Política de Privacidade

1. Introdução

A Unigrace valoriza a privacidade e a proteção dos dados pessoais de seus participantes. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações quando você acessa a plataforma comunidade.unigrace.com.br.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e demais normas aplicáveis.

2. Dados Coletados

Esta seção descreve exatamente o que a plataforma registra. Ela é específica de propósito: preferimos dizer o que fazemos a usar fórmulas genéricas que autorizam mais do que praticamos.

2.1 Dados fornecidos por você

• Nome completo e nome de exibição;
• Endereço de e-mail;
• Foto de perfil (opcional);
• Informações do perfil de membro (igreja, experiência, áreas de atuação);
• Conteúdos publicados nos fóruns, grupos de discussão e mensagens da comunidade.

2.2 Registro de uso, quando você está identificado

Enquanto você está logado, registramos um histórico com sua identificação de usuário, a data e a hora:

• Entradas na plataforma (login);
• Visitas às páginas principais, como início, conteúdos, biblioteca, lives, comunidade e Jairus;
• Ações relevantes dentro da plataforma, como abrir um material ou fazer uma pergunta ao Jairus;
• Progresso nos cursos, aulas e episódios que você assiste.

2.3 Contagem de visitas, sem identificação

Para saber quanta gente chega à plataforma, inclusive quem ainda não tem conta, mantemos contadores agregados. São somas por dia, por página e por origem da visita, e não uma lista de visitantes. Não existe registro individual nessa contagem, portanto não é possível reconstruir o caminho de uma pessoa a partir dela.

Nessa contagem, de forma deliberada, não guardamos endereço IP, não guardamos identificação do navegador ou do aparelho e não guardamos o endereço de onde você veio. A identificação do navegador é lida apenas no instante da visita, para descartar acessos automatizados de robôs, e é descartada em seguida. O endereço de origem é reduzido a uma categoria de uma lista fechada, como um aplicativo de mensagens ou uma rede social, e o endereço em si não é gravado.

Como todo serviço de hospedagem, o servidor mantém registros técnicos de acesso que podem incluir o endereço IP, usados apenas para segurança e diagnóstico da infraestrutura. Esses registros não alimentam nenhuma análise de comportamento da plataforma.

3. Finalidade do Tratamento

Os dados pessoais são utilizados para as seguintes finalidades:

• Criar e manter sua conta na plataforma;
• Possibilitar a participação em cursos, grupos e interações da comunidade;
• Registrar seu progresso nos cursos e devolver a você onde parou;
• Enviar comunicações relevantes sobre a comunidade (atualizações, novidades, convites);
• Entender o que a comunidade usa e o que não usa, para decidir o que produzir e melhorar. É o que nos diz, por exemplo, quais temas o acervo ainda não cobre;
• Garantir a segurança e o bom funcionamento da plataforma;
• Cumprir obrigações legais e regulatórias.

Não usamos seus dados para publicidade, não construímos perfis para venda e não os cedemos a anunciantes.

4. Base Legal

Cada tratamento descrito nesta política se apoia em uma das bases legais da LGPD:

• Execução de contrato (art. 7º, V): os dados necessários para criar sua conta, dar acesso aos cursos e registrar seu progresso;
• Legítimo interesse (art. 7º, IX): o registro de uso e a contagem de visitas, usados para melhorar a plataforma e decidir o que produzir. O tratamento foi desenhado para coletar o mínimo suficiente, e você pode se opor a ele pelos canais de contato;
• Consentimento (art. 7º, I): o envio de comunicações não essenciais, que você pode revogar a qualquer momento;
• Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir.

5. Compartilhamento de Dados

A Unigrace não vende, aluga ou comercializa dados pessoais de seus participantes. Os dados são compartilhados apenas nas seguintes situações:

• Fornecedores que operam a plataforma: a hospedagem, que armazena o banco de dados; a OpenAI, que processa as perguntas feitas ao Jairus (veja a seção específica); o Vimeo, que hospeda e reproduz os vídeos das aulas; e a Eduzz, que processa pagamentos de assinatura. Cada um recebe apenas o necessário para prestar o serviço;
• Obrigação legal: quando necessário para cumprir determinação judicial, legal ou regulatória;
• Proteção de direitos: para proteger a segurança dos usuários e a integridade da plataforma.

Parte desses fornecedores opera fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre para viabilizar o serviço que você contratou ou acessa, e se limita ao conteúdo necessário para isso.

6. Cookies e Tecnologias Semelhantes

A plataforma usa cookies próprios. Não há cookies de publicidade, nem de redes sociais, nem ferramentas de análise de terceiros como o Google Analytics. Os cookies que colocamos são:

• Sessão e autenticação: mantêm você logado e protegem o envio de formulários. Sem eles a plataforma não funciona;
• Contagem de visita: um cookie que dura apenas enquanto o navegador fica aberto e serve para não contar a mesma visita duas vezes. Guarda só uma marca, sem identificador;
• Origem da visita: dois cookies de até 30 dias que guardam a categoria do canal por onde você chegou e a página de entrada. Se você criar uma conta, essa informação fica associada ao cadastro para sabermos quais canais funcionam. Nenhum deles guarda identificador de pessoa;
• Convite: quando você chega por um link de convite de outro participante, um cookie de 30 dias guarda o código do convite, para creditar quem convidou.

Os vídeos das aulas são reproduzidos pelo Vimeo, que pode definir cookies próprios ao carregar o player. Esse tratamento é regido pela política de privacidade do Vimeo.

