Última atualização: 25 de setembro de 2026
1Quem é o responsável pelos seus dados
O aplicativo Cordeiro Devocional e este site são desenvolvidos e operados por:
CNPJ: 49.554.312/0001-36
Endereço: Duque de Caxias, RJ, Brasil
E-mail: contato@cordeirodevocional.com.br
Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e do Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679), a TREND BRASIL VAREJO LTDA é a Controladora dos dados pessoais tratados pelo aplicativo.
2Dados que coletamos
Coletamos apenas o necessário para o aplicativo funcionar:
2.1 Dados de conta
- Conta anônima: você pode começar sem informar nome nem e-mail. Nesse caso, criamos só um identificador técnico. Se quiser, depois pode ligar essa conta ao Google.
- Nome e e-mail: quando você entra com o Google (Google Sign-In) ou com a Apple (Sign in with Apple, no iPhone). Servem para criar e identificar a sua conta.
- Foto de perfil: opcional, vinda da conta Google ou Apple, exibida dentro do app (inclusive para os amigos que você adicionar).
- Identificador único (UID): gerado automaticamente pelo Firebase Authentication para distinguir cada conta.
2.2 Dados de uso e progresso
- Devocionais concluídos e temas acessados.
- Sequência de dias (a chama), conquistas desbloqueadas e pontuação (peixes).
- Sua resposta opcional à pergunta “Como você está chegando hoje?”, usada para escolher o seu primeiro devocional.
- Idioma, horários de lembrete e demais configurações do app.
- Data de criação da conta e da última atividade.
- Anotações pessoais: ficam salvas apenas no seu aparelho e não são enviadas aos nossos servidores. Se você desinstalar o app ou trocar de celular, elas podem ser perdidas.
2.3 Recursos sociais (opcionais)
- Amigos: quando você adiciona amigos (por link de convite ou pelo e-mail), eles veem seu nome, sua foto, seu título de conquista, sua maior sequência de dias, seu total de devocionais e se você é assinante Premium. Para que alguém possa te encontrar pelo e-mail, guardamos um registro do seu e-mail usado só para essa busca.
- Sala de Oração: quando você escolhe o motivo da sua oração (de uma lista fixa, como “Família” ou “Recomeço”), registramos o motivo, o horário e um código de ilustração sorteado no seu aparelho. Outras pessoas veem apenas a ilustração e o motivo — nunca o seu nome, a sua foto ou o seu e-mail.
2.4 Compras (assinatura Premium)
- Situação da assinatura (em teste grátis, ativa, cancelada, expirada), processada pela RevenueCat.
- Identificador da transação e recibo de compra, fornecidos pela App Store (Apple) ou pelo Google Play.
- Não coletamos dados de cartão nem de outros meios de pagamento — eles ficam só com as lojas (Apple e Google).
2.5 Dados técnicos, falhas e estatísticas
- Tipo e versão do sistema (iOS/Android), modelo do aparelho e versão do app.
- Relatórios de falhas (Firebase Crashlytics), para encontrar e corrigir erros.
- Estatísticas de uso (Google Analytics para Firebase): eventos como abrir uma tela, concluir um devocional ou dar uma nota de 1 a 5 estrelas a um devocional. Usamos essas informações para melhorar o app. A medição dos nossos anúncios é feita separadamente, pelo SDK da Meta (item 4.5).
- Verificação de integridade do app (Firebase App Check, com os serviços de verificação do Google e da Apple), para proteger o serviço contra acessos indevidos.
- Não acessamos sua localização, seus contatos, seu microfone, sua câmera nem dados biométricos.
3Para que usamos e com qual base legal
| Dado | Finalidade | Base legal (LGPD / GDPR) |
|---|---|---|
| Nome, e-mail e UID | Criar e identificar a conta; comunicações essenciais | Execução de contrato (LGPD art. 7º, V · GDPR art. 6(1)(b)) |
| Progresso, conquistas e configurações | Fazer o app funcionar, enviar lembretes e personalizar a experiência | Execução de contrato (art. 7º, V · art. 6(1)(b)) |
| Resposta “Como você está chegando hoje?” | Escolher o seu primeiro devocional | Consentimento — resposta opcional (art. 7º, I · art. 6(1)(a)) |
| Situação da assinatura | Liberar o Premium e validar compras | Execução de contrato (art. 7º, V · art. 6(1)(b)) |
| Amigos (e-mail para busca e perfil visível) | Conectar usuários que escolheram usar o recurso | Consentimento (art. 7º, I · art. 6(1)(a)) |
| Sala de Oração (motivo, horário e ilustração) | Mostrar, sem identificar você, quem passou pela sala | Consentimento — uso opcional (art. 7º, I · art. 6(1)(a)) |
| Dados técnicos, falhas, estatísticas e integridade | Corrigir erros, proteger o serviço e melhorar o app | Legítimo interesse (art. 7º, IX · art. 6(1)(f)) |
| E-mail e progresso no app | Enviar e-mails sobre a sua caminhada: boas-vindas, seu progresso, um chamado pra voltar quando você para, aviso antes de o teste grátis virar pago e novidades do Cordeiro | Consentimento, que você pode retirar a qualquer momento (art. 7º, I e art. 11, I · art. 6(1)(a) e 9(2)(a)) |
E-mails do Cordeiro: com a sua autorização, dada no app (ao criar a conta ou em Perfil → Configurações → Notificações e e-mails), usamos o e-mail da sua conta para mandar mensagens sobre a sua caminhada: boas-vindas, seu progresso, um chamado pra voltar quando você para de fazer devocionais, aviso antes de o teste grátis virar pago e novidades do app. Nunca vendemos nem cedemos o seu e-mail a terceiros; o envio é feito por um provedor de e-mail que atua como operador em nosso nome e que será listado no item 4 quando ativarmos o serviço. Você pode parar de receber a qualquer momento pelo link “descadastrar” no fim de cada e-mail ou no próprio app, e isso não afeta o seu uso do Cordeiro. E-mails essenciais da conta (por exemplo, confirmação de exclusão) continuam sendo enviados por execução de contrato.
