Política de Privacidade

1. Introdução

A Friday Outreach ("nós") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações ao usar nosso aplicativo móvel para organizar evangelização de rua no mundo todo.

Cumprimos o Regulamento Geral de Proteção de Dados (RGPD) e outras leis aplicáveis. Ao usar nosso app, você concorda com a coleta e o uso de informações conforme esta política.

2. Informações que Coletamos

2.1 Informações Pessoais

• Informações da conta: E‑mail, nome, sobrenome, telefone (opcional)
• Dados de perfil: Foto, código do país, idioma, ponto de encontro favorito
• Dados de localização: Pontos de encontro (latitude/longitude), cidade, CEP, país
• Dados de atividade: Relatórios de estatísticas, testemunhos, participação em cursos
• Informações do dispositivo: Tokens para push e tipo de dispositivo (iOS/Android)

2.2 Dados do Ministério

• Detalhes dos pontos de encontro (nome, descrição, endereço, horários)
• Estatísticas do ministério (participantes, pessoas alcançadas, Evangelho recebido, decisões por Jesus)
• Conteúdo de testemunhos e status de acompanhamento
• Matrículas e conclusão de cursos

2.3 Dados Técnicos

• Tokens de autenticação
• Informações de sessão
• Logs de auditoria para ações críticas (mudanças de função, aprovações)
• Carimbos de data/hora (created_at, updated_at, last_login)

3. Base Legal do Tratamento

Tratamos seus dados pessoais com base em:

• Consentimento: Para comunicações de marketing e recursos opcionais
• Contrato: Para fornecer nossos serviços e manter sua conta
• Interesses legítimos: Para segurança, prevenção de fraude e melhorias
• Obrigações legais: Para cumprir leis e regulamentos

4. Como Usamos suas Informações

• Fornecer e manter a coordenação da evangelização
• Permitir criação e gestão de pontos de encontro
• Acompanhar e relatar estatísticas do ministério
• Facilitar comunicação e coordenação da equipe
• Enviar notificações sobre atividades
• Verificar identidade e evitar acesso não autorizado
• Melhorar serviços por análises anonimizadas
• Cumprir obrigações legais

5. Compartilhamento de Dados

5.1 Na Plataforma

• Líderes de pontos de encontro podem ver informações da equipe
• Testemunhos públicos são visíveis a todos (quando marcados como públicos)
• Estatísticas são agregadas e anonimizadas para relatórios
• Administradores acessam dados em seus territórios

5.2 Terceiros

Não vendemos seus dados pessoais. Podemos compartilhar com:

• Serviços de push: Expo (iOS) e Firebase Cloud Messaging (Android)
• Autoridades legais: Quando exigido por lei ou ordem judicial

6. Segurança dos Dados

Implementamos medidas robustas de segurança, incluindo:

• Políticas de Row Level Security (RLS) no banco de dados
• Transmissão criptografada (HTTPS)
• Sistemas de autenticação seguros
• Controle de acesso por função (user, admin, super_admin)
• Registro de auditoria para ações críticas
• Atualizações e monitoramento regulares

7. Seus Direitos (RGPD)

Como titular de dados sob o RGPD, você possui direitos sobre seus dados pessoais. Operamos infraestrutura on‑premises, permitindo controle total e processamento imediato de solicitações.

7.1 Direito de Acesso

Solicite uma cópia dos dados que mantemos. Como: Ajustes > Exportar Meus Dados (download imediato) ou contato direto. Resposta: até 30 dias (frequentemente imediato).

7.2 Retificação

Corrija/atualize seus dados se estiverem incorretos. Como: Na app ou via suporte. Resposta: imediato (app) ou até 30 dias.

