Política de Privacidade

1. Quem somos

A Lâmpada é operado por [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00], controlador dos dados pessoais. Encarregado (DPO): [NOME], [e-mail de privacidade].

2. O que coletamos e por quê

• Sem conta e sem internet: tudo (progresso, marcações, pedidos de oração, anotações) fica só no seu aparelho.
• Uso básico (identificador anônimo, faixa etária, horário preferido, preferência ler/ouvir, plataforma): para o app funcionar e enviar o lembrete no horário escolhido — base legal: execução do serviço (LGPD art. 7º, V).
• Dados sensíveis — momento de vida, igreja/denominação (convicção religiosa): só com seu consentimento específico e destacado (art. 11, I), para personalizar mensagens. Você pode retirar a qualquer momento em “Eu → Privacidade”.
• Estatísticas de uso: só com consentimento; usadas para melhorar o app, nunca vendidas.
• WhatsApp: telefone só com opt-in; você sai respondendo “SAIR”.
• Conta (opcional): e-mail e senha (guardada de forma criptografada pelo provedor de autenticação).
• Pagamentos: processados por Apple, Google ou Stripe. Não vemos nem guardamos o número do seu cartão.

3. Crianças e adolescentes

No Lâmpada Kids e para menores de 18 anos: nenhum anúncio, nenhuma coleta de dados sensíveis, nenhuma compra, nenhuma campanha de marketing — em linha com o ECA, a LGPD (art. 14) e a Lei 15.211/2025 (ECA Digital).

4. Anúncios

Só no plano gratuito, só para adultos e nunca no texto bíblico, orações ou histórias de dormir. Por padrão os anúncios são não personalizados. Anúncios personalizados (Google AdSense/AdMob) só com seu consentimento.

5. Assistente com IA

As perguntas são enviadas ao provedor de IA (Anthropic) sem seu nome, e-mail ou telefone, apenas para gerar a resposta. Não usamos suas conversas para treinar modelos. Mensagens com sinais de risco geram um alerta para revisão humana e a indicação do CVV (188).

6. Com quem compartilhamos

Operadores necessários: Supabase (banco de dados), Anthropic (IA), Stripe/Apple/Google (pagamentos), Google (anúncios, se aplicável), Meta (WhatsApp, se você optar). Alguns ficam fora do Brasil; a transferência segue o art. 33 da LGPD (cláusulas contratuais). Nunca vendemos dados.

7. Por quanto tempo

Eventos de uso: até 400 dias. Dados da conta: enquanto ela existir. Ao apagar a conta, os dados são excluídos de imediato no banco e dos backups em até 30 dias.

8. Seus direitos (art. 18)

Confirmar, acessar, corrigir, portar, anonimizar, apagar e revogar consentimentos. No app: “Eu → Privacidade → Baixar meus dados / Apagar tudo”. Ou escreva para [e-mail de privacidade]. Você também pode reclamar à ANPD.

9. Segurança

Criptografia em trânsito (HTTPS), regras de acesso por usuário no banco, segundo fator para a equipe, registro de auditoria e mínimo de dados.

10. Mudanças

Avisaremos no app antes de mudanças relevantes.