Política de privacidade

Esta política descreve, com a maior clareza possível, como o Milagre coleta, usa, armazena e protege seus dados pessoais. Tratamos suas informações com o mesmo respeito que dedicamos à Palavra — sem pegadinhas e sem letra miúda.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e com a Resolução nº 04/2009 da CNBB no que diz respeito a dados sacramentais (que não tratamos).

1. Quem é o controlador dos dados

O Milagre é operado por seus titulares, com sede no Brasil. Contato do encarregado (DPO): contato@milagre.app.

2. Quais dados coletamos

Dados que você nos fornece

• Email — pra autenticar sua conta (login sem senha por link mágico).
• Nome completo — pra personalizar a saudação das mensagens.
• Número de WhatsApp (no formato +DDDDDD) — pra entregar a Palavra.
• Fuso horário — detectado automaticamente do navegador.
• Preferências — temas escolhidos (até cinco), profundidade da reflexão, horário de entrega.

Dados gerados pelo uso

• Histórico de mensagens enviadas (data, status de entrega, conteúdo).
• Respostas que você envia ao número Milagre (ex.: SAIR, PAUSAR).
• Logs técnicos básicos (data/hora de acesso, agente de navegador) com retenção limitada.

Dados que NÃO coletamos

• Não pedimos CPF, RG, endereço residencial ou dados financeiros.
• Não pedimos senhas — usamos link mágico por email.
• Não coletamos dados sacramentais (batismo, crisma, confissões etc).
• Não usamos cookies de tracking de terceiros (Google Analytics, Facebook Pixel etc).

3. Pra que usamos seus dados

• Entregar a Palavra: nome + WhatsApp + preferências + horário são usados pra montar e enviar tua mensagem diária.
• Personalizar a reflexão: as dimensões da tua vida (temas escolhidos) são enviadas pro modelo de IA gerar uma reflexão contextual.
• Operação técnica: autenticar tua conta, prevenir fraude, manter o serviço funcionando.
• Comunicação operacional: avisos de manutenção, mudanças no serviço, ativação de cobrança.

Não enviamos email de marketing, não vendemos sua lista, não cedemos seus dados pra terceiros que não estejam estritamente listados abaixo.

4. Com quem compartilhamos seus dados

Pra operar o serviço, alguns dados transitam por subprocessadores especializados, sempre sob contrato e em conformidade com a LGPD:

• Supabase — banco de dados e autenticação (servidores na União Europeia / Estados Unidos).
• Evolution API (em servidor próprio no Brasil) — gateway pra envio de mensagens via WhatsApp.
• Google (Gemini API) — modelo de linguagem que gera a reflexão. Enviamos apenas as preferências e o tema do dia, nunca dados pessoais como nome ou WhatsApp.
• WhatsApp / Meta — recebe a mensagem pra entrega ao seu aparelho.

Nenhum desses subprocessadores tem permissão pra usar seus dados pra fins próprios (treinamento de IA, marketing, etc).

5. Por quanto tempo guardamos

• Conta ativa: seus dados ficam armazenados enquanto sua conta existir.
• Histórico de mensagens: 6 meses, pra que você consulte mensagens recentes no painel.
• Após exclusão de conta: dados pessoais são apagados em até 30 dias. Logs anonimizados podem ficar por mais 6 meses pra auditoria técnica.
• Logs LGPD/compliance: retenção de 5 anos conforme exigência legal.

6. Seus direitos (LGPD)

A qualquer momento você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados imprecisos.
• Excluir sua conta e dados associados.
• Portar seus dados pra outro serviço (formato JSON).
• Revogar consentimento e parar de receber mensagens.
• Saber com quem compartilhamos seus dados (lista acima).

Pra exercer qualquer direito, escreve pra contato@milagre.app. Respondemos em até 15 dias úteis.

7. Segurança

• Todo tráfego é criptografado em trânsito (TLS 1.3).
• Dados em repouso são protegidos por criptografia gerenciada pelo Supabase.
• Acesso à infraestrutura é controlado por chaves SSH e MFA.
• Segredos sensíveis (tokens de API) ficam em vault criptografado.

Apesar dos cuidados, nenhum sistema é 100% seguro. Se um incidente afetar seus dados, comunicaremos em até 72h, conforme exige a LGPD.

8. Crianças e adolescentes

O Milagre é para maiores de 16 anos. Não coletamos conscientemente dados de menores. Se identificarmos cadastro de menor, apagaremos os dados imediatamente.

9. Alterações nesta política

Mudanças relevantes serão comunicadas por email e/ou em destaque no site, com pelo menos 30 dias de antecedência da entrada em vigor.

10. Contato

Qualquer dúvida, sugestão ou pedido relacionado aos seus dados: contato@milagre.app.

Tua privacidade é respeitada como a Palavra que tu lês.