Política de privacidade

O essencial, em três frases

A maior parte do que você faz no Antioquia fica no seu aparelho: a Bíblia funciona sem internet, e suas anotações, marcações e conversas do chat são gravadas localmente.

Quando você entra com a conta Google, uma cópia dos seus dados vai para o nosso servidor para que você não perca nada ao trocar de celular.

Não vendemos seus dados, não usamos eles para publicidade e não montamos perfil de anunciante sobre você.

Sua conta

O login é feito pelo Google, através do Firebase Authentication. Recebemos seu nome, e-mail e foto de perfil da conta Google — não recebemos e nunca vemos sua senha.

Usamos esses dados para identificar você, sincronizar seus dados entre aparelhos e mostrar quem é quem quando você compartilha um mural ou uma sala de oração com outras pessoas.

Você pode usar boa parte do app sem entrar em conta nenhuma.

O que é sincronizado

Com a conta conectada, sincronizamos: anotações (incluindo áudios, fotos e desenhos anexados), versículos favoritos e marcados, progresso de leitura, planos, histórico de busca e a sua preferência de idioma.

Esses dados ficam num banco no Google Cloud, e os arquivos anexados num armazenamento privado da sua conta. Nosso servidor guarda esse conteúdo, mas não o abre para analisar: ele trafega como um bloco fechado, identificado apenas pela sua conta.

A sincronização acontece em segundo plano e nunca bloqueia o uso do app.

Recursos com inteligência artificial

Alguns recursos precisam enviar o que você escreveu para fornecedores especializados, que processam o pedido e devolvem a resposta:

• Chat bíblico, esboços de pregação, estudos para célula e leitura da folha de visitante: OpenAI • Geração de imagens e fundos de versículo: Google (Gemini) • Narração da Bíblia e do devocional: ElevenLabs • Busca com IA: Perplexity • Conversa por voz: OpenAI, com o áudio indo direto do seu aparelho para o fornecedor

Suas conversas do chat NÃO são guardadas no nosso servidor, e pedimos ao fornecedor que também não as retenha. O histórico do chat existe apenas no seu aparelho.

A foto da folha de visitante viaja dentro do próprio pedido e não fica armazenada no fornecedor.

As imagens que você gera ficam no nosso armazenamento por 7 dias e depois são apagadas automaticamente.

Dados de outras pessoas

A ferramenta de visitantes, o mural e a sala de oração guardam dados de terceiros: nomes, telefones, pedidos de oração, fotos.

Esses dados são da sua igreja ou do seu ministério, não nossos. Você é quem decide o que cadastrar, e é sua a responsabilidade de ter o consentimento dessas pessoas e de tratá-las com o cuidado que a Lei Geral de Proteção de Dados exige.

Nós apenas guardamos e transmitimos esse conteúdo para que você e sua equipe o vejam. Quem é membro de um grupo enxerga o que está nele.

Eventos e inscrições

Quem se inscreve num evento pelo link do organizador informa nome, e-mail e WhatsApp. Esses três dados ficam conosco, e são o que o organizador vê na lista de inscritos.

O WhatsApp é apagado 90 dias depois da data do evento — ele serve para o organizador falar com você antes e durante, e não tem uso depois disso. Nome e e-mail ficam: são o seu ingresso e o registro de quem esteve lá.

O e-mail é também o que liga a inscrição feita no site ao app: entrando com a conta Google do mesmo e-mail, seus ingressos aparecem em Meus ingressos. Não mandamos e-mail nenhum — aqui o e-mail é chave de identificação, não canal de contato.

O pagamento acontece na página do Mercado Pago, não na nossa. Não vemos e não guardamos número de cartão, código de segurança nem chave Pix. Do pagamento guardamos apenas se foi aprovado, o valor e o meio usado (Pix, cartão ou saldo). O dinheiro entra na conta Mercado Pago do organizador, nunca numa conta nossa.

