Última atualização: 4 de setembro de 2026.
Versão técnica sujeita a revisão jurídica. Este texto descreve o funcionamento auditado do sistema nesta data. A definição das bases legais, dos prazos de retenção e das rotinas internas ainda precisa ser aprovada pelo responsável da organização e por orientação jurídica adequada.
1. Responsável e contato
A Comunidade Nova Aliança é responsável pelo aplicativo e pelo tratamento operacional dos dados nele cadastrados. Solicitações podem ser enviadas para cnarecife01@gmail.com.
2. Dados tratados
Conforme os recursos utilizados e as informações preenchidas voluntariamente, o aplicativo pode tratar:
- Conta e contato: identificador da conta, nome, sobrenome, e-mail, telefone e método de autenticação.
- Perfil e vínculo comunitário: foto, data de nascimento, CPF, sexo, estado civil, informações de cônjuge, batismo e trajetória na igreja, situação profissional, profissão, endereço, igreja principal, vínculos, função oficial, ministérios e estado de aprovação.
- Conteúdo e atividade: pedidos de oração, categoria, escolha de visibilidade, reações, avisos, escalas, eventos, preferências e lembretes.
- Contribuições: tipo e valor informado, registros administrativos, o nome do perfil no momento da contribuição — guardado no próprio registro financeiro para a prestação de contas da unidade — e dados da chave PIX da unidade quando esse recurso estiver configurado. A versão atual usa PIX manual e não confirma pagamentos automaticamente.
- Dados técnicos: token de notificação, versão do aplicativo e, em builds de produção, informações de falha e diagnóstico enviadas ao Firebase Crashlytics.
Algumas informações são opcionais. Campos em branco não precisam ser fornecidos para usar recursos que não dependam deles.
3. Finalidades
Os dados são usados para autenticar a conta, organizar o vínculo com a igreja, controlar permissões, apresentar conteúdo da unidade escolhida, manter o cadastro, organizar escalas e eventos, moderar conteúdo comunitário, enviar notificações autorizadas, registrar contribuições, prevenir uso indevido, diagnosticar falhas e oferecer suporte.
O aplicativo não vende dados pessoais e não os utiliza para publicidade comportamental. As bases legais aplicáveis a cada finalidade e os registros internos de consentimento devem ser confirmados na revisão jurídica e operacional.
4. Prestadores e serviços externos
O aplicativo utiliza Google Sign-In e serviços Google Firebase, incluindo Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging e Crashlytics. Esses serviços processam dados necessários à autenticação, ao banco de dados, ao armazenamento de imagens, às funções do servidor, às notificações e ao diagnóstico de falhas.
Ao buscar uma passagem, o módulo de Bíblia envia ao provedor bíblico a referência digitada ou reconhecida e os dados técnicos normais da conexão. A opção de voz usa o serviço de reconhecimento do aparelho: o aplicativo recebe o texto reconhecido e não grava nem envia o áudio bruto ao Firebase, mas o sistema operacional ou o provedor de voz do aparelho pode processar a fala conforme suas próprias regras.
A consulta de CEP usa o serviço ViaCEP. Links de mapa, Instagram, YouTube, Harpa Cristã e outros sites são abertos em aplicativos ou páginas externas, sujeitos às políticas desses serviços. Ao abrir uma rota, o aplicativo envia apenas o endereço de destino; a localização de origem, se usada, é tratada pelo aplicativo de mapas escolhido, não pela Nova Aliança.
5. Compartilhamento e acesso
O acesso administrativo é limitado por função e por igreja. Dados de perfil completos ficam restritos ao titular e às pessoas autorizadas conforme a finalidade do recurso. Prestadores de infraestrutura processam dados em nome da operação do aplicativo. Dados também podem ser fornecidos quando houver obrigação legal válida.
5.1. Pedidos de oração e conteúdo comunitário
Ao enviar um pedido, a pessoa escolhe entre pedido público no mural e pedido privado. Se escolher o mural, o conteúdo poderá ser exibido à comunidade somente depois da moderação. Se escolher privado, o pedido fica visível apenas para o autor e para a equipe autorizada da igreja. Pedidos urgentes são privados.
O “mural público” não é uma página aberta na internet: a leitura é restrita a pessoas autenticadas com vínculo aprovado na mesma igreja. Na implementação atual, essas pessoas leem o documento do pedido, e não uma projeção sanitizada. Além do texto e do nome exibido, esse documento contém identificadores técnicos do autor, dos usuários que marcaram “estou orando” e da moderação, além do estado e das datas da moderação. A opção de envio anônimo oculta o nome na apresentação, mas não remove o identificador técnico do autor do documento acessível a esse público restrito.
Pedidos recusados podem permanecer registrados para auditoria da moderação, sem aparecer no mural. A versão destinada à distribuição deve manter moderação contínua e controles de denúncia de conteúdo ou usuário e bloqueio; enquanto esses controles não estiverem validados no aplicativo final, a publicação na loja permanece pendente.
5.2. Lembrete de aniversários
O lembrete de aniversários é opcional e permanece desativado por padrão. Quando a própria pessoa o ativa no perfil, o sistema cria para sua igreja uma projeção restrita contendo apenas nome, dia e mês do aniversário. Foto, ano de nascimento, idade e dados de contato não são exibidos. Somente a liderança autorizada da unidade pode consultar essa lista; membros comuns e visitantes não têm acesso.
A pessoa pode retirar o consentimento a qualquer momento no próprio perfil. A projeção também é removida quando o vínculo é inativado ou deixa a unidade. A data de nascimento completa permanece protegida no perfil privado.
5.3. Identificação de quem contribui
Ao registrar uma contribuição, o sistema guarda dentro do próprio registro financeiro o nome que está no perfil naquele momento. A finalidade é a prestação de contas da unidade: sem essa identificação, a tesouraria não consegue conferir, conciliar nem responder por um valor recebido.
Esse nome fica visível apenas para o pastor da unidade, para o superadministrador e para as pessoas que receberam individualmente acesso às finanças daquela igreja. Ele não aparece para outros membros, para editores, para moderadores de oração nem para outra unidade, e não é enviado ao provedor de pagamento.
É um registro histórico: alterar o nome no perfil depois não modifica contribuições já registradas. A correção de um registro financeiro pode ser pedida pelo contato desta política, observadas as retenções descritas no item 6.
6. Conservação e segurança
Os dados da conta permanecem enquanto necessários ao funcionamento do serviço. Preferências, histórico de leitura e lembretes também podem ficar armazenados localmente no aparelho até serem apagados pelo usuário, pela limpeza dos dados ou pela desinstalação.
Registros de auditoria, segurança, moderação ou financeiros podem precisar ser retidos ou anonimizados para preservar integridade, prevenir fraude ou cumprir obrigação aplicável. O prazo e a base de cada retenção ainda devem ser validados juridicamente. São usados autenticação, regras de acesso por igreja e conexões HTTPS; nenhum sistema elimina completamente os riscos de segurança.
7. Seus direitos
Você pode solicitar acesso, correção ou exclusão dos seus dados pelo e-mail de contato. Dentro do aplicativo, acesse Perfil → Configurações → Excluir minha conta. Essa opção abre a página pública Excluir conta, que também funciona para quem não consegue entrar. O processo atual é uma solicitação assistida, com confirmação de identidade; não é uma exclusão automática imediata.
Se houver retenção necessária de algum registro, a equipe deverá informar o motivo aplicável no atendimento.
8. Alterações
Esta política pode ser atualizada quando o aplicativo ou as exigências aplicáveis mudarem. A data da versão será indicada no topo.