Segurança dos Dados

Visão Geral

Esta página descreve quais dados o aplicativo Apostolic Path coleta, compartilha e como são tratados. Essas informações são fornecidas de acordo com os requisitos de Segurança dos Dados do Google Play. Para os detalhes completos de nossas práticas de dados, consulte nossa Política de Privacidade.

Resumo da Coleta de Dados

• Os dados são criptografados em trânsito usando TLS/HTTPS.
• Os dados são criptografados em repouso em nossos servidores.
• Você pode solicitar a exclusão dos seus dados.
• Nenhum dado é vendido a terceiros.
• Nenhum dado é usado para publicidade, perfil ou determinação de crédito.

1. Informações Pessoais

Nome e Endereço de E-mail

Coletado: Sim — necessário para criar sua conta e identificá-lo dentro da sua igreja.

Finalidade: Funcionalidade da conta, membresia na igreja e entrega de e-mails transacionais (por exemplo, redefinições de senha, códigos de verificação).

Compartilhado: Transmitido ao nosso provedor de serviço de e-mail (Amazon SES) exclusivamente para entrega de e-mails transacionais. Compartilhado com a liderança da sua igreja como parte da plataforma de formação de discípulos.

Número de Telefone

Coletado: Sim — fornecido durante o cadastro.

Finalidade: Registros de contato da igreja. Não enviamos mensagens SMS nem fazemos chamadas automáticas.

Compartilhado: Visível apenas para a liderança autorizada da igreja.

Endereço

Coletado: Apenas para organizações de igrejas (não usuários individuais). As igrejas podem opcionalmente fornecer seu endereço físico.

Finalidade: Informações do perfil da igreja.

2. Informações Financeiras

Histórico de Compras

Coletado: Sim — o nível de assinatura e o histórico de eventos de cobrança (por exemplo, upgrades ou downgrades de plano) são registrados para contas de igrejas.

Finalidade: Gestão de assinaturas e registros de cobrança.

Compartilhado: Transmitido ao Stripe para processamento de pagamento.

Cartão de Pagamento e Dados Bancários

Coletado: Não — nunca coletamos, armazenamos ou processamos números de cartão de crédito brutos ou dados de conta bancária. Toda entrada de pagamento é gerenciada diretamente pelo Stripe.

3. Crenças Religiosas

Coletado: Sim — como plataforma para fazer discípulos, o aplicativo registra marcos espirituais incluindo arrependimento, batismo nas águas e recebimento do Espírito Santo, bem como progresso na formação de discípulos, participação em estudos bíblicos, pedidos de oração e anotações de cuidado pastoral.

Finalidade: Funcionalidade central do aplicativo — acompanhar e apoiar a jornada espiritual de cada pessoa dentro da sua igreja local.

Compartilhado: Visível apenas para a liderança autorizada da igreja (pastores, líderes e professores conforme configurado por cada igreja). Registros confidenciais (por exemplo, sinalizações de cuidado pastoral) têm restrições de acesso adicionais. Esses dados nunca são compartilhados com terceiros para qualquer finalidade além do armazenamento e hospedagem de dados.

4. Fotos e Arquivos

Coletado: Opcional — os usuários podem enviar uma foto de perfil e as igrejas podem enviar um logotipo. Documentos e materiais de estudo também podem ser enviados.

Finalidade: Personalização do perfil, identidade visual da igreja e recursos de estudo.

Compartilhado: Armazenados no Amazon S3 (criptografados em repouso). Acessíveis apenas a membros da igreja associada.

5. Atividade no Aplicativo

Coletado: Sim — registros de sessões de estudo, conclusões de lições, matrículas em turmas, presença e conclusões de passos da formação de discípulos.

Finalidade: Funcionalidade central do aplicativo — fornecer a pastores e líderes informações sobre o progresso da formação de discípulos em sua igreja.

