Política de Privacidade do Salvai Católico

Última atualização e vigência: 20 de julho de 2026

Esta Política explica como o Salvai Católico trata dados pessoais no site salvaicatolico.com, na versão instalável (PWA) e no aplicativo Android que exibe a plataforma. Ela se aplica às áreas públicas e autenticadas do serviço.

1. Quem é responsável pelos dados

O controlador dos dados é Salvai Católico, responsável pelo serviço Salvai Católico.

Canal de privacidade e exercício de direitos: cidadezoomoficial@gmail.com.

2. Quais dados tratamos

Dependendo dos recursos utilizados, podemos tratar:

Cadastro e autenticação: nome, e-mail, senha armazenada de forma protegida por hash, confirmação de e-mail, códigos de autenticação em dois fatores e tokens de sessão. Se você entrar com Google, recebemos do Google o nome e o e-mail necessários para criar ou localizar sua conta.
Perfil: imagem de perfil enviada voluntariamente, idioma de aprendizagem e, quando informado ou necessário ao recurso, faixa etária/idade e fuso horário.
Uso e progresso: cursos, aulas e exercícios realizados, respostas, progresso em audiolivros, XP, metas, sequência de uso, vidas, liga, recursos desbloqueados, indicações e contadores de uso.
Conteúdo enviado pelo usuário: perguntas e respostas na comunidade, conversas com o assistente Acutis e registros voluntários da Jornada das Virtudes, como resoluções, foco de melhoria, ramalhete e anotações de fidelidade.
Assinaturas: identificadores de cliente, assinatura, produto, preço, situação e datas da assinatura. Os dados completos do cartão são coletados diretamente pela Stripe e não ficam armazenados nos servidores do Salvai Católico.
Dados técnicos e de segurança: endereço IP, data e hora, URL acessada, identificador de sessão, navegador, sistema/dispositivo, registros de falha de login e registros técnicos de erros ou lentidão.
Métricas opcionais: após sua escolha, o Google Analytics pode receber eventos de navegação e informações técnicas para gerar estatísticas agregadas de uso.

O Exame de Consciência salva o andamento no armazenamento local do navegador ou do WebView do aparelho. As respostas marcadas nessa ferramenta não são enviadas ao servidor do Salvai Católico. Limpar os dados do navegador/app ou usar a opção de reiniciar o exame remove esse conteúdo local.

3. Dados que podem revelar convicção religiosa

A LGPD considera a convicção religiosa um dado pessoal sensível. O simples uso do Salvai Católico não é usado por nós para declarar, certificar ou criar um perfil sobre a religião do usuário. Entretanto, textos enviados voluntariamente ao chat, à comunidade ou à Jornada das Virtudes podem revelar convicções religiosas ou outras informações íntimas.

Esses conteúdos são tratados apenas para entregar o recurso solicitado pelo usuário, proteger o serviço e cumprir obrigações legais. No chat Acutis, a mensagem e o contexto recente da conversa são enviados à API Google Gemini para produzir a resposta. Não envie segredos de confissão, documentos, senhas, dados bancários, diagnósticos de saúde ou informações íntimas de terceiros.

Quando o tratamento depender de consentimento, ele poderá ser recusado ou revogado. A recusa pode impedir somente o recurso que necessita daquele dado, sem impedir o acesso às funcionalidades que não dependem dele.

4. Para que usamos os dados e bases legais

Usamos os dados para:

criar, autenticar, proteger e administrar a conta;
entregar cursos, orações, comunidade, chat de IA, audiolivros, progresso e demais funções solicitadas;
processar e administrar assinaturas e benefícios premium;
prestar suporte e responder solicitações;
prevenir fraude, abuso, acessos indevidos e falhas técnicas;
melhorar estabilidade, acessibilidade e desempenho; e
cumprir obrigações legais, regulatórias e exercer direitos em processos.

Conforme o caso, o tratamento se apoia na execução do serviço ou contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesse legítimo avaliado com respeito aos direitos do titular e no consentimento. Para dados pessoais sensíveis, aplicamos uma das hipóteses específicas do artigo 11 da LGPD, inclusive consentimento específico e destacado quando ele for a base adequada.

