Política de Privacidade

1. Quem é o responsável pelos seus dados

A igreja em que você se cadastra é a responsável (controladora) pelos dados do seu cadastro. O Ebenézer é a ferramenta que a igreja usa para guardá-los e organizá-los, e age em nome dela (operador). Para falar sobre os seus dados, procure a secretaria da sua igreja.

2. Quais dados tratamos

• Cadastro: nome completo, e-mail e, se você informar, WhatsApp.
• Uso do aplicativo: o que você confirma (presença em eventos, escalas de voluntariado), mensagens do chat da área em que você serve, preferências de aviso e as inscrições para receber avisos no celular.
• Login com Google ou Microsoft (opcional, só para membros): se você entrar por um deles, o provedor nos envia o seu nome, o seu e-mail (já confirmado por ele) e, se houver, a foto do seu perfil. Não recebemos a sua senha nem acessamos seus contatos ou arquivos.
• Imagem (opcional): só se você autorizar no cadastro. Recusar não impede o cadastro.
• Feed público: quem apenas lê os avisos e eventos públicos não precisa informar nenhum dado.

Participar de uma igreja pode revelar convicção religiosa, dado pessoal sensível pela LGPD. Por isso o acesso aos cadastros é restrito à equipe autorizada da igreja.

3. Para que usamos

Analisar o seu pedido de cadastro, criar o seu acesso, enviar avisos e lembretes da igreja, organizar eventos e escalas e manter a segurança do aplicativo. Não vendemos dados e não os usamos para publicidade.

Convidados em eventos. Quem se inscreve como convidado em um evento público informa nome e e-mail ou telefone, confirma ter 18 anos ou mais e concorda com o termo (v1-convidado). Usamos esses dados só para confirmar a vaga e avisar se ela abrir. Ao cancelar (pelo link pessoal ou a pedido à igreja), nome, e-mail e telefone são apagados na hora; sem cancelamento, são apagados 30 dias depois do evento.

Imagens de avisos e eventos. Quem publica imagens (cartazes, artes) declara ter o direito de usá-las. O sistema não é feito para fotos de pessoas; para usar a imagem de alguém, a igreja precisa da autorização dessa pessoa (ou dos responsáveis, no caso de menores).

4. Base legal

O tratamento do cadastro se baseia no seu consentimento (versão do termo: v2, ou v2-sso para quem pede o cadastro depois de entrar com Google ou Microsoft), dado ao marcar a caixa de aceite. O uso de imagem tem consentimento próprio e separado. Você pode retirar qualquer consentimento a qualquer momento, sem custo.

5. Menores de 18 anos

O cadastro no aplicativo é só para maiores de 18 anos. Quem responde que tem menos de 18 anos não segue com o cadastro e nenhum dado é guardado (quem já tinha entrado com Google ou Microsoft tem o cadastro de acesso apagado na hora). A igreja pode cadastrar menores diretamente, com a autorização dos pais ou responsáveis; o chat das áreas é fechado a menores.

6. Com quem compartilhamos

Não compartilhamos dados com terceiros para fins próprios deles. Usamos prestadores de infraestrutura que processam dados em nome da igreja: banco de dados e autenticação (Supabase), hospedagem (Vercel), envio de e-mail (Resend) e serviços de aviso no celular do seu aparelho. Se você escolher entrar com Google ou Microsoft, esse provedor também trata os seus dados de login, segundo a política dele. Textos de avisos enviados ao celular não levam o conteúdo de conversas.

7. Por quanto tempo guardamos

• Pedidos de cadastro recusados: removidos em 30 dias. Pedidos parados sem decisão: removidos em 60 dias.
• Cadastro de acesso criado por login com Google ou Microsoft por quem não chegou a pedir cadastro: apagado em até 48 horas. Quem cancela o pedido pode apagá-lo na hora, pela própria tela.
• Registro de consentimento de quem foi aprovado: enquanto o acesso existir.
• Mensagens do chat das áreas: removidas após 180 dias.
• Demais dados da conta: até você ou a igreja encerrarem o acesso, ou até a retirada do consentimento.

8. Seus direitos (LGPD, art. 18)

Você pode pedir à secretaria da igreja: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e a retirada do consentimento (inclusive o de imagem). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos apenas cookies e armazenamento essenciais: manter você conectado depois do login, lembrar o tema (claro ou escuro) e lembrar que você leu o aviso de cookies. Não usamos cookies de publicidade, de análise de audiência nem de rastreamento entre sites. Por serem essenciais, não dependem de consentimento; você pode apagá-los no navegador, mas perderá a sessão.

10. Segurança

Cada igreja só enxerga os próprios dados, o acesso é controlado por papel, as ações importantes ficam registradas e a conexão é protegida por HTTPS. Nenhum sistema é 100% imune; se houver incidente que envolva seus dados, a igreja será informada para avisar você.