Política de Privacidade

Última atualização: 8 de novembro de 2026

Esta política explica, de forma direta, quais dados pessoais a Candeia trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). Ela vale para o app Candeia para iPhone e para o site getcandeia.com.

1. Quem é o controlador

O controlador dos dados pessoais tratados na Candeia é Tiago Colombo (pessoa física), responsável pela Candeia. O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Tiago Colombo, que atende pelo e-mail privacidade@getcandeia.com.

2. Quais dados tratamos e para quê

2.1 Conta e login

Para criar a sua conta, você escolhe entrar com a Apple, com o Google ou com o seu e-mail. Tratamos:

• o seu endereço de e-mail (se você entrar com a Apple e escolher ocultar o seu e-mail, recebemos um endereço de retransmissão da Apple);
• o nome que a Apple ou o Google compartilharem conosco, quando compartilharem, para mostrar no seu Perfil;
• o identificador da sua conta na Apple ou no Google, o identificador da sua conta na Candeia e o identificador no nosso provedor de autenticação, a Stytch;
• se você entrar com a Apple, um token fornecido pela Apple, guardado de forma criptografada e usado apenas para revogar o seu login com a Apple quando você excluir a conta.

Quem escolhe o e-mail recebe um link de acesso e um código de seis dígitos. A Candeia não usa nem guarda senhas.

Para quê: criar e manter a sua conta, confirmar que é você e sincronizar os seus dados. Base legal: execução do contrato com você, isto é, destes termos de uso (art. 7º, V).

2.2 O que você cria e guarda no app

• trechos salvos, destaques e notas;
• o progresso de leitura em cada capítulo;
• as suas preferências de leitura e de lembretes;
• no Evangelho no Lar: o dia e o horário dos encontros, o histórico de encontros, os nomes das pessoas da família que você cadastrar e as notas da família.

Para as pessoas da família, sugerimos usar só o primeiro nome ou um apelido.

Para quê: guardar esses dados na sua conta e mantê-los iguais em todos os seus aparelhos. Base legal: execução do contrato (art. 7º, V). Como estão ligados a um app espírita, esses dados também podem indicar a sua crença; por isso recebem o mesmo cuidado dos dados sensíveis e servem apenas para guardar o que você mesmo criou (art. 11, II, "d").

2.3 Histórico de leitura

Os registros do que você lê são tratados como dados sensíveis e só saem do aparelho com o seu consentimento. A seção 3 explica tudo sobre eles.

2.4 Proteção do app e do conteúdo

Para que só o app verdadeiro da Candeia possa baixar os livros, usamos dois serviços da Apple:

• App Attest: o app cria uma chave no seu iPhone e nós guardamos o identificador e a parte pública dessa chave, junto com um contador. Cada pedido de conteúdo leva uma assinatura feita com ela, e os links de download, que valem por poucos minutos, levam o identificador da sua conta e o da chave.
• DeviceCheck: a Apple guarda para nós uma marcação que indica se aquele aparelho já recebeu o trecho de amostra que a Candeia mostra sem conta.

Esses dados não incluem o número de série, o telefone nem o identificador de publicidade do aparelho. Para quê: impedir a coleta automatizada dos textos e prevenir fraudes. Base legal: legítimo interesse (art. 7º, IX) na segurança do serviço.

2.5 Compartilhamentos

Quando você compartilha um trecho, registramos um identificador aleatório do link, o trecho, a sua conta e a data, e contamos quantas vezes o link foi aberto no app ou levou alguém à App Store. Não registramos quem abriu o link: a pessoa não precisa de conta, e o site não guarda nada sobre ela. Para quê: abrir o trecho certo no app de quem recebe e mostrar a você o alcance dos seus compartilhamentos. Base legal: execução do contrato (art. 7º, V).

2.6 Relatórios de falhas

Quando o app ou os nossos servidores falham, um relatório técnico vai para o Sentry: o tipo de erro, o ponto do código, o modelo do aparelho e as versões do iOS e do app. Esses relatórios não levam o seu nome, e-mail, identificadores da sua conta, endereço IP nem o conteúdo da sua leitura. Para quê: encontrar e corrigir erros. Base legal: legítimo interesse (art. 7º, IX).

2.7 Registros técnicos de acesso

Quando o app ou o site se conectam aos nossos servidores, a Cloudflare, que os hospeda, trata o seu endereço IP, a data e a hora, o endereço pedido e o tipo de aparelho ou navegador. Para quê: entregar o serviço, limitar abusos (como o excesso de pedidos de um mesmo endereço), proteger contra ataques e investigar falhas. Base legal: legítimo interesse (art. 7º, IX) e, quando a lei exigir, cumprimento de obrigação legal (art. 7º, II).