5. Com quem os dados podem ser compartilhados

Não vendemos dados pessoais. Compartilhamos somente o necessário com fornecedores que apoiam a operação:

Google: autenticação Google, Google Analytics quando autorizado e Google Gemini para responder às mensagens do chat Acutis;
Stripe: checkout, cobrança, prevenção a fraude, assinatura e portal de gerenciamento;
provedores de hospedagem, banco de dados e armazenamento em nuvem, inclusive infraestrutura compatível com Amazon S3/Cloudflare R2;
provedores de e-mail e comunicação transacional, para mensagens de conta, segurança e suporte; e
prestadores técnicos e autoridades, quando necessário para segurança, defesa de direitos ou cumprimento de obrigação legal e ordem válida.

Esses fornecedores tratam dados de acordo com suas próprias políticas e compromissos contratuais. Limitamos o envio ao que é necessário para cada finalidade.

6. Transferências internacionais

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores com medidas de segurança e mecanismos compatíveis com a LGPD e adotamos salvaguardas aplicáveis à transferência internacional.

7. Cookies e armazenamento local

Usamos cookies e tecnologias semelhantes:

essenciais: login, sessão, proteção contra fraude e requisições maliciosas, preferências e funcionamento da plataforma. Sem eles, partes do serviço não funcionam;
armazenamento local essencial ou funcional: andamento do Exame de Consciência, posição de áudio, tela recente, preferências de instalação e escolhas de interface; e
analytics opcional: o Google Analytics somente é carregado depois que você aceita a medição opcional no aviso de privacidade.

Você pode recusar o Analytics sem perder as funções principais e pode revisar sua preferência de cookies a qualquer momento. Também é possível apagar cookies e dados locais nas configurações do navegador ou do Android.

8. Retenção e exclusão

Mantemos os dados da conta enquanto ela estiver ativa e pelo tempo necessário às finalidades descritas. Conteúdos podem ser apagados pelo próprio usuário quando o recurso oferecer essa opção.

Ao excluir a conta, encerramos a assinatura ativa vinculada ao cadastro e eliminamos ou desvinculamos os dados associados que não precisem ser mantidos. Certos registros podem permanecer pelo prazo necessário para obrigações fiscais, contábeis, prevenção a fraude, segurança, resolução de disputas e exercício de direitos. Cópias residuais podem permanecer temporariamente em backups protegidos até a rotação normal, sem uso para outras finalidades.

Para excluir a conta pelo aplicativo ou site autenticado, acesse Perfil → Excluir conta. Se não conseguir entrar, use a nossa página pública de exclusão de conta. A exclusão da conta não apaga automaticamente dados que terceiros sejam legalmente obrigados a conservar.

9. Segurança

Adotamos controles técnicos e administrativos proporcionais ao serviço, como HTTPS, senhas protegidas por hash, controle de acesso, proteção de sessão, limitação de tentativas e registros de segurança. Nenhum sistema é absolutamente invulnerável; por isso, mantenha sua senha em sigilo e comunique suspeitas pelo canal de privacidade.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar, quando aplicável:

confirmação e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade, observada a regulamentação aplicável;
informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
revogação do consentimento e eliminação dos dados tratados com essa base; e
revisão de decisões tomadas unicamente por tratamento automatizado, quando houver.

Envie a solicitação para cidadezoomoficial@gmail.com. Para proteger a conta, poderemos pedir informações estritamente necessárias para confirmar a identidade do solicitante. Se uma obrigação legal impedir o atendimento integral, explicaremos o motivo.

11. Crianças e adolescentes

O Salvai Católico não é direcionado especificamente a crianças pequenas. O tratamento de dados de crianças e adolescentes deve observar o melhor interesse e a legislação aplicável. Responsáveis legais devem acompanhar o uso por menores e entrar em contato se identificarem cadastro ou envio indevido de dados.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou no serviço. A data no início será alterada e, quando a mudança for relevante, apresentaremos aviso adequado na plataforma.

13. Contato

Dúvidas, incidentes ou pedidos relacionados a dados pessoais podem ser enviados para cidadezoomoficial@gmail.com.

Esta Política é um documento de transparência e não limita direitos garantidos pela legislação brasileira.