Esta política explica como o Didake trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Levamos a sério a confiança das paróquias — especialmente porque parte dos dados se refere a crianças e adolescentes.
1. Papéis (quem responde pelo quê)
- A paróquia e seus catequistas atuam como controladores dos dados dos catequizandos: decidem o que registrar e para quê.
- O Didake atua como operador: trata esses dados exclusivamente para prestar o serviço, conforme esta política.
2. Dados de crianças e adolescentes
O cadastro de catequizandos menores de idade deve ser feito com o consentimento específico de ao menos um dos pais ou responsável legal (art. 14 da LGPD), obtido pela paróquia no ato da inscrição na catequese. Registre apenas o necessário ao acompanhamento catequético. O Didake não se comunica diretamente com os catequizandos e não cria contas para eles.
3. Quais dados tratamos
- Conta do catequista/coordenador: nome, e-mail, paróquia e dados de assinatura.
- Catequizandos: nome, data de nascimento, nome e contato do responsável, frequência aos encontros, vida sacramental (batismo, eucaristia, crisma) e observações pastorais registradas pelo catequista.
- Uso do serviço: registros técnicos mínimos para segurança e funcionamento.
4. Para que usamos
- Prestar o serviço: turmas, chamada, relatórios, trilha, agenda, notificações e fichas.
- Processar pagamentos e gerenciar o plano.
- Enviar comunicações operacionais (convites, lembretes, avisos da coordenação).
Não vendemos dados nem os usamos para publicidade.
5. Inteligência artificial
Os recursos de IA (gerador de encontros, materiais e assistente doutrinal) enviam ao provedor de IA (Anthropic) apenas o texto da solicitação — tema, faixa etária e instruções. Dados pessoais dos catequizandos não são enviados aos modelos de IA.
6. Com quem compartilhamos (suboperadores)
- Supabase — banco de dados e autenticação.
- Vercel — hospedagem da aplicação.
- Stripe — pagamentos (não temos acesso ao número do seu cartão).
- Anthropic — geração de conteúdo por IA (sem dados de catequizandos).
- Google Firebase — notificações push, quando ativadas.
- Resend — envio de e-mails transacionais.
7. Segurança e retenção
Os dados trafegam criptografados (HTTPS) e o acesso é isolado por conta e paróquia com regras de autorização no banco. Mantemos os dados enquanto a conta estiver ativa; ao excluir a conta ou solicitar a remoção, os dados são apagados definitivamente em até 30 dias, exceto o que a lei exigir manter.
8. Seus direitos (e dos responsáveis)
Titulares — incluindo pais e responsáveis, em nome dos menores — podem solicitar acesso, correção, portabilidade ou exclusão dos dados, além de revogar consentimentos. O pedido pode ser feito à paróquia (controladora) ou diretamente a nós: suporte@didake.app.
9. Alterações
Mudanças relevantes nesta política serão comunicadas no app. A data da última atualização aparece no topo.