Sobre fé e dados sensíveis: como o Cordeiro é um app cristão, o simples uso dele pode indicar a sua convicção religiosa, que a LGPD e o GDPR tratam como dado sensível. Tratamos esses dados somente para prestar o serviço que você escolheu usar. Nunca os usamos para publicidade e nunca os vendemos.
4Com quem compartilhamos
Não vendemos, não alugamos e não comercializamos seus dados pessoais. Eles são compartilhados apenas com os prestadores de serviço necessários para o app funcionar:
4.1 Google Firebase (Google LLC)
Autenticação, banco de dados, armazenamento, funções em nuvem, notificações, relatórios de falhas (Crashlytics), estatísticas (Analytics) e verificação de integridade (App Check). Política de privacidade: policies.google.com/privacy
4.2 RevenueCat, Inc.
Gerenciamento de assinaturas e compras dentro do app. Política de privacidade: revenuecat.com/privacy
4.3 Google (Google Sign-In) e Apple (Sign in with Apple)
Provedores de login. O app recebe apenas o nome, o e-mail e a foto de perfil que você autorizar na respectiva plataforma.
4.4 App Store (Apple) e Google Play
As lojas processam os pagamentos e os recibos de compra de forma independente, com as políticas delas.
4.5 Meta Platforms, Inc. (Facebook e Instagram)
Usamos o SDK da Meta (Facebook App Events) para medir se a instalação do app veio de um anúncio nosso no Facebook ou no Instagram e para saber quantas pessoas que vieram desses anúncios concluíram um devocional ou assinaram o Premium. Para isso, a Meta recebe: o ID de publicidade do aparelho (GAID no Android; IDFA no iPhone, somente se você permitir o rastreamento), um identificador anônimo, dados técnicos do aparelho e eventos como “app aberto”, “devocional concluído”, “teste grátis iniciado” e “assinatura”. Nunca enviamos nome, e-mail, conteúdo das suas orações ou qualquer dado da sua conta. A Meta pode usar esses dados também para melhorar a entrega dos próprios anúncios, conforme a política dela. Você pode limitar isso a qualquer momento: no iPhone, em Ajustes → Privacidade e Segurança → Rastreamento; no Android, em Configurações → Google → Anúncios → “Excluir ID de publicidade”. Política de privacidade: facebook.com/privacy/policy
4.6 Autoridades
Podemos compartilhar dados quando exigido por lei, decisão judicial ou autoridade competente (LGPD art. 7º, II e VI).
5Permissões do aplicativo
| Permissão | Para que serve | Obrigatória? |
|---|---|---|
| Internet | Entrar na conta, sincronizar o progresso, baixar os temas e fazer compras | Sim |
| Notificações | Lembretes do devocional, versículo do dia e avisos, nos horários que você escolher | Não |
| Iniciar após reiniciar (Android) | Recolocar os lembretes depois que o celular reinicia | Não |
| Vibração | Vibrar ao receber notificações | Não |
| Salvar imagens na galeria (iPhone) | Guardar as imagens de compartilhamento que você criar | Não |
| Cobrança do Google Play (Android) | Processar a assinatura Premium | Só para assinar |
| ID de publicidade (Android) | Declarada pela biblioteca do Google Analytics; não usamos para anúncios | Não |
Nenhuma permissão é usada para publicidade.
6Onde os dados ficam
Os dados do app ficam principalmente em servidores do Google Cloud no Brasil (São Paulo). Alguns serviços — funções em nuvem, estatísticas, relatórios de falhas e a RevenueCat — podem processar dados nos Estados Unidos. Essas transferências internacionais seguem mecanismos adequados de proteção, conforme o art. 33 da LGPD e o capítulo V do GDPR.