Você pode gerenciar ou apagar cookies nas configurações do seu navegador. A desativação dos cookies de sessão e autenticação impede o funcionamento da plataforma.

7. Assistente Jairus (Inteligência Artificial)

A plataforma oferece o Jairus, um assistente de inteligência artificial que responde dúvidas com base nas aulas dos professores e na Bíblia. Para melhorar continuamente o serviço e identificar temas que o acervo ainda não cobre, registramos:

• As perguntas enviadas ao assistente, com data e identificação do usuário logado;
• Se a resposta citou algum material do acervo e quais materiais a busca encontrou para ela (apenas os nomes, sem o texto), para conferir se a fonte citada é verdadeira;
• A avaliação (positiva ou negativa) que o usuário dá a cada resposta.

No registro de uso descrito acima não guardamos o texto das respostas, apenas a pergunta e os dados técnicos listados. O texto de uma resposta é guardado em três situações, todas por iniciativa do próprio usuário: quando ele toca em Guardar numa resposta; nas conversas que ficam salvas no aparelho dele, que ele pode apagar a qualquer momento e que são descartadas após sete dias sem uso; e nas conversas que ele escolhe guardar na conta.

Conversas guardadas na conta. Para abrir uma conversa em outro aparelho, o usuário pode guardá-la na conta. Nesse caso guardamos, ligadas à conta dele, as perguntas e as respostas daquela conversa, inteiras. Como conversas sobre fé e saúde são dados pessoais sensíveis, isso só acontece com o consentimento específico do usuário (art. 11, I da LGPD), pedido numa tela própria na primeira vez e registrado com data e versão do texto. Só fica guardada a conversa que ele escolher, ou todas as próximas, se ele ligar essa opção. Uma conversa guardada e sem uso por 180 dias é apagada. O usuário pode, a qualquer momento, nas preferências do Jairus: tirar uma conversa da conta; parar de guardar conversas, o que retira o consentimento e apaga as conversas guardadas; baixar os seus dados; e apagar tudo o que o Jairus guardou dele. O acesso a essas conversas é restrito à equipe técnica, para manutenção do serviço. Recomendamos não escrever nomes ou detalhes que identifiquem outras pessoas.

As perguntas são processadas pela OpenAI, fornecedora do modelo de linguagem que gera as respostas. O conteúdo pode ser retido temporariamente pela OpenAI (por até cerca de 30 dias) para fins de segurança. Além disso, para que o assistente consiga acompanhar o fio de uma conversa, cada resposta fica armazenada na OpenAI e é referenciada na pergunta seguinte. Em nenhum desses casos o conteúdo é utilizado para treinar modelos, conforme a política de uso da API. O envio desses dados à OpenAI, nos Estados Unidos, é feito com base em contrato com o fornecedor que prevê a proteção dos dados. Quando o usuário apaga tudo o que o Jairus guardou dele, pedimos também à OpenAI que apague as respostas armazenadas lá. A eliminação pode ser feita pelo próprio usuário, nas preferências do Jairus, ou pedida pelos canais de contato.

O Jairus é uma inteligência artificial e pode cometer erros. Ele não substitui a orientação de líderes, professores ou profissionais; confira sempre o que ele diz com as aulas, com a Bíblia e com sua comunidade.

8. Armazenamento, Segurança e Prazos

Os dados pessoais são armazenados em servidores com medidas técnicas e administrativas adequadas para proteger contra acesso não autorizado, destruição, perda ou alteração.

Quanto tempo cada coisa permanece:

• Dados da sua conta e do seu perfil: enquanto a conta existir;
• Progresso nos cursos e registro de uso: enquanto a conta existir, porque é o que devolve a você onde parou;
• Perguntas feitas ao Jairus: 180 dias; depois o texto da pergunta é apagado e fica só o registro técnico, sem conteúdo;
• Conversas guardadas na conta: até você tirá-las da conta, parar de guardar conversas ou apagar tudo; e são apagadas depois de 180 dias sem uso;
• Respostas que você tocou em Guardar: até você removê-las da lista de guardados;
• Contadores de visita: por prazo indeterminado, por serem somas que não identificam ninguém;
• Conteúdos publicados na comunidade: enquanto você não os apagar.

Ao encerrar sua conta, os dados pessoais associados a ela são eliminados, exceto os que a lei obrigar a manter e os contadores agregados, que não identificam pessoas. Peça o encerramento pelos canais de contato.

9. Direitos do Titular

Em conformidade com a LGPD, o titular dos dados pessoais tem os seguintes direitos:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Solicitar a eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade de seus dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse;
• Obter informações sobre entidades com as quais seus dados foram compartilhados.

Para exercer qualquer desses direitos, entre em contato pelos canais indicados na seção de Contato. Respondemos em até 15 dias. Não cobramos nada por isso e não é preciso justificar o pedido.

10. Menores de Idade

A plataforma Unigrace não é direcionada a menores de 18 anos. Caso identifiquemos a coleta de dados de menores sem o consentimento adequado dos responsáveis legais, tomaremos as medidas necessárias para eliminar tais informações.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em exigências legais. Alterações significativas serão comunicadas através da plataforma.

Recomendamos a revisão periódica desta página para se manter informado sobre como protegemos seus dados.

12. Contato e Encarregado de Dados

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, fale conosco pelos canais abaixo. O mesmo endereço atende ao papel de encarregado pelo tratamento de dados pessoais previsto na LGPD.

• E-mail: contato@unigrace.com.br
• Página de contato: comunidade.unigrace.com.br/contato