Esta Política explica como o Casa de Lídia (“nós”) coleta, usa, guarda e protege os seus dados pessoais no site casadelidia.com.br e no app app.casadelidia.com.br, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O controlador dos dados tratados no serviço é a RUBINI CONSULTORIA EM TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 64.451.695/0001-00, com sede em Rio de Janeiro/RJ, que oferece o Casa de Lídia, exceto nos dados das células e dos relatórios, em que atuamos como operador de quem tem a conta (seção 1.3). Para falar sobre os seus dados pessoais, use o canal do titular: [email protected].

1. Dados que coletamos

1.1 Cadastro

• Nome e e-mail.
• Nome da igreja, canal do YouTube e logo da igreja, se você informar.
• Se você responder na configuração inicial: o seu papel na igreja, quantas células ela tem e como conheceu o Casa de Lídia.
• Se você entrar com o Google, recebemos da sua conta Google o nome, o e-mail e a foto de perfil.
• Se você criar a conta com e-mail e senha, a senha é guardada de forma criptografada (hash), nunca em texto puro.

1.2 Conteúdo que você envia e gera

• links de vídeos do YouTube e as marcações de início e fim da pregação;
• transcrições dos vídeos e esboços de sermão enviados;
• modelos de roteiro, inclusive os criados a partir de um PDF ou de um prompt seu;
• os roteiros gerados e editados.

A transcrição de um culto público fica guardada e pode ser reaproveitada quando outra conta usar o mesmo vídeo, sem precisar transcrevê-lo de novo.

1.3 Células e relatórios dos líderes

Se você usar as células, guardamos:

• o nome de cada célula e, se você informar, o dia, o horário e o endereço da reunião;
• o nome e o WhatsApp do líder, usados para montar a mensagem com o roteiro e o link do relatório, que você envia pelo seu próprio WhatsApp. O líder não precisa de conta;
• os relatórios que o líder preenche pelo link: o nome de quem preencheu, se a reunião aconteceu, o número de participantes, visitantes e conversões, a nota do roteiro, observações, pedidos de oração e testemunhos.

Nesses dados, quem decide o que é registrado e para quê é você (ou a sua igreja), que atua como controlador; nós os tratamos como operador, só para prestar o serviço e seguindo as suas instruções (LGPD, art. 5º, VI e VII, e art. 39). Cabe ao controlador ter a base legal para registrar esses dados, inclusive os sensíveis (art. 11). Pedidos de oração e testemunhos podem conter dados sensíveis de outras pessoas, como informações de saúde ou de fé. No app, eles aparecem só para você, não são enviados aos provedores de IA e não são usados para nenhuma outra finalidade. Oriente os líderes a escrever só o necessário.

1.4 Uso e dispositivo

• data e hora de acesso, endereço IP, navegador e dispositivo;
• histórico de roteiros gerados, usado para controlar o limite do teste e do plano.

1.5 Pagamento e nota fiscal

Para cobrar o plano e emitir a nota fiscal, pedimos o seu CPF ou CNPJ (e, se for CNPJ, a razão social), um telefone celular, o CEP e o número do endereço. Esses dados ficam na sua conta e são enviados à Asaas, que processa o pagamento e emite a nota fiscal. O número e o código de segurança do cartão são digitados na página de pagamento da Asaas: nós não os recebemos nem guardamos. Ficamos apenas com os identificadores da cobrança, o status da assinatura, o histórico de pagamentos e os dados das notas fiscais emitidas.

