Política de Privacidade

O controlador dos dados pessoais é a Haja Church, comunidade religiosa sediada em Av. Portugal, 490, Jardim Atlântico, Belo Horizonte - MG. A Haja Church define as finalidades e os meios do tratamento dos dados descritos nesta política.

Contato do responsável pelo tratamento de dados (encarregado/DPO): contato@haja.app.br.

• Dados de cadastro: nome, e-mail, telefone/WhatsApp, e, quando informados voluntariamente, data de nascimento, bairro/cidade e estado civil.
• Dados de participação: presença em cultos e eventos, participação em Células, interesses ministeriais, progresso em jornadas bíblicas e devocionais.
• Conteúdo gerado por você: pedidos de oração, anotações pessoais, grifos na Bíblia, respostas de testes ministeriais e mensagens enviadas à equipe.
• Mensagens de WhatsApp: número de telefone, nome de exibição do perfil WhatsApp, conteúdo das mensagens trocadas, data/hora e status de entrega.
• Dados técnicos: identificadores de sessão, tipo de dispositivo e navegador, e registros de acesso necessários à segurança do serviço.

Não coletamos dados de crianças sem consentimento dos responsáveis, e não solicitamos dados sensíveis além dos estritamente ligados à atividade religiosa que você voluntariamente compartilha (a convicção religiosa é tratada com base no art. 11, II, “a” da LGPD, no âmbito de entidade religiosa, sem transferência a terceiros).

• Cuidado pastoral, acolhimento e acompanhamento espiritual.
• Organização de cultos, Células, eventos e escalas de voluntariado.
• Envio de comunicações da igreja solicitadas ou consentidas por você.
• Atendimento e resposta a mensagens enviadas pelo WhatsApp oficial.
• Funcionamento das áreas autenticadas do app (jornada, Bíblia, devocionais).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

As bases legais utilizadas são: consentimento, execução de atividades legítimas de entidade religiosa, legítimo interesse e cumprimento de obrigação legal.

O acesso às áreas privadas do app exige criação de conta com e-mail e senha ou login social. Senhas não são armazenadas em texto legível — a autenticação é gerenciada por provedor de infraestrutura com criptografia. Sessões são mantidas no seu dispositivo para que você não precise entrar a cada uso, e podem ser encerradas a qualquer momento pela opção “Sair”.

A Haja Church utiliza a WhatsApp Business Cloud API, fornecida pela Meta Platforms, para receber e responder mensagens no número oficial da igreja. Quando você envia uma mensagem para esse número:

• recebemos seu número de telefone, o nome do seu perfil WhatsApp e o conteúdo da mensagem;
• esses dados são registrados em nosso banco de dados para manter o histórico do atendimento e permitir que a equipe responda;
• o acesso ao histórico é restrito a administradores e à equipe pastoral autorizada, mediante autenticação;
• não utilizamos suas mensagens para publicidade, venda ou compartilhamento com terceiros.

O conteúdo das conversas transita pela infraestrutura da Meta, sujeita à Política de Privacidade do WhatsApp. Você pode pedir a interrupção do contato a qualquer momento respondendo “SAIR” ou escrevendo para contato@haja.app.br.

Os dados são armazenados em banco de dados gerenciado (PostgreSQL) operado pela infraestrutura Supabase, com hospedagem em provedores de nuvem que adotam controles de segurança reconhecidos internacionalmente. O acesso aos dados é controlado por políticas de segurança em nível de linha (Row Level Security), de modo que cada pessoa acessa apenas os próprios registros, e a equipe autorizada acessa apenas o necessário para o cuidado pastoral.

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Meta Platforms / WhatsApp — envio e recebimento de mensagens pela WhatsApp Business Cloud API.
• Provedores de hospedagem e CDN — entrega do aplicativo.
• YouTube (Google) — exibição de transmissões e vídeos incorporados.

Esses parceiros atuam como operadores e só podem tratar os dados conforme nossas instruções. Não vendemos dados pessoais. Compartilhamentos adicionais ocorrem apenas mediante seu consentimento ou por determinação legal. Parte do tratamento pode ocorrer fora do Brasil (transferência internacional), sempre com cláusulas e salvaguardas contratuais dos provedores.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento e oposição a tratamentos específicos.

Os pedidos são atendidos em até 15 dias, após confirmação de identidade, salvo quando a retenção for exigida por lei.

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre privacidade, escreva para contato@haja.app.br ou procure a equipe pessoalmente em Av. Portugal, 490, Jardim Atlântico, Belo Horizonte - MG. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

• Dados de conta e participação: mantidos enquanto a conta existir e por até 12 meses após a solicitação de exclusão, quando houver necessidade legal.
• Mensagens de WhatsApp: mantidas por até 24 meses para histórico de atendimento pastoral, salvo pedido de exclusão anterior.
• Pedidos de oração e anotações pessoais: excluídos junto com a conta ou a pedido, a qualquer momento.
• Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet.

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (HTTPS/TLS), autenticação obrigatória para áreas privadas, políticas de acesso por perfil, verificação de assinatura criptográfica nas requisições recebidas do WhatsApp, segregação de chaves e credenciais e registros de auditoria de envios. Nenhum sistema é totalmente imune a incidentes; caso ocorra incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.

Utilizamos cookies e armazenamento local do navegador apenas para finalidades essenciais: manter sua sessão autenticada, lembrar preferências de leitura (versão bíblica, tamanho de fonte, último capítulo lido) e garantir segurança. Não utilizamos cookies de publicidade. Conteúdos incorporados de terceiros (como vídeos do YouTube em modo restrito) podem definir cookies próprios ao serem reproduzidos. Você pode bloquear cookies nas configurações do navegador, ciente de que algumas funções deixarão de operar.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de funcionalidades do aplicativo. A data da última atualização é sempre exibida no topo desta página e, em alterações relevantes, avisaremos pelos canais oficiais da igreja. O uso contínuo do aplicativo após a publicação significa concordância com a versão vigente.