Última atualização: 10/9/2026
1. Introdução
A Friday Outreach ("nós") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações ao usar nosso aplicativo móvel para organizar evangelização de rua no mundo todo.
Cumprimos o Regulamento Geral de Proteção de Dados (RGPD) e outras leis aplicáveis. Ao usar nosso app, você concorda com a coleta e o uso de informações conforme esta política.
2. Informações que Coletamos
2.1 Informações Pessoais
- Informações da conta: E‑mail, nome, sobrenome, telefone (opcional)
- Dados de perfil: Foto, código do país, idioma, ponto de encontro favorito
- Dados de localização: Pontos de encontro (latitude/longitude), cidade, CEP, país
- Dados de atividade: Relatórios de estatísticas, testemunhos, participação em cursos
- Informações do dispositivo: Tokens para push e tipo de dispositivo (iOS/Android)
2.2 Dados do Ministério
- Detalhes dos pontos de encontro (nome, descrição, endereço, horários)
- Estatísticas do ministério (participantes, pessoas alcançadas, Evangelho recebido, decisões por Jesus)
- Conteúdo de testemunhos e status de acompanhamento
- Matrículas e conclusão de cursos
2.3 Dados Técnicos
- Tokens de autenticação
- Informações de sessão
- Logs de auditoria para ações críticas (mudanças de função, aprovações)
- Carimbos de data/hora (created_at, updated_at, last_login)
3. Base Legal do Tratamento
Tratamos seus dados pessoais com base em:
- Consentimento: Para comunicações de marketing e recursos opcionais
- Contrato: Para fornecer nossos serviços e manter sua conta
- Interesses legítimos: Para segurança, prevenção de fraude e melhorias
- Obrigações legais: Para cumprir leis e regulamentos
4. Como Usamos suas Informações
- Fornecer e manter a coordenação da evangelização
- Permitir criação e gestão de pontos de encontro
- Acompanhar e relatar estatísticas do ministério
- Facilitar comunicação e coordenação da equipe
- Enviar notificações sobre atividades
- Verificar identidade e evitar acesso não autorizado
- Melhorar serviços por análises anonimizadas
- Cumprir obrigações legais
5. Compartilhamento de Dados
5.1 Na Plataforma
- Líderes de pontos de encontro podem ver informações da equipe
- Testemunhos públicos são visíveis a todos (quando marcados como públicos)
- Estatísticas são agregadas e anonimizadas para relatórios
- Administradores acessam dados em seus territórios
5.2 Terceiros
Não vendemos seus dados pessoais. Podemos compartilhar com:
- Serviços de push: Expo (iOS) e Firebase Cloud Messaging (Android)
- Autoridades legais: Quando exigido por lei ou ordem judicial
6. Segurança dos Dados
Implementamos medidas robustas de segurança, incluindo:
- Políticas de Row Level Security (RLS) no banco de dados
- Transmissão criptografada (HTTPS)
- Sistemas de autenticação seguros
- Controle de acesso por função (user, admin, super_admin)
- Registro de auditoria para ações críticas
- Atualizações e monitoramento regulares
7. Seus Direitos (RGPD)
Como titular de dados sob o RGPD, você possui direitos sobre seus dados pessoais. Operamos infraestrutura on‑premises, permitindo controle total e processamento imediato de solicitações.
7.1 Direito de Acesso
Solicite uma cópia dos dados que mantemos. Como: Ajustes > Exportar Meus Dados (download imediato) ou contato direto. Resposta: até 30 dias (frequentemente imediato).
7.2 Retificação
Corrija/atualize seus dados se estiverem incorretos. Como: Na app ou via suporte. Resposta: imediato (app) ou até 30 dias.
7.3 Direito ao Apagamento ("Direito ao Esquecimento")
Solicite a exclusão completa da conta e dos dados. Como: Ajustes > Excluir Minha Conta (processo automatizado, irreversível, on‑premises):
- Perfil e dados de autenticação apagados permanentemente
- Tokens de dispositivo e notificações removidos do banco on‑premises
- Fotos de perfil removidas do armazenamento local
- Estatísticas e testemunhos anonimizados (sem vínculo pessoal)
- Liderança de pontos transferida a outro usuário
- Referências administrativas realocadas quando necessário
- Logs de auditoria anonimizados, retidos por até 2 anos
- Registros de e‑mail (Resend, Irlanda) expurgados em até 30 dias
⚠️ Esta ação é irreversível. Sua conta e dados serão perdidos permanentemente.