2. Para que usamos os dados

• Criar e manter sua conta e fazer o login: execução de contrato (LGPD, art. 7º, V).
• Gerar os roteiros, o que inclui transcrever e analisar o conteúdo enviado: execução de contrato.
• Acompanhar o canal do YouTube informado e avisar por e-mail quando um culto novo puder virar roteiro: execução de contrato.
• Cadastrar as células, preparar o envio do roteiro aos líderes e mostrar os relatórios a você: como operador, em nome de quem tem a conta (seção 1.3).
• Cobrar o plano e emitir notas fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Enviar e-mails do serviço, como a verificação do e-mail e avisos sobre a conta: execução de contrato.
• Segurança e prevenção de fraudes, incluindo os registros de acesso: cumprimento de obrigação legal e legítimo interesse (art. 7º, IX).
• Suporte e melhoria do produto, inclusive com as respostas opcionais da configuração inicial: execução de contrato e legítimo interesse.
• Novidades e ofertas por e-mail: somente com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

3. Com quem compartilhamos

Não vendemos seus dados nem os compartilhamos para publicidade. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar, e só na medida do necessário:

• Google Cloud: hospedagem do app e do banco de dados.
• Cloudflare: rede e proteção do site e do app. As visitas passam pela rede da Cloudflare, que recebe dados técnicos, como o endereço IP e o navegador, para entregar as páginas e bloquear ataques e robôs.
• Provedores de IA: o Google (Gemini) é usado por padrão, e a OpenAI e a Anthropic podem ser usadas como alternativa. Eles recebem o conteúdo necessário para a tarefa, como o vídeo público do culto, a transcrição, o esboço e o modelo do roteiro.
• YouTube: usamos os Serviços de API do YouTube para acompanhar o canal informado e ler vídeos e legendas públicos. O uso desses serviços segue a Política de Privacidade do Google.
• Asaas: processamento dos pagamentos e emissão das notas fiscais.
• Resend: envio dos e-mails do serviço.
• Google (login): apenas se você escolher entrar com a sua conta Google.
• Autoridades: quando exigido por lei ou por ordem judicial. Os dados de cada nota fiscal (nome, CPF ou CNPJ, endereço e valor) também vão para o sistema oficial da NFS-e, por obrigação legal.

4. Transferência internacional

O app e o banco de dados ficam em servidores do Google Cloud nos Estados Unidos, e os provedores de IA, a Resend e a Cloudflare também processam dados fora do Brasil. Nesses casos, usamos fornecedores que oferecem garantias de proteção de dados compatíveis com a LGPD (art. 33).

5. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta estiver ativa. Quando você exclui a conta, apagamos seus dados, exceto os que a lei nos obriga a manter.
• Registros de pagamento e notas fiscais: 5 anos, conforme a legislação fiscal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).
• Consentimento para e-mails de novidades: até você retirá-lo.

6. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da sua conta e dos seus dados;
• saber com quem compartilhamos seus dados;
• retirar o consentimento dado para e-mails de novidades.

Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias.

7. Segurança

Usamos conexões criptografadas (HTTPS) e a proteção da Cloudflare contra ataques, guardamos senhas com hash, fazemos cópias de segurança diárias do banco de dados e restringimos o acesso aos dados a quem precisa deles para operar o serviço. Nenhum sistema é totalmente invulnerável: se houver um incidente de segurança que possa trazer risco a você, comunicaremos você e a ANPD, como prevê a LGPD (art. 48).

8. Cookies

O site casadelidia.com.br não usa cookies próprios. O app usa apenas cookies essenciais, para manter você conectado e proteger a sua sessão. A Cloudflare pode gravar cookies técnicos de segurança, usados só para distinguir pessoas de robôs. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Menores de idade

O Casa de Lídia é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

10. Alterações nesta Política

Podemos atualizar esta Política. Mudanças importantes serão avisadas por e-mail ou no app, e a data da versão em vigor fica sempre no topo deste documento.

11. Contato

Controlador: RUBINI CONSULTORIA EM TECNOLOGIA LTDA, CNPJ 64.451.695/0001-00, Rio de Janeiro/RJ. Dúvidas, pedidos e reclamações sobre os seus dados pessoais: [email protected]. Outros assuntos: [email protected].

Se entender que o tratamento dos seus dados não está de acordo com a lei, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.