Política de Privacidade

Esta Política de Privacidade descreve como a Appo coleta, usa, armazena e compartilha dados pessoais de ministérios, ministros e demais usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Última atualização: 9 de setembro de 2026.

1. Dados que coletamos

Cadastro: nome, e-mail, nome de usuário, senha (armazenada de forma criptografada) e tipo de conta (ministro ou ministério).

Perfil de ministro: nome artístico, biografia, denominação, linha teológica, idiomas, tipos de ministério, público-alvo, estilo, área de cobertura, cidade e estado, preço médio (nunca exibido publicamente), links de amostras, rider técnico e foto de perfil.

Perfil de ministério: nome do ministério, cidade, estado, denominação, biografia e foto de perfil.

Agendamentos: data, horário, tipo de evento, endereço do evento, valor proposto, observações e, quando aplicável, motivos de recusa ou cancelamento.

Comunicação: mensagens trocadas no chat interno entre ministérios e ministros, necessárias para viabilizar a negociação e o acompanhamento dos agendamentos.

Atividade na plataforma: publicações, comentários, curtidas, seguidores e preferências de notificação.

Dados financeiros de agendamentos: valores e observações financeiras podem ser compartilhados entre as partes envolvidas em uma proposta. A Appo não coleta nem armazena dados de cartão para esses pagamentos.

Integrações externas: quando você conecta sua conta Google Calendar, sincronizamos os eventos dos seus agendamentos confirmados. Você pode desconectar essa integração a qualquer momento nas configurações.

Dados técnicos: endereço IP, identificadores de sessão e tokens de autenticação, usados para manter você conectado e proteger sua conta.

Dados de uso do produto: usamos o PostHog para registrar eventos limitados sobre cadastro, login, descoberta, conexões, propostas, publicações e visualizações de páginas com caminhos sanitizados. Esses eventos podem conter o identificador interno da conta, o tipo de conta, etapas e métodos de cadastro ou login, superfície, tipo de conteúdo, faixas de quantidade de resultados, ambiente e versão do aplicativo. Também podemos registrar diagnósticos de experiência: erros de frontend sanitizados e métricas de desempenho (por exemplo Core Web Vitals), para identificar falhas de usabilidade e lentidão. Não enviamos ao PostHog nomes, e-mails, telefones, endereços, mensagens, bios ou outros textos livres, termos de busca, dados de agenda, valores financeiros, tokens ou identificadores presentes em endereços de páginas. Mapas de calor, captura automática de cliques, registros de console e corpos de requisição de rede permanecem desativados.

Gravação de sessões: a gravação de sessões no PostHog só ocorre depois desta política estar publicada, com amostragem limitada — não para todos os usuários. Quando ligada, campos de formulário são mascarados e superfícies privadas (mensagens, bios e textos livres, busca, agenda, pagamento, tokens e segurança) são bloqueadas ou mascaradas para que esse conteúdo não entre na gravação. Tokens de autenticação e identificadores de sessão da Appo não são enviados ao PostHog. Não há interruptor de análise em Configurações; oposição ou exclusão segue o fluxo LGPD ou a exclusão da conta.

Proteção contra abuso: nos fluxos de cadastro, login, recuperação de senha e reenvio de confirmação, usamos o Cloudflare Turnstile para verificar se a solicitação é legítima e reduzir abuso automatizado. Essa verificação pode envolver dados técnicos do dispositivo e da conexão, além do token de validação, enviados ao Cloudflare para análise. Para mais informações, consulte a Política de Privacidade do Cloudflare.

2. Como usamos seus dados

Utilizamos seus dados para: viabilizar a conexão entre ministérios e ministros; processar e exibir propostas e agendamentos; permitir comunicação entre as partes; enviar notificações e e-mails relacionados à sua conta e aos seus agendamentos; exibir seu perfil público na plataforma; manter a segurança da conta; medir a conclusão do cadastro e do perfil, diagnosticar erros de frontend e desempenho, e melhorar a experiência do produto; e cumprir obrigações legais.

3. Compartilhamento de dados

Dados de perfil público (nome, foto e bio) ficam visíveis a outros usuários da plataforma. Dados de um agendamento (endereço, valor, observações) são compartilhados apenas entre o ministério e o ministro envolvidos naquela proposta. Não vendemos dados pessoais a terceiros. Podemos compartilhar dados com prestadores de serviço que operam a infraestrutura da Appo: hospedagem, envio de e-mail, Google Calendar (sincronização de eventos, quando conectada) e PostHog (análise de uso do produto). Os eventos enviados ao PostHog ficam hospedados na região da União Europeia, em Frankfurt, Alemanha, e o projeto é configurado para descartar o endereço IP. Também compartilhamos dados com autoridades, quando exigido por lei.

4. Seus direitos

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade dos dados e revogação do consentimento. A maior parte dessas ações já está disponível diretamente em Configurações → Segurança, incluindo edição de perfil e exclusão de conta.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para cumprir as finalidades descritas nesta política. Ao excluir sua conta, seus dados de perfil são removidos; registros de agendamentos já concluídos podem ser mantidos por período adicional quando exigido para cumprimento de obrigação legal.

Os eventos de análise de uso armazenados no PostHog são mantidos por até 12 meses e depois eliminados. Gravações de sessão, quando existirem, têm retenção mais curta (até 30 dias) e acesso restrito à equipe Appo no projeto PostHog na União Europeia. A Appo é responsável por atender solicitações de acesso, exportação ou exclusão desses dados, vinculando a solicitação ao identificador interno da conta quando necessário. O PostHog atua como prestador de serviço de tratamento de dados para essa finalidade. Pedidos de oposição ao tratamento analítico seguem o mesmo fluxo dos direitos LGPD ou a exclusão da conta; não há um interruptor separado em Configurações nesta versão.

6. Menores de idade

A Appo não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

7. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas dentro da plataforma.

8. Contato

Dúvidas sobre esta política ou solicitações relacionadas aos seus dados podem ser enviadas pelo formulário em Contato.