Política de Privacidade

• Dados de conta: nome, e-mail, telefone, função na igreja, registros de acesso e de autenticação em duas etapas.
• Dados de membros, congregados, visitantes e voluntários cadastrados pela igreja: nome, contato, endereço, data de nascimento, estado civil, categoria, histórico ministerial e anotações pastorais.
• Dados financeiros da igreja: lançamentos, contas, comprovantes e anexos enviados pelos responsáveis.
• Dados de navegação estritamente necessários: endereço IP, data e hora de acesso e identificação do navegador, usados para segurança, auditoria e prova de consentimento.
• Dados enviados voluntariamente em formulários públicos e no cartão de conexão digital de cada igreja.

A convicção religiosa é dado pessoal sensível (Art. 5º, II). O tratamento ocorre exclusivamente no âmbito das atividades da igreja como entidade religiosa, com base no Art. 11, II, "a" (consentimento específico) e "b" (tratamento por entidade religiosa, sem transferência a terceiros). Esses dados não são compartilhados com terceiros nem usados para publicidade.

Não vendemos nem cedemos dados pessoais. Utilizamos apenas fornecedores necessários à operação:

• Provedor de infraestrutura e banco de dados em nuvem, com criptografia em trânsito e em repouso.
• Provedor de entrega de e-mails transacionais (convites, recuperação de senha e avisos do sistema).
• Rede de distribuição de conteúdo e proteção contra ataques, que trata apenas dados de conexão.
• Armazenamento de backup em nuvem, quando a igreja ativa a cópia agendada.

Parte dessa infraestrutura pode estar localizada fora do Brasil. Nesses casos a transferência internacional observa o Art. 33 da LGPD, por meio de cláusulas contratuais e garantias de segurança equivalentes.

• Dados de membros e registros ministeriais: mantidos enquanto durar o vínculo com a igreja e pelo prazo que a própria igreja definir para seu arquivo eclesiástico.
• Registros contábeis e financeiros: mantidos pelos prazos legais aplicáveis.
• Registros de acesso e auditoria: mantidos por até 6 meses, conforme o Marco Civil da Internet, podendo ser maiores quando exigido por lei.
• Provas de consentimento: mantidas enquanto o tratamento durar e por 5 anos após o seu término, como evidência perante a ANPD.
• Encerrado o contrato, a igreja pode solicitar a exportação dos seus dados e a exclusão definitiva da base.

Utilizamos apenas cookies estritamente necessários. Não usamos cookies de publicidade, remarketing, perfilamento ou analytics, e não há rastreadores de terceiros nas páginas públicas — por isso nenhum script de rastreamento é carregado antes ou depois da sua escolha.

A data de nascimento é coletada no cadastro de membros, dentro da área restrita de cada igreja, com as finalidades de identificação do membro, organização do acompanhamento pastoral por faixa etária, elegibilidade a atividades e ministérios e emissão de documentos eclesiásticos. As bases legais são a execução do vínculo associativo e o legítimo interesse da entidade religiosa (Art. 7º, V e IX) e, quando aplicável, o consentimento do titular (Art. 7º, I).

No caso de crianças e adolescentes, o tratamento observa o Art. 14 da LGPD e ocorre sempre no melhor interesse do menor. O cadastro de menores de 16 anos exige o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, obtido pela própria igreja. Não condicionamos a participação em atividades ao fornecimento de dados além do necessário, e esses dados nunca são usados para publicidade.

• Todo o tráfego é criptografado com HTTPS/TLS, com HSTS habilitado.
• Isolamento dos dados de cada igreja diretamente no banco de dados (Row Level Security).
• Autenticação em duas etapas disponível e exigível para administradores.
• Registro de auditoria de acessos e de alterações em dados pessoais, com mascaramento de campos sensíveis.
• Limite de tentativas de login, bloqueio temporário e política de senha forte.
• Backups periódicos e procedimento de restauração testado.

Você pode solicitar, a qualquer momento e gratuitamente: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Prazo de resposta: pedidos de confirmação e acesso são respondidos em até 15 dias, contados da data do pedido. Os demais pedidos também são respondidos em até 15 dias.

Em caso de incidente de segurança com risco relevante aos titulares, comunicamos a igreja controladora e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o Art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.

Esta política pode ser atualizada para refletir mudanças legais ou de funcionamento do produto. A data da última atualização é sempre exibida no início da página, e mudanças relevantes são comunicadas às igrejas clientes.