7Por quanto tempo guardamos
- Conta e progresso: enquanto a conta estiver ativa. Excluídos em até 30 dias depois do pedido de exclusão.
- Sala de Oração: os registros de visita são substituídos com o tempo e excluídos junto com a conta.
- Assinatura: pelo prazo exigido pela legislação fiscal (até 5 anos após o fim da relação).
- Relatórios de falhas: excluídos automaticamente após 90 dias.
- Estatísticas de uso: pelo prazo de retenção configurado no Google Analytics.
8Seus direitos (LGPD e GDPR)
Confirmar se tratamos seus dados e receber uma cópia.
Corrigir dados incompletos ou desatualizados.
Excluir seus dados e sua conta — direto no app, em Configurações.
Receber seus dados em formato estruturado.
Opor-se ao uso baseado em legítimo interesse.
Retirar um consentimento a qualquer momento.
Para exercer seus direitos, escreva para contato@cordeirodevocional.com.br. Respondemos em até 15 dias úteis.
9Segurança
- Toda comunicação é criptografada (HTTPS/TLS).
- Login por provedores certificados (Google e Apple) — não guardamos senhas.
- Regras de acesso no banco de dados: cada pessoa só lê e grava o que é seu.
- Verificação de integridade do app (App Check) contra acessos indevidos.
- Servidores do Google Cloud, com certificações SOC 2 e ISO 27001.
10Crianças e adolescentes
O Cordeiro Devocional não é direcionado a menores de 13 anos — o app pergunta a sua idade antes de começar. Não coletamos dados de crianças de propósito. Adolescentes entre 13 e 17 anos devem usar o app com o consentimento dos responsáveis. Se um responsável identificar uso indevido, escreva para contato@cordeirodevocional.com.br.
11Cookies e este site
O aplicativo não usa cookies. Este site usa apenas recursos técnicos essenciais e guarda no seu navegador a sua escolha de idioma. Este site usa também o Pixel da Meta (Facebook), que registra a visita e o clique nos botões de download para medirmos nossos anúncios; ele pode gravar cookies da Meta no seu navegador. Você pode bloqueá-los nas configurações do navegador ou em facebook.com/ads/preferences.
12Publicidade
O Cordeiro Devocional não exibe anúncios dentro do app. Nós anunciamos o app no Facebook e no Instagram e, para medir esses anúncios, usamos o SDK da Meta descrito no item 4.5, que pode usar o ID de publicidade do aparelho (GAID/IDFA). No iPhone, isso só acontece se você autorizar na caixa de rastreamento que o app mostra; se recusar, o app continua funcionando normalmente. Você pode desativar ou redefinir o ID de publicidade nas configurações do seu aparelho.
13Como excluir sua conta
Depois da confirmação, seus dados pessoais são excluídos definitivamente em até 30 dias. Dados de faturamento podem ser mantidos pelo prazo exigido por lei. Você também pode pedir a exclusão pelo e-mail contato@cordeirodevocional.com.br.
14Mudanças nesta política
Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão avisadas por notificação no app ou por e-mail, com pelo menos 15 dias de antecedência. A data no topo mostra a versão em vigor, sempre disponível em cordeirodevocional.com.br/privacidade.
15Contato
E-mail: contato@cordeirodevocional.com.br
Atendimento: segunda a sexta, das 9h às 18h (horário de Brasília)
Prazo de resposta: até 15 dias úteis
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd. Se você mora em outro país, também pode procurar a autoridade de proteção de dados de lá.
Esta política segue a Lei nº 13.709/2018 (LGPD), o Regulamento (UE) 2016/679 (GDPR) e as regras da App Store e do Google Play.
Last updated: September 25, 2026
1Who is responsible for your data
The Cordeiro Devocional app and this website are developed and operated by:
CNPJ (Brazilian company registration number): 49.554.312/0001-36
Address: Duque de Caxias, RJ, Brazil
Email: contato@cordeirodevocional.com.br
For the purposes of Brazil’s General Data Protection Law (LGPD — Law No. 13,709/2018) and the EU General Data Protection Regulation (GDPR — Regulation (EU) 2016/679), TREND BRASIL VAREJO LTDA is the controller of the personal data processed by the app.
2Data we collect
We collect only what the app needs to work:
2.1 Account data
- Anonymous account: you can start without giving your name or email. In that case, we only create a technical identifier. Later, if you want, you can link this account to Google.
- Name and email: when you sign in with Google (Google Sign-In) or with Apple (Sign in with Apple, on iPhone). They are used to create and identify your account.
- Profile photo: optional, taken from your Google or Apple account and shown inside the app (including to the friends you add).
- Unique identifier (UID): generated automatically by Firebase Authentication to tell each account apart.
2.2 Usage and progress data
- Completed devotionals and themes you opened.
- Your streak (days in a row), unlocked achievements and your fish (points).
