Política de privacidade

O Rumo é uma plataforma de estudos em vídeo usada por igrejas e ministérios. Esta política explica quais dados pessoais tratamos, por quê, com quem eles são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é responsável

Cada igreja ou organização que usa o Rumo decide quem convida e o que publica. Ela é a controladora dos dados dos seus membros.

A plataforma é operada por Igreja Bíblica Resgate, CNPJ 44.704.858/0001-02, que trata os dados em nome das igrejas, como operadora, e é controladora dos dados da sua conta, como e-mail e senha. Encarregado pelo tratamento de dados: Matheus H Baumgartenn, pelo e-mail contato@biblicaresgate.org.br.

Dados que tratamos

• Conta: nome, e-mail, senha (guardada só em forma cifrada), foto e preferências.
• Participação: igrejas e grupos de que você faz parte, seu papel em cada um, presença e confirmações em reuniões.
• Uso: vídeos assistidos e onde você parou, salvos, coleções, respostas a tarefas e a slides interativos.
• Conversas: mensagens em grupos, conversas diretas e pedidos de oração.
• Técnicos: endereço IP, navegador e registros de acesso, para segurança e para corrigir falhas.

Participar de uma igreja e enviar pedidos de oração revela convicção religiosa, um dado pessoal sensível (LGPD, art. 5º, II). Esse tratamento só acontece com o seu consentimento específico, pedido no cadastro.

Para que e com que base legal

• Criar e manter sua conta e dar acesso ao conteúdo da sua igreja: execução do contrato (art. 7º, V).
• Dados sobre participação religiosa: consentimento específico e destacado (art. 11, I).
• Enviar convites, confirmações, recuperação de senha e avisos do serviço: execução do contrato.
• Segurança, prevenção de abuso e registros de acesso: legítimo interesse (art. 7º, IX) e Marco Civil da Internet (art. 15).

Não vendemos dados, não exibimos anúncios e não usamos cookies de rastreamento. Os cookies do Rumo servem só para manter você conectado.

Quem mais recebe os dados

Usamos estes fornecedores para operar o serviço. Cada um trata os dados só para a função descrita:

• Supabase: banco de dados, contas, arquivos e mensagens em tempo real. Local: Brasil (São Paulo).
• Vercel: hospedagem do aplicativo e registros de acesso. Local: Estados Unidos e rede global.
• Cloudflare Stream: armazenamento e transmissão dos vídeos e legendas. Local: Estados Unidos e rede global.
• LiveKit: chamadas de vídeo e áudio ao vivo, sem gravação. Local: Estados Unidos e rede global.
• Resend: envio de e-mails de convite, confirmação e senha. Local: Estados Unidos.
• Inngest: tarefas agendadas, como lembretes e limpeza de dados. Local: Estados Unidos.

Parte desses fornecedores fica fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados.

Dentro da igreja, líderes e administradores veem o que é necessário para cuidar dos grupos. Conversas privadas de grupo não são visíveis a quem não participa delas.

Por quanto tempo

• Conta e dados de uso: enquanto a conta existir.
• Mensagens apagadas: removidas em definitivo 30 dias depois.
• Notificações lidas: 90 dias.
• Convites não aceitos: 90 dias depois de vencerem.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

Ao excluir a conta, apagamos seus dados pessoais, seu progresso, suas respostas e o texto das suas mensagens. Cópias de segurança são substituídas em até 30 dias.

Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, levar seus dados a outro serviço, pedir a exclusão, revogar o consentimento e saber com quem os dados foram compartilhados (art. 18). No seu perfil, você já pode baixar seus dados, corrigi-los e excluir a conta. Para os demais pedidos, escreva para contato@biblicaresgate.org.br. Respondemos em até 15 dias.

Revogar o consentimento sobre dados religiosos encerra sua participação na igreja dentro do Rumo, porque o serviço depende desse tratamento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Os dados trafegam cifrados, o acesso é separado por igreja no próprio banco de dados e os vídeos só abrem por links assinados e temporários. Se houver incidente que possa causar risco relevante, avisaremos a ANPD e as pessoas afetadas.

Mudanças

Se esta política mudar de forma relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer.