Política de Privacidade

1. Informações que Recolhemos

Quando cria uma conta ou utiliza a aplicação, recolhemos as seguintes categorias de dados:

• —Informações da conta: nome completo, endereço de e-mail, número de telefone e palavra-passe (gerida de forma segura pela Firebase Authentication — as palavras-passe são encriptadas e nunca armazenadas em texto simples)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Conteúdo que cria: pedidos de oração, mensagens, comentários, submissões de perguntas aos anciãos, comentários e dados de eventos
• —Dados de autenticação: se iniciar sessão com o Google ou Apple, recebemos o seu nome e endereço de e-mail do fornecedor OAuth
• —Dados do dispositivo e técnicos: tokens de notificação push (via Expo), tipo de dispositivo, estado de sessão e carimbos de data/hora
• —Entrada de voz: se utilizar a funcionalidade de pesquisa por voz, o áudio é temporariamente processado para conversão de fala em texto e não é armazenado
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Histórico de notificações: as notificações na aplicação são armazenadas na nossa base de dados para lhe fornecer um histórico de notificações
• —Preferências de acessibilidade: as definições de visualização e tamanho de texto são armazenadas localmente no seu dispositivo
• —Preferências de idioma: o idioma selecionado é armazenado tanto localmente como no seu perfil de utilizador
• —Dados do calendário: se adicionar eventos ao calendário do seu dispositivo, os detalhes do evento (título, descrição, localização, datas) são enviados para a aplicação de calendário do seu dispositivo

2. Como Utilizamos as Suas Informações

Utilizamos os seus dados para fornecer e melhorar o serviço Church Bridge:

• —Autenticar e gerir a sua conta
• —Permitir que submeta, visualize e responda a pedidos de oração e outros conteúdos
• —Processar e apresentar conteúdo gerado pelos utilizadores na sua comunidade da igreja
• —Entregar notificações push sobre atividades relevantes para si e armazenar o histórico de notificações para sua referência
• —Enviar e-mails transacionais (ex.: notificações de aprovação de membros) para o seu endereço de e-mail registado
• —Facilitar a comunicação dentro da sua comunidade da igreja
• —Permitir que os líderes da igreja gerenciem as suas comunidades
• —Facilitar doações e contribuições ao associar a processadores de pagamento de terceiros configurados pelos administradores da sua igreja

Não utilizamos os seus dados para publicidade, rastreamento comportamental ou criação de perfis de utilizadores.

3. Serviços de Terceiros e Partilha de Dados

Para fornecer o Church Bridge, dependemos dos seguintes serviços de terceiros que podem processar os seus dados:

• —Firebase / Google Cloud: autenticação, armazenamento de base de dados e alojamento de todos os dados da aplicação. Política de privacidade do Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): entrega de notificações push. Política de privacidade do Expo: https://expo.dev/privacy
• —Google Sign-In: se optar por iniciar sessão com o Google, o seu nome e e-mail são partilhados connosco através do serviço OAuth do Google
• —Apple Sign-In: se optar por iniciar sessão com a Apple, o seu nome e e-mail (ou um endereço de retransmissão) são partilhados connosco através do serviço OAuth da Apple
• —Google Cloud Speech API: se utilizar a pesquisa por voz, o áudio é processado pelo Google para conversão de fala em texto
• —Gmail (via Nodemailer): utilizado para enviar e-mails transacionais, como notificações de aprovação de membros. Apenas o seu endereço de e-mail e o conteúdo da mensagem são transmitidos. Política de privacidade do Google: https://policies.google.com/privacy
• —Processadores de pagamento de terceiros: se a sua igreja configurar doações/contribuições, os links de pagamento redirecionam-no para serviços de pagamento externos. Não processamos, armazenamos nem temos acesso a qualquer informação de pagamento ou financeira. Todo o processamento de pagamentos é gerido inteiramente pelo prestador terceiro selecionado pelo administrador da sua igreja

Nenhum destes terceiros utiliza os seus dados para publicidade através da nossa aplicação. Não vendemos, alugamos nem cedemos os seus dados pessoais a ninguém. Não somos responsáveis pelas práticas de dados, disponibilidade, segurança ou políticas de qualquer serviço de terceiros. Recomendamos que consulte individualmente a política de privacidade de cada serviço de terceiros.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Armazenamento de Dados e Segurança

Tomamos medidas razoáveis para proteger os seus dados:

• —Todos os dados da aplicação são armazenados na infraestrutura do Google Cloud via Firebase
• —As palavras-passe são geridas pela Firebase Authentication (encriptadas, nunca armazenadas em texto simples)
• —O acesso aos seus dados está restrito a utilizadores autenticados dentro da sua comunidade da igreja
• —Todos os dados são transmitidos através de ligações encriptadas (HTTPS/TLS)
• —Nenhum sistema é 100% seguro — embora tomemos precauções razoáveis, não podemos garantir a segurança absoluta dos seus dados

6. Retenção de Dados

Retemos os seus dados da seguinte forma:

• —Os dados da conta são retidos enquanto a sua conta estiver ativa
• —O conteúdo que cria (pedidos, mensagens, comentários) é retido enquanto a comunidade da igreja associada existir
• —O histórico de notificações é armazenado na nossa base de dados indefinidamente para lhe fornecer um registo das notificações anteriores
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Os tokens de notificação push são atualizados em cada início de sessão; os tokens antigos são removidos ao terminar a sessão
• —As preferências de acessibilidade e idioma armazenadas no seu dispositivo persistem até limpar os dados do browser ou da aplicação
• —Pode solicitar a eliminação dos seus dados a qualquer momento (consulte as secções Os Seus Direitos e Eliminação de Conta abaixo)

