Política de privacidade

Versão preliminar (MINUTA v0, 2026-10-06), aguardando revisão jurídica. Este texto ainda será revisado por um advogado antes do lançamento do app. Os trechos marcados [a definir] serão completados nessa revisão.

1. Quem somos

O Bença: Oração em Família (“Bença”) é um aplicativo de oração para pais e responsáveis rezarem com as crianças antes de dormir. O controlador dos dados é [a definir: razão social], CNPJ [a definir], com sede em [a definir].

O app é usado por adultos. A criança participa junto com o adulto e nunca tem conta própria.

2. Quais dados tratamos

Dados que você informa no app

Crianças: apelido, mês e ano de nascimento, a ordem na família e o registro do seu consentimento (data e versão do texto).
Noites de oração: a data, o devocional (identificador e título) e quando a noite terminou; os favoritos; o horário de dormir e as noites por semana escolhidos.
Memórias: o texto que você escreve, a criança, a data e, se houver, a noite ligada a ela.
Conta, se você criar uma (opcional): nome (quando a Apple ou o Google o informam), e⁠-⁠mail, o provedor usado (Apple, Google ou e⁠-⁠mail) e o seu papel na família (Responsável ou Ajuda nas noites).
Convites: o papel oferecido, quem convidou e quem aceitou, e as datas. O código é guardado só como resumo criptográfico.

Dados gerados pelo uso

Instalação: um identificador aleatório do app no celular, a plataforma (iOS ou Android), a versão do app e a última conexão. O token que identifica o celular é guardado no servidor só como resumo criptográfico.
Assinatura: se a família tem acesso, ligado a um identificador da família. Não recebemos dados de pagamento.
Contagens de uso sem identificação pessoal, só com a sua permissão em cada celular (desligadas de início): eventos como “noite iniciada” ou “memória guardada”, com a fase da criança e o tempo litúrgico, ligados a um identificador aleatório que é apagado quando você desliga a permissão. Nunca nomes, apelidos, textos ou localização.
Relatórios de erro: dados técnicos do erro e um identificador aleatório da instalação, sem nomes, textos ou endereço IP guardado.
Registros dos servidores: endereço IP, navegador ou app, página ou endereço pedido, data e resultado, para segurança e para corrigir erros.

Dados que não coletamos

Fotos, gênero, escola, localização, contatos, dados de cartão, identificadores de publicidade. As respostas às perguntas do início do app (“O que traz você até aqui?”) não são guardadas.

3. Para que usamos e com qual base legal

Usar um app de oração revela convicção religiosa, um dado pessoal sensível (LGPD, art. 5º, II). Por isso tratamos todos os dados da família como sensíveis.

Finalidade	Dados	Base legal
Oferecer as noites de oração, a Jornada e as Memórias, e guardá-las entre celulares	Crianças, noites, Memórias, preferências	Consentimento específico e destacado do responsável (art. 11, I, e art. 14, §1º) [a definir na revisão jurídica]
Conta, convites e papéis na família	Conta, convites	Execução do contrato (art. 7º, V) e consentimento (art. 11, I) [a definir]
Assinatura e acesso	Identificador da família, estado da assinatura	Execução do contrato (art. 7º, V)
Avisos da assinatura por e⁠-⁠mail: o fim do teste grátis (2 dias antes) e um problema no pagamento informado pela loja, para cada adulto da família com e⁠-⁠mail na conta, inclusive quem ajuda nas noites	E⁠-⁠mail da conta, data do fim do teste ou do problema, loja; quando cada aviso foi enviado	Execução do contrato (art. 7º, V) [a definir na revisão jurídica]
Contagens de uso sem identificação pessoal	Eventos sem nomes, textos ou contatos	Consentimento (art. 7º, I), opcional e revogável a qualquer momento
Segurança, prevenção de abuso e correção de erros	Registros, relatórios de erro	Legítimo interesse (art. 7º, IX) e proteção da segurança do titular [a definir]
Obrigações legais e fiscais	Registros de assinatura	Cumprimento de obrigação legal (art. 7º, II)

Não usamos dados para publicidade, não vendemos dados e não criamos perfis comportamentais.

4. Dados das crianças

Coletamos o mínimo: apelido e mês e ano de nascimento (LGPD, art. 14).
Para cada criança, o adulto confirma “Sou responsável por esta criança” antes de qualquer dado ser guardado. Esse consentimento é registrado com data e versão.
Retirar o consentimento é remover a criança (Perfil → a criança → “Remover”): o perfil, as noites e as Memórias dela são apagados no celular, nos outros celulares da família e nos servidores. Quando é a única criança, use “Apagar todos os dados”. As duas ações são de quem é responsável pela família (numa família sem conta, de quem usa o celular).
A criança não faz login, não recebe notificações e não vê ofertas sozinha.

5. Com quem compartilhamos

Somente com operadores que nos ajudam a prestar o serviço, cada um com o mínimo necessário:

Hospedagem dos servidores [a definir: fornecedor e localização]: guarda os dados da família.
Apple e Google: distribuição do app, pagamentos e, se você escolher, o login com a conta deles (eles ficam sabendo que você usa o Bença).
RevenueCat: confirma assinaturas; recebe um identificador da família e os dados da compra na loja.
Resend: envia o e⁠-⁠mail com o código de acesso e os avisos da assinatura (o fim do teste grátis e um problema no pagamento), estes para cada adulto da família com e⁠-⁠mail na conta, inclusive quem ajuda nas noites; recebe o e⁠-⁠mail e a mensagem, sem nomes nem preços, e não rastreia aberturas nem cliques.
PostHog (nuvem na União Europeia): contagens de uso sem identificação pessoal, só com a sua permissão.
Sentry: relatórios de erro, sem dados da família.
Cloudflare R2: cópias de segurança criptografadas [a definir: confirmar na revisão].
Serviço de e⁠-⁠mail [a definir: fornecedor]: recebe as mensagens enviadas para suporte@, privacidade@ e denuncia@benca.app.

Dentro da família: os adultos veem os nomes e papéis uns dos outros; quem é responsável vê também os e⁠-⁠mails. Ao entrar com uma conta que já tem uma família em outro celular, a tela de escolha mostra os apelidos das crianças dessa família.

Também podemos fornecer dados quando a lei ou uma autoridade competente exigir.

6. Transferências internacionais

Alguns operadores ficam ou podem ficar fora do Brasil: PostHog (União Europeia), Sentry, RevenueCat (Estados Unidos), Resend (empresa dos Estados Unidos; os e⁠-⁠mails saem de servidores em São Paulo), Cloudflare R2 (cópias de segurança), a hospedagem dos servidores [a definir: país] e o serviço de e⁠-⁠mail [a definir], além da Apple e do Google. As transferências seguem o art. 33 da LGPD, com [a definir: cláusulas-padrão contratuais da ANPD ou outra garantia aplicável a cada operador].

7. Como protegemos

Conexões sempre criptografadas (HTTPS).
Apelidos, Memórias e os nomes e e⁠-⁠mails dos adultos criptografados no banco de dados.
Tokens, códigos de acesso e de convite guardados apenas como resumos criptográficos.
Cópias de segurança criptografadas, guardadas por 30 dias.
Não colocamos apelidos, Memórias ou textos nos registros e relatórios de erro, e filtramos o que um erro pudesse trazer.
No celular, os dados ficam no armazenamento protegido do app, sob a proteção do sistema. [a definir: se o banco de dados do app entra nos backups do iCloud e do Google]

8. Por quanto tempo guardamos

Dados da família: até você remover a criança, apagar a Memória ou apagar todos os dados.
Cópias de segurança: até 30 dias depois de um dado ser apagado.
Contagens anônimas de uso: 12 meses. Relatórios de erro: até 90 dias.
Códigos de acesso por e⁠-⁠mail: valem 10 minutos e são apagados em até um dia. Convites: até 30 dias depois de aceitos, cancelados ou vencidos.
Mensagens recebidas em suporte@, privacidade@ e denuncia@: [a definir: prazo], pelo tempo de tratar o pedido e cumprir obrigações legais.
Registros dos servidores: por pouco tempo, cerca de uma semana [a definir: prazo máximo].
Famílias inativas: [a definir: prazo para apagar uma família sem uso].
Registros de assinatura: pelos prazos legais e fiscais.

9. Seus direitos

Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir anonimização, bloqueio ou eliminação; portar os dados; saber com quem compartilhamos; revogar o consentimento; e reclamar à ANPD.

No app, em Perfil → Privacidade: “Exportar meus dados” (um PDF e um arquivo JSON, nunca pago, para qualquer adulto da família) e “Apagar todos os dados” (quem é responsável pela família). Para os demais pedidos: privacidade@benca.app.

10. Notificações

O lembrete da hora de dormir é opcional, criado pelo próprio celular e só para o adulto que o ativou. O texto (“Está na hora da oração de hoje.”) não traz nomes, mas aparece na tela de bloqueio e mostra a quem vir o celular que a família reza.

11. Este site e cookies

Este site não usa cookies, não guarda nada no seu navegador, não tem estatísticas de visita e não carrega recursos de outras empresas. O código de um convite (depois do # no link) fica no seu navegador e não é enviado aos nossos servidores.

12. Mudanças nesta política

Se mudarmos esta política de um jeito que afete os seus dados, avisaremos no app antes de a mudança valer e, quando a lei exigir, pediremos o seu consentimento de novo.

13. Contato e encarregado

Encarregado pelo tratamento de dados pessoais: [a definir]. Contato: privacidade@benca.app.