Política de privacidade

O IBRAV Cumbica é o aplicativo oficial da Igreja Batista Renovada Água da Vida, unidade Cumbica, para iOS e Android. Ele mostra avisos, eventos e transmissões ao vivo da igreja, e traz a Bíblia para ler sem internet.

Esta política explica quais dados o aplicativo usa, para quê, e — em boa parte — o que ele nunca faz. Ela vale para o aplicativo; não cobre sites de terceiros para os quais ele eventualmente aponte (como o próprio YouTube).

O único dado que você digita no aplicativo é o do cartão "Primeira vez aqui?", e só se preencher e enviar por conta própria. Além dele, o aplicativo manda ao Google métricas de uso e relatórios de falha, sem nome, sem telefone e sem nada que você digite (veja no fim desta seção).

• Nome de 2 a 80 caracteres. Obrigatório.
• Telefone de 8 a 15 dígitos. Obrigatório.
• Como conheceu a igreja até 200 caracteres. Opcional.

Esse cartão é enviado para um banco de dados do Google Firestore, mantido pela igreja. O aplicativo só envia o cartão: ele nunca lê, edita, lista nem apaga cartões de volta — nem os enviados por você mesmo. Quem acessa essas informações é a recepção da igreja, por um painel administrativo separado.

A única finalidade é a recepção entrar em contato com quem visitou a igreja pela primeira vez. Esse dado não é usado para nenhum outro fim.

Métricas de uso (Firebase Analytics). O aplicativo registra quando alguém abre uma transmissão, um aviso ou evento, um capítulo da Bíblia, busca uma referência bíblica ou adiciona um evento à agenda. O Google junta a isso dados técnicos, como modelo do aparelho, versão do sistema, região aproximada (calculada pelo endereço de internet) e um identificador da instalação do aplicativo. Serve só para a igreja saber o que é usado no aplicativo. Nunca vai nome, telefone nem texto digitado, e esse identificador não é o identificador de publicidade do aparelho.

Relatórios de falha (Firebase Crashlytics). Se o aplicativo fechar sozinho, ele manda ao Google um relatório técnico do erro (onde falhou, modelo do aparelho, versão do sistema), para a falha ser corrigida.

Isto é incomum o bastante para merecer destaque, não uma nota de rodapé. O aplicativo não tem:

• Login, conta, cadastro ou perfil de usuário — nenhuma identificação é pedida para usar o aplicativo.
• Publicidade, pixel, cookie de marketing ou uso do identificador de publicidade do aparelho.
• Leitura da sua agenda, localização pelo GPS, contatos, fotos, microfone ou câmera.

Ao tocar em "Adicionar à agenda", o aplicativo abre o editor de eventos do próprio aparelho, já preenchido, e nada é gravado se você não salvar. No iPhone, o sistema pede antes a permissão de agenda; o aplicativo a usa só para gravar esse evento e não lê nem envia nada da sua agenda.

No Android, a única permissão que o aplicativo pede é para mostrar notificações (a partir do Android 13). O aplicativo também verifica quais aplicativos de mapa (Google Maps, Waze) estão instalados no aparelho, só para mostrar ou esconder um atalho de menu — essa verificação não sai do aparelho e não é enviada a lugar nenhum.

O aplicativo pode enviar notificações push sobre avisos e transmissões ao vivo da igreja.

O envio é por tópico: o aparelho se inscreve num canal coletivo (chamado "todos") do Firebase Cloud Messaging, do Google. A igreja não guarda lista de aparelhos nem de tokens — não há como saber quem recebeu cada notificação.

O identificador técnico do aparelho usado para o envio é gerado e mantido pelo Google, não pela igreja. Recusar a permissão de notificações não impede o uso do restante do aplicativo.

O aplicativo depende de dois serviços de terceiros para funcionar:

• Google Firebase (Firestore, Cloud Storage, Cloud Messaging, Cloud Functions, Analytics e Crashlytics) guarda o conteúdo do aplicativo (avisos, eventos, imagens), entrega as notificações e recebe as métricas de uso e os relatórios de falha.
• YouTube é o player usado para assistir às transmissões ao vivo dentro do aplicativo. Ao abrir um vídeo, o player do YouTube carrega, e o Google pode coletar dados de visualização de acordo com a política de privacidade dele.

• Política de Privacidade do Google (Firebase e YouTube)

Os dados do cartão de visitante ficam no Firestore, na região southamerica-east1 (São Paulo, Brasil), e não são copiados para fora dela pela igreja.

As imagens públicas do aplicativo (banner e pôster de evento) ficam no Cloud Storage, na região us-east1 (Estados Unidos) — hoje só as regiões dos Estados Unidos têm nível gratuito no Firebase para esse serviço. Essas imagens são públicas e não têm dado pessoal.

O cartão de visitante é apagado depois de a recepção fazer o contato, ou em até 90 dias — o que vier primeiro.

Uma ressalva honesta: o Google opera o Firebase e o YouTube numa infraestrutura mundial. O identificador das notificações, as métricas de uso, os relatórios de falha e os dados de quem assiste a um vídeo são tratados pelo Google, inclusive fora do Brasil, nos termos da política dele.

A Lei Geral de Proteção de Dados (LGPD) garante a você o direito de confirmar se seus dados existem, acessá-los, corrigi-los e pedir a exclusão.

O único dado pessoal que você digita é o cartão de visitante; as métricas e os relatórios de falha não trazem seu nome nem seu telefone. Para exercer qualquer um desses direitos, fale com a recepção da igreja ou use o contato da última seção desta página.

O aplicativo não é direcionado a crianças e não pede nem verifica idade para ser usado. O cartão de visitante pede apenas nome e telefone de contato, e a igreja não tem como saber a idade de quem o preencheu.

Se um responsável identificar que uma criança enviou dados pessoais sem sua autorização, pode pedir a exclusão pelo contato da última seção — o cartão é apagado como qualquer outro (seção 6).

Esta política pode mudar quando o aplicativo mudar. A data no topo desta página mostra a última atualização, e qualquer mudança relevante aparece nesta mesma página — não há envio separado por e-mail ou notificação.

Para falar com a IBRAV Cumbica sobre esta política ou sobre seus direitos em relação aos seus dados:

Respondemos o mais rápido possível. Se o pedido for para apagar seu cartão de visitante, você também pode falar direto com a recepção da igreja. Por e-mail, diga o nome e o telefone que preencheu, para a gente localizar o registro.