Política de privacidade

1. Quem trata seus dados

O controlador dos dados é Franchising Factory LTDA, CNPJ 31.412.047/0001-96, que opera o Culto Online.

Para falar sobre privacidade, usar seus direitos ou reclamar de alguma coisa, escreva para privacidade@cultoonline.com. É esse o nosso canal de encarregado (DPO), na forma do art. 41 da LGPD.

2. O que coletamos

a) Quando você só visita o site

Mesmo sem criar conta, registramos dados técnicos de navegação para entender o uso do site. Esses registros não incluem seu nome, e-mail ou qualquer dado que o identifique diretamente:

um identificador aleatório de visitante e de sessão, gerado no seu navegador;
tipo de dispositivo, sistema operacional, navegador, tamanho de tela e janela;
idioma e fuso horário do aparelho;
país, informado pela nossa hospedagem a partir do IP;
de onde você veio (site de origem, campanha, termo de busca) e qual página abriu;
o que você fez na página: seções vistas, profundidade de rolagem, vídeo aberto, material clicado, plano consultado, perguntas feitas ao assistente.

Não guardamos o seu endereço IP O IP é usado pela hospedagem apenas para entregar a página e derivar o país. Ele não é gravado nos nossos registros de uso.

b) Quando você cria conta de membro

nome e e-mail;
senha, guardada apenas como resumo criptográfico (algoritmo scrypt com sal individual) — não temos como ler a sua senha;
suas preferências dentro do app: temas que acompanha, lembretes, alarmes de oração e materiais salvos.

c) Quando você assina um plano

nome completo, e-mail, CPF e telefone — exigidos pelo operador de pagamento para emitir a cobrança;
data de nascimento e a idade calculada a partir dela;
gênero, quando informado;
CEP, e a UF e região derivadas dele;
o plano, o ciclo e o histórico de cobranças.

d) Quando você compra na loja

Além do acima: endereço de entrega completo e os itens do pedido.

e) Quando você pede oração

O texto que você escrever e, se informar, o nome e a cidade. Veja a seção 4 — esse conteúdo recebe tratamento especial.

Dados de cartão nós nunca vemos Número, validade e código de segurança são digitados no ambiente do operador de pagamento e não passam pelos nossos servidores nem são armazenados por nós.

3. Por que coletamos e com que base legal

Dado	Para quê	Base legal (LGPD)
Nome, e-mail, senha	criar e manter sua conta, autenticar o acesso	execução de contrato — art. 7º, V
CPF, telefone, endereço	emitir cobrança e entregar compras	execução de contrato e obrigação legal/fiscal — art. 7º, V e II
Nascimento, gênero, CEP	entender quem é a comunidade e ajustar horários e conteúdo	legítimo interesse — art. 7º, IX
Dados de navegação	medir audiência, corrigir falhas, melhorar o site	legítimo interesse — art. 7º, IX
Pedido de oração	orar por você e, se pedir, responder	consentimento — art. 11, I
Registros de acesso	guarda obrigatória de registros de aplicação	obrigação legal — Marco Civil, art. 15

Quando a base é legítimo interesse, você pode se opor: escreva para o nosso canal de privacidade e paramos. Quando a base é consentimento, você pode retirá-lo a qualquer momento, sem que isso afete o que já foi feito antes.

4. Convicção religiosa é dado sensível

A LGPD classifica convicção religiosa como dado pessoal sensível (art. 5º, II). Levamos isso a sério:

Não inferimos a sua religião a partir da sua navegação, nem montamos perfil religioso de visitante.
O pedido de oração é tratado como confidencial. Fica acessível apenas a quem atende a intercessão, e não é usado para publicidade, segmentação nem compartilhado com terceiros.
Não publicamos pedido de oração com nome identificável sem autorização expressa.
Ser membro do Culto Online não é divulgado a ninguém por nós.

5. Por quanto tempo guardamos

Dado	Prazo
Conta de membro	enquanto a conta existir, e por até 6 meses após o encerramento
Dados de cobrança e nota	5 anos, por exigência fiscal e do CDC (art. 27)
Registros de acesso à aplicação	6 meses, conforme o Marco Civil (art. 15)
Dados de navegação agregados	24 meses
Pedido de oração	12 meses, ou menos se você pedir a exclusão antes

Vencido o prazo, os dados são eliminados ou anonimizados de forma irreversível.

6. Com quem compartilhamos

Não vendemos seus dados. Nunca. Compartilhamos apenas o necessário, e apenas com quem faz o serviço funcionar:

Quem	Para quê	O que recebe
Operador de pagamento	processar assinatura e compras	nome, e-mail, CPF, telefone, valor
Hospedagem da plataforma	servir o site e guardar os dados	tudo o que é armazenado, de forma cifrada em trânsito
Plataforma de vídeo	exibir as transmissões incorporadas	o que a própria plataforma coleta ao carregar o player
Fornecedores da loja	entregar o produto comprado	nome e endereço de entrega
Autoridade pública	cumprir ordem judicial ou legal	somente o que for determinado

Alguns desses parceiros processam dados fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD, com cláusulas contratuais de proteção.

7. Cookies e armazenamento no seu aparelho

Não usamos cookies de publicidade nem rastreadores de terceiros para anúncios. Guardamos no seu próprio navegador, por meio de localStorage e sessionStorage:

o identificador aleatório de visitante;
o tema por hora do dia, para a página não piscar ao abrir;
suas preferências de leitura, materiais salvos e alarmes;
o token da sua sessão, quando você entra como membro.

Limpar os dados do site no navegador apaga tudo isso. O player de vídeo incorporado pode gravar cookies próprios da plataforma de origem, sujeitos à política dela.

8. Seus direitos

O art. 18 da LGPD garante a você, de graça, o direito de:

confirmar se tratamos dados seus e acessar esses dados;
corrigir dado incompleto, inexato ou desatualizado;
pedir a exclusão de dados tratados com base em consentimento;
pedir a portabilidade a outro fornecedor;
se opor a tratamento feito com base em legítimo interesse;
revogar o consentimento a qualquer tempo;
saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para privacidade@cultoonline.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de liberar dados — é para proteger você.

Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

Excluir a conta não apaga tudo na hora Dados de cobrança e registros de acesso continuam guardados pelos prazos legais da seção 5, mesmo depois de a conta ser encerrada. É obrigação legal, não escolha nossa.

9. Segurança

Todo o tráfego do site é cifrado por HTTPS.
Senhas são guardadas apenas como resumo scrypt com sal individual.
As sessões usam token assinado, com validade e verificação em tempo constante.
O acesso administrativo é restrito e registrado.

Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

10. Crianças e adolescentes

O conteúdo aberto pode ser assistido por qualquer pessoa, inclusive em família. Mas não criamos conta nem aceitamos assinatura de menor de 18 anos sem autorização de quem responde por ele. Se identificarmos conta de criança criada sem autorização, excluímos os dados. Se isso aconteceu com o seu filho, escreva para o nosso canal de privacidade e resolvemos na hora.

11. Mudanças nesta política

Quando mudarmos esta política, atualizamos a data no alto da página. Mudança relevante — nova finalidade, novo compartilhamento ou prazo maior de guarda — é avisada por e-mail a quem tem conta, com 30 dias de antecedência.

Operado por Franchising Factory LTDA · CNPJ 31.412.047/0001-96 · cultoonline.com
Privacidade: privacidade@cultoonline.com