Política de privacidade

2. Dados coletados

Dependendo do uso da Plataforma, podem ser tratados:

• Usuários da Plataforma: nome, e-mail, telefone, organização, função, avatar
• Membros: nome, e-mail, telefone, data de nascimento, endereço, status, tags, foto, dados biométricos (face) quando o módulo de reconhecimento facial está ativo
• Transações financeiras: data, valor, categoria, descrição, pagador, meio de pagamento, comprovantes
• Leads e visitantes: nome, e-mail, igreja, telefone, origem
• Presença em eventos: vínculo entre membro e evento, método de registro
• Ministérios: vínculos entre membros e ministérios

3. Base legal e finalidades

O tratamento é realizado com base em execução de contrato (prestação do serviço à organização) e legítimo interesse (melhoria do serviço, segurança, cumprimento de obrigações legais). As finalidades incluem:

• Gestão de membros, eventos e presença
• Controle financeiro e transações
• Captação e conversão de leads
• Reconhecimento facial para registro de presença (quando habilitado)
• Comunicação via WhatsApp (quando habilitado)
• Geração de criativos com IA (quando habilitado)

4. Compartilhamento e subprocessadores

Os dados são processados com o auxílio de subprocessadores, que mantêm compromissos de confidencialidade e segurança:

• Supabase: banco de dados e autenticação (infraestrutura em nuvem)
• AWS Rekognition: processamento de dados biométricos (face) para reconhecimento facial
• Vercel: hospedagem da aplicação
• Evolution API / provedores de WhatsApp: envio de mensagens (quando o módulo WhatsApp está ativo)
• OpenAI / Google AI: geração de criativos com IA (quando o módulo Criativos está ativo)

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing.

5. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa e conforme necessário para cumprimento de obrigações legais. Ao excluir um membro, os dados biométricos (face) são removidos do Rekognition. A organização pode exportar dados em CSV (membros, transações, leads) a qualquer momento e solicitar a exclusão da conta e dos dados associados.

6. Direitos do titular (LGPD, Art. 18)

O titular dos dados pode exercer os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado (ex.: CSV)
• Informação sobre compartilhamento: saber com quem os dados foram compartilhados
• Revogação do consentimento: quando o tratamento for baseado em consentimento

Para exercer esses direitos, o titular deve contatar a organização(igreja) que utiliza o ePastor, pois ela é a controladora. A organização pode exportar dados e realizar exclusões pelo painel. Em caso de dúvida sobre o controlador, o titular pode entrar em contato com o suporte do ePastor.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso, isolamento por organização (RLS), backups e controle de acesso. Os dados biométricos são processados exclusivamente no Rekognition, em conformidade com as políticas da AWS.

8. Cookies e tecnologias

Utilizamos cookies e armazenamento local para sessão, preferências e funcionamento da aplicação. Não utilizamos cookies de rastreamento para publicidade de terceiros.

9. Alterações

Esta política pode ser alterada. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A data da última atualização consta no topo desta página.

10. Contato

Para dúvidas sobre privacidade ou para exercer direitos em relação aos dados tratados diretamente pelo ePastor (ex.: dados de usuários da Plataforma), entre em contato pelo e-mail disponível no site ou pelo painel de suporte.