Política de Privacidade

1Identificação do Controlador

O aplicativo Cordeiro Devocional é desenvolvido e operado por:

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e do Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679), a TREND BRASIL VAREJO LTDA é a Controladora dos dados pessoais coletados pelo aplicativo.

2Dados Coletados

Coletamos apenas os dados estritamente necessários para o funcionamento do aplicativo:

2.1 Dados de Conta

• Nome e endereço de e-mail: obtidos via autenticação Google (Google Sign-In) ou Apple (Sign in with Apple), utilizados para identificação e criação da conta.
• Foto de perfil: opcional, proveniente da conta Google ou Apple, exibida apenas dentro do aplicativo.
• Identificador de usuário único (UID): gerado automaticamente pelo Firebase Authentication para distinguir usuários.

2.2 Dados de Uso e Progresso

• Histórico de devocionais concluídos e temas acessados.
• Streak (sequência de dias de uso), conquistas desbloqueadas e pontuação (peixes).
• Anotações pessoais inseridas pelo usuário durante os devocionais.
• Preferências de horário de notificação e configurações do aplicativo.
• Data de criação da conta e última atividade.

2.3 Dados de Compras (Assinaturas Premium)

• Status da assinatura (ativa, cancelada, expirada), processado via RevenueCat.
• Identificador de transação e recibo de compra, fornecidos pela App Store (Apple) ou Google Play.
• Não coletamos dados de cartão de crédito ou qualquer instrumento de pagamento — essas informações são gerenciadas exclusivamente pelas lojas (Apple e Google).

2.4 Dados Técnicos e de Diagnóstico

• Tipo e versão do sistema operacional (iOS/Android).
• Versão do aplicativo instalada.
• Logs de erros e falhas técnicas, coletados de forma anônima.
• Não coletamos localização geográfica precisa, microfone, câmera ou dados biométricos.

3Finalidade do Tratamento

4Compartilhamento de Dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas com prestadores de serviço necessários ao funcionamento do aplicativo:

4.1 Google Firebase (Google LLC)

Plataforma de backend responsável por autenticação, banco de dados, armazenamento e funções em nuvem. Política de privacidade: policies.google.com/privacy

4.2 RevenueCat, Inc.

Plataforma de gerenciamento de assinaturas e compras in-app. Política de privacidade: revenuecat.com/privacy

4.3 Google (Google Sign-In) e Apple (Sign in with Apple)

Provedores de autenticação. O aplicativo acessa apenas nome, e-mail e foto de perfil fornecidos por você à respectiva plataforma.

4.4 Apple App Store e Google Play Store

As lojas processam pagamentos e gerenciam recibos de compra de forma independente.

4.5 Autoridades Competentes

Podemos compartilhar dados quando exigido por lei, decisão judicial ou autoridade competente, nos termos do art. 7º, II e VI da LGPD.

5Permissões do Aplicativo

Nenhuma permissão é utilizada para fins publicitários ou de rastreamento.

6Retenção de Dados

• Dados de conta e progresso: mantidos enquanto a conta estiver ativa. Excluídos em até 30 dias após solicitação de exclusão.
• Dados de assinatura: mantidos pelo período exigido pela legislação fiscal aplicável (até 5 anos após o encerramento da relação contratual).
• Logs técnicos anônimos: excluídos automaticamente após 90 dias.

7Direitos do Titular (LGPD e GDPR)

Para exercer seus direitos, entre em contato pelo e-mail contato@cordeirodevocional.com.br. Responderemos em até 15 dias úteis.

8Segurança dos Dados

• Comunicação via HTTPS/TLS em todas as transmissões de dados.
• Autenticação segura via provedores certificados (Google e Apple).
• Regras de segurança do Firestore com controle de acesso por usuário autenticado.
• Armazenamento em servidores do Google Cloud Platform, com conformidade SOC 2 e ISO 27001.
• Não armazenamos senhas — a autenticação é delegada integralmente ao Google e à Apple.

9Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil, incluindo nos Estados Unidos (Google LLC, RevenueCat, Inc.). Essas transferências ocorrem com base em mecanismos adequados de proteção, em conformidade com o art. 33 da LGPD.

10Crianças e Adolescentes

O Cordeiro Devocional não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças. Responsáveis legais que identificarem esse tipo de situação devem nos contatar pelo e-mail contato@cordeirodevocional.com.br.

11Cookies e Rastreamento

O aplicativo móvel não utiliza cookies. O site cordeirodevocional.com.br pode utilizar cookies técnicos essenciais para funcionamento. Não utilizamos cookies de rastreamento publicitário.

12Publicidade

O Cordeiro Devocional não exibe anúncios de terceiros. Não compartilhamos dados com redes de publicidade. Não utilizamos o Advertising ID (IDFA/GAID) para fins publicitários.

13Exclusão de Conta

Você pode excluir sua conta e todos os dados associados diretamente pelo aplicativo:

Após a confirmação, todos os dados pessoais serão excluídos permanentemente em até 30 dias. Dados de faturamento podem ser retidos pelo período legalmente exigido.

Você também pode solicitar a exclusão pelo e-mail contato@cordeirodevocional.com.br.

14Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por notificação no aplicativo ou por e-mail, com antecedência mínima de 15 dias. A versão mais recente estará sempre disponível em cordeirodevocional.com.br/privacidade.

15Contato

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd