Política de Privacidade
Versão 1.0, de 22 de outubro de 2026.
Esta política explica quais dados o graça notes ("o serviço") guarda, para que, com quem divide e como você apaga. O serviço é de [a confirmar], CNPJ [a confirmar], [a confirmar] ("nós"), que é a controladora dos seus dados. Contato para qualquer assunto de privacidade: [a confirmar].
1. O que guardamos
| Dado | Para que serve | Quando é apagado |
|---|---|---|
| E-mail e nome | Criar e acessar a conta, avisar sobre o serviço | Quando você apaga a conta |
| Áudio do culto que você envia | Gerar a transcrição | 30 dias depois de a transcrição ficar pronta, ou antes, se você apagar o culto |
| Transcrição, resumo, perguntas, devocionais e referências | Mostrar o resultado a você | Quando você apaga o culto ou a conta |
| Perguntas que você faz sobre os seus cultos e as respostas | Responder com base no que foi dito e contar o limite diário de perguntas | Quando você apaga o culto (pergunta sobre um culto) ou a conta (pergunta sobre todos os cultos) |
| Informações do culto que você preenche (data, pregador, igreja, texto-base, tema, nomes e termos) | Ajudar a transcrição a acertar nomes e termos | Quando você apaga o culto; o glossário da igreja, quando você apaga a conta |
| Indicações (quando alguém abre o seu link ou cria conta por ele, e o canal do convite) | Contar a recompensa de culto extra | Quando você apaga a conta |
| Links de compartilhamento | Entregar o link e permitir revogar | Quando você revoga o link ou apaga o culto |
| Status da assinatura, plano, identificador da compra, valor e datas | Liberar o plano e atender você | 5 anos depois do fim da relação, por obrigação fiscal e para defesa em caso de disputa |
| Registro técnico (erros, horários de acesso, endereço de IP) | Segurança e correção de falhas | Até 90 dias |
Não guardamos o número do seu cartão. O pagamento é feito na Kirvano.
2. Dado sensível
O que se fala num culto pode revelar convicção religiosa, que a lei brasileira (LGPD, art. 5º, II) trata como dado sensível. Por isso:
- usamos o áudio e a transcrição apenas para entregar o serviço a você;
- não vendemos, não alugamos e não usamos esse conteúdo para publicidade;
- pedimos o seu consentimento específico ao criar a conta, e você pode retirá-lo apagando seus cultos ou a conta;
- o link de compartilhamento nasce privado e só se abre ao público se você mandar.
3. Com quem dividimos
Usamos fornecedores para fazer o serviço funcionar. Cada um recebe só o que precisa:
| Fornecedor | O que recebe | Para quê | O que o fornecedor diz sobre os dados (páginas oficiais, consultadas em 22/10/2026) |
|---|---|---|---|
| Groq (EUA) | Áudio do culto, em partes | Transcrição | Não retém por padrão o conteúdo das requisições de transcrição. Pode registrar entradas e saídas por até 30 dias apenas para resolver falhas ou investigar abuso. Dados ficam em servidores nos EUA. |
| OpenAI (EUA) | Trechos curtos de áudio que a primeira transcrição deixou duvidosos | Segunda transcrição | Dados enviados à API não são usados para treinar modelos. Para o serviço de transcrição, a página não prevê retenção para monitoramento de abuso nem estado da aplicação. |
| Anthropic (EUA) | Texto da transcrição, em trechos, com o contexto do culto | Corrigir nomes e termos, gerar resumo, perguntas e devocionais | Por padrão não usa dados da API para treinar modelos. Apaga entradas e saídas em até 30 dias, salvo para fazer valer a política de uso ou por exigência legal (em caso de violação sinalizada, pode reter por mais tempo). |
| Cloudflare | Áudio do culto, guardado até ser apagado | Armazenamento temporário do áudio | Atua como operadora de armazenamento. O áudio trafega por conexão cifrada. |
| Supabase (banco de dados e armazenamento) e Vercel (site) | Todos os dados da conta e do culto, exceto o áudio | Hospedar o site, o app e o banco de dados | Atua como operador, com acesso restrito e protegido. |
| Resend | Seu e-mail e o texto do aviso | Enviar o código de acesso e os avisos | Atua como operador. |
| Kirvano (DM Instituição de Pagamento Ltda) | Nome, e-mail, CPF e telefone que você informar no pagamento | Cobrança, Pix e cartão, assinatura | É controladora independente dos dados de pagamento e tem política própria. Repassa a nós nome, e-mail, plano e status da compra. |
Se a política de algum fornecedor mudar, atualizamos esta tabela. Os fornecedores de IA ficam nos Estados Unidos, então seus dados são transferidos para fora do Brasil, como permite a LGPD (art. 33), mediante cláusulas contratuais e medidas de segurança dos próprios fornecedores.
Também podemos divulgar dados quando uma autoridade exigir por lei.
4. O que nós não fazemos
- Não vendemos seus dados.
- Não usamos seu áudio nem sua transcrição para treinar modelos de IA.
- Não mostramos nem guardamos o texto de versículos. Só a referência.
- Não usamos cookies de publicidade dentro do app. Usamos apenas o cookie necessário para manter você logado.
5. Seus direitos
Você pode, a qualquer momento, pelo app ou por [a confirmar]:
- saber quais dados temos e receber uma cópia;
- corrigir dados;
- apagar um culto (no app, na página do culto, botão "Apagar culto"): somem na hora o áudio, a transcrição, os materiais e os links daquele culto. Cópias de segurança do banco de dados podem demorar até 30 dias para sair;
- apagar a conta: no app, em Conta, "Apagar minha conta", ou por e-mail. Apagamos todos os seus cultos e dados pessoais em até 15 dias, exceto os de cobrança, que a lei manda guardar;
- retirar o consentimento ou se opor a um uso;
- pedir portabilidade dos seus dados;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Respondemos em até 15 dias.
6. Segurança
O áudio e a conexão com o serviço são protegidos por criptografia. O acesso aos dados é restrito ao necessário. Cada link compartilhável usa um código longo e impossível de adivinhar. Se acontecer um incidente que possa afetar você, avisamos você e a ANPD, como manda a lei.
7. Crianças e adolescentes
O serviço é para maiores de 18 anos. Não coletamos dados de menores de propósito. Se você enviar áudio que traga a voz de menor de idade, é sua a responsabilidade de ter a autorização dos responsáveis, e podemos apagar esse conteúdo se pedirem.
8. Mudanças nesta política
Se mudarmos algo importante, avisamos por e-mail ou no app antes de valer. A versão e a data ficam no topo.
9. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): [a confirmar], [a confirmar].
[a confirmar] · CNPJ [a confirmar] · [a confirmar]