1 · Quem somos

A AdventPro (adventpro.org) opera um ecossistema de aplicativos para a comunidade adventista: os apps institucionais AdventChurch, AdventEvents, AdventBoard e AdventCare, e o AdventHome, um app para famílias. Esta política vale para todo o ecossistema; quando uma seção se aplica a um único app, indicamos.

A AdventPro é operada por Kevin Paredes, atualmente como pessoa física (entidade em formação). O responsável pelo tratamento dos seus dados pessoais é Kevin Paredes, operando sob o nome comercial AdventPro; você pode contatá-lo em support@adventpro.org.

2 · Dados que coletamos

Conta: nome, e-mail e foto de perfil, ou os dados equivalentes que o Google ou a Apple compartilham quando você escolhe entrar com eles.

Apps institucionais: filiações, funções e registros ministeriais que a sua organização gerencia na plataforma.

AdventHome (dados do seu lar): membros do lar, fotos do álbum da família, mensagens do chat, listas, calendário, orações e devocionais, finanças do lar (orçamentos, transações e recibos) e check-ins de localização.

3 · Localização (AdventHome)

Sua localização é registrada apenas quando você a compartilha com um check-in manual, com o app em primeiro plano. Ela é visível somente para os membros do seu lar. Não há rastreamento em segundo plano nem compartilhamento com terceiros.

4 · Recibos e inteligência artificial

Se você digitalizar um recibo no AdventHome, a imagem é enviada ao Google (modelos Gemini) com o único fim de extrair o valor, o estabelecimento e a data. O recibo fica guardado de forma privada para o seu lar. Não usamos seus recibos para publicidade nem para treinar modelos próprios.

5 · Compras e cobrança

As assinaturas do AdventHome são processadas pela App Store ou pelo Google Play via RevenueCat. A cobrança institucional é processada com Stripe. Nunca vemos nem armazenamos números de cartão.

6 · Como usamos os dados

Usamos seus dados exclusivamente para prestar e melhorar o serviço, dar suporte e proteger a plataforma. Não vendemos seus dados. Não exibimos publicidade nem rastreamos sua atividade em apps ou sites de terceiros.

Cada lar e cada organização ficam isolados no nível do banco de dados (segurança por linhas): apenas membros autorizados veem seus dados.

7 · Bases legais (GDPR)

Quando o GDPR se aplica, tratamos seus dados com base em: execução de contrato (criar sua conta, prestar o serviço contratado), consentimento (analítica não essencial, veja Cookies abaixo) e interesse legítimo (segurança da plataforma, prevenção de fraude, melhoria do serviço), sempre equilibrado com seus direitos.

8 · Com quem compartilhamos

Apenas com os provedores que operam a plataforma, e somente o necessário para cada função: Supabase (banco de dados e armazenamento), Google (login e Gemini), OpenAI (leitura de recibos no AdventEvents), Apple (login), RevenueCat (assinaturas), Stripe (cobrança institucional), PostHog (análise, somente com seu consentimento) e Sentry (monitoramento de erros). Podemos divulgar informações quando a lei exigir. Lista completa com o propósito de cada um em Subprocessadores.

9 · Menores

O AdventHome é um app familiar: o lar é administrado por um adulto, que controla quem pertence a ele. Nos apps institucionais, os menores (Aventureiros, Desbravadores) não criam sua própria conta nem acessam a plataforma diretamente: apenas a equipe adulta autorizada da igreja insere os dados ministeriais necessários (nome, idade, grupo) para gerenciar esses programas, conforme as políticas de proteção infantil da Adventist Risk Management.

10 · Retenção e exclusão

Mantemos seus dados enquanto a sua conta existir. Você pode excluir a conta a qualquer momento no app (Perfil → Excluir conta) ou seguindo as instruções em adventpro.org/adventhome/eliminar-cuenta. A exclusão é permanente.

11 · Cookies e rastreamento

Usamos cookies essenciais para operar o serviço e, somente com seu consentimento, cookies analíticos (PostHog) em events.adventpro.org. Detalhes completos, como mudar sua escolha e como honramos o sinal Global Privacy Control em Cookies.

12 · Transferências internacionais

Nossos provedores podem processar dados fora do seu país (por exemplo, nos Estados Unidos ou na União Europeia, dependendo do provedor). Quando o GDPR exige uma garantia adicional para essas transferências, contamos com as Cláusulas Contratuais Padrão ou mecanismo equivalente oferecido pelo provedor.

13 · Segurança

Aplicamos criptografia em trânsito e em repouso, isolamento por linhas no banco de dados e princípio do menor privilégio, com cuidado especial com registros sensíveis. Detalhes completos e como reportar uma vulnerabilidade em Segurança.

14 · Notificação de violações

Se ocorrer uma violação de segurança que afete seus dados pessoais, notificaremos a autoridade competente em até 72 horas quando o GDPR exigir, e os usuários afetados sem atraso indevido quando o risco aos seus direitos for alto. Veja nosso plano de resposta a incidentes em Segurança.

15 · Seus direitos

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pessoais a qualquer momento, escrevendo para support@adventpro.org. Cumprimos GDPR (Europa), CCPA/CPRA (Califórnia) e LGPD (Brasil) onde aplicável.

Não vendemos nem compartilhamos seus dados pessoais para fins de publicidade, portanto não existe uma "venda" para você desativar. Se o seu navegador enviar um sinal Global Privacy Control (GPC), tratamos isso como uma recusa de cookies analíticos não essenciais, o mesmo que recusar o banner de cookies.

16 · Documentos relacionados

Esta política é complementada por: Termos de Uso, Política de cookies, Subprocessadores, Segurança, Reembolsos e cancelamento, e Uso de inteligência artificial.

17 · Mudanças nesta política

Publicaremos aqui qualquer mudança, atualizando a data no topo. Se a mudança for significativa, comunicaremos dentro dos apps.