Política de Privacidade

1. Compromisso com a sua Privacidade e a LGPD

A privacidade, a inviolabilidade e o sigilo da caminhada espiritual dos nossos usuários constituem princípios fundamentais da plataforma Cristfy. Esta Política de Privacidade descreve de forma clara e transparente como tratamos, armazenamos e protegemos seus dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Controlador dos Dados e Encarregado (DPO)

A Cristfy atua como Controladora dos dados pessoais coletados na plataforma. Para atendimento aos direitos dos titulares e requisições formais de privacidade:

• DPO / Encarregada de Proteção de Dados: Central de Ajuda Ester AI (Canal Automatizado 24h na plataforma);
• Canal de Atendimento de Privacidade: [email protected];
• Painel de Autonomia do Usuário: Aba Perfil > Privacidade & LGPD com ferramentas de exportação de dados (.ZIP) e exclusão definitiva de conta.

3. Tabela de Dados Pessoais Coletados e Finalidades

Coletamos apenas os dados estritamente necessários para a execução dos nossos serviços devocionais:

• Dados Cadastrais: Nome completo, e-mail, senha com hash Bcrypt e data de nascimento (para validação da maioridade/elegibilidade 16+ anos) — Base Legal: Execução de Contrato (Art. 7º, V da LGPD);
• Dados de Localização Geográfica: País, Estado e Cidade obtidos via endereço IP — Finalidade: Ajuste automático de fuso horário para os Devocionais Matinais das 07:00, prevenção a fraudes de acesso e anúncios contextuais no plano gratuito;
• Dados Devocionais e Interações com Mentores: Histórico de conversas, orações, versículos favoritos e notas de estudo bíblico. Todas as conversas são criptografadas em repouso com o padrão militar AES-256-GCM e jamais são compartilhadas com terceiros ou utilizadas para fins de marketing comercial;
• Autenticação Biométrica e Passkeys (WebAuthn): Ao habilitar o login por biometria ou digital, os dados biométricos permanecem confinados e encriptados exclusivamente no hardware do seu próprio dispositivo, não tendo o Cristfy qualquer acesso à sua biometria física;
• Registros de Conexão do Feed (UGC): Logs de IP, data e hora das postagens no Feed comunitário são guardados por 6 meses sob sigilo estrito, em cumprimento ao Art. 15 do Marco Civil da Internet.

4. Segurança e Criptografia das Informações

Adotamos medidas técnicas e administrativas rigorosas de segurança da informação, incluindo:

• Criptografia de ponta a ponta em trânsito com protocolos TLS 1.3 / SSL;
• Criptografia autenticada AES-256-GCM para dados sensíveis em repouso no banco de dados;
• Processamento financeiro 100% tokenizado com gateways certificados no padrão internacional PCI-DSS Nível 1 (o Cristfy não armazena dados de cartão de crédito);
• Proteção contra ataques DDoS, injeção de código e blindagem através de Web Application Firewall (WAF).

5. Direitos do Titular de Dados (Artigo 18 da LGPD)

Você possui o direito de, a qualquer momento e de forma gratuita:

• Confirmar a existência de tratamento dos seus dados;
• Acessar e realizar o download completo de seus dados em arquivo compactado (.ZIP) através da Central de Privacidade;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a eliminação definitiva e permanente da sua conta e de todos os históricos da plataforma, com exceção exclusiva dos registros técnicos obrigatórios por lei.

6. Atualizações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias contínuas de segurança ou alterações legislativas. Qualquer mudança substancial será comunicada aos usuários na plataforma.