CandeiaRascunho para revisão jurídica. Última atualização: 15 de outubro de 2026.
Esta política explica como o app Candeia: Bíblia com IA trata os seus dados. Escrevemos em linguagem simples porque você tem o direito de entender o que acontece com as suas informações.
Quem somos
A Candeia é oferecida por [RAZÃO SOCIAL], CNPJ [NÚMERO], com sede em [ENDEREÇO], que é a controladora dos dados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Encarregado de dados (DPO): [NOME], pelo e-mail [privacidade@acandeia.app].
O mais importante, em poucas linhas
- Suas conversas, notas, destaques, orações e planos de leitura ficam salvos só no seu celular.
- Não pedimos nome, e-mail, telefone nem localização para usar o app.
- Sua tradição religiosa é um dado sensível. Só usamos essa informação se você autorizar, e você pode retirar a autorização quando quiser.
- O conteúdo das suas conversas não fica guardado nos nossos servidores.
Quais dados tratamos e por quê
1. Dados que ficam apenas no seu aparelho. Histórico de conversas, notas, destaques, pedidos de oração, progresso nos planos, horário do lembrete, sua tradição e seus objetivos. Nós não temos acesso a eles. Se você apagar o app ou usar a opção "Apagar todos os meus dados", eles são removidos.
2. Dados enviados para gerar as respostas da conversa. Quando você manda uma mensagem, o app envia ao nosso servidor:
- a sua mensagem e as últimas falas da conversa (no máximo 10);
- a tradição escolhida (evangélica, católica ou nenhuma), se você tiver dado consentimento;
- um identificador aleatório criado no seu aparelho, que não está ligado ao seu nome nem à sua conta Apple.
O servidor repassa a mensagem à Anthropic, empresa que fornece o modelo de inteligência artificial Claude, e devolve a resposta ao app. Não gravamos o texto das mensagens no nosso servidor nem nos registros técnicos (logs).
3. Estatísticas de uso. Para manter o serviço funcionando, controlar abusos e entender o uso do app, registramos contadores: em quais dias o app foi aberto, quantas mensagens cada identificador enviou por dia, quantos tokens de IA foram usados e se a assinatura está ativa. O identificador é guardado de forma cifrada (hash) e esses registros não incluem o conteúdo das conversas nem a sua tradição religiosa. Também vemos números agregados, como total de usuários ativos e receita, que não identificam ninguém.
4. Assinaturas. Pagamentos são feitos pela Apple. Nós não recebemos os dados do seu cartão. Usamos a RevenueCat para saber se a sua assinatura está ativa, com base no identificador aleatório e nos recibos da App Store.
5. Suporte. Quando você abre um chamado de suporte, recebemos o texto que você escreveu, a categoria, a versão do app e do iOS e, se você quiser informar, um e-mail para resposta. Pedimos que você não coloque dados sensíveis no chamado.
6. Notificações. O lembrete do versículo do dia é agendado no próprio celular. Não usamos servidor de notificações e não coletamos o token do seu aparelho.
Bases legais (LGPD)
- Consentimento específico e destacado (art. 11, I) para tratar a sua tradição religiosa e os seus objetivos espirituais, que são dados sensíveis. Você dá esse consentimento na abertura do app e pode retirá-lo a qualquer momento em Ajustes > Fé e personalização. Sem consentimento, o app funciona com respostas cristãs gerais.
- Execução de contrato (art. 7º, V) para responder às suas mensagens, gerenciar a assinatura e atender os chamados de suporte.
- Legítimo interesse (art. 7º, IX) para estatísticas de uso e prevenção de abusos, sempre sem o conteúdo das conversas.
Com quem compartilhamos
Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço:
- Anthropic, PBC (Estados Unidos): processa as mensagens para gerar as respostas. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos e são apagados após um período limitado. [CONFIRMAR prazo atual nos termos da Anthropic.]
- Cloudflare, Inc. (Estados Unidos): hospeda o nosso servidor e o banco de dados de estatísticas e de chamados.
- RevenueCat, Inc. (Estados Unidos): gerencia o status das assinaturas.
- Apple: processa os pagamentos, conforme a política de privacidade da própria Apple.
Como esses serviços ficam fora do Brasil, existe transferência internacional de dados. Ela é feita com base nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais com esses fornecedores. Não vendemos seus dados e não os usamos para publicidade.
Por quanto tempo guardamos
- Conteúdo das conversas: não guardamos no servidor.
- Contadores de uso: até 13 meses, depois são apagados ou agregados de forma anônima.
- Chamados de suporte: até 12 meses após a conclusão do atendimento.
- Dados no seu aparelho: até você apagar.
Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Como quase tudo fica no seu celular, você mesmo pode apagar seus dados em Ajustes > Apagar todos os meus dados. Para os demais pedidos, escreva para [privacidade@acandeia.app]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Saúde emocional
A Candeia não substitui acompanhamento médico, psicológico ou pastoral. Se você estiver em sofrimento ou pensando em se machucar, ligue para o CVV no 188 (gratuito, 24 horas) ou acesse cvv.org.br. Em emergência, ligue 192 (SAMU).
Crianças e adolescentes
O app é destinado a pessoas a partir de 13 anos. Menores de 18 anos devem usar o app com o conhecimento dos pais ou responsáveis. Não coletamos dados de crianças de forma intencional.
Segurança
Usamos conexão criptografada (HTTPS) entre o app e o servidor, guardamos a chave de acesso à inteligência artificial apenas no servidor e limitamos o número de mensagens por usuário para evitar abusos.
Mudanças nesta política
Se mudarmos algo importante, avisaremos no app antes de a mudança valer. A versão mais recente fica sempre em [acandeia.app/privacidade].