Se você é quem organiza, duas coisas suas ficam PÚBLICAS na página do evento. A foto de capa que você enviar fica num endereço aberto — é o que permite ela aparecer para quem recebe o link no WhatsApp. E o apelido da conta Mercado Pago que vai receber o dinheiro é mostrado a quem se inscreve: é o que deixa a pessoa conferir se o nome do organizador e o destino do pagamento combinam, e quem vende numa relação de consumo precisa ser identificável. Apagar o evento apaga a capa dele; excluir sua conta apaga todas.

Ainda como organizador, os dados de quem se inscreve são seus, não nossos — valem as mesmas responsabilidades da seção anterior. E se você excluir sua conta, seus eventos e as inscrições deles vão junto.

Assinatura

O pagamento é processado inteiramente pelo Google Play. Não recebemos, não vemos e não guardamos número de cartão nem dados bancários.

Do Google Play recebemos apenas a confirmação de que existe uma assinatura ativa, qual plano e até quando ela vale — o suficiente para liberar os recursos pagos.

Notificações e falhas

Se você autorizar notificações, registramos um identificador do aparelho no Firebase Cloud Messaging para conseguir avisar sobre pedidos de oração e novidades. Você pode revogar isso a qualquer momento nas configurações do sistema.

Quando o app fecha inesperadamente, enviamos um relatório técnico ao Firebase Crashlytics — tipo do aparelho, versão do Android e onde o erro aconteceu. Esse relatório serve para consertar o problema e não carrega o conteúdo das suas anotações nem das suas conversas.

Como medimos o uso do app

Para saber o que funciona e o que precisa melhorar, registramos no Firebase Analytics quais telas você visita, quais funcionalidades você usa e os eventos de assinatura (chegar na tela de planos, iniciar uma compra, assinar ou cancelar).

Nada do que você escreve entra nessa medição: nem o texto das suas anotações, nem as suas conversas com a inteligência artificial, nem o que você digita na busca. Registramos, por exemplo, que uma busca aconteceu e quantos resultados ela teve — nunca o que você procurou.

Não coletamos identificador de publicidade: essa permissão é removida do app, e por isso não há como montar perfil de anunciante nem direcionar anúncios com esses dados.

Permissões que pedimos

• Microfone: para gravar áudio numa anotação e para a conversa por voz. Só é usado enquanto você está gravando. • Notificações: para os avisos que você escolher receber.

Não pedimos permissão de câmera nem de galeria: quando você anexa uma foto, quem abre a câmera ou a galeria é o próprio sistema Android, e nós recebemos apenas a imagem que você escolheu.

Por quanto tempo guardamos

Seus dados ficam conosco enquanto sua conta existir.

O que você apaga dentro do app é removido dos nossos servidores em até 30 dias — esse intervalo existe para que a exclusão se propague entre os seus aparelhos antes de ser definitiva.

Imagens geradas por IA são apagadas em 7 dias. Áudios de narração ficam guardados porque são compartilhados entre todos os usuários e não identificam ninguém.

Excluir sua conta

Em Perfil, na Zona de perigo, você exclui sua conta e tudo o que está ligada a ela: dados sincronizados, arquivos anexados, contadores de uso e o próprio cadastro.

A exclusão é definitiva e imediata, e não depende de nos pedir nada. Se preferir, também pode escrever para o e-mail no fim desta página.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção do que estiver errado, a portabilidade e a eliminação.

A maior parte disso já está na sua mão dentro do app. Para o que não estiver, escreva para o e-mail abaixo e respondemos.

Crianças e mudanças nesta política

O Antioquia não é destinado a menores de 13 anos, e não coletamos dados de crianças conscientemente. Se souber de um cadastro assim, avise pelo e-mail abaixo que apagamos.

Se esta política mudar de forma relevante, avisaremos dentro do app antes de a mudança valer. A data no topo desta página indica a última revisão.