A Igreja Comunidade Batista do Rio de Janeiro ("CBRio", "nós") respeita sua privacidade. Esta Política explica quais dados pessoais coletamos quando você usa o aplicativo CBRio ("App"), o site e os formulários digitais da igreja e os nossos canais oficiais de WhatsApp — incluindo o assistente automatizado da CBRio (WhatsApp Business Platform) —, como esses dados são usados e protegidos, e quais são os seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos dados

2. Quais dados coletamos

2.1. Dados de cadastro (necessários para o login)

• Nome completo
• E-mail
• Telefone
• CPF
• Data de nascimento
• Foto de perfil (opcional)

Você pode entrar no App por e-mail/senha, "Entrar com Google" ou "Entrar com a Apple". Ao usar "Entrar com a Apple", você pode optar por ocultar seu e-mail real — neste caso recebemos apenas um endereço de relay fornecido pela Apple.

2.2. Dados gerados pelo uso do App

• Localização (quando em uso): usada para mostrar grupos pequenos próximos no mapa e para confirmar sua presença em encontros NEXT (geofence em torno do endereço da igreja). A localização é solicitada apenas no momento da ação e não é gravada em histórico.
• Token de notificação push (Expo / APNs): usado para enviar avisos do App (escalas, pedidos de grupo, confirmações). Você pode desativar nas Configurações do iOS a qualquer momento.
• Inscrições e participação: batismo, NEXT, voluntariado, grupos e pedidos de oração que você submeter no App.
• Check-ins: data e hora de check-in em encontros.

2.3. Pagamentos (Generosidade)

Quando você faz uma doação pelo App, escolhe entre PIX, cartão de crédito ou Apple Pay. Nós não armazenamos número de cartão, CVV ou validade. Em pagamentos com cartão de crédito e Apple Pay, esses dados são processados diretamente pela Stripe (PCI DSS Nível 1). O App recebe apenas a confirmação do pagamento e o identificador da transação.

2.4. Canais de WhatsApp (atendimento e assistente automatizado)

Quando você escreve para os números oficiais da CBRio no WhatsApp — atendidos por nossa equipe e por um assistente automatizado operado na WhatsApp Business Platform (Meta) — tratamos:

• Número de telefone e nome do perfil do WhatsApp;
• Conteúdo das mensagens que você envia aos nossos números oficiais;
• No caso de líderes e voluntários cadastrados, informações ministeriais reportadas voluntariamente (por exemplo, frequência de cultos e encontros e número de decisões);
• Dados de pessoas em acompanhamento pastoral (nome, telefone e, opcionalmente, CPF), informados pela própria pessoa ou pela equipe da igreja exclusivamente para esse acompanhamento.

2.5. Dados que não coletamos

• Senha do seu e-mail, banco ou redes sociais.
• Suas conversas do WhatsApp com outras pessoas — tratamos apenas as mensagens enviadas aos números oficiais da CBRio.
• Microfone, câmera (exceto para escolher avatar e foto pelo álbum) ou contatos.
• Histórico de navegação fora do App.

3. Como usamos os dados

• Autenticar você e manter sua sessão.
• Mostrar conteúdo relevante (batismo, grupos próximos, escalas, etc.).
• Enviar notificações que você optou por receber.
• Processar pagamentos da Generosidade.
• Comunicar com você sobre suas inscrições.
• Cumprir obrigações legais e contábeis.

Não vendemos seus dados. Não usamos seus dados para publicidade direcionada de terceiros.

4. Bases legais (LGPD)

• Consentimento — para envio de notificações e uso de localização.
• Execução de contrato — para criar e manter sua conta.
• Obrigação legal — para registros contábeis das doações.
• Legítimo interesse — para segurança, prevenção de fraude e melhoria do App.

5. Com quem compartilhamos

Compartilhamos dados estritamente com os parceiros necessários para o funcionamento do App, sob contrato e em conformidade com a LGPD:

• Supabase (banco de dados e autenticação): armazena dados de conta, inscrições e histórico. Política da Supabase.
• Stripe (pagamentos): processa cartões e Apple Pay. Política da Stripe.
• Apple / Google: para "Entrar com Apple", "Entrar com Google", envio de notificações (APNs) e Apple Pay.
• Expo (infraestrutura do App): envio de notificações push. Política da Expo.
• Meta Platforms (WhatsApp Business Platform): entrega das mensagens trocadas com os números oficiais da CBRio no WhatsApp. Política do WhatsApp.

6. Armazenamento e proteção

Os dados são armazenados em servidores da Supabase, com criptografia em trânsito (TLS 1.2+) e em repouso. O acesso interno é limitado por papéis (RLS) e logs de auditoria. Tokens de pagamento e dados de cartão são tratados exclusivamente pela Stripe — nunca passam pelos nossos servidores.

7. Por quanto tempo guardamos

• Dados de conta: enquanto sua conta estiver ativa.
• Dados de doações: prazo legal contábil (mínimo 5 anos).
• Notificações: 90 dias.
• Tokens de push: até você desinstalar o App ou desativar nas Configurações.

8. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e corrigir seus dados na tela Perfil do App.
• Solicitar a exclusão dos seus dados — veja as instruções na seção Exclusão de dados.
• Revogar permissões de localização e notificações nas Configurações do iOS.
• Solicitar portabilidade ou cópia dos seus dados pelo e-mail acima.

Exceções: dados retidos por obrigação legal (ex.: registros contábeis de doações) permanecem pelo prazo exigido.

9. Exclusão de dados — como solicitar

10. Crianças

O App é destinado a maiores de 13 anos. Para crianças que participam do CBKids ou se inscrevem para batismo infantil, o cadastro é feito por um responsável legal. Não coletamos dados de crianças sem o consentimento dos pais/responsáveis.

11. Alterações nesta Política

Podemos atualizar este texto. Quando houver mudança relevante, avisaremos no próprio App e no site cbrio.org. A data acima sempre reflete a versão vigente.

12. Contato

Para qualquer dúvida ou pedido relacionado aos seus dados, escreva para infra@cbrio.com.br ou nos procure pessoalmente na sede da igreja.

Ao utilizar o aplicativo CBRio, o site, os formulários digitais e os canais oficiais de WhatsApp da CBRio (incluindo o assistente automatizado), você concorda com estes termos:

• Os canais digitais da CBRio destinam-se à comunicação institucional, ao acompanhamento pastoral e à organização das atividades da igreja, sem qualquer custo para o usuário (exceto doações voluntárias na Generosidade);
• O assistente automatizado de WhatsApp fornece informações institucionais (horários, endereço, programação) e apoia o registro de informações ministeriais por líderes cadastrados. As respostas têm caráter informativo e não substituem o atendimento pastoral pessoal;
• É vedado o uso dos canais para envio de conteúdo ilícito, ofensivo ou alheio às atividades da igreja. O uso indevido pode resultar em bloqueio do contato;
• O conteúdo dos canais (textos, marcas e imagens) pertence à CBRio e não pode ser reproduzido para fins comerciais sem autorização;
• Estes termos e a Política de Privacidade podem ser atualizados a qualquer momento, com a data de revisão indicada nesta página. O uso continuado dos canais após a atualização representa concordância com a nova versão;
• Fica eleito o foro da Comarca da Capital do Estado do Rio de Janeiro para dirimir quaisquer controvérsias decorrentes destes termos.