Política de Privacidade

1. Dados Coletados

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Nome e email (para sua conta)
• Conversas realizadas no chat (podem incluir dados sensíveis, como questões espirituais, emocionais ou de saúde mental)
• Dados de pagamento e assinatura — processados por terceiros conforme o canal de compra (Stripe no site ou Google Play no app Android). Não armazenamos números de cartão nem dados completos de pagamento em nossos servidores; recebemos apenas o status da assinatura (ativa, cancelada, data de renovação) e, no Android, o status do período de teste de 7 dias, para liberar o acesso Premium

As mensagens do chat são armazenadas de forma temporária e criptografada para permitir o histórico da conversa e para que a IA responda com contexto. Tratamos esses dados com sigilo, aplicamos retenção limitada e os utilizamos apenas para essa finalidade.

2. Como Usamos seus Dados

• Fornecer o serviço de orientação espiritual
• Processar pagamentos de assinaturas
• Enviar comunicações importantes sobre sua conta
• Melhorar nosso serviço

Não vendemos seus dados para terceiros.

2.1 Acesso gratuito limitado, Premium e teste

Cada conta tem cinco mensagens gratuitas por semana, compartilhadas entre o site e o app Android e renovadas na segunda-feira, à meia-noite de Brasília. As cotas são verificadas no servidor e podem ser temporariamente pausadas por indisponibilidade ou limite operacional.

O Premium e o teste de sete dias no Android continuam disponíveis. O preço e as condições vigentes são apresentados na loja ou no checkout antes da compra. Tratamos o status e o vencimento da assinatura e do teste para liberar o acesso contratado.

Leituras, jornada e Motivação diária permanecem acessíveis sem assinatura e não consomem mensagens do chat.

Motivação diária e escolhas pessoais

No site e no Android, você pode escolher como chega ao momento, o assunto que pede cuidado e o tipo de apoio desejado. Essas escolhas podem revelar aspectos pessoais ou religiosos. Antes de enviar, você pode optar por uma leitura editorial preparada, sem chamada à IA.

Quando você escolhe preparar com IA, enviamos apenas essas três escolhas enumeradas, a data, o idioma da interface e referências editoriais à Anthropic (Claude). Não usamos seu nome, email, dados de compra nem histórico do chat nessa personalização. Títulos das suas leituras recentes podem ajudar a evitar repetição.

Escolhas e resultado são criptografados no servidor, vinculados à sua conta e ao dia. O cliente não tem acesso direto à tabela. Conservamos no máximo sete dias de registros, removidos automaticamente; não há histórico navegável. Excluir a conta remove esses registros.

No Android, a leitura de hoje pode ficar em armazenamento local protegido para acesso offline. No site, a leitura carregada permanece apenas na memória da aba e pode ser recuperada do servidor ao reabrir. O cache é separado por conta e apagado ao sair, excluir a conta ou mudar o dia. Ao escolher “Guardar oração”, apenas a oração é salva em “Minhas orações” neste aparelho, vinculada à sua conta, até você removê-la.

Os eventos de uso registram abertura, conclusão, feedback, passagem para o chat e o idioma da interface. Não incluem suas respostas, estado emocional, texto da oração ou conteúdo gerado.

2.2 Processamento por Terceiros

Para prestar o serviço, compartilhamos dados pessoais com empresas parceiras que atuam como operadores de tratamento (nos termos da LGPD), exclusivamente para as finalidades necessárias à operação do Padre Digital. Não autorizamos que esses parceiros usem seus dados para fins próprios, como publicidade, e não vendemos suas informações a terceiros.

O serviço utiliza, entre outros, os seguintes tipos de fornecedores:

• Provedores de infraestrutura de nuvem e bancos de dados globais de alta segurança — responsáveis por hospedar, autenticar e proteger os dados da sua conta, incluindo conversas criptografadas e metadados necessários ao funcionamento do aplicativo.
• Provedores de serviços de processamento de modelos de linguagem de inteligência artificial (LLMs) — utilizados para respostas do chat e conteúdos devocionais solicitados. Para cada mensagem que você envia, o conteúdo da conversa (incluindo o histórico recente necessário ao contexto) é transmitido de forma segura a esses provedores, onde é processado exclusivamente para produzir a resposta da IA. Essas conversas não são utilizadas para treinamento ou fine-tuning de modelos de inteligência artificial. Esses provedores não recebem seus dados de pagamento.
• Processadores de pagamento — conforme o canal de assinatura:
  • Site (padredigital.com.br): a Stripe processa pagamentos por cartão no checkout e no portal de assinatura. Os dados do cartão são coletados e armazenados apenas pela Stripe, em ambiente criptografado. Nós recebemos somente identificadores de cliente e status da assinatura para ativar o Premium.
  • App Android: a Google Play Billing processa a assinatura na Play Store. Dados de pagamento (cartão, conta Google etc.) ficam exclusivamente com a Google. Nós recebemos confirmação de compra e status da assinatura para liberar o acesso Premium.

