Política de privacidade

A Pastoria é um sistema de administração de igrejas desenvolvido e operado pela DataDash Solution ("DataDash"). Esta política explica quais dados a Pastoria trata, para quê, com quem são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é responsável pelos dados

Cada igreja que usa a Pastoria é a controladora dos dados do seu rol de membros, das suas finanças e dos seus registros pastorais: é ela quem decide o que cadastrar e quem pode ver. A DataDash atua como operadora, guardando e processando esses dados apenas para prestar o serviço à igreja. Pedidos sobre os seus dados como membro devem ser feitos primeiro à liderança da sua igreja.

Para os dados da própria assinatura (quem contratou, cobrança e nota fiscal), a DataDash é a controladora.

Quais dados tratamos

• Conta de acesso: nome, e-mail, senha (guardada apenas em forma cifrada, irreversível), sessões abertas e registro de acesso (data, endereço de rede e navegador), para segurança.
• Dados cadastrados pela igreja: rol de membros e famílias, visitantes, agenda, escola bíblica, escalas e presença nos cultos, tesouraria, secretaria, oração, diaconia e aconselhamento, conforme os módulos que a igreja usa.
• Assinatura: nome e CPF de quem aceita o contrato, dados da igreja para a nota fiscal, plano, histórico de pagamentos e os 4 últimos dígitos e a bandeira do cartão. O número completo do cartão é digitado no ambiente seguro do Asaas e nunca passa pelos servidores da Pastoria.
• Integração com o Google Agenda, somente para quem a conecta (detalhes abaixo).

Dados sensíveis

A filiação a uma igreja é dado pessoal sensível (art. 5º, II, da LGPD), assim como informações de saúde e de aconselhamento que a igreja venha a registrar. Por isso a Pastoria colhe e guarda o consentimento das pessoas cadastradas, separa os dados de cada igreja, restringe o aconselhamento ao pastor e ao conselheiro responsável e registra quem acessou o quê.

Para que usamos

• Prestar o serviço contratado pela igreja.
• Manter o sistema seguro, investigar acessos indevidos e cumprir obrigações legais.
• Cobrar a assinatura, emitir nota fiscal e falar com o responsável sobre a conta.

A Pastoria não vende dados, não exibe publicidade e não usa os dados das igrejas para treinar inteligência artificial.

Com quem compartilhamos

Somente com fornecedores necessários ao serviço, que tratam os dados em nome da DataDash e sob contrato:

• Railway (hospedagem do sistema e do banco de dados, com servidores nos Estados Unidos).
• Asaas (processamento dos pagamentos e emissão de nota fiscal, no Brasil).
• Serviço de envio de e-mail (convites, recuperação de senha e avisos).
• Google, apenas para quem conecta o Google Agenda.

Como a hospedagem fica fora do Brasil, há transferência internacional de dados, feita com as garantias exigidas pelo art. 33 da LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Separação e sigilo

Os dados de cada igreja ficam separados no banco de dados por regras que impedem uma igreja de ver os dados de outra. Dentro da igreja, cada pessoa vê apenas os módulos liberados pelo responsável. Registros de aconselhamento ficam visíveis só para o pastor e o conselheiro responsável.

Google Agenda

Quem conecta a própria conta Google autoriza a Pastoria a criar uma agenda própria ("Pastoria · nome da igreja") e a criar, alterar e excluir eventos somente nessa agenda, com lembretes. A Pastoria usa a permissão calendar.app.created e não lê nem altera as outras agendas, e-mails, contatos ou arquivos da pessoa. Também lê o e-mail da conta Google, apenas para mostrar qual conta está conectada.

Encontros de aconselhamento são enviados apenas com o título "Aconselhamento", horário e local, sem nomes ou assuntos. A permissão do Google fica guardada cifrada e pode ser revogada a qualquer momento em Minha conta › Google Agenda › Desconectar ou em myaccount.google.com/permissions; ao desconectar, os dados do Google são apagados da Pastoria.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado. Esses dados não são vendidos, não são usados para publicidade, não são lidos por pessoas (salvo com o seu consentimento, por segurança ou por obrigação legal) e não são usados para treinar modelos de inteligência artificial.

Por quanto tempo

Os dados são mantidos enquanto a igreja usar a Pastoria. Ao fim da assinatura ficam guardados por 90 dias para exportação ou reativação e depois são excluídos, salvo o que a lei obrigar a guardar (como os registros fiscais da cobrança). Registros de acesso são guardados pelo tempo necessário à segurança e exigido pelo Marco Civil da Internet.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar o consentimento. Em Minha conta é possível baixar os dados da sua conta; dados do rol são exportados ou excluídos pelo responsável da igreja. Para falar com a DataDash sobre privacidade: adyssoncavalache@gmail.com.