Compartilhado: Visível apenas para a liderança autorizada da igreja. Análises agregadas (por exemplo, taxas de retenção) são exibidas aos administradores da igreja, mas nunca compartilhadas externamente.

6. Identificadores de Dispositivo e Conta

Tokens de Notificação Push

Coletado: Sim — tokens de dispositivo do Firebase Cloud Messaging (FCM) são armazenados para entregar notificações push.

Finalidade: Entrega de notificações push para lembretes de estudo, atualizações de turmas e outros alertas relacionados à igreja.

Compartilhado: Transmitidos ao Firebase Cloud Messaging (Google) apenas para entrega de notificações. Os tokens expiram automaticamente após 90 dias.

Tokens de Autenticação

Coletado: Sim — tokens de acesso e atualização JWT são armazenados como cookies seguros e somente HTTP (web) ou no armazenamento seguro do dispositivo (móvel).

Finalidade: Manter você conectado com segurança.

Compartilhado: Não compartilhado com nenhum terceiro.

Autenticação Biométrica

Coletado: Nenhum dado biométrico sai do dispositivo. O aplicativo pode solicitar autenticação por Face ID ou impressão digital, mas isso é gerenciado inteiramente pelo sistema operacional do seu dispositivo. Armazenamos apenas uma flag de preferência indicando se você habilitou o login biométrico.

7. Dados Técnicos e de Diagnóstico

Coletado: Sim — endereços IP, metadados de requisições HTTP (URL, método, ID da requisição) e rastreamentos de desempenho da API.

Finalidade: Segurança (limitação de taxa, prevenção de abuso), diagnóstico de erros e monitoramento de desempenho.

Compartilhado: Os rastreamentos de desempenho são transmitidos ao Dynatrace (nosso provedor de monitoramento de desempenho de aplicações). Os endereços IP não são armazenados em nosso banco de dados, mas podem aparecer transitoriamente em logs de servidor e rastreamentos de monitoramento.

8. Serviços de Terceiros

Usamos os seguintes serviços de terceiros para operar o aplicativo. Os dados são compartilhados com esses serviços apenas conforme necessário para fornecer a funcionalidade descrita:

9. Dados que Não Coletamos

O aplicativo Apostolic Path não coleta o seguinte:

• Localização precisa ou aproximada
• Contatos ou registros de chamadas
• Mensagens SMS ou de chat
• Arquivos de áudio, música ou vídeo
• Dados de saúde ou condicionamento físico
• Histórico de navegação ou de pesquisa
• Eventos de calendário
• Identificadores de publicidade
• Logs de falha ou diagnósticos de SDKs de análise de terceiros

10. Práticas de Segurança

• Todos os dados são transmitidos por conexões criptografadas (TLS/HTTPS).
• Todos os dados armazenados são criptografados em repouso em nossos servidores.
• As senhas são protegidas com hash usando bcrypt e nunca são armazenadas em texto simples.
• Os tokens de autenticação são armazenados em cookies seguros e somente HTTP (web) ou no armazenamento seguro do dispositivo (móvel).
• A autenticação multifator (TOTP e chaves de acesso/WebAuthn) está disponível para segurança adicional da conta.
• Todo o acesso a dados é delimitado à igreja do usuário autenticado — o isolamento multi-inquilino é aplicado em todos os níveis.

11. Retenção e Exclusão de Dados

• Os tokens de dispositivo de notificação push são excluídos automaticamente após 90 dias de inatividade.
• As notificações são excluídas automaticamente após 90 dias.
• Os códigos de convite de alunos expiram e são limpos automaticamente.
• Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento entrando em contato conosco pelo support@apostolicpath.com.
• Os administradores de igrejas podem arquivar ou remover registros de alunos e contas de usuários dentro da plataforma.

12. Fale Conosco

Se você tiver perguntas sobre esta divulgação de segurança de dados ou nossas práticas de privacidade, entre em contato conosco pelo support@apostolicpath.com ou visite nossa página de Contato .