2.8 Quando você fala com a gente

Se você nos escrever, tratamos o seu e-mail e o que você contar na mensagem, para responder. Base legal: legítimo interesse (art. 7º, IX) ou o exercício dos seus direitos.

2.9 O que não coletamos

A Candeia não coleta a sua localização, os seus contatos, fotos, áudio do microfone nem o identificador de publicidade do aparelho. Não usamos ferramentas de publicidade, análise de terceiros ou rastreamento, não vendemos dados e não criamos perfis para terceiros. A ordem dos trechos no feed é escolhida automaticamente a partir dos seus temas e da sua leitura, apenas para recomendar o que ler; ela não tem nenhum outro efeito sobre você.

3. Histórico de leitura e consentimento

O que alguém lê num app espírita pode revelar a sua convicção religiosa, que a LGPD trata como dado pessoal sensível (art. 5º, II, e art. 11). Por isso, o histórico de leitura tem regras próprias.

O que é o histórico de leitura

• Eventos de leitura: qual trecho apareceu, o que você fez com ele (leu, pulou, abriu o capítulo, salvou, destacou, anotou, compartilhou ou pediu "menos disso"), quanto tempo ele ficou na tela e quando. Os eventos não identificam o aparelho.
• Perfil do feed: o peso de cada tema e de cada livro, calculado a partir desses eventos, e a lista de trechos que você já viu.

Como pedimos o seu consentimento

Logo depois de criar a conta, o app pergunta, numa tela própria, se você aceita que o seu histórico de leitura seja usado para montar o feed. "Aceitar" e "Não aceitar" têm o mesmo peso, e qualquer resposta continua no app. Base legal: consentimento específico e destacado (art. 11, I).

• Se você aceita, o histórico de leitura é enviado aos nossos servidores, para que o seu feed continue aprendendo em todos os seus aparelhos. Ele serve só para isso: não é usado para publicidade, não é vendido e não é compartilhado com ninguém além dos operadores da seção 5.
• Se você não aceita, o feed continua funcionando com o que fica no seu aparelho, e nenhum evento de leitura nem o perfil do feed são enviados. Os salvos, destaques, notas, o progresso, as preferências e o Evangelho no Lar continuam sincronizando, porque são o que você escolheu guardar na conta.

Como mudar de ideia

Você pode mudar a sua resposta a qualquer momento, em Perfil › Conta e sincronização. Ao revogar o consentimento, o app deixa de enviar o histórico a partir daquele momento. O que já tiver sido enviado segue o prazo de 12 meses abaixo, e você pode pedir a eliminação imediata pelo e-mail privacidade@getcandeia.com (art. 8º, § 5º, e art. 18, VI). Como a resposta fica guardada no aparelho, o app pergunta de novo quando você entra num aparelho novo.

Por quanto tempo

Os eventos de leitura são apagados automaticamente 12 meses depois de registrados. O perfil do feed fica guardado enquanto a conta existir, ou até você pedir a eliminação.

4. Dados no seu aparelho

O app guarda no seu iPhone uma cópia dos seus dados e os livros baixados, para que a leitura funcione sem internet. Os livros ficam criptografados, e você pode trancar o app com Face ID. Apagar o app remove essa cópia do aparelho, mas não exclui a sua conta: para isso, veja a seção 9.

5. Com quem compartilhamos

Para a Candeia funcionar, alguns fornecedores tratam dados em nosso nome, como operadores, seguindo as nossas instruções e os seus próprios compromissos de segurança e privacidade:

• Stytch, Inc. (Estados Unidos)Autenticação: login com Apple, Google e e-mail, e o envio do e-mail de acesso. Trata o seu e-mail, o nome, os identificadores do login e dados técnicos do acesso, como o endereço IP.
• Cloudflare, Inc. (Estados Unidos, com rede mundial)Hospedagem do site e dos nossos servidores, entrega dos livros e proteção contra ataques. As conexões passam pelo centro de dados mais próximo de você.
• Neon (Estados Unidos), com servidores da Amazon Web Services em São PauloBanco de dados onde ficam a sua conta e os dados sincronizados, armazenados no Brasil.
• Functional Software, Inc., o Sentry (Estados Unidos)Relatórios de falhas, sem dados que identifiquem você.
• AppleIniciar sessão com a Apple, App Attest e DeviceCheck, e a distribuição do app pela App Store. A Apple trata esses dados também segundo a política de privacidade dela.
• GoogleApenas se você escolher entrar com o Google, segundo a política de privacidade do Google.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigirem. Não vendemos nem alugamos dados pessoais. Se a Candeia passar a outro responsável, avisaremos você antes, e esta política continuará valendo para os dados já coletados.

6. Onde os dados ficam e transferência internacional

A sua conta, os dados sincronizados e o histórico de leitura (quando você consente) ficam armazenados no Brasil, em São Paulo. Alguns operadores ficam nos Estados Unidos e podem tratar dados fora do Brasil: a Stytch (dados do login), a Cloudflare (o trânsito das conexões) e o Sentry (relatórios sem identificação). Essas transferências seguem o art. 33 da LGPD: são feitas com fornecedores que oferecem garantias de proteção de dados, como cláusulas contratuais, e quando necessárias para executar o contrato com você (art. 33, II e IX).

7. Por quanto tempo guardamos

• Conta e dados sincronizados: enquanto a conta existir. São apagados quando você exclui a conta.
• Eventos de leitura: 12 meses, depois são apagados automaticamente.
• Token do login com a Apple: até a exclusão da conta, quando é revogado na Apple e apagado.
• Compartilhamentos e as suas contagens: enquanto a conta existir.
• Registros técnicos de acesso: por pouco tempo, em geral alguns dias, conforme os prazos da Cloudflare.
• Relatórios de falhas: até 90 dias.
• Mensagens enviadas a nós: pelo tempo necessário para atender o pedido e comprovar o atendimento.
• Cópias de segurança: o banco de dados tem cópias automáticas que podem conservar dados já excluídos por até 30 dias, até serem substituídas.

Podemos guardar dados por mais tempo apenas quando a lei permitir ou exigir, por exemplo para cumprir uma obrigação legal ou defender direitos (art. 16).

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não consentir e as consequências disso;
• a revogação do consentimento.

Você também pode se opor a um tratamento feito com base no legítimo interesse, se achar que ele não respeita a lei, e pedir a revisão de decisões tomadas só de forma automatizada (art. 20).

Como exercer: várias dessas ações estão no próprio app. Você edita ou apaga destaques e notas, muda o consentimento em Perfil › Conta e sincronização e exclui a conta em Perfil › Conta e sincronização › Excluir conta. Para os outros pedidos, escreva para privacidade@getcandeia.com, de preferência do e-mail da sua conta. Podemos pedir uma confirmação de que você é o titular. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Exclusão da conta

No app, abra Perfil › Conta e sincronização › Excluir conta e confirme. A exclusão apaga a sua conta na Candeia e na Stytch e todos os dados ligados a ela nos nossos servidores, revoga o seu login com a Apple e apaga a cópia local no aparelho. Ela não pode ser desfeita. Sem o app, você pode pedir a exclusão por e-mail. Os detalhes estão em Excluir conta.

10. Crianças e adolescentes

A Candeia tem classificação 4+ na App Store, porque o seu conteúdo é adequado a todas as idades. O serviço, porém, não é dirigido a crianças. A conta deve ser criada por uma pessoa maior de 18 anos ou, se for adolescente, com a autorização de um dos pais ou do responsável legal. Crianças (até 12 anos incompletos) podem acompanhar a leitura e o Evangelho no Lar com a família, na conta e sob a supervisão de um adulto. Não coletamos de propósito dados de crianças. Se soubermos que uma criança criou uma conta sem o consentimento específico de um dos pais ou do responsável (art. 14 da LGPD), vamos excluí-la. Pais e responsáveis podem escrever para privacidade@getcandeia.com.

11. Segurança

Usamos medidas técnicas e administrativas para proteger os seus dados, entre elas: conexões sempre criptografadas (HTTPS); controle de acesso no banco de dados que impede uma conta de ler os dados de outra; o token da Apple guardado com criptografia; livros criptografados no aparelho; downloads só pelo app verdadeiro, com links que expiram em minutos; e o mínimo de dados necessário para cada finalidade. Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como prevê o art. 48 da LGPD.

12. Cookies e o site

O site getcandeia.com não usa cookies, não carrega scripts nem fontes de terceiros e não usa ferramentas de análise ou rastreamento. A Cloudflare, que entrega o site, pode usar cookies estritamente necessários para proteger o site contra robôs e ataques. Os links de compartilhamento (getcandeia.com/t/…) levam ao app ou à App Store e não mostram os textos na web.

13. Mudanças nesta política

Podemos atualizar esta política quando o app ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer. Se mudarmos a finalidade do histórico de leitura, pediremos o seu consentimento de novo.

14. Contato e encarregado

Controlador: Tiago Colombo (pessoa física), responsável pela Candeia.
Encarregado pelo tratamento de dados pessoais: Tiago Colombo.
Privacidade e pedidos sobre os seus dados: privacidade@getcandeia.com.
Outros assuntos: contato@getcandeia.com.