base: consentimento (art. 7º, I e art. 11, I).
• Registro do aceite (data e versão): comprovar o seu consentimento, como a lei exige (art. 8º, § 2º). Base: cumprimento de obrigação legal (art. 7º, II).
• Segurança (registros técnicos de acesso, controle de sessão, regras contra abuso): proteger a sua conta e o clube contra acessos indevidos e fraudes. Base: legítimo interesse (art. 7º, IX), sempre limitado ao necessário e sem usar o conteúdo que você escreve.

O que nunca fazemos: vender, alugar ou emprestar seus dados; mostrar anúncios; montar perfil para publicidade; usar inteligência artificial para ler, resumir, classificar ou treinar modelos com o que você escreve.

Só você

• Seus registros diários de Palavra, oração e jejum (Mateus 6). Ninguém vê se você orou ou jejuou.
• Suas anotações pessoais.
• A sua chama individual. Não existe ranking nem comparação entre pessoas.
• Suas preferências de notificação.

Só o seu trio

• Suas respostas às 7 perguntas, seus áudios e seus pedidos de oração.
• Se você já respondeu na semana (o líder do trio vê quem ainda não respondeu, para lembrar com carinho).
• A chama do trio (a média dos três) e o aviso de que a sua chama diminuiu, apagou ou voltou a subir, para orarem por você.

O seu clube

• Seu nome, apelido, foto e áreas de influência.
• Seu sexo, para a formação de trios do mesmo sexo.
• Seu WhatsApp, se você informar, para combinar encontros e caronas.
• Em qual trio você está (não o que se fala nele).
• Sua presença confirmada, seu check-in e suas caronas nos encontros.
• A chama do clube, que é a média dos trios ativos.
• O pulso do clube, que mostra só totais da semana (quantas pessoas, quantos trios, quantos responderam, quantos vão ao próximo encontro), com limites mínimos para não apontar ninguém: o número de trios que responderam só aparece quando há pelo menos 3 trios ativos, e o de pessoas que chegaram na semana, só quando são 2 ou mais.

Fundadores e líderes

Veem o mesmo que o clube e, para cuidar da formação dos trios, quem está na fila esperando um trio. Nunca veem respostas, pedidos de oração, registros diários, jejum ou a chama individual de ninguém.

Sobre a sua foto

A foto de perfil fica guardada num endereço público da internet para carregar rápido: quem tiver o link direto consegue abri-la. Use uma foto que você não se importe de mostrar. Você pode trocá-la ou removê-la a qualquer momento no Perfil.

Para o app funcionar, contamos com alguns serviços (os operadores), que tratam dados só para nos atender, conforme as nossas instruções:

• Supabase: banco de dados, login, armazenamento de arquivos e as tarefas diárias (como o cálculo da chama e os lembretes). O projeto está hospedado na região de São Paulo. É também por ele que saem o e-mail de acesso e, se você entrar pelo celular, o código por SMS, enviado por meio de um provedor de mensagens de texto.
• Vercel: hospeda e entrega o app. Pode processar dados fora do Brasil (veja “Transferência internacional” abaixo).
• Serviços de notificação dos navegadores (Google, Apple, Mozilla, conforme o seu aparelho): entregam as notificações. O texto da notificação viaja cifrado pelo padrão Web Push; o serviço sabe que há uma mensagem para aquele aparelho, mas não lê o conteúdo.
• OpenStreetMap (Nominatim): quando alguém cria ou edita um evento sem coordenadas, o nosso servidor envia o endereço digitado do evento para descobrir o ponto no mapa. Nenhum dado de pessoas vai junto.
• bible-api.com: o nosso servidor pede o texto bíblico informando só a referência (por exemplo, “Marcos 1”) e a versão. Nenhum dado seu vai junto.

Quando você toca para conversar com alguém no WhatsApp (por uma carona) ou para compartilhar um convite, o app apenas abre o WhatsApp no seu aparelho. O que você manda por lá segue as regras do WhatsApp.

Fora isso, só compartilhamos dados se a lei ou uma ordem judicial obrigar, e apenas o estritamente exigido.

Transferência internacional

Alguns desses provedores são empresas estrangeiras e podem processar dados fora do Brasil, em especial a Vercel e os serviços de notificação. Quando isso acontece, a transferência segue o art. 33 da LGPD, com as garantias de proteção de dados que esses provedores oferecem em seus termos. Ao aceitar esta política, você fica ciente dessa transferência.

