Como cuidamos dos seus dados

A Sistema Reformista de Comunicação Conectados com Deus, com sede em Itu/SP — adiante apenas "ASDMR" ou "nós" — opera o aplicativo móvel Conectados ASDMR (adiante "App"), disponível nas lojas App Store (Apple) e Google Play (Android), bem como os sites institucionais asdmr.com, asdmr.org.br e seus subdomínios.

2.1 Quando você usa o App sem login

• Identificador anônimo do dispositivo (gerado pelo Supabase) para cache de leitura
• Cidade aproximada — apenas se você concedeu permissão de localização — para cálculo do pôr-do-sol
• Dados de uso agregados via Firebase Analytics (telas visitadas, sem identificação pessoal)

2.2 Quando você cria conta

• Nome completo, e-mail, foto de perfil (opcional)
• CPF — apenas se você se cadastrar como membro de uma unidade (campo opcional)
• Telefone (opcional, para 2FA)
• Token de notificação push (Firebase Messaging, vinculado ao dispositivo)
• Histórico de progresso na lição (dias marcados como estudado)
• Favoritos e anotações da Bíblia
• Inscrições em eventos e histórico de doações (se aplicável)

2.3 Dados técnicos e de diagnóstico

• Logs de erro e crash via Firebase Crashlytics (stack trace, modelo do dispositivo, versão do sistema)
• Endereço IP — registrado pelo Supabase no momento do login, descartado em 30 dias
• Versão do App e plataforma (iOS/Android)

2.4 O que não coletamos

• ❌ Localização contínua (GPS em background)
• ❌ Contatos do celular
• ❌ Histórico de navegação fora do App
• ❌ Mensagens, fotos ou arquivos do seu dispositivo
• ❌ Microfone

Cada categoria de dado tem finalidade específica e base legal definida pela LGPD:

Compartilhamos dados apenas com prestadores de serviço necessários para o funcionamento do App. Não vendemos nem cedemos dados para marketing de terceiros.

• Supabase (PostgreSQL hospedado) — banco de dados + autenticação. Acessa: conta e conteúdo do App.
• Firebase / Google — push notifications, analytics e crash reporting. Acessa: token push, logs de erro, eventos anônimos.
• Google Maps — exibe mapa de igrejas. Não envia seus dados.
• YouTube — reproduz vídeos embutidos. Sujeito à política do Google ao tocar o vídeo.

• Servidores Supabase (região EU/US) e Firebase / Google Cloud
• Senhas hashadas com bcrypt — nem nós conseguimos ver
• Conexões HTTPS/TLS ponta a ponta
• Backups diários criptografados em repouso
• Acesso interno restrito ao time técnico sob NDA

Você pode, a qualquer momento:

• Acessar os dados que temos sobre você
• Corrigir dados desatualizados
• Excluir sua conta inteira (botão na tela Configurações do App)
• Portar seus dados (exportação JSON, mediante solicitação)
• Revogar consentimentos (permissões podem ser desligadas no Settings do iOS/Android a qualquer hora)
• Opor-se a tratamentos baseados em legítimo interesse

Para exercer qualquer direito, escreva para privacidade@asdmr.org.br. Respondemos em até 15 dias úteis, conforme exigido pela LGPD.

• Conta ativa — enquanto você usar o App
• Conta após exclusão — apagada em até 30 dias
• Logs de erro — 90 dias
• Histórico de IP — 30 dias
• Backups — 6 meses (rotacionados)
• Registros de doação — 5 anos (obrigação fiscal)

O App é classificado como livre para todas as idades e não contém conteúdo inadequado. Não solicitamos conscientemente dados pessoais de menores de 13 anos. Se você é responsável e identificou que um menor criou conta, escreva para privacidade@asdmr.org.br e excluiremos imediatamente.

Esta Política pode ser atualizada para refletir mudanças no App ou na legislação. A versão atual sempre estará disponível em asdmr.com/privacidade. Alterações relevantes serão comunicadas dentro do App antes de entrarem em vigor.

Em caso de violação de direitos, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).