7.4 Restrição de Tratamento
Limite como tratamos seus dados mantendo a conta. Como: privacy@fridayoutreach.com. Resposta: até 30 dias.
7.5 Portabilidade dos Dados
Exporte seus dados em formato legível por máquina. Como: Ajustes > Exportar Meus Dados (JSON). Resposta: até 30 dias.
7.6 Oposição
Oponha‑se a certos tratamentos, especialmente marketing. Como: Ajustes > Notificações. Resposta: imediata.
7.7 Retirar Consentimento
Quando a base for consentimento, retire a qualquer momento nos ajustes.
7.8 Controle de Dados On‑Premises
Operamos infraestrutura on‑premises, garantindo controle completo sobre seus dados:
- Acesso direto ao banco: Sem dependências de nuvem para dados centrais
- Processamento imediato: Solicitações RGPD tratadas em nossos servidores
- Plena soberania dos dados
- Segurança reforçada: Infraestrutura isolada com acesso controlado
8. Locais de Tratamento e Segurança
8.1 Locais de Tratamento
Tratamos seus dados nos seguintes locais:
On‑Premises (Primário)
Todos os dados centrais são processados em nossos próprios servidores:
- Contas e perfis de usuários
- Dados dos pontos de encontro
- Estatísticas do ministério
- Autenticação e sessões
- Armazenamento de arquivos e backups
Resend (Irlanda - UE)
Serviço de e‑mail compatível com RGPD:
- E‑mails transacionais apenas
- Verificação de e‑mail e senhas
- E‑mails de notificação
- Sem e‑mails de marketing
- Retenção de 1 dia
| Tipo de dado | Local de tratamento | Finalidade | Base legal |
|---|
| Informações da conta | On‑Premises (Primário) | Prestação do serviço, autenticação | Contrato: Para fornecer nossos serviços e manter sua conta |
| Comunicações por e‑mail | Resend (Irlanda - UE) | Verificação de conta, notificações | Contrato: Para fornecer nossos serviços e manter sua conta |
| Dados de localização | On‑Premises (Primário) | Gestão de pontos de encontro | Consentimento: Para comunicações de marketing e recursos opcionais |
| Estatísticas do ministério | On‑Premises (Primário) | Medição de impacto, relatórios | Interesses legítimos: Para segurança, prevenção de fraude e melhorias |
| Tokens do dispositivo | On‑Premises (Primário) | Notificações push | Consentimento: Para comunicações de marketing e recursos opcionais |
| Logs de auditoria | On‑Premises (Primário) | Segurança, conformidade | Obrigações legais: Para cumprir leis e regulamentos |
8.2 Proteção Aprimorada de Dados
Nossa infraestrutura on‑premises oferece proteção superior em comparação à nuvem:
- Sem transferências internacionais: Dados centrais nunca deixam nosso ambiente controlado
- Processamento direto: Solicitações RGPD sem atrasos de terceiros
- Segurança física: Data centers sob nosso controle
- Dependências externas limitadas: Apenas Resend (UE) para e‑mail
9. Retenção de Dados
Reteremos seus dados pelo tempo necessário para fornecer os serviços:
- Contas ativas: Enquanto a conta estiver ativa
- Estatísticas e relatórios: Anonimizados após exclusão da conta
- Logs de auditoria: 2 anos por segurança e conformidade
- Cursos excluídos: Exclusão lógica para conformidade
10. Transferências Internacionais
Seus dados podem ser tratados fora do seu país. Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão quando necessário.
11. Privacidade Infantil
Nosso serviço não se destina a menores de 16 anos. Não coletamos conscientemente dados de menores de 16. Se souber que uma criança nos forneceu dados, avise‑nos.
12. Alterações a esta Política
Podemos atualizar periodicamente esta Política de Privacidade. Notificaremos ao publicar a nova versão e atualizar a data de ‘Última atualização’.
13. Informações de Contato
Para dúvidas sobre esta Política, exercer direitos ou assistência quanto ao tratamento on‑premises, contate:
Friday Outreach
Encarregado de Dados: dpo@fridayoutreach.com
Privacidade: privacy@fridayoutreach.com
Segurança On‑Premises: security@fridayoutreach.com
Tempo de resposta: até 30 dias (geralmente mais rápido)
Observação: A estrutura on‑premises permite processar solicitações imediatamente.