Podemos atualizar os parceiros envolvidos no tratamento de dados ao longo do tempo, mantendo sempre o mesmo nível de transparência e proteção descrito nesta política.

3. Retenção e Exclusão de Dados

Em conformidade com o princípio da minimização de dados previsto na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), adotamos uma política estrita de retenção limitada das suas conversas. Para proteger a sua segurança espiritual e cibernética, todo o histórico de mensagens trocadas no chat é eliminado de forma automática, sumária e permanente dos nossos servidores após 15 (quinze) dias, contados a partir da data de cada mensagem, sem possibilidade de recuperação posterior. Essa exclusão abrange todos os utilizadores, com ou sem assinatura, e não depende de inatividade da conta: decorrido o prazo, os registos são apagados de nossas bases de dados de produção e backups operacionais conforme nosso ciclo de retenção técnica. Essa política de retenção limitada é especialmente relevante porque as conversas podem envolver dados sensíveis relacionados a crenças religiosas e orientações espirituais, nos termos do art. 11 da LGPD.

• A qualquer momento: você pode excluir conversas individuais ou todo o histórico diretamente no aplicativo, antes do prazo automático de 15 dias.
• Exclusão de conta: solicite em /deletar-conta. Após a confirmação, removemos sua conta e todos os dados associados.

4. Segurança

Todas as mensagens que você digita no Padre Digital são protegidas por criptografia em nível de aplicação (Application-Level Encryption) antes de serem gravadas em nosso banco de dados. Isso significa que o conteúdo das suas conversas é transformado em texto ilegível e armazenado de forma cifrada em nossos servidores — nem nossa equipe técnica, nem administradores da plataforma têm acesso direto, rotineiro ou em texto legível ao que você escreve nas mensagens. O conteúdo só é temporariamente descriptografado em ambiente seguro de servidor, exclusivamente para exibir o seu próprio histórico a você, quando autenticado, ou para gerar a resposta da IA no contexto da conversa em curso. Não se trata de criptografia ponta a ponta (end-to-end): o processamento ocorre em nossa infraestrutura, sob controles técnicos e contratuais de confidencialidade, sem que o conteúdo fique exposto em texto plano no banco de dados.

Utilizamos, adicionalmente, controles de acesso, autenticação, políticas de segurança em camadas no banco de dados e fornecedores de infraestrutura que adotam padrões reconhecidos de proteção de dados. Empregamos medidas proporcionais ao risco, em especial porque as conversas podem envolver dados sensíveis nos termos do art. 11 da LGPD.

Em caso de incidente de segurança que possa resultar em risco ou dano relevante aos titulares, comprometemo-nos a comunicar o fato à Autoridade Nacional de Proteção de Dados (ANPD) e, quando aplicável, aos titulares afetados, em prazo razoável e não superior a 72 (setenta e duas) horas, nos termos da legislação vigente.

4.1 Transferência Internacional de Dados

Os operadores descritos na seção 2.2 podem processar dados em servidores localizados fora do Brasil, inclusive em países que adotam padrões internacionais de proteção de dados. Essas transferências ocorrem com base na execução do contrato de prestação de serviços e, quando aplicável, no seu consentimento, nos termos do art. 33 da LGPD. Exigimos de nossos parceiros medidas contratuais e técnicas compatíveis com a confidencialidade e a segurança dos seus dados.

5. Seus Direitos

Conforme a LGPD, você pode:

• Acessar seus dados
• Corrigir informações incorretas
• Excluir conversas individuais ou todo o histórico diretamente no aplicativo
• Solicitar exclusão da sua conta — instruções em /deletar-conta
• Revogar seu consentimento

Para exercer qualquer desses direitos, envie solicitação ao e-mail indicado na seção 7. Responderemos em prazo razoável, conforme a LGPD.

6. Cookies e preferências

Usamos cookies essenciais para o funcionamento do site. Você pode gerenciá-los nas configurações do seu navegador. Também guardamos no navegador ou no aparelho preferências como o idioma escolhido.

7. Contato

Para solicitações relacionadas à LGPD — acesso, correção, exclusão, portabilidade, revogação de consentimento, dúvidas sobre privacidade ou suporte geral — entre em contato:

contato@padre.digital

Responderemos às solicitações de titulares em prazo razoável, conforme a LGPD.

8. Alterações

Esta política pode ser atualizada. Recomendamos revisá-la periodicamente.

Quando as alterações forem materiais e afetarem direitos dos titulares (por exemplo, ampliação de finalidades de tratamento ou novos compartilhamentos), notificaremos os usuários por e-mail com antecedência mínima de 30 (trinta) dias antes da entrada em vigor.