Política de Privacidade

UMADEUS — Juventude Assembleiana da Bahia.
E-mail de contato: contato@umadeus.com.br

O aplicativo coleta apenas os dados estritamente necessários para seu funcionamento:

2.1 Dados fornecidos pelo usuário

• Nome completo, CPF, data de nascimento — para cadastro e inscrições.
• E-mail e senha — para autenticação na conta.
• Telefone/WhatsApp — para comunicação sobre eventos.
• Endereço — para inscrições e envio de produtos.
• Dados de pagamento — processados pelo gateway Asaas; o aplicativo não armazena dados de cartão.

2.2 Dados coletados automaticamente

• Token de autenticação — armazenado de forma segura no dispositivo (cookie HTTP-only).
• Logs de uso — páginas visitadas e ações realizadas, para fins de diagnóstico.
• Versão do sistema operacional e do aplicativo — para suporte técnico.

2.3 Dados NÃO coletados

• Localização GPS em tempo real.
• Contatos da agenda.
• Câmera ou microfone (exceto se habilitado pelo usuário para upload de foto de perfil).
• Identificadores de publicidade (IDFA/GAID).

O aplicativo pode solicitar as seguintes permissões:

Seus dados são tratados com as seguintes finalidades:

• Autenticar e gerenciar sua conta de usuário (execução de contrato).
• Processar inscrições em eventos e compras na loja (execução de contrato).
• Enviar notificações sobre eventos de interesse (consentimento).
• Melhorar o desempenho e a segurança do aplicativo (legítimo interesse).
• Cumprir obrigações legais fiscais e regulatórias (obrigação legal).

Não vendemos seus dados. Compartilhamos apenas com parceiros essenciais:

• Asaas — gateway de pagamento. Veja a Política de Privacidade da Asaas.
• Google LLC — login social via Google OAuth e serviços de infraestrutura (Firebase, se aplicável). Veja a Política de Privacidade do Google.
• Vercel / Railway — provedores de hospedagem dos servidores.
• Autoridades públicas, quando exigido por lei.

Seus dados são armazenados em servidores seguros localizados nos Estados Unidos (Vercel e Railway). Adotamos as seguintes medidas de segurança:

• Comunicação criptografada via HTTPS/TLS.
• Senhas armazenadas com hash bcrypt (fator de custo 10).
• Controle de acesso baseado em funções (RBAC).
• Isolamento de dados por organização (multi-tenancy).

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão de conta, removeremos ou anonimizaremos seus dados em até 30 dias, exceto quando a retenção for exigida por lei (ex: dados fiscais retidos por 5 anos).

O aplicativo pode ser utilizado por jovens a partir de 13 anos. Para menores de 18 anos, é necessário o consentimento de um responsável legal no momento do cadastro. Não coletamos dados de crianças menores de 13 anos de forma intencional; caso identificado, excluiremos tais dados.

Você pode, a qualquer momento:

• Acessar os dados que temos sobre você.
• Corrigir dados incorretos ou desatualizados.
• Solicitar a exclusão da sua conta e dos seus dados.
• Revogar o consentimento para notificações push.
• Solicitar a portabilidade dos seus dados.

Para exercer esses direitos, acesse as Configurações > Conta no aplicativo ou envie um e-mail para contato@umadeus.com.br.

Para solicitar a exclusão completa dos seus dados pessoais, envie um e-mail para contato@umadeus.com.br com o assunto "Exclusão de dados" e seu nome completo ou e-mail cadastrado. Confirmaremos o recebimento em até 3 dias úteis e concluiremos a exclusão em até 30 dias.