Política de Privacidade

A sua organização é a controladora dos dados que cadastra: é ela que decide quem entra no cadastro e para que os números serão usados. O Zelo Igrejas, operado por 58.676.090 ALINY BARBOZA LEMOS ORTIZ (CNPJ 58.676.090/0001-15), é o operador: tratamos os dados seguindo as instruções da organização, para fazer o serviço funcionar.

Para pedidos sobre dados pessoais, escreva para privacidade@zeloigrejas.com.br. Respondemos em até 15 dias.

De quem usa o sistema: nome, e-mail, senha (guardada apenas de forma cifrada, nunca em texto), perfil de acesso, unidade e o registro de quando cada pessoa lançou, conferiu ou aprovou algo.

De quem é cadastrado pela igreja: nome, data de nascimento, telefone, endereço, CPF quando informado, função na igreja, vínculo familiar, data de batismo e situação (ativo ou afastado, com o motivo). Quando a igreja usa os módulos correspondentes, também: foto da pessoa, a coordenada do endereço (para o mapa), a frequência nas aulas e as notas da escola bíblica ou do curso, e os documentos emitidos — carteirinha, carta de recomendação, carta de mudança e certificado.

Tudo isso é opcional e fica a critério da igreja: campo em branco não é guardado. Vale repetir o que está no item 3 — cadastre só o que a sua rotina usa.

Financeiros: entradas, saídas, categorias, formas de pagamento, comprovantes anexados, contas a pagar e os relatórios de fechamento, inclusive o documento assinado que a igreja digitaliza.

De cobrança: o CPF ou CNPJ de quem assina a licença, para a emissão da cobrança. O pagamento em si é processado pelo Asaas, em servidores no Brasil: no PIX e no boleto não há dado de cartão envolvido, e quando a igreja escolhe cartão os dados são digitados na página do Asaas e nunca passam pelos nossos servidores. Do nosso lado ficam apenas o identificador da cobrança, o valor, o vencimento e a situação do pagamento.

Técnicos: registros de acesso (data, hora e endereço IP) mantidos por seis meses, como determina o Marco Civil da Internet.

O vínculo religioso é dado pessoal sensível pela LGPD. Ele é tratado com a finalidade específica de permitir que a organização religiosa administre os próprios membros, base prevista no artigo 11, inciso II, alínea “a” da LGPD. Esses dados nunca são compartilhados com terceiros nem usados para publicidade.

Cadastre apenas o necessário. Se a sua igreja não usa CPF ou endereço na rotina, deixe os campos em branco: dado que não existe não pode vazar.

Para executar o contrato de licença (artigo 7º, V), para cumprir obrigações legais de guarda de registros (artigo 7º, II) e, no caso dos membros, pela finalidade específica da organização religiosa. Não vendemos dados, não fazemos perfil comercial e não usamos as informações da sua igreja para treinar modelos.

Dentro da sua organização, cada pessoa vê apenas o que o perfil dela permite — a secretaria, por exemplo, não enxerga nada de financeiro. Entre organizações diferentes o isolamento é feito no próprio banco de dados, por regras que valem para toda consulta, e não apenas na tela.

Fora daqui, os dados passam apenas pelos serviços necessários para o sistema existir:

• Supabase — banco de dados, autenticação e arquivos (América do Sul (São Paulo)).
• Netlify — hospedagem da aplicação (Estados Unidos).
• Asaas — cobrança da licença mensal (PIX, boleto e cartão) (Brasil).
• Brevo — envio dos e-mails do sistema (convite da equipe, aviso de conta a vencer, recuperação de senha) (União Europeia).
• Upstash — memória temporária que guarda por poucos minutos números já somados das telas de início — nunca ficha de pessoa, lançamento ou anexo (Estados Unidos).
• OpenStreetMap / Nominatim — desenho do mapa e conversão de endereço em coordenada, quando a igreja usa o mapa de pessoas ou o de evangelismo. O endereço é enviado sem nome e sem qualquer outro dado da pessoa (União Europeia).
• Google Ads — medição dos anúncios SOMENTE nas páginas abertas do site (vitrine, preços e cadastro) e somente para quem autoriza no aviso de cookies. Não alcança a área da igreja: nenhum dado de membro, lançamento ou relatório passa por aqui (Estados Unidos).

Quando há transferência internacional, ela ocorre com as salvaguardas contratuais exigidas pelo artigo 33 da LGPD. Também podemos fornecer dados mediante ordem judicial, informando a organização sempre que a lei permitir.

Enquanto a licença estiver ativa, os dados ficam disponíveis para a organização. Depois do cancelamento, mantemos tudo por 90 dias e então apagamos em definitivo. Registros de acesso ficam seis meses. Dados de cobrança seguem o prazo fiscal de cinco anos.

Tudo o que vai e vem entre o seu computador e o Zelo viaja embaralhado. As senhas nunca são guardadas como você as digitou: ficam embaralhadas de um jeito que não tem volta, então ninguém consegue lê-las — nem nós. Os arquivos anexados ficam guardados num lugar fechado, que só abre por um link temporário criado para quem tem permissão. Fazemos cópias de segurança todos os dias, e toda vez que alguém da nossa equipe entra no sistema fica registrado.

Você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade e informação sobre com quem compartilhamos.

Se você é membro cadastrado por uma igreja, fale primeiro com a secretaria dela, que é quem controla o cadastro. Se preferir, escreva para privacidade@zeloigrejas.com.br e encaminhamos o pedido.

O Zelo Igrejas é operado por um agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, não é obrigado a indicar um encarregado. Em lugar dele mantemos este canal de comunicação com os titulares: privacidade@zeloigrejas.com.br. É por ele que atendemos pedidos sobre dados pessoais e recebemos comunicações da Autoridade Nacional de Proteção de Dados, com resposta em até 15 dias.

Dentro do sistema usamos apenas os cookies necessários para manter você conectado e lembrar preferências simples de tela, como a última organização aberta. Ali não há cookie de publicidade, nem rastreamento entre sites, nem medição de audiência.

Nas páginas abertas do site — a vitrine, os preços e o cadastro — usamos a medição do Google Ads para saber qual anúncio trouxe cada visitante. Ela só funciona se você autorizar no aviso da primeira visita, pode ser desfeita a qualquer momento, e nada disso alcança os dados dos membros da sua igreja. Os detalhes estão na Política de Cookies.

Avisamos por e-mail e dentro do sistema quando algo relevante mudar, com pelo menos 30 dias de antecedência. A data no topo desta página sempre mostra a última revisão.