Política de privacidade

Última atualização: 17 de outubro de 2026

Esta Política explica, de forma clara, quais dados pessoais o Catholize trata, para quê, com quem os compartilha, por quanto tempo os guarda e como você exerce seus direitos. Ela vale para o aplicativo Catholize (iOS e Android), o site catholize.com (abre em nova aba) e os painéis de paróquias e dioceses (em conjunto, a "Plataforma"), e complementa os nossos Termos de Uso (abre em nova aba).

Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e, para quem está na União Europeia, o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR).

1. Quem é o controlador

CATHOLIZE DESENVOLVIMENTO DE SISTEMA LTDA, CNPJ 41.478.281/0001-70, Av. Aclimação, 867, Bosque da Saúde, Cuiabá – MT, CEP 78050-040, Brasil.

Encarregado pelo tratamento de dados (DPO): [email protected], com o assunto "Privacidade". WhatsApp de suporte: +55 65 99275-3243 (abre em nova aba).

Quando uma paróquia, diocese, instituição ou organizador de atividade usa a Plataforma para gerir os seus próprios fiéis, inscritos ou turmas, ela decide sobre esses dados e responde por eles como controladora; nesses casos o Catholize atua como operador, tratando os dados em nome dela e conforme esta Política.

2. Resumo

Tratamos os dados necessários para você usar a Plataforma e os dados que você decide nos dar.
Por ser uma plataforma católica, o simples uso revela a sua fé. Tratamos isso como dado sensível, com cuidado redobrado.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
Usamos inteligência artificial para moderação e segurança, especialmente para proteger crianças e adolescentes. Você pode pedir revisão humana.
Você pode acessar, corrigir, levar consigo e excluir seus dados.

3. Quais dados tratamos

3.1. Cadastro

Nome e sobrenome, nome de usuário, e-mail, telefone (opcional, usado para WhatsApp), senha (guardada apenas em forma cifrada irreversível), idioma, país, moeda e fuso horário.

3.2. Perfil, se você quiser informar

Foto e capa, biografia, data de nascimento, sexo, cidade, paróquia, história de conversão, situação sacramental e certificado de Crisma enviado para verificação. Todos são opcionais.

3.3. Conteúdo e interações

Publicações, comentários, reações, compartilhamentos, publicações salvas, amizades, quem você segue (canais, paróquias, locais), denúncias que você faz e buscas que digita na Plataforma.

3.4. Mensagens

Conteúdo das mensagens diretas e em grupo (texto, fotos, vídeos e áudios), com data, participantes e confirmação de leitura.

3.5. Salas de voz

Participação, intenções de oração escritas, horários e, para segurança, gravação temporária do áudio (veja a seção 7).

3.6. Localização

Localização precisa do aparelho, somente com a sua permissão, para mostrar Missas, Confissões, Adoração e igrejas por perto. Na busca, ela é usada na hora e não fica guardada.
Se você usar a sugestão de paróquia, guardamos a última coordenada e a data, para indicar a paróquia mais próxima.

3.7. Formação e uso da Plataforma

Vídeos assistidos e o progresso neles (incluindo pausas e avanços), trilhas e itens concluídos, progresso no Catecismo, pontos de gamificação e visualizações.

3.8. Inscrições em atividades

Dados pedidos pelo organizador no formulário de inscrição, documentos que você envia (imagens ou PDF), check-in por QR code, presença e pagamento da inscrição.

3.9. Pagamentos

Assinatura Premium pelas lojas: recebemos da Apple ou do Google apenas os identificadores da transação e o status da assinatura. Não recebemos os dados do seu cartão.
Cursos, conteúdos exclusivos e inscrições: nome, e-mail, telefone, CPF ou CNPJ e data de nascimento (exigidos pelo meio de pagamento), forma de pagamento, valor, parcelas e comprovantes. Se você optar por salvar o cartão, guardamos apenas um token emitido pelo parceiro de pagamento (cifrado), a bandeira e os últimos dígitos — nunca o número completo nem o código de segurança.
Criadores que recebem pagamentos: nome, CPF/CNPJ e dados da conta de recebimento junto ao parceiro de pagamento.

3.10. Aparelho e dados técnicos

Endereço IP, tipo de aparelho e sistema, versão do aplicativo, token de notificações, data e hora de acesso, registros de erros e de desempenho.

3.11. Integrações que você ativa

Se você conectar uma conta do Instagram ou importar vídeos do YouTube para o seu canal, recebemos o identificador e o nome de usuário dessa conta e as mídias públicas que você escolher importar.

3.12. Contato com a gente

Mensagens trocadas com o suporte (e-mail ou WhatsApp) e os dados enviados no pedido de apresentação para paróquias e dioceses (nome, cargo, instituição, e-mail, WhatsApp e disponibilidade).

4. Para quê usamos e com qual base legal

Criar e manter sua conta, autenticar você e prestar os serviços que você pede — execução de contrato (LGPD, art. 7º, V).
Mostrar celebrações e igrejas perto de você — consentimento, dado pela permissão de localização (art. 7º, I).
Exibir seu perfil e suas publicações a outros usuários — execução de contrato (art. 7º, V).
Dados de fé que você informa no perfil (conversão, situação sacramental, paróquia, certificado) — consentimento específico e em destaque (art. 11, I).
Processar pagamentos, emitir comprovantes e prevenir fraudes — execução de contrato, obrigação legal e prevenção à fraude (art. 7º, II e V; art. 11, II, "g").
Moderar conteúdo, prevenir abusos e proteger crianças e adolescentes — legítimo interesse e proteção da vida e da incolumidade física (art. 7º, VII e IX; art. 11, II, "e" e "g").
Enviar notificações do serviço (respostas, mensagens, lembretes de atividades) — execução de contrato (art. 7º, V). Você controla as notificações nas configurações do aplicativo.
Medir o uso e melhorar a Plataforma — legítimo interesse (art. 7º, IX).
Guardar registros de acesso e atender ordens de autoridades — obrigação legal (art. 7º, II; Marco Civil, art. 15).
Defender direitos em processos — exercício regular de direitos (art. 7º, VI; art. 11, II, "d").
Responder ao pedido de apresentação de uma paróquia ou diocese — procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V).

Quando a base for o consentimento, você pode retirá-lo a qualquer momento, sem prejuízo do que já foi feito.

5. Dados sensíveis: a sua fé

A LGPD considera sensível o dado sobre convicção religiosa (art. 5º, II). No Catholize, até ter uma conta, seguir uma paróquia, procurar Missas ou escrever uma intenção de oração pode revelar a sua fé. Por isso:

tratamos esses dados somente para as finalidades desta Política;
os campos de fé do perfil são opcionais;
não os compartilhamos com terceiros para fins comerciais;
aplicamos a eles as medidas de segurança e o acesso restrito descritos na seção 11.

6. Crianças e adolescentes

É preciso ter pelo menos 13 anos para criar uma conta.
Entre 13 e 17 anos, o uso depende do conhecimento e da autorização dos pais ou responsáveis.
Menores de 13 anos só podem participar por meio de recursos organizados por uma paróquia, diocese ou instituição, sob a responsabilidade de um adulto e com consentimento específico de um dos pais ou responsável (LGPD, art. 14), que a instituição colhe e guarda.
Para proteger menores, mensagens enviadas a quem tem menos de 18 anos — ou a quem não informou a data de nascimento — são analisadas automaticamente em busca de assédio, aliciamento ou exploração (veja a seção 8).
Indícios de abuso ou exploração sexual de crianças e adolescentes são preservados como prova e comunicados às autoridades competentes, conforme as nossas Diretrizes de Segurança Infantil (abre em nova aba).
Pais e responsáveis podem pedir acesso aos dados do filho ou a sua exclusão em [email protected].

7. Salas de voz e gravação de segurança

Para proteger quem participa, especialmente contra assédio e contra o contato indevido com menores:

nas salas com duas ou mais pessoas, o áudio pode ser gravado em um registro contínuo de poucos minutos, que é apagado automaticamente à medida que a conversa avança;
quando alguém denuncia a sala, os últimos minutos anteriores à denúncia (até cerca de 10) são preservados, transcritos automaticamente e analisados pela nossa equipe;
essa gravação e sua transcrição são apagadas 90 dias após a decisão sobre a denúncia, salvo se precisarem ser mantidas para cumprir a lei ou atender a autoridades.

As regras são exibidas no aplicativo antes de você entrar em uma sala.

8. Moderação, inteligência artificial e decisões automatizadas

Para manter a Plataforma fiel à doutrina católica e segura, usamos ferramentas automatizadas, incluindo modelos de inteligência artificial fornecidos pela OpenAI e pelo Google, para:

analisar publicações, comentários, títulos e descrições à luz das Diretrizes de Conteúdo;
verificar imagens enviadas (fotos de perfil e capa, publicações, imagens em mensagens) quanto à nudez e à modéstia;
transcrever o áudio de vídeos, de áudios enviados em mensagens e das gravações de denúncias nas salas de voz;
analisar mensagens diretas em duas situações: as primeiras mensagens entre pessoas que ainda não conversaram (para coibir golpes e assédio) e as mensagens enviadas a menores de 18 anos ou a contas sem data de nascimento;
sugerir categorias para vídeos e conteúdos.

Esses fornecedores recebem apenas o trecho necessário para a análise e atuam como nossos operadores, sob contrato.

O resultado de uma análise automática pode levar à retenção de um conteúdo para revisão, à sua recusa ou à limitação de recursos. Você tem direito a pedir a revisão de qualquer decisão tomada com base em tratamento automatizado (LGPD, art. 20) e a receber informações sobre os critérios usados, escrevendo para [email protected]. A revisão é feita por uma pessoa da nossa equipe.

9. Com quem compartilhamos

9.1. Com outros usuários

Qualquer pessoa logada na Plataforma vê o seu nome, foto, nome de usuário, biografia, país, cidade, paróquia e as informações de perfil que você preencheu, como data de nascimento e sexo. Seus amigos também podem ver o seu telefone e a sua história de conversão.
Publicações são públicas por padrão; você pode ajustar a visibilidade ao publicar.
Conteúdos de canais, páginas de igrejas e de atividades podem ser vistos por qualquer pessoa, inclusive fora da Plataforma e por buscadores.
Organizadores de atividades em que você se inscreve recebem os dados da inscrição, os documentos enviados e a sua presença.
Paróquias e dioceses veem, nos seus painéis, informações agregadas da vida pastoral do território e o histórico das alterações feitas por suas equipes.

9.2. Com prestadores de serviço (operadores)

Contratamos empresas que tratam dados em nosso nome, somente para as finalidades desta Política:

DigitalOcean (EUA) — servidores e banco de dados.
Cloudflare (global) — armazenamento de arquivos, rede e proteção.
Google Cloud (EUA e União Europeia) — processamento de vídeo e análise por IA (Gemini).
OpenAI (EUA) — análise de conteúdo e transcrição por IA.
Google Firebase (EUA) — notificações, métricas do aplicativo, relatórios de falhas e de desempenho.
Google Analytics (EUA) — métricas de uso do site.
Amazon Web Services – SES (EUA) — envio de e-mails do serviço.
Meta – WhatsApp (EUA) — códigos de verificação e atendimento.
Slack (EUA) — comunicação interna da equipe (pedidos de apresentação e atendimento).
Grafana Labs (EUA) — monitoramento técnico.
Efí (Brasil) — pagamentos com cartão e PIX.
Stripe (EUA) — pagamentos.
Apple e Google (EUA) — compras e assinaturas nas lojas de aplicativos.
OpenStreetMap e Google Maps (global) — mapas e busca de endereços.

9.3. Por obrigação legal

Podemos compartilhar dados com autoridades públicas mediante ordem judicial ou requisição legal, e comunicar espontaneamente às autoridades indícios de crimes contra crianças e adolescentes.

9.4. Em operações societárias

Em caso de fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que continuará obrigado por esta Política.