7. Os Seus Direitos

Tem os seguintes direitos relativamente aos seus dados pessoais:

• —Acesso: visualize os seus dados armazenados no seu perfil dentro da aplicação
• —Correção: atualize ou corrija as suas informações pessoais a qualquer momento através das configurações do seu perfil
• —Eliminação: elimine a sua conta e os dados associados através da página de eliminação de conta ou contactando-nos
• —Portabilidade de dados: solicite uma cópia dos seus dados pessoais num formato portátil contactando-nos
• —Retirada do consentimento: cancele as notificações push a qualquer momento através das configurações do seu dispositivo
• —Restrição: solicite que limitemos o processamento dos seus dados em determinadas circunstâncias

Para exercer qualquer um destes direitos, contacte-nos em churchbridge.app@gmail.com.

8. Eliminação de Conta

Pode eliminar permanentemente a sua conta do Church Bridge a qualquer momento. A eliminação pode ser iniciada a partir da página de eliminação de conta no nosso site ou contactando-nos diretamente.

• —A eliminação remove: o seu perfil, todos os dados do Firestore, a sua conta Firebase Authentication, os pedidos que criou, o seu histórico de notificações, os registos de voluntariado em ministérios e a sua adesão a todas as igrejas
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —A eliminação de conta é permanente e irreversível

Para eliminar a sua conta, visite a nossa página de eliminação de conta ou envie um e-mail para churchbridge.app@gmail.com.

9. Privacidade das Crianças

O Church Bridge não se destina a crianças com menos de 13 anos (ou menos de 16 na União Europeia). Não recolhemos conscientemente informações pessoais de crianças abaixo dessas idades.

• —Se um pai ou tutor tomar conhecimento de que o seu filho nos forneceu dados pessoais sem o seu consentimento, deve contactar-nos imediatamente em churchbridge.app@gmail.com
• —Após verificação, eliminaremos prontamente os dados pessoais da criança dos nossos sistemas
• —Os líderes e administradores da igreja são responsáveis por garantir que os menores utilizam a aplicação com a devida consciência e consentimento parental

10. Notificações Push e Notificações por E-mail

Utilizamos o Expo Push Notification Service para entregar notificações push e o Gmail (via Nodemailer) para enviar e-mails transacionais.

• —Os tokens de notificação push são armazenados na nossa base de dados para entregar notificações ao seu dispositivo específico. Múltiplos tokens são registados se utilizar múltiplos dispositivos
• —O histórico de notificações é armazenado na nossa base de dados para que possa consultar notificações anteriores dentro da aplicação
• —Os e-mails transacionais (ex.: notificações de aprovação/rejeição de membros) são enviados para o seu endereço de e-mail registado através do serviço SMTP do Gmail
• —Pode cancelar as notificações push a qualquer momento através das configurações de notificações do seu dispositivo
• —Cancelar as notificações push não afeta as notificações por e-mail nem outras funcionalidades da aplicação
• —Não somos responsáveis por falhas na entrega de e-mails, atrasos ou quaisquer problemas causados pelo seu fornecedor de e-mail ou pelos serviços do Gmail

11. Reconhecimento de Voz

O Church Bridge oferece uma funcionalidade opcional de entrada de voz para texto para pesquisa dentro da aplicação.

• —O áudio é processado pela Google Cloud Speech API para conversão de fala em texto e não é armazenado por nós nem pelo Google após o processamento
• —O acesso ao microfone requer a sua permissão explícita e pode ser revogado a qualquer momento através das configurações do seu dispositivo
• —A entrada de voz é totalmente opcional — todas as funcionalidades são totalmente acessíveis através de entrada de texto

12. Base Legal para o Processamento (RGPD)

Para utilizadores no Espaço Económico Europeu (EEE), processamos os seus dados pessoais com base nas seguintes bases legais:

• —Consentimento: para notificações push, notificações por e-mail, acesso ao microfone, carregamento de imagens, acesso ao calendário e métodos opcionais de início de sessão (Google/Apple)
• —Necessidade contratual: para fornecer os serviços para os quais se registou, incluindo gestão de conta, adesão à comunidade da igreja, funcionalidades de conteúdo e entrega de notificações
• —Interesse legítimo: para a segurança e integridade da comunidade, como silenciar ou banir utilizadores que violem as normas da comunidade

13. Integração com o Calendário

O Church Bridge permite-lhe adicionar eventos ao calendário do seu dispositivo.

• —Quando escolhe adicionar um evento ao seu calendário, os detalhes do evento (título, descrição, localização, datas de início/fim) são enviados para a aplicação de calendário do seu dispositivo (Calendário Apple, Google Calendar ou outro calendário instalado)
• —O acesso ao calendário requer a sua permissão explícita no iOS e pode ser revogado a qualquer momento através das configurações do seu dispositivo
• —Não lemos, acedemos nem modificamos quaisquer eventos existentes no seu calendário — apenas criamos novas entradas quando solicitado explicitamente
• —Não somos responsáveis pela forma como a sua aplicação de calendário ou o serviço de nuvem associado trata os dados do evento após a sua adição

14. Alterações a Esta Política

Podemos atualizar esta política de privacidade periodicamente para refletir alterações nas nossas práticas ou por razões legais, regulatórias ou operacionais. Quando fizermos alterações materiais, atualizaremos a data de entrada em vigor no topo desta política e poderemos notificá-lo através de notificação na aplicação ou por e-mail.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.