Versão 1.1 · Última atualização: 23/07/2026
Esta Política descreve como o Prayers ("nós", "plataforma") coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao criar uma conta e aceitar esta Política, você declara estar ciente das condições aqui descritas.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados na plataforma é GIOVANNI ANGELO DOS SANTOS, inscrito no CPF nº 133.154.097-65, com contato em contato@prayers.app.br.
2. Quais dados coletamos
Coletamos apenas os dados necessários para o funcionamento da plataforma:
a) Dados que você nos fornece
- Cadastro: nome, e-mail e senha. A senha é armazenada de forma criptografada (hash) pelo nosso provedor de autenticação — nós não temos acesso à senha em texto.
- Perfil (opcional): foto de avatar e nome da sua igreja.
- Telefone/WhatsApp (líderes): se você cria uma comunidade, pedimos um número de WhatsApp para contato de suporte. Ele é usado exclusivamente para atendê-lo como líder, não fica visível para os membros e não é usado para marketing.
- Como você conheceu o Prayers: no cadastro perguntamos a origem (ex.: indicação, redes sociais) apenas para entendermos como as pessoas chegam até nós.
- Conteúdo que você publica: pedidos de oração e testemunhos, incluindo a opção de publicá-los de forma anônima dentro da sua comunidade.
b) Dados coletados automaticamente
- Registro de consentimento: ao aceitar esta Política e os Termos de Uso, guardamos a versão aceita, a data/hora, o seu endereço IP e o identificador do navegador (User-Agent). Esse registro existe exclusivamente como prova do consentimento, exigida pela LGPD.
- Dados de uso da plataforma: comunidade a que você pertence, seu papel (líder ou membro), e os registros de quando você ora por um pedido ("intercessão") ou celebra um testemunho.
- Check-in de oração: quando você registra que orou em determinado dia, guardamos essa data para calcular sua sequência ("streak") e, se você optar, enviar lembretes. Guardamos as datas dos check-ins, não o conteúdo de nenhuma oração.
- Dados de assinatura (líderes): se a sua comunidade tem um plano pago, guardamos o plano contratado, a situação da assinatura e um identificador do cliente na Stripe. Os dados de cartão são tratados diretamente pela Stripe — nós não os armazenamos nem temos acesso a eles (ver Seções 4 e 5).
c) Login com Google (opcional)
- Se você optar por entrar com o Google, recebemos do Google o seu nome, e-mail e foto de perfil. Não temos acesso à sua senha do Google.
3. Dados pessoais sensíveis
⚠️ Atenção: os pedidos de oração e testemunhos que você publica podem conter dados pessoais sensíveis na acepção do art. 5º, II da LGPD — em especial convicção religiosa, e eventualmente informações sobre saúde, vida familiar ou afetiva que você decida compartilhar.
Esses dados são tratados com base no seu consentimento específico e destacado (art. 11, I da LGPD) e ficam visíveis apenas para os membros da comunidade em que foram publicados. Recomendamos que você compartilhe somente o que se sentir confortável em tornar visível à sua comunidade.
4. Para que usamos seus dados e com qual base legal
- Criar e manter sua conta, autenticar o acesso — execução de contrato (art. 7º, V).
- Exibir seu perfil, pedidos e testemunhos à sua comunidade — consentimento (art. 7º, I); para dados sensíveis, art. 11, I.
- Operar o mural de orações, intercessões e celebrações — execução de contrato (art. 7º, V).
- Processar a assinatura paga da comunidade e cobrar o líder — execução de contrato (art. 7º, V); a guarda de registros financeiros/fiscais apoia-se ainda no cumprimento de obrigação legal (art. 7º, II).
- Contatar o líder pelo WhatsApp informado, para suporte — execução de contrato e legítimo interesse (art. 7º, V e IX).
- Calcular sua sequência de oração e enviar lembretes, digest e avisos — execução de contrato (art. 7º, V); você pode deixar de receber cada e-mail a qualquer momento pelo link de descadastro.
- Guardar prova de aceite da Política e dos Termos — cumprimento de obrigação legal/regulatória (art. 7º, II).
- Comunicações operacionais (confirmação de e-mail, redefinição de senha) — execução de contrato (art. 7º, V).
Não usamos seus dados para publicidade nem os vendemos a terceiros.
5. Compartilhamento e operadores
Não comercializamos seus dados. Para operar a plataforma, utilizamos prestadores de serviço ("operadores") que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade:
- Supabase — banco de dados, autenticação e armazenamento de arquivos (avatares);
- Vercel — hospedagem da aplicação;
- Stripe — processamento dos pagamentos das assinaturas. A Stripe recebe o e-mail do líder e os dados do cartão informados no checkout, que trafegam diretamente para ela;
- Resend — envio dos e-mails da plataforma (lembretes, digest e avisos);
- Google — exclusivamente quando você escolhe o login com Google;
- PostHog — análise de uso anônima e agregada (métricas de produto);
- Sentry — monitoramento de erros para manter o serviço estável; configurado para não enviar seu IP, cookies ou cabeçalhos.
Utilizamos uma ferramenta de análise de uso (PostHog) para entender, de forma anônima e agregada, como o aplicativo é utilizado — por exemplo, quantas comunidades são criadas ou quantos pedidos são publicados. Essas métricas não identificam você pessoalmente, não incluem o conteúdo dos seus pedidos de oração e não usam cookies de rastreamento.
Se você lidera uma comunidade, enviamos um resumo semanal por e-mail com números agregados da sua comunidade (quantidade de pedidos, intercessões e testemunhos) — nunca o conteúdo dos pedidos nem dados de outros membros. Cada e-mail traz um link para você deixar de recebê-lo a qualquer momento.
Quando um pedido pelo qual você orou é marcado como respondido (vira testemunho), podemos enviar um e-mail avisando que há um novo testemunho para celebrar — sem o conteúdo do pedido ou do testemunho. Cada e-mail traz um link para você deixar de receber esses avisos a qualquer momento.
Podemos enviar um lembrete diário de oração por e-mail para ajudar você a manter o hábito — sem conteúdo de pedidos. Cada e-mail traz um link para você deixar de recebê-lo a qualquer momento.
Seus dados também podem ser compartilhados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
6. Transferência internacional de dados
Os provedores acima podem armazenar e processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses do art. 33 da LGPD, e exigimos que os operadores adotem padrões de proteção compatíveis com a legislação brasileira.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta a qualquer momento (ver Seção 8). Ao excluir a conta:
- seus dados de cadastro são eliminados;
- os pedidos de oração e testemunhos que você publicou são anonimizados (desvinculados da sua identidade e atribuídos a "Usuário excluído"), de modo que o histórico de oração da comunidade seja preservado sem expor você;
- o registro de consentimento pode ser retido pelo prazo necessário ao cumprimento de obrigações legais (art. 16 da LGPD);
- os registros financeiros e fiscais da assinatura (faturas, comprovantes de pagamento) podem ser retidos por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais, mesmo após a exclusão da conta.
8. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos ou desatualizados — pela própria tela de edição de perfil;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados;
- revogar o consentimento e solicitar a eliminação dos dados tratados com essa base;
- ser informado sobre com quem compartilhamos seus dados.
Para excluir sua conta, acesse Perfil → Excluir conta. Para os demais direitos, escreva para dpo@prayers.app.br. Líderes de comunidade precisam transferir a liderança ou dissolver a comunidade antes de excluir a conta.
9. Consentimento e sua revogação
O tratamento dos dados sensíveis publicados na plataforma depende do seu consentimento, coletado no cadastro e renovado quando esta Política for atualizada. Você pode revogar o consentimento a qualquer momento excluindo sua conta — o que interrompe o tratamento e anonimiza/elimina os dados conforme a Seção 7.
10. Cookies e sessão
Utilizamos um cookie estritamente necessário para manter você autenticado durante a navegação (cookie de sessão). Sem ele, não é possível usar a plataforma logado. Não utilizamos cookies de publicidade ou de rastreamento de terceiros.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo senhas armazenadas com hash, comunicação criptografada (HTTPS) e controle de acesso por comunidade. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme exigido pela LGPD.
12. Menores de idade
A plataforma não é destinada a menores de 13 anos. Usuários entre 13 e 17 anos só podem utilizá-la com o consentimento e a supervisão dos pais ou responsáveis. Caso identifiquemos cadastro sem essa autorização, a conta poderá ser removida.
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. Quando houver mudança relevante, publicaremos a nova versão e solicitaremos novo aceite antes de você continuar usando a plataforma. A data da última atualização consta no topo deste documento.
14. Encarregado (DPO) e contato
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados, fale com nosso Encarregado pela Proteção de Dados:
GIOVANNI ANGELO DOS SANTOS — dpo@prayers.app.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.