Política de Privacidade

O aplicativo SuperDBV, desenvolvido e operado pelo Clube de Desbravadores Luzeiros do Norte, é uma plataforma de gestão e gamificação destinada aos membros do clube, com faixa etária entre 10 e 18 anos (Desbravadores) e adultos que integram a equipe de liderança.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários, em conformidade com:

• Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018
• Children's Online Privacy Protection Act (COPPA) — aplicável a usuários menores de 13 anos
• Políticas da Google Play (Families Policy) e Apple App Store (App Store Review Guidelines)

2.1 Dados fornecidos no cadastro

• Nome completo
• Data de nascimento
• Sexo (opcional: Masculino, Feminino, Outro, Não informado)
• Endereço de e-mail
• Senha (armazenada com hash seguro — nunca em texto puro)
• Nome de usuário (username público único)
• Clube escolhido para ingresso

2.2 Dados de perfil (opcionais)

• Nome social
• Biografia (texto livre, até 1.000 caracteres)
• Foto de perfil
• Perfis em redes sociais: Instagram, Roblox, YouTube (apenas nome de usuário ou URL)

2.3 Dados gerados pelo uso do aplicativo

• Progresso de classes e especialidades: requisitos concluídos, aprovações, histórico de avaliações
• Streak de leitura bíblica: registro diário de capítulos lidos, marcos atingidos, escudos de proteção
• Desafios diários: histórico de conclusões, textos de relatório, fotos, áudios e vídeos enviados
• Feed social: imagens publicadas, legendas, curtidas e comentários
• Loja virtual: saldo de XP e moedas virtuais (Luzeiritos), transações e pedidos
• Rankings: posição nos rankings de XP, streak, especialidades e desafios
• Quizzes: tentativas, pontuações e progresso
• Avaliações: respostas e pontuações vinculadas a rodadas de gamificação
• Notificações push: token de dispositivo (FCM)

2.4 Dados técnicos coletados automaticamente

• Tokens de autenticação JWT (armazenados localmente no dispositivo)
• Token de dispositivo para notificações push (FCM)
• Plataforma do dispositivo (Android ou iOS)

3.1 Consentimento parental verificável

Para o cadastro de usuários com menos de 13 anos, é obrigatório o consentimento expresso do responsável legal. Quando a data de nascimento indicar idade inferior a 13 anos:

• O aplicativo solicita o e-mail do responsável legal;
• Um e-mail de confirmação é enviado ao responsável;
• A conta permanece em status PENDENTE até confirmação do responsável e aprovação da liderança do clube.

3.2 Dados coletados de menores de 13 anos

Coletamos apenas os dados estritamente necessários para o funcionamento do clube: nome completo, data de nascimento, e-mail do responsável, sexo, progresso nas atividades e foto de perfil (opcional).

3.3 Direitos dos responsáveis legais

O responsável legal pode, a qualquer momento:

• Acessar os dados do filho cadastrado;
• Corrigir informações incorretas;
• Solicitar a exclusão completa dos dados;
• Revogar o consentimento e solicitar a desativação da conta.

3.4 Sem comercialização dos dados de menores

Não vendemos, compartilhamos para fins comerciais nem utilizamos os dados de menores de 13 anos para segmentação publicitária.

Não utilizamos os dados para fins publicitários, de marketing externo ou venda a terceiros.

• As moedas não podem ser convertidas em dinheiro;
• Compras na loja são feitas com Luzeiritos ganhos por atividades do clube;
• Não há compras com dinheiro real dentro do aplicativo (sem IAP financeiro);
• Itens da loja podem ser virtuais (gameplay) ou físicos (retirados presencialmente no clube).

Compartilhamos dados apenas na medida necessária para o funcionamento da plataforma com os seguintes serviços:

Não integramos SDKs de rastreamento, analytics de terceiros, publicidade ou redes sociais externas.

• Senhas: armazenadas exclusivamente como hash seguro (nunca em texto puro)
• Autenticação: tokens JWT com prazo de expiração e rotação automática de refresh tokens
• Arquivos: bucket privado na AWS S3 com acesso por URLs pré-assinadas com prazo de validade
• Banco de dados: hospedado na Neon com backups automáticos
• Tráfego: toda comunicação entre o app e o servidor utiliza HTTPS/TLS
• Acesso administrativo: restrito por sistema de papéis (ADMIN, DIRECTOR, COUNSELOR, LEAD, DBV)

• Dados mantidos enquanto a conta estiver ativa;
• Contas inativas por mais de 2 anos podem ser removidas, mediante aviso prévio;
• Após solicitação de exclusão, dados apagados em até 30 dias, salvo obrigação legal;
• Registros de transações (moeda virtual) mantidos por até 5 anos para auditoria interna.

De acordo com a Lei Geral de Proteção de Dados (LGPD), você — ou seu responsável legal — tem os seguintes direitos:

Responderemos em até 15 dias úteis. Para reclamações não resolvidas: www.gov.br/anpd

O SuperDBV não utiliza cookies no aplicativo móvel. A autenticação é feita por tokens JWT armazenados localmente no dispositivo. Não utilizamos ferramentas de rastreamento comportamental, analytics de terceiros ou publicidade direcionada.

O aplicativo pode enviar notificações push sobre atividades do clube: aprovações de especialidades, lembretes de leitura diária e comunicados da liderança. O usuário pode desativar as notificações a qualquer momento nas configurações do aplicativo ou do sistema operacional do dispositivo.

O feed social permite publicar fotos com legendas, comentários e curtidas. Este conteúdo é visível apenas para membros do mesmo clube (visibilidade CLUB) ou, quando selecionado, para todos os clubes da plataforma (visibilidade PUBLIC). O usuário pode excluir suas próprias publicações e comentários a qualquer momento.

Esta política pode ser atualizada periodicamente. Em caso de mudanças relevantes, notificaremos os usuários por notificação push e/ou e-mail. A data de vigência no topo deste documento sempre indicará quando a versão atual entrou em vigor.