Como o beholy trata os seus dados
Versão preliminar — este documento está em revisão jurídica e será atualizado antes do lançamento oficial.
O que coletamos
Para criar sua conta: nome e e-mail, ou o identificador que o Google ou a Apple nos entregam quando você entra por eles (nunca sua senha desses serviços). Para o app funcionar: a cidade que você escolhe, os eventos em que marca presença, os perfis que segue, os devocionais que conclui e o que escreve neles, e os grupos que abre.
Dados sensíveis
A igreja que você frequenta e o que você escreve no devocional revelam convicção religiosa, que a LGPD trata como dado sensível (art. 5º, II). A igreja só é guardada se você der consentimento específico, que pode ser retirado a qualquer momento — e retirar apaga o valor. Esses dois dados ficam criptografados no nosso banco, e o que você escreve no devocional é só seu: ninguém mais lê.
Idade
O beholy é para quem tem 13 anos ou mais; no primeiro acesso perguntamos a sua faixa de idade. De 13 a 17 anos, o app não guarda a igreja que você frequenta, por ser um dado sensível.
Localização
Usamos a cidade que você escolhe no app. O beholy não rastreia sua localização em segundo plano.
Para que usamos
Mostrar eventos perto de você e de quem você segue, guardar sua agenda e sua sequência de devocionais, e mostrar quantas pessoas da sua cidade vão a um evento — sempre como número, nunca com nomes.
Compartilhamento
Não vendemos seus dados. Usamos fornecedores para operar o serviço (hospedagem, envio de e-mail, monitoramento de erros e login com Google ou Apple), que tratam os dados só em nosso nome. Links de ingresso podem levar códigos de afiliado do beholy, sem repassar seus dados pessoais ao parceiro. Grupos de WhatsApp são externos: ao entrar em um, você sai do beholy.
Seus direitos (LGPD, art. 18)
No próprio app você pode baixar uma cópia de todos os seus dados e excluir sua conta — a exclusão apaga seus dados de forma definitiva. Para correção ou qualquer outro pedido, escreva para adm@beholy.app.br.
Segurança e incidentes
Dados trafegam só por conexão criptografada, o acesso interno exige verificação em duas etapas e toda ação administrativa fica registrada. Se um incidente de segurança puder trazer risco a você, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.