7.3 Direito ao Apagamento ("Direito ao Esquecimento")

Solicite a exclusão completa da conta e dos dados. Como: Ajustes > Excluir Minha Conta (processo automatizado, irreversível, on‑premises):

• Perfil e dados de autenticação apagados permanentemente
• Tokens de dispositivo e notificações removidos do banco on‑premises
• Fotos de perfil removidas do armazenamento local
• Estatísticas e testemunhos anonimizados (sem vínculo pessoal)
• Liderança de pontos transferida a outro usuário
• Referências administrativas realocadas quando necessário
• Logs de auditoria anonimizados, retidos por até 2 anos
• Registros de e‑mail (Resend, Irlanda) expurgados em até 30 dias

⚠️ Esta ação é irreversível. Sua conta e dados serão perdidos permanentemente.

7.4 Restrição de Tratamento

Limite como tratamos seus dados mantendo a conta. Como: privacy@fridayoutreach.com. Resposta: até 30 dias.

7.5 Portabilidade dos Dados

Exporte seus dados em formato legível por máquina. Como: Ajustes > Exportar Meus Dados (JSON). Resposta: até 30 dias.

7.6 Oposição

Oponha‑se a certos tratamentos, especialmente marketing. Como: Ajustes > Notificações. Resposta: imediata.

7.7 Retirar Consentimento

Quando a base for consentimento, retire a qualquer momento nos ajustes.

7.8 Controle de Dados On‑Premises

Operamos infraestrutura on‑premises, garantindo controle completo sobre seus dados:

• Acesso direto ao banco: Sem dependências de nuvem para dados centrais
• Processamento imediato: Solicitações RGPD tratadas em nossos servidores
• Plena soberania dos dados
• Segurança reforçada: Infraestrutura isolada com acesso controlado

8. Locais de Tratamento e Segurança

8.1 Locais de Tratamento

Tratamos seus dados nos seguintes locais:

On‑Premises (Primário)

Todos os dados centrais são processados em nossos próprios servidores:

• Contas e perfis de usuários
• Dados dos pontos de encontro
• Estatísticas do ministério
• Autenticação e sessões
• Armazenamento de arquivos e backups

Resend (Irlanda - UE)

Serviço de e‑mail compatível com RGPD:

• E‑mails transacionais apenas
• Verificação de e‑mail e senhas
• E‑mails de notificação
• Sem e‑mails de marketing
• Retenção de 1 dia

8.2 Proteção Aprimorada de Dados

Nossa infraestrutura on‑premises oferece proteção superior em comparação à nuvem:

• Sem transferências internacionais: Dados centrais nunca deixam nosso ambiente controlado
• Processamento direto: Solicitações RGPD sem atrasos de terceiros
• Segurança física: Data centers sob nosso controle
• Dependências externas limitadas: Apenas Resend (UE) para e‑mail

9. Retenção de Dados

Reteremos seus dados pelo tempo necessário para fornecer os serviços:

• Contas ativas: Enquanto a conta estiver ativa
• Estatísticas e relatórios: Anonimizados após exclusão da conta
• Logs de auditoria: 2 anos por segurança e conformidade
• Cursos excluídos: Exclusão lógica para conformidade

10. Transferências Internacionais

Seus dados podem ser tratados fora do seu país. Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão quando necessário.

11. Privacidade Infantil

Nosso serviço não se destina a menores de 16 anos. Não coletamos conscientemente dados de menores de 16. Se souber que uma criança nos forneceu dados, avise‑nos.

12. Alterações a esta Política

Podemos atualizar periodicamente esta Política de Privacidade. Notificaremos ao publicar a nova versão e atualizar a data de ‘Última atualização’.

13. Informações de Contato

Para dúvidas sobre esta Política, exercer direitos ou assistência quanto ao tratamento on‑premises, contate:

Friday Outreach

Encarregado de Dados: dpo@fridayoutreach.com

Privacidade: privacy@fridayoutreach.com

Segurança On‑Premises: security@fridayoutreach.com

Tempo de resposta: até 30 dias (geralmente mais rápido)

Observação: A estrutura on‑premises permite processar solicitações imediatamente.

14. Autoridade de Supervisão

Se considerar que tratamos seus dados de forma inadequada, você pode apresentar reclamação à autoridade local de proteção de dados. Veja:

Comitê Europeu de Proteção de Dados - Autoridades Membro