Política de Privacidade

Esta política explica como a Diakonía coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem trata os dados

A Diakonía é operada por Claudinei Rezende (pessoa física, em processo de formalização empresarial). Para assuntos de privacidade, o contato é c.rezende13@gmail.com — esse é também o contato do Encarregado de Dados (DPO).

Papéis: quando o assunto são os dados de membros e finanças cadastrados por uma igreja no sistema, a igreja é a controladora desses dados (ela decide o que cadastrar e por quê) e a Diakonía atua como operadora (processa os dados só para prestar o serviço, seguindo as instruções da igreja). Já os dados da própria conta de acesso (nome do administrador, e-mail, senha, CPF/CNPJ de cobrança), a Diakonía é controladora.

2. Quais dados coletamos

2.1 Da conta (administrador/usuários)

• Nome, e-mail, senha (criptografada), telefone
• CPF ou CNPJ, usado para configurar a assinatura no gateway de cobrança

2.2 Cadastrados pela igreja (membros da congregação)

• Nome, data de nascimento, gênero, estado civil, CPF, RG, telefone, e-mail, endereço
• Dados de admissão/batismo, ministério e cargo na igreja
• Lançamentos de dízimos e ofertas (dados financeiros vinculados ao membro)
• Quando a igreja optar por usar a ficha pastoral: pedidos de oração, anotações de aconselhamento e frequência — esses são dados sensíveis (Art. 5º, XI da LGPD, por envolver convicção religiosa) e ficam numa área com acesso restrito dentro do sistema.

3. Para que usamos os dados

• Fornecer as funcionalidades do sistema (cadastro, dízimos, caixa, relatórios, agenda);
• Processar a assinatura e cobrança do plano contratado;
• Enviar e-mails necessários ao uso do sistema (confirmação de conta, recuperação de senha, convites);
• Prevenir fraude e uso indevido do período de teste gratuito;
• Cumprir obrigações legais, quando aplicável.

Não usamos os dados cadastrados pelas igrejas para publicidade, não os vendemos e não os compartilhamos com terceiros além dos prestadores de serviço listados abaixo, estritamente necessários para o sistema funcionar.

4. Com quem compartilhamos dados

• Supabase — banco de dados e autenticação (hospedagem dos dados);
• Vercel — hospedagem da aplicação;
• Asaas — gateway de cobrança, recebe nome, CPF/CNPJ, e-mail e telefone do administrador para gerar a cobrança do plano;
• Resend — envio de e-mails transacionais (confirmação de conta, convites, recuperação de senha);
• Sentry — monitoramento técnico de erros, usado para identificar e corrigir falhas do sistema.

Todos esses prestadores têm acesso apenas ao necessário para a função que exercem e estão sujeitos a obrigações de confidencialidade.

5. Isolamento entre igrejas

Cada igreja só enxerga os próprios dados. O sistema aplica controle de acesso por igreja em nível de banco de dados (não depende só da tela), então uma igreja nunca consegue consultar dados de outra.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Se a assinatura for cancelada, os dados ficam preservados por um tempo para permitir reativação, e a exclusão definitiva pode ser solicitada a qualquer momento pelo contato informado no item 7. A igreja também pode excluir o cadastro de um membro individualmente a qualquer momento pela própria tela de Membros.

7. Seus direitos

Como titular de dados, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão ou anonimização de dados tratados de forma desnecessária ou excessiva;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, entre em contato pelo c.rezende13@gmail.com. Se você é membro de uma igreja cliente (não o administrador da conta), o pedido também pode ser feito diretamente à sua igreja, que é a controladora dos seus dados.

8. Segurança

Os dados trafegam de forma criptografada (HTTPS) e ficam armazenados em servidores com backup diário automático. O acesso interno é restrito por perfil (administrador, tesoureiro, membro etc.).

9. Cookies

Usamos cookies para manter você conectado ao sistema. Veja detalhes na nossa Política de Cookies.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema.