Política de privacidade

O essencial, em três frases

A maior parte do que você faz no Antioquia fica no seu aparelho: a Bíblia funciona sem internet, e suas anotações, marcações e conversas do chat são gravadas localmente.

Como o app funciona com a sua conta Google, uma cópia desses dados vai para o nosso servidor, para que você não perca nada ao trocar de celular.

Não vendemos seus dados, não usamos eles para publicidade e não montamos perfil de anunciante sobre você.

Sua conta

O login é feito pelo Google, através do Firebase Authentication, e o app o pede no primeiro uso. Recebemos seu nome, e-mail e foto de perfil da conta Google — não recebemos e nunca vemos sua senha.

Usamos esses dados para identificar você, sincronizar seus dados entre aparelhos e mostrar quem é quem para as pessoas com quem você participa de algo. Num mural, numa sala de oração ou num ranking de amigos, os outros membros veem seu nome e sua foto; no ranking, também seus pontos e quantas etapas do devocional você concluiu.

Se você publicar uma avaliação de uma série, seu nome, sua foto, a nota e o texto ficam visíveis para qualquer pessoa que use o app.

No sorteio, quem participa recebe um código de convite. Quando alguém entra no app por esse convite, registramos a conta convidada e a conta que convidou, e quem convidou vê, na página do Sorteio, o nome e a foto da conta convidada e em quantos dias ela já usou o app, até o convite valer. Para validar o convite, o servidor conta em quantos dias diferentes a conta convidada usou a Bíblia ou o devocional: ele olha só as datas das leituras e das etapas sincronizadas, nunca o que há nelas. Os dados do sorteio são apagados com a conta; o registro de um convite, quando qualquer uma das duas contas é excluída.

O que é sincronizado

Com a sua conta, sincronizamos:

• anotações (incluindo áudios, fotos e desenhos anexados) e listas de anotações • versículos favoritos e marcados, livros fixados e o fundo do leitor • progresso de leitura e planos • histórico de busca e suas preferências, como o idioma • o histórico do chat: o título de cada conversa, o texto das perguntas e respostas, o nome dos arquivos anexados e as imagens que o chat gerou para você (as fotos das apresentações e as imagens pedidas) • seus pedidos de oração pessoais • registros de dízimo: a igreja, o valor e a data • esboços, estudos para célula e apresentações • o progresso no devocional • o perfil que você escolheu no início (pastor, líder ou membro) e, se você informar, a tradição da sua igreja

Esses dados ficam num banco no Google Cloud, e os arquivos anexados num armazenamento privado da sua conta. Nosso servidor guarda esse conteúdo sem abri-lo para analisar, com uma exceção: para somar os pontos de um ranking de amigos, ele lê a data, o curso e a duração das etapas do devocional que você concluiu.

A sincronização acontece em segundo plano e nunca bloqueia o uso do app.

Recursos com inteligência artificial

Alguns recursos dependem de fornecedores especializados, que recebem o pedido, processam e devolvem a resposta:

• Chat bíblico, esboços de pregação, estudos para célula, apresentações, imagens pedidas no chat, tradução do estudo do versículo, comparação de versões, leitura da folha de visitante e Biblioteca: OpenAI • Imagens do estúdio e fundos de versículo: Google (Gemini) • Narração da Bíblia e do devocional: ElevenLabs • Busca com IA: Perplexity • Conversa por voz e oração guiada: OpenAI

Esses fornecedores ficam fora do Brasil, em geral nos Estados Unidos, e é lá que o pedido é processado.

A cada pergunta no chat, o texto da conversa vai para a OpenAI com o armazenamento desligado: o fornecedor não guarda a conversa para uso posterior, só os registros que a política dele exige para prevenir abuso. O histórico fica no seu aparelho e, como o resto dos seus dados, sincronizado no nosso servidor (seção anterior).

As fotos e os arquivos que você anexa a uma pergunta são diferentes: são enviados à OpenAI e ficam guardados lá, ligados à sua conta, até você excluí-la.

Na conversa por voz, o áudio passa pelo nosso servidor, que o repassa à OpenAI enquanto você fala e não o grava. Na oração guiada, a OpenAI também transcreve a sua fala, só para perceber quando você disse “amém”; esse texto não é guardado.

Os documentos que você envia para a Biblioteca ficam no nosso armazenamento e num índice de busca na OpenAI, para o assistente consultar o seu material; a partir deles montamos um resumo do seu jeito de escrever. Isso é consulta, não treino de modelo. Apagar um documento o remove da Biblioteca, do índice e do fornecedor.

A foto da folha de visitante viaja dentro do próprio pedido e não fica armazenada no fornecedor.

As imagens do estúdio e os fundos de versículo ficam no nosso armazenamento por 7 dias e depois são apagados automaticamente. As imagens pedidas no chat não passam pelo nosso armazenamento: vão direto para a conversa no seu aparelho.

Dados de outras pessoas

A ferramenta de visitantes, o mural e a sala de oração guardam dados de terceiros: nomes, telefones, pedidos de oração, fotos.

Esses dados são da sua igreja ou do seu ministério, não nossos. Você é quem decide o que cadastrar, e é sua a responsabilidade de ter o consentimento dessas pessoas e de tratá-las com o cuidado que a Lei Geral de Proteção de Dados exige.

Nós apenas guardamos e transmitimos esse conteúdo para que você e sua equipe o vejam. Quem é membro de um grupo enxerga o que está nele.

Eventos e inscrições

Quem se inscreve num evento pelo link do organizador informa nome, e-mail e WhatsApp. Esses três dados ficam conosco, e são o que o organizador vê na lista de inscritos.

O WhatsApp é apagado 90 dias depois da data do evento — ele serve para o organizador falar com você antes e durante, e não tem uso depois disso. Nome e e-mail ficam: são o seu ingresso e o registro de quem esteve lá.

O e-mail é também o que liga a inscrição feita no site ao app: entrando com a conta Google do mesmo e-mail, seus ingressos aparecem em Meus ingressos. Não mandamos e-mail nenhum — aqui o e-mail é chave de identificação, não canal de contato.

O pagamento acontece na página do Mercado Pago, não na nossa. Não vemos e não guardamos número de cartão, código de segurança nem chave Pix. Do pagamento guardamos apenas se foi aprovado, o valor e o meio usado (Pix, cartão ou saldo). O dinheiro entra na conta Mercado Pago do organizador, nunca numa conta nossa.

Se você é quem organiza, duas coisas suas ficam PÚBLICAS na página do evento. A foto de capa que você enviar fica num endereço aberto — é o que permite ela aparecer para quem recebe o link no WhatsApp. E o apelido da conta Mercado Pago que vai receber o dinheiro é mostrado a quem se inscreve: é o que deixa a pessoa conferir se o nome do organizador e o destino do pagamento combinam, e quem vende numa relação de consumo precisa ser identificável. Apagar o evento apaga a capa dele; excluir sua conta apaga todas.

Ainda como organizador, os dados de quem se inscreve são seus, não nossos — valem as mesmas responsabilidades da seção anterior. E se você excluir sua conta, seus eventos e as inscrições deles vão junto.

Assinatura

O pagamento é processado inteiramente pelo Google Play. Não recebemos, não vemos e não guardamos número de cartão nem dados bancários.

Do Google Play recebemos apenas a confirmação de que existe uma assinatura ativa, qual plano e até quando ela vale — o suficiente para liberar os recursos pagos.

Notificações e falhas

Se você autorizar notificações, registramos um identificador do aparelho no Firebase Cloud Messaging para conseguir avisar sobre pedidos de oração, escalas, avisos dos seus grupos e novidades. Você pode revogar isso a qualquer momento nas configurações do sistema.

Quando o app fecha inesperadamente, ou quando um erro é contornado sem fechar o app, enviamos um relatório técnico ao Firebase Crashlytics — tipo do aparelho, versão do Android, onde o erro aconteceu e um identificador da instalação. Esse relatório serve para consertar o problema e não carrega o conteúdo das suas anotações nem das suas conversas.

Como medimos o uso do app

Para saber o que funciona e o que precisa melhorar, registramos no Firebase Analytics quais telas você visita, quais funcionalidades você usa, os eventos de assinatura (chegar na tela de planos, iniciar uma compra, assinar ou cancelar), o seu plano, o idioma do app e o perfil que você escolheu no início (pastor, líder ou membro, e o ministério, quando há).

Nada do que você escreve entra nessa medição: nem o texto das suas anotações, nem as suas conversas com a inteligência artificial, nem o que você digita na busca. Registramos, por exemplo, que uma busca aconteceu e quantos resultados ela teve — nunca o que você procurou.

Como todo serviço desse tipo, o Firebase recebe o endereço IP do aparelho e deriva dele uma localização aproximada, de cidade ou país. Não coletamos localização precisa.

Não coletamos identificador de publicidade: essa permissão é removida do app, e por isso não há como montar perfil de anunciante nem direcionar anúncios com esses dados.

Permissões que pedimos

• Microfone: para gravar áudio numa anotação, ditar uma pergunta no chat e para a conversa por voz e a oração guiada. Só é usado enquanto você está gravando, ditando ou conversando. O ditado usa o reconhecimento de voz do próprio Android (na maioria dos aparelhos, o do Google), que recebe o áudio para transformá-lo em texto. • Notificações: para os avisos que você escolher receber.

Não pedimos permissão de câmera nem de galeria: quando você anexa uma foto, quem abre a câmera ou a galeria é o próprio sistema Android, e nós recebemos apenas a imagem que você escolheu.

Por quanto tempo guardamos

Seus dados ficam conosco enquanto sua conta existir.

O que você apaga dentro do app é removido dos nossos servidores em até 30 dias — esse intervalo existe para que a exclusão se propague entre os seus aparelhos antes de ser definitiva.

Imagens do estúdio e fundos de versículo são apagados em 7 dias. Os anexos do chat ficam na OpenAI até você excluir a conta. Áudios de narração ficam guardados porque são compartilhados entre todos os usuários e não identificam ninguém.

Excluir sua conta

Em Perfil, na Zona de perigo, você exclui sua conta e tudo o que está ligado a ela: dados sincronizados, arquivos anexados (inclusive os do chat e da Biblioteca guardados na OpenAI), contadores de uso e o próprio cadastro.

A exclusão é definitiva e imediata, e não depende de nos pedir nada. Sem acesso ao app, peça a exclusão em antioquia.app/excluir-conta ou escreva para o e-mail no fim desta página.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção do que estiver errado, a portabilidade e a eliminação.

A maior parte disso já está na sua mão dentro do app. Para o que não estiver, escreva para o e-mail abaixo e respondemos.

Crianças e mudanças nesta política

O Antioquia não é destinado a menores de 13 anos, e não coletamos dados de crianças conscientemente. Se souber de um cadastro assim, avise pelo e-mail abaixo que apagamos.

Se esta política mudar de forma relevante, avisaremos dentro do app antes de a mudança valer. A data no topo desta página indica a última revisão.