Política de Privacidade

1.Quem trata os dados

O fideon é fornecido por INOVASIE Soluções em Tecnologia, CNPJ 14.397.198/0001-01, com sede na Rua Santo Antonio, 78, Vila Santo Antonio, Ourinhos/SP.

2.Controladora e Operadora

Na LGPD, os papéis dependem de quem decide sobre o dado:

• Dados dos membros da igreja (rol, contribuições, presença etc.): a Igreja é a Controladora — é ela que decide coletar e para quê. A INOVASIE é a Operadora, que trata esses dados em nome da Igreja, seguindo as instruções dela e esta política.
• Dados cadastrais e de pagamento da própria igreja-cliente (CNPJ, responsável, cobrança): aqui a INOVASIE é a Controladora, pois precisa desses dados para prestar e cobrar o serviço.

3.Dados que tratamos

Da igreja-cliente

• Nome e CNPJ da igreja; endereço de cobrança.
• Dados do responsável: nome, e-mail e telefone/WhatsApp.
• Dados de faturamento necessários à emissão de boleto/PIX e da nota fiscal.

Dos membros (inseridos pela igreja)

• Identificação e contato: nome, data de nascimento, e-mail, celular, foto, endereço.
• Documentos: CPF e RG, quando a igreja os cadastra.
• Vida eclesiástica: situação no rol, datas de entrada/admissão, histórico, presença em cultos.
• Financeiro: contribuições (dízimos/ofertas) identificadas, quando registradas.
• Interações no app: inscrições em eventos, pedidos de oração e respostas a comunicados e escalas.

Dados de uso e técnicos

• Registros de acesso e de auditoria (quem fez o quê, quando), para segurança e prova.
• Identificadores de dispositivo do app, para envio de notificações.

4.Dados sensíveis

Pela natureza do serviço, alguns dados são sensíveis (art. 5º, II, da LGPD) e recebem cuidado reforçado:

• Convicção/filiação religiosa: estar no rol de uma igreja já revela filiação religiosa.
• Pedidos de oração: podem conter dados de saúde ou de foro íntimo. São o dado mais protegido do sistema — têm permissão de acesso própria, ficam de fora de listagens, relatórios e exportações, e cada abertura da lista de pedidos é registrada na trilha de auditoria. Quem faz o pedido escolhe se o pastor pode compartilhá-lo com a igreja, com ou sem o nome, ou se ele fica só com o pastor.
• Contribuições: tratamos “quem deu quanto” como dado sigiloso, visível apenas a quem a igreja autorizar.

5.Para que usamos

• Prestar o serviço de gestão contratado pela igreja.
• Autenticar acessos e proteger as contas (verificação em duas etapas, trilha de auditoria).
• Cobrar a assinatura, emitir boleto/PIX e nota fiscal.
• Enviar comunicações operacionais (acesso liberado, boleto, avisos de cobrança e de conta).
• Cumprir obrigações legais e regulatórias.
• Prevenir fraude e garantir a segurança da plataforma.

As comunicações da igreja para os seus membros (comunicados, escalas, aniversários) são decididas e disparadas pela igreja; o fideon é o meio.

6.Bases legais

• Execução de contrato: para prestar o serviço à igreja e cobrar por ele.
• Obrigação legal/regulatória: emissão fiscal, guarda de registros contábeis.
• Legítimo interesse: segurança, prevenção à fraude e melhoria do serviço.
• Consentimento / tutela: para dados sensíveis dos membros, a base é obtida e gerida pela igreja (Controladora), que colhe e guarda o consentimento quando aplicável, em geral na ficha de membro assinada; o sistema registra, na ficha de cada pessoa, a data dessa assinatura.

7.Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço (subprocessadores), cada um tratando o mínimo indispensável:

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

8.Transferência internacional

Alguns prestadores (como serviços de e-mail, de notificação, de inteligência artificial e as ferramentas de anúncios do Google e da Meta) podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o tratamento observe padrões de proteção compatíveis com a LGPD.

9.Segurança

• Verificação em duas etapas por e-mail no acesso ao painel.
• Senhas guardadas apenas como hash — nunca em texto claro.
• Acesso por permissões e perfis, com isolamento total entre igrejas.
• Comunicação com o banco por conexão segura (mTLS + OAuth).
• Trilha de auditoria à prova de adulteração (encadeada por hash), que registra e protege os atos relevantes.
• Dados de pagamento dos membros não passam pelo fideon — o PIX é exibição de chave; o valor vai direto à conta da igreja.
• Backup diário dos dados.