- Your optional answer to the question “How are you doing today?”, used to pick your first devotional.
- Language, reminder times and other app settings.
- Date your account was created and date of your last activity.
- Personal notes: saved only on your device and never sent to our servers. If you uninstall the app or switch phones, they may be lost.
2.3 Social features (optional)
- Friends: when you add friends (through an invite link or by email), they see your name, your photo, your achievement title, your longest streak, your total number of devotionals and whether you are a Premium subscriber. So that people can find you by email, we keep a record of your email that is used only for this search.
- Prayer Room: when you choose the reason for your prayer (from a fixed list, such as “Family” or “Starting Over”), we record the reason, the time and an illustration code randomly picked on your device. Other people see only the illustration and the reason — never your name, your photo or your email.
2.4 Purchases (Premium subscription)
- Subscription status (free trial, active, canceled, expired), processed by RevenueCat.
- Transaction ID and purchase receipt, provided by the App Store (Apple) or Google Play.
- We do not collect card details or any other payment details — they stay with the stores (Apple and Google) only.
2.5 Technical data, crashes and statistics
- Operating system and version (iOS/Android), device model and app version.
- Crash reports (Firebase Crashlytics), to find and fix errors.
- Usage statistics (Google Analytics for Firebase): events such as opening a screen, completing a devotional or giving a devotional a rating from 1 to 5 stars. We use this information to improve the app. Our ad measurement is done separately, through the Meta SDK (section 4.5).
- App integrity checks (Firebase App Check, using Google and Apple verification services), to protect the service from unauthorized access.
- We do not access your location, contacts, microphone, camera or biometric data.
3How we use it and on what legal basis
| Data | Purpose | Legal basis (LGPD / GDPR) |
|---|---|---|
| Name, email and UID | Create and identify the account; essential communications | Performance of a contract (LGPD art. 7, V · GDPR art. 6(1)(b)) |
| Progress, achievements and settings | Make the app work, send reminders and personalize the experience | Performance of a contract (art. 7, V · art. 6(1)(b)) |
| Answer to “How are you doing today?” | Pick your first devotional | Consent — optional answer (art. 7, I · art. 6(1)(a)) |
| Subscription status | Unlock Premium and validate purchases | Performance of a contract (art. 7, V · art. 6(1)(b)) |
| Friends (email for search and visible profile) | Connect users who chose to use this feature | Consent (art. 7, I · art. 6(1)(a)) |
| Prayer Room (reason, time and illustration) | Show who visited the room without identifying you | Consent — optional use (art. 7, I · art. 6(1)(a)) |
| Technical data, crashes, statistics and integrity | Fix errors, protect the service and improve the app | Legitimate interest (art. 7, IX · art. 6(1)(f)) |
| E-mail and in-app progress | Send you e-mails about your journey: welcome, your progress, a nudge to come back when you stop, a heads-up before the free trial becomes paid, and Cordeiro news | Consent, which you can withdraw at any time (art. 7, I and art. 11, I · art. 6(1)(a) and 9(2)(a)) |
E-mails from Cordeiro: with your permission, given in the app (when you create your account or in Profile → Settings → Notifications and e-mails), we use your account e-mail to send messages about your journey: welcome, your progress, a nudge to come back when you stop doing devotionals, a heads-up before the free trial becomes paid, and app news. We never sell or hand your e-mail to third parties; sending is done by an e-mail provider acting as a processor on our behalf, which will be listed in section 4 when we activate the service. You can stop at any time through the “unsubscribe” link at the bottom of every e-mail or in the app itself, and this does not affect your use of Cordeiro. Essential account e-mails (for example, deletion confirmation) continue to be sent under performance of contract.
About faith and sensitive data: because Cordeiro is a Christian app, simply using it may reveal your religious beliefs, which the LGPD and the GDPR treat as sensitive data. We process this data only to provide the service you chose to use. We never use it for advertising and we never sell it.
4Who we share it with
We do not sell, rent or trade your personal data. We share it only with the service providers the app needs in order to work:
4.1 Google Firebase (Google LLC)
Authentication, database, storage, cloud functions, notifications, crash reports (Crashlytics), statistics (Analytics) and integrity checks (App Check). Privacy policy: policies.google.com/privacy
4.2 RevenueCat, Inc.
Management of subscriptions and in-app purchases. Privacy policy: revenuecat.com/privacy
4.3 Google (Google Sign-In) and Apple (Sign in with Apple)
Sign-in providers. The app receives only the name, email and profile photo you authorize on that platform.
4.4 App Store (Apple) and Google Play
The stores process payments and purchase receipts independently, under their own policies.
