Política de privacidade

Quem é o responsável pelos dados

O controlador dos dados pessoais tratados no CCB Eventos é CelerFox, CNPJ 41.978.269/0001-24. Pedidos sobre seus dados são atendidos pelo e-mail celerfox@gmail.com ou pelo WhatsApp, com resposta em até 5 dias.

Dados coletados

• Conta: e-mail e senha. A senha é guardada pelo Firebase Authentication, do Google, e nós nunca temos acesso a ela.
• Perfil: nome, data de nascimento (opcional), cidade-base, comum (casa de oração) e, se você informar, cargo na CCB. Quem faz parte da gestão informa também um telefone de contato.
• Notificações: identificador de push do aparelho ou do navegador, só se você ativar.
• Favoritos e lembretes: eventos que você favoritou ou pediu para ser lembrado.
• O que você envia: relatórios de eventos e sugestões, com os arquivos anexados.
• Métricas de uso: quando você abre o app, ações como favoritar e abrir um evento, o tipo de aparelho e a versão do sistema — vinculadas à sua conta.
• Assinatura e pagamento: situação da assinatura, forma de pagamento, datas e identificadores das cobranças e quantidade de reembolsos. Os dados do cartão e do PIX são digitados no ambiente do Mercado Pago e não passam por nós.
• Auditoria: endereço IP e navegador registrados nas ações que ficam em auditoria, como o aceite destes termos e as alterações feitas pela gestão.

Como o CCB Eventos é voltado à agenda da CCB, ter uma conta pode indicar vínculo religioso. Tratamos esses dados só para as finalidades abaixo e nunca os usamos para outro fim.

Para que usamos e com qual base legal

• Prestar o serviço — autenticar você, filtrar a agenda pela sua cidade, enviar os lembretes que você ativou, cobrar a assinatura e processar reembolsos: execução do contrato (LGPD, art. 7º, V).
• Melhorar o app e proteger o serviço — métricas de uso próprias, auditoria e prevenção de abuso da regra de reembolso: legítimo interesse (art. 7º, IX).
• Cumprir obrigações e defender direitos — registros de pagamento exigidos por lei ou que comprovam o serviço prestado: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Com quem compartilhamos

Não vendemos dados e não os compartilhamos para marketing. Para o app funcionar, alguns fornecedores tratam dados em nosso nome:

• Google Firebase: login, banco de dados, arquivos enviados e envio de notificações.
• Vercel: hospedagem do site e estatísticas de acesso anônimas e agregadas, sem cookies.
• Resend: envio dos e-mails do app, como o código de verificação.
• Sentry: registro de erros técnicos, sem nome nem e-mail.
• Expo: entrega das notificações no app de celular.
• Mercado Pago: recebe seu e-mail e o identificador da sua conta para processar o pagamento. O Mercado Pago também trata dados conforme a própria política de privacidade.

Alguns desses fornecedores processam dados fora do Brasil.

Decisão automática

A indisponibilidade de novas assinaturas após reembolsos repetidos ou contestação no cartão (veja os termos de uso) é aplicada automaticamente. Você tem direito de pedir que uma pessoa revise essa decisão (LGPD, art. 20), pelos canais acima.

Cookies

Usamos apenas cookies essenciais: a sessão (autenticação) e preferências de interface, que só guardam a última escolha de navegação e expiram ao fechar o navegador. Sem cookies de rastreamento ou publicidade — nem de terceiros, nem nossos. As métricas de uso guardam no seu navegador apenas a data da última visita, para saber quando uma nova sessão começa.

Retenção

• Mantemos seus dados enquanto sua conta existir.
• Registros de assinatura e pagamento são mantidos pelo tempo exigido por lei e pelo necessário para comprovar o serviço prestado, mesmo depois da exclusão da conta.
• Registros de auditoria são apagados automaticamente em até 60 dias (os de listas de eventos, em até 120).

Exclusão da conta

No app para iPhone, você exclui a conta em Mais › Excluir minha conta. Nos demais aparelhos, peça pelos canais acima. A exclusão apaga a conta, o perfil, os favoritos, os lembretes, os identificadores de notificação, a isenção de pagamento e os pedidos de acesso à gestão. As sugestões, os relatórios de eventos, os avisos de problema em eventos e as propostas de gestão que você enviou continuam, sem o seu nome, e-mail e telefone — fazem parte do cadastro de eventos e do feedback do app. As métricas de uso ficam guardadas só com o identificador interno da conta. Excluir a conta cancela a assinatura; os registros de pagamento continuam, como diz a seção Retenção.

Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e a revogação de consentimento. Os pedidos são feitos pelos canais acima. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

Crianças (menores de 12 anos) só podem usar o CCB Eventos com o consentimento de um dos pais ou do responsável legal. A assinatura só pode ser contratada por maiores de 18 anos ou com a participação dos pais ou do responsável.

Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas pelo Firebase Authentication, nunca por nós.
• Sessão em cookie HttpOnly + SameSite Strict — não acessível por JavaScript.