10.Por quanto tempo guardamos

Guardamos os dados enquanto durar a relação com a igreja e, depois disso, pelo prazo em que a lei exigir a guarda (por exemplo, obrigações fiscais e contábeis, que costumam impor a retenção de documentos por cerca de 5 anos). Encerrado esse prazo, ou antes, a pedido da igreja, quando a lei permitir, nossa equipe exclui os dados da igreja.

A trilha de auditoria segue uma regra própria: ela registra cada inclusão e alteração, com o nome de quem fez e os dados de antes e de depois, e é encadeada por hash para que nenhuma linha seja apagada ou trocada sem que isso apareça. Por isso ela não é editada nem anonimizada, e é preservada como prova pelo prazo de guarda dos atos que registra, mesmo depois da exclusão dos demais dados. Explicamos isso em detalhe na página de LGPD.

11.Seus direitos

A LGPD garante ao titular, entre outros, os direitos de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade e obter informação sobre o compartilhamento;
• revogar o consentimento, quando essa for a base.

Como a igreja é a Controladora dos dados dos membros, os pedidos do membro são, em regra, direcionados à sua igreja — que decide, caso a caso, o que pode ser excluído e o que a lei obriga a guardar. O aplicativo do membro oferece um pedido de encerramento/exclusão que encaminha essa solicitação à igreja. Para dados sob nossa controladoria, fale conosco (item 14).

12.Cookies

Usamos três tipos de cookies:

• Necessários: mantêm a sessão de quem está logado e protegem os formulários. Sem eles o site não funciona, por isso não dependem de consentimento.
• De medição (Google Ads e Google Analytics), só no site institucional: registram quais páginas do site você visita, se a visita veio de um anúncio nosso e se terminou numa contratação. Servem apenas para sabermos quais anúncios funcionam e o que vale melhorar no site — o Google não usa esses dados para mostrar anúncios do fideon a você em outros sites. Esses cookies só são gravados se você clicar em “Permitir” no aviso do site, e você pode mudar de ideia a qualquer momento pelo link “Preferências de cookies”, no rodapé. Sem a sua permissão, a ferramenta do Google ainda é carregada, mas em modo anônimo: não grava nem lê cookies, não identifica você nem o seu aparelho, e envia ao Google apenas sinais sem identificação — que uma página foi aberta ou que houve uma contratação —, usados só para estimativas estatísticas de quantas contratações os anúncios geram. Com a permissão, guardamos também, junto com a contratação, o código do clique no anúncio — assim conseguimos avisar o Google quando o pagamento for confirmado, mesmo que o boleto seja pago dias depois.
• De anúncios da Meta (Facebook e Instagram), só no site institucional: o Pixel da Meta grava dois cookies, por até 90 dias — _fbp, que reconhece o seu navegador, e _fbc, que guarda o clique quando você chega por um anúncio nosso. Com eles, a Meta fica sabendo quais páginas do site você abriu, se você começou ou concluiu uma contratação e o valor da mensalidade. Usamos isso para saber quais anúncios funcionam e para mostrar anúncios do fideon a quem já visitou o site, no Facebook e no Instagram. A Meta também usa essas informações para decidir a quem entregar os nossos anúncios, conforme a política de privacidade dela. Aqui não existe o modo anônimo do Google: sem o seu “Permitir”, a ferramenta da Meta nem é carregada e nada é enviado. Se você mudar de ideia pelo link “Preferências de cookies”, no rodapé, e clicar em “Recusar”, o envio para e esses cookies são apagados do seu navegador.

O sistema (painel da igreja e app do membro) não usa cookies de publicidade e não envia dados dos membros à Meta. Ao Google vai apenas o necessário para entregar as notificações do app, pelo Firebase: o identificador do aparelho e o conteúdo do aviso, como descrito na lista de prestadores acima.

13.Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas, e a data de “última atualização” no topo indica a versão vigente.

14.Encarregado e contato

Para exercer direitos, tirar dúvidas ou falar sobre privacidade, procure o Encarregado pelo Tratamento de Dados da INOVASIE pelo e-mail contato@inovasie.com.br.