4.5 Meta Platforms, Inc. (Facebook and Instagram)
We use the Meta SDK (Facebook App Events) to measure whether an app install came from one of our ads on Facebook or Instagram, and how many people who came from those ads completed a devotional or subscribed to Premium. For this, Meta receives: the device advertising ID (GAID on Android; IDFA on iPhone, only if you allow tracking), an anonymous identifier, technical device data and events such as “app opened”, “devotional completed”, “free trial started” and “subscription”. We never send your name, e-mail, the content of your prayers or any account data. Meta may also use this data to improve the delivery of its own ads, under its policy. You can limit this at any time: on iPhone, in Settings → Privacy & Security → Tracking; on Android, in Settings → Google → Ads → “Delete advertising ID”. Privacy policy: facebook.com/privacy/policy
4.6 Authorities
We may share data when required by law, a court order or a competent authority (LGPD art. 7, II and VI).
5App permissions
| Permission | What it’s for | Required? |
|---|---|---|
| Internet | Sign in, sync your progress, download themes and make purchases | Yes |
| Notifications | Devotional reminders, verse of the day and announcements, at the times you choose | No |
| Run at startup (Android) | Set your reminders again after the phone restarts | No |
| Vibration | Vibrate when a notification arrives | No |
| Save images to your photo library (iPhone) | Save the share images you create | No |
| Google Play billing (Android) | Process the Premium subscription | Only to subscribe |
| Advertising ID (Android) | Declared by the Google Analytics library; we do not use it for ads | No |
No permission is used for advertising.
6Where the data is stored
App data is stored mainly on Google Cloud servers in Brazil (São Paulo). Some services — cloud functions, statistics, crash reports and RevenueCat — may process data in the United States. These international transfers use appropriate safeguards, as required by art. 33 of the LGPD and Chapter V of the GDPR.
7How long we keep it
- Account and progress: while the account is active. Deleted within 30 days after you request deletion.
- Prayer Room: visit records are replaced over time and deleted along with the account.
- Subscription: for the period required by tax law (up to 5 years after the relationship ends).
- Crash reports: deleted automatically after 90 days.
- Usage statistics: for the retention period set in Google Analytics.
8Your rights (LGPD and GDPR)
Confirm whether we process your data and get a copy of it.
Correct incomplete or outdated data.
Delete your data and your account — right in the app, under Settings.
Receive your data in a structured format.
Object to uses based on legitimate interest.
Withdraw your consent at any time.
To exercise your rights, write to contato@cordeirodevocional.com.br. We respond within 15 business days.
U.S. and California residents
We do not sell your personal information and we do not share it for cross-context behavioral advertising. We do not use or disclose sensitive personal information for purposes other than providing the app. You can ask to know, correct or delete your personal information by writing to contato@cordeirodevocional.com.br. We will not discriminate against you for exercising these rights.
EU, UK and other countries
If you live in the European Economic Area, the United Kingdom or another country with a data protection law, you have the rights described above under that law, and you may lodge a complaint with your local data protection authority.
9Security
- All communication is encrypted (HTTPS/TLS).
- Sign-in through certified providers (Google and Apple) — we do not store passwords.
- Database access rules: each person can only read and write their own data.
- App integrity checks (App Check) against unauthorized access.
- Google Cloud servers, with SOC 2 and ISO 27001 certifications.
10Children and teens
Cordeiro Devocional is not directed to children under 13 — the app asks your age before you start. We do not knowingly collect data from children. Teens aged 13 to 17 should use the app with the consent of a parent or guardian. If you are a parent or guardian and notice improper use, write to contato@cordeirodevocional.com.br.
11Cookies and this website
The app does not use cookies. This website uses only essential technical resources and saves your language choice in your browser. This website also uses the Meta Pixel (Facebook), which records the visit and clicks on the download buttons so we can measure our ads; it may store Meta cookies in your browser. You can block them in your browser settings or at facebook.com/ads/preferences.
Do Not Track
Some browsers send a “Do Not Track” signal. Because this site and the app do not track you across other sites or apps for advertising, we do not change how we handle data when we receive this signal.
12Advertising
Cordeiro Devocional does not show ads inside the app. We advertise the app on Facebook and Instagram and, to measure those ads, we use the Meta SDK described in section 4.5, which may use the device advertising ID (GAID/IDFA). On iPhone this only happens if you allow it in the tracking prompt the app shows; if you decline, the app keeps working normally. You can disable or reset the advertising ID in your device settings.
13How to delete your account
After you confirm, your personal data is permanently deleted within 30 days. Billing data may be kept for the period required by law. You can also request deletion by email at contato@cordeirodevocional.com.br.
14Changes to this policy
We may update this policy from time to time. We will let you know about significant changes through an in-app notification or by email at least 15 days in advance. The date at the top shows the version in effect, which is always available at cordeirodevocional.com.br/privacidade.
15Contact
Email: contato@cordeirodevocional.com.br
Support hours: Monday to Friday, 9 a.m. to 6 p.m. (Brasília time, UTC−3)
Response time: within 15 business days
If you are not satisfied with our answer, you may contact Brazil’s National Data Protection Authority (ANPD) at gov.br/anpd or the data protection authority where you live.