• Enquanto a sua conta existir. Pelo próprio app, você pode a qualquer momento corrigir seus dados de perfil, editar ou apagar suas anotações, remover seus pedidos de oração e trocar ou remover a sua foto.
• Exclusão em um clique. Em Perfil, Privacidade e dados, “Excluir minha conta” apaga o seu acesso, o seu perfil e os dados ligados a ele: registros diários e anotações, respostas do trio, pedidos de oração, participação em trios e na fila, presenças e caronas, convites que você criou, avisos da chama sobre você, preferências e inscrições de notificação, a sua foto, os áudios que você gravou para o trio e o histórico da sua chama individual. Eventos que você criou continuam na agenda do clube, sem o seu nome.
• Registro de notificações enviadas: apagado automaticamente depois de 60 dias, numa limpeza semanal.
• Rascunho das respostas do trio (guardado só no seu aparelho): apagado quando você envia as respostas.
• Cópias de segurança técnicas dos provedores, quando existem, são substituídas periodicamente e não são usadas para recuperar contas excluídas.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• receber seus dados num formato que permita levá-los a outro serviço (portabilidade);
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não consentir, e o que acontece nesse caso;
• revogar o consentimento.

Direto no app

• Acessar e levar seus dados: Perfil, Privacidade e dados, “Exportar meus dados”. Você baixa um arquivo com o seu perfil, registros diários, presenças, preferências e as suas respostas e pedidos de oração já decifrados.
• Corrigir: Perfil, Sobre você.
• Eliminar e revogar o consentimento: Perfil, Privacidade e dados, “Excluir minha conta”.

Por e-mail

Para qualquer outro pedido, escreva para santooclube@gmail.com. Podemos pedir uma confirmação simples de que a conta é sua, para não entregar dados à pessoa errada. Respondemos em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (gov.br/anpd (abre em nova aba)).

Quem tem menos de 18 anos só entra no Clube Santo com o convite de um responsável cadastrado no clube. O responsável fica vinculado ao perfil do menor, e esse convite é a forma como ele autoriza e acompanha a participação. Sem ele, o cadastro não é concluído.

Tratamos dados de crianças e adolescentes sempre no melhor interesse deles (art. 14 da LGPD). O responsável pode pedir acesso, correção ou exclusão dos dados do menor pelo e-mail santooclube@gmail.com.

Cuidamos dos seus dados com medidas técnicas e de organização, entre elas:

• regras de acesso no próprio banco de dados, por pessoa e por trio, que valem mesmo se alguém tentar acessar os dados por fora das telas do app;
• criptografia AES-256-GCM das respostas do trio e dos pedidos de oração, com a chave fora do banco;
• conexões sempre cifradas (HTTPS);
• entrada sem senha, por link ou código enviado a você;
• cálculos sensíveis, como a chama, feitos só no servidor.

Ainda assim, sendo honestos: nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar você e a ANPD, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo (art. 48).

A sua parte também conta: proteja o acesso ao seu e-mail e ao seu celular, use bloqueio de tela e, em aparelho compartilhado, saia da conta ao terminar.

Usamos apenas cookies de sessão, necessários para manter você conectado. Não usamos cookies de publicidade, de estatística nem de rastreamento.

Para o app ser rápido e funcionar sem internet, alguns dados ficam guardados só no seu aparelho:

• o tema (claro ou escuro), o tamanho da letra da leitura e se você dispensou o aviso de instalar o app;
• o rascunho das respostas do trio enquanto você escreve, apagado quando você envia;
• os registros do dia feitos sem internet, até serem enviados;
• cópias do texto bíblico e das fotos de perfil, para abrir sem rede.

Esses dados não saem do aparelho por conta própria. Você pode apagá-los limpando os dados do site nas configurações do navegador.

Se mudarmos a forma como tratamos os seus dados, publicamos uma nova versão com a data em que passa a valer, no topo desta página. Quando isso acontecer, o app mostra o que mudou e pede o seu novo aceite antes de você continuar. Se não concordar, você pode baixar seus dados e excluir a conta.

Saulo Souza · Águas Formosas, MG
E-mail: santooclube@gmail.com

Veja também os Termos de uso.