10. Transferência internacional

Como vários dos nossos prestadores estão fora do Brasil, principalmente nos Estados Unidos e, em parte, na União Europeia, seus dados são transferidos para esses países. Fazemos isso com base nos arts. 33 e seguintes da LGPD, com fornecedores que adotam cláusulas contratuais padrão e garantias de proteção compatíveis com a lei brasileira e, para usuários da União Europeia, com as garantias do capítulo V do RGPD.

11. Segurança

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, entre elas:

conexões cifradas (HTTPS/TLS) entre o aplicativo, o site e os nossos servidores;
senhas guardadas com Argon2id, um algoritmo irreversível — ninguém da equipe consegue vê-las;
tokens de cartão cifrados (AES-256-GCM), sem guardar o número completo do cartão;
códigos de verificação enviados por e-mail ou WhatsApp para confirmar contato, redefinir a senha e excluir a conta;
sessões revogáveis, limite de tentativas contra ataques automatizados e acesso restrito aos dados pela equipe, conforme a função de cada um;
monitoramento técnico e registro de erros.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

12. Cookies e tecnologias semelhantes

O site usa:

cookies e armazenamento local necessários, para manter você conectado e lembrar idioma e tema;
cookies de métricas (Google Analytics), para entender de forma agregada como o site é usado.

Você pode bloquear ou apagar cookies nas configurações do navegador; os necessários são indispensáveis para entrar na sua conta. Não usamos cookies de publicidade de terceiros.

13. Por quanto tempo guardamos

Dados da conta e do perfil: enquanto a conta existir.
Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
Pagamentos e comprovantes: 5 anos após a operação, pelos prazos fiscais e do Código de Defesa do Consumidor.
Gravação contínua das salas de voz: poucos minutos, apagada automaticamente.
Gravação e transcrição de denúncias em salas de voz: 90 dias após a decisão.
Eventos técnicos de pagamento recebidos dos parceiros: 90 dias.
Provas de abuso contra crianças e adolescentes: pelo tempo necessário para colaborar com as autoridades.
Dados necessários à defesa em processos: até o fim do prazo de prescrição aplicável.

Terminado o prazo, os dados são excluídos ou anonimizados.

14. Exclusão da conta

Você pode excluir a sua conta pelo aplicativo, em Configurações › Excluir conta, confirmando com o código enviado por e-mail ou WhatsApp e com a sua senha, ou pedir a exclusão em [email protected] a partir do e-mail cadastrado.

Ao excluir a conta:

seus dados de perfil são removidos ou anonimizados, e seus aparelhos e cartões salvos são apagados;
publicações, comentários e mensagens já enviados a outras pessoas deixam de ser associados a você e passam a aparecer como de um usuário excluído, para não desfazer as conversas dos demais;
mantemos apenas o que a lei exige ou permite guardar (seção 13), pelo prazo legal.

15. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

confirmar se tratamos seus dados;
acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação dos dados tratados com base no consentimento;
saber com quem compartilhamos seus dados;
saber que pode não dar o consentimento e quais as consequências;
revogar o consentimento;
opor-se a tratamento feito sem consentimento, se houver descumprimento da lei;
pedir a revisão de decisões automatizadas (art. 20).

Para exercer seus direitos, escreva para [email protected]. Podemos pedir uma confirmação de identidade para proteger a sua conta. Respondemos aos pedidos de acesso em até 15 dias (art. 19, II) e aos demais no menor prazo possível.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd (abre em nova aba).

Se você está na União Europeia, tem ainda os direitos dos arts. 15 a 22 do RGPD — inclusive o de limitar o tratamento — e pode reclamar à autoridade de proteção de dados do seu país.

16. Alterações desta Política

Podemos atualizar esta Política; a data no topo indica a versão em vigor. Mudanças relevantes serão avisadas pelo aplicativo, pelo site ou por e-mail antes de entrarem em vigor e, quando a lei exigir, pediremos um novo consentimento.

17. Contato

CATHOLIZE DESENVOLVIMENTO DE SISTEMA LTDA · CNPJ 41.478.281/0001-70 Av. Aclimação, 867, Bosque da Saúde, Cuiabá – MT, CEP 78050-040, Brasil Encarregado (DPO): [email protected] · WhatsApp: +55 65 99275-3243 (abre em nova aba)