This policy follows Brazil’s LGPD (Law No. 13,709/2018), the EU GDPR (Regulation (EU) 2016/679), the California Online Privacy Protection Act (CalOPPA) and the App Store and Google Play rules.
Última actualización: 25 de septiembre de 2026
1Quién es el responsable de tus datos
La aplicación Cordeiro Devocional y este sitio son desarrollados y operados por:
CNPJ (registro de empresa en Brasil): 49.554.312/0001-36
Dirección: Duque de Caxias, RJ, Brasil
Correo electrónico: contato@cordeirodevocional.com.br
A efectos de la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018) y del Reglamento General de Protección de Datos de la Unión Europea (RGPD — Reglamento (UE) 2016/679), TREND BRASIL VAREJO LTDA es la responsable del tratamiento de los datos personales que usa la aplicación.
2Datos que recopilamos
Recopilamos solo lo necesario para que la aplicación funcione:
2.1 Datos de la cuenta
- Cuenta anónima: puedes empezar sin dar tu nombre ni tu correo electrónico. En ese caso, solo creamos un identificador técnico. Si quieres, más adelante puedes vincular esa cuenta a Google.
- Nombre y correo electrónico: cuando inicias sesión con Google (Google Sign-In) o con Apple (Sign in with Apple, en iPhone). Sirven para crear e identificar tu cuenta.
- Foto de perfil: opcional, proviene de tu cuenta de Google o de Apple y se muestra dentro de la app (también a los amigos que agregues).
- Identificador único (UID): generado automáticamente por Firebase Authentication para distinguir cada cuenta.
2.2 Datos de uso y progreso
- Devocionales completados y temas que abriste.
- Tu racha de días, los logros desbloqueados y tus peces (puntos).
- Tu respuesta opcional a la pregunta “¿Cómo llegas hoy?”, que usamos para elegir tu primer devocional.
- Idioma, horarios de recordatorio y demás ajustes de la app.
- Fecha de creación de la cuenta y de tu última actividad.
- Notas personales: se guardan solo en tu dispositivo y no se envían a nuestros servidores. Si desinstalas la app o cambias de celular, podrían perderse.
2.3 Funciones sociales (opcionales)
- Amigos: cuando agregas amigos (con un enlace de invitación o por correo electrónico), ellos ven tu nombre, tu foto, tu título de logro, tu racha más larga, tu total de devocionales y si eres suscriptor Premium. Para que alguien pueda encontrarte por correo electrónico, guardamos un registro de tu correo que se usa solo para esa búsqueda.
- Sala de Oración: cuando eliges el motivo de tu oración (de una lista fija, como “Familia” o “Nuevo comienzo”), registramos el motivo, la hora y un código de ilustración elegido al azar en tu dispositivo. Las demás personas ven solo la ilustración y el motivo — nunca tu nombre, tu foto ni tu correo electrónico.
2.4 Compras (suscripción Premium)
- Estado de la suscripción (en prueba gratuita, activa, cancelada, vencida), gestionado por RevenueCat.
- Identificador de la transacción y recibo de compra, proporcionados por la App Store (Apple) o por Google Play.
- No recopilamos datos de tarjetas ni de otros medios de pago — esos datos quedan solo en manos de las tiendas (Apple y Google).
2.5 Datos técnicos, fallos y estadísticas
- Tipo y versión del sistema (iOS/Android), modelo del dispositivo y versión de la app.
- Informes de fallos (Firebase Crashlytics), para encontrar y corregir errores.
- Estadísticas de uso (Google Analytics for Firebase): eventos como abrir una pantalla, completar un devocional o calificar un devocional con 1 a 5 estrellas. Usamos esta información para mejorar la app. La medición de nuestros anuncios se hace por separado, con el SDK de Meta (punto 4.5).
- Verificación de integridad de la app (Firebase App Check, con los servicios de verificación de Google y de Apple), para proteger el servicio contra accesos indebidos.
- No accedemos a tu ubicación, tus contactos, tu micrófono ni tu cámara, ni a datos biométricos.
3Para qué los usamos y con qué base legal
| Dato | Finalidad | Base legal (LGPD / RGPD) |
|---|---|---|
| Nombre, correo electrónico y UID | Crear e identificar la cuenta; comunicaciones esenciales | Ejecución de un contrato (LGPD art. 7º, V · RGPD art. 6(1)(b)) |
| Progreso, logros y ajustes | Hacer que la app funcione, enviar recordatorios y personalizar la experiencia | Ejecución de un contrato (art. 7º, V · art. 6(1)(b)) |
| Respuesta a “¿Cómo llegas hoy?” | Elegir tu primer devocional | Consentimiento — respuesta opcional (art. 7º, I · art. 6(1)(a)) |
| Estado de la suscripción | Activar el Premium y validar las compras | Ejecución de un contrato (art. 7º, V · art. 6(1)(b)) |
| Amigos (correo electrónico para la búsqueda y perfil visible) | Conectar a los usuarios que eligieron usar esta función | Consentimiento (art. 7º, I · art. 6(1)(a)) |
| Sala de Oración (motivo, hora e ilustración) | Mostrar quién pasó por la sala, sin identificarte | Consentimiento — uso opcional (art. 7º, I · art. 6(1)(a)) |
| Datos técnicos, fallos, estadísticas e integridad | Corregir errores, proteger el servicio y mejorar la app | Interés legítimo (art. 7º, IX · art. 6(1)(f)) |
| Correo y progreso en la app | Enviarte correos sobre tu camino: bienvenida, tu progreso, un llamado a volver cuando paras, aviso antes de que la prueba gratis pase a ser de pago y novedades de Cordeiro | Consentimiento, que puedes retirar en cualquier momento (art. 7º, I y art. 11, I · art. 6(1)(a) y 9(2)(a)) |
Correos de Cordeiro: con tu autorización, dada en la app (al crear la cuenta o en Perfil → Ajustes → Notificaciones y correos), usamos el correo de tu cuenta para enviarte mensajes sobre tu camino: bienvenida, tu progreso, un llamado a volver cuando dejas de hacer devocionales, aviso antes de que la prueba gratis pase a ser de pago y novedades de la app. Nunca vendemos ni cedemos tu correo a terceros; el envío lo hace un proveedor de correo que actúa como encargado en nuestro nombre y que aparecerá en el punto 4 cuando activemos el servicio. Puedes dejar de recibirlos en cualquier momento con el enlace “darse de baja” al final de cada correo o en la propia app, y eso no afecta tu uso de Cordeiro. Los correos esenciales de la cuenta (por ejemplo, la confirmación de eliminación) se siguen enviando por ejecución del contrato.
Sobre la fe y los datos sensibles: como Cordeiro es una app cristiana, el simple hecho de usarla puede revelar tus convicciones religiosas, que la LGPD y el RGPD consideran datos sensibles. Tratamos estos datos solo para prestar el servicio que elegiste usar. Nunca los usamos para publicidad y nunca los vendemos.
4Con quién los compartimos
No vendemos, no alquilamos ni comercializamos tus datos personales. Solo los compartimos con los proveedores de servicios necesarios para que la app funcione:
4.1 Google Firebase (Google LLC)
Autenticación, base de datos, almacenamiento, funciones en la nube, notificaciones, informes de fallos (Crashlytics), estadísticas (Analytics) y verificación de integridad (App Check). Política de privacidad: policies.google.com/privacy
4.2 RevenueCat, Inc.
Gestión de suscripciones y compras dentro de la app. Política de privacidad: revenuecat.com/privacy
4.3 Google (Google Sign-In) y Apple (Sign in with Apple)
Proveedores de inicio de sesión. La app recibe solo el nombre, el correo electrónico y la foto de perfil que autorices en la plataforma correspondiente.
4.4 App Store (Apple) y Google Play
Las tiendas procesan los pagos y los recibos de compra de forma independiente, según sus propias políticas.
4.5 Meta Platforms, Inc. (Facebook e Instagram)
Usamos el SDK de Meta (Facebook App Events) para medir si la instalación de la app vino de un anuncio nuestro en Facebook o Instagram y cuántas personas que llegaron por esos anuncios completaron un devocional o se suscribieron a Premium. Para eso, Meta recibe: el ID de publicidad del dispositivo (GAID en Android; IDFA en iPhone, solo si permites el rastreo), un identificador anónimo, datos técnicos del dispositivo y eventos como “app abierta”, “devocional completado”, “prueba gratis iniciada” y “suscripción”. Nunca enviamos tu nombre, correo, el contenido de tus oraciones ni ningún dato de tu cuenta. Meta también puede usar estos datos para mejorar la entrega de sus propios anuncios, según su política. Puedes limitarlo en cualquier momento: en iPhone, en Ajustes → Privacidad y seguridad → Rastreo; en Android, en Ajustes → Google → Anuncios → “Eliminar ID de publicidad”. Política de privacidad: facebook.com/privacy/policy
4.6 Autoridades
Podemos compartir datos cuando lo exija la ley, una decisión judicial o una autoridad competente (LGPD art. 7º, II y VI).
5Permisos de la aplicación
| Permiso | Para qué sirve | ¿Obligatorio? |
|---|---|---|
| Internet | Iniciar sesión, sincronizar el progreso, descargar los temas y hacer compras | Sí |
| Notificaciones | Recordatorios del devocional, versículo del día y avisos, en los horarios que elijas | No |
| Iniciar al encender (Android) | Volver a programar los recordatorios después de que el celular se reinicia | No |
| Vibración | Vibrar al recibir notificaciones | No |
| Guardar imágenes en la galería (iPhone) | Guardar las imágenes para compartir que crees | No |
| Facturación de Google Play (Android) | Procesar la suscripción Premium | Solo para suscribirte |
| ID de publicidad (Android) | Lo declara la biblioteca de Google Analytics; no lo usamos para anuncios | No |
Ningún permiso se usa para publicidad.
6Dónde se guardan los datos
Los datos de la app se guardan principalmente en servidores de Google Cloud en Brasil (São Paulo). Algunos servicios — funciones en la nube, estadísticas, informes de fallos y RevenueCat — pueden procesar datos en Estados Unidos. Estas transferencias internacionales cuentan con garantías adecuadas de protección, conforme al art. 33 de la LGPD y al capítulo V del RGPD.
7Cuánto tiempo los guardamos
- Cuenta y progreso: mientras la cuenta esté activa. Se eliminan en un plazo de hasta 30 días después de que solicites la eliminación.
- Sala de Oración: los registros de visita se reemplazan con el tiempo y se eliminan junto con la cuenta.
- Suscripción: durante el plazo que exige la legislación fiscal (hasta 5 años después de que termine la relación).
- Informes de fallos: se eliminan automáticamente después de 90 días.
- Estadísticas de uso: durante el plazo de conservación configurado en Google Analytics.
8Tus derechos (LGPD y RGPD)
Confirmar si tratamos tus datos y recibir una copia.
Corregir datos incompletos o desactualizados.
Eliminar tus datos y tu cuenta — directamente en la app, en Configuración.
Recibir tus datos en un formato estructurado.
Oponerte al uso basado en el interés legítimo.
Retirar tu consentimiento en cualquier momento.
Para ejercer tus derechos, escribe a contato@cordeirodevocional.com.br. Respondemos en un plazo de 15 días hábiles.
Si vives en la Unión Europea o en otro país
Si vives en el Espacio Económico Europeo, en el Reino Unido o en un país de América Latina con ley de protección de datos, tienes los derechos descritos arriba según esa ley (en algunos países se conocen como derechos ARCO: acceso, rectificación, cancelación y oposición). También puedes presentar una reclamación ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).
9Seguridad
- Toda la comunicación está cifrada (HTTPS/TLS).
- Inicio de sesión con proveedores certificados (Google y Apple) — no guardamos contraseñas.
- Reglas de acceso en la base de datos: cada persona solo puede leer y escribir sus propios datos.
- Verificación de integridad de la app (App Check) contra accesos indebidos.
- Servidores de Google Cloud, con certificaciones SOC 2 e ISO 27001.
10Niños y adolescentes
Cordeiro Devocional no está dirigido a menores de 13 años — la app pregunta tu edad antes de empezar. No recopilamos datos de niños de forma intencional. Los adolescentes de 13 a 17 años deben usar la app con el consentimiento de sus padres o tutores. Si eres padre, madre o tutor y detectas un uso indebido, escribe a contato@cordeirodevocional.com.br.
11Cookies y este sitio
La aplicación no usa cookies. Este sitio usa solo recursos técnicos esenciales y guarda en tu navegador el idioma que elegiste. Este sitio también usa el Píxel de Meta (Facebook), que registra la visita y los clics en los botones de descarga para medir nuestros anuncios; puede guardar cookies de Meta en tu navegador. Puedes bloquearlas en los ajustes del navegador o en facebook.com/ads/preferences.
12Publicidad
Cordeiro Devocional no muestra anuncios dentro de la app. Anunciamos la app en Facebook e Instagram y, para medir esos anuncios, usamos el SDK de Meta descrito en el punto 4.5, que puede usar el ID de publicidad del dispositivo (GAID/IDFA). En iPhone esto solo ocurre si lo autorizas en el aviso de rastreo que muestra la app; si lo rechazas, la app sigue funcionando normalmente. Puedes desactivar o restablecer el ID de publicidad en los ajustes de tu dispositivo.
13Cómo eliminar tu cuenta
Después de que confirmes, tus datos personales se eliminan definitivamente en un plazo de hasta 30 días. Los datos de facturación pueden conservarse durante el plazo que exige la ley. También puedes solicitar la eliminación por correo electrónico a contato@cordeirodevocional.com.br.
14Cambios en esta política
Podemos actualizar esta política de vez en cuando. Te avisaremos de los cambios importantes con una notificación en la app o por correo electrónico, con al menos 15 días de anticipación. La fecha de arriba indica la versión vigente, siempre disponible en cordeirodevocional.com.br/privacidade.
15Contacto
Correo electrónico: contato@cordeirodevocional.com.br
Atención: de lunes a viernes, de 9 a 18 h (hora de Brasilia, UTC−3)
Respuesta: en un plazo de 15 días hábiles
Si no quedas conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd o a la autoridad de protección de datos de tu país.
Esta política sigue la LGPD de Brasil (Ley n.º 13.709/2018), el RGPD (Reglamento (UE) 2016/679) y las reglas de la App Store y de Google Play.