01Quem somos
Esta Política descreve como a Church Software Comércio e Serviços Ltda., CNPJ 10.334.193/0001-70, com sede na Rua Hikari Kurachi, 723, Potuverá, Itapecerica da Serra/SP, CEP 06852-850 (“Church Software”, “nós”), trata dados pessoais.
Ela se aplica ao site church.com.br, à plataforma Church, ao App Church e ao ChurchPay, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
02Nossos dois papéis
A LGPD distingue quem decide sobre o tratamento (controlador) de quem executa o tratamento em nome de outro (operador). Atuamos nos dois papéis, dependendo do contexto:
- Controladores — quando você interage diretamente conosco: preenche o formulário do site, entra em contato pelo WhatsApp, assina um contrato ou recebe nossas comunicações comerciais. Aqui as decisões sobre o tratamento são nossas.
- Operadores — quanto aos dados dos membros, dizimistas, crianças e voluntários inseridos na plataforma pela igreja cliente. Nesse caso a igreja é a controladora: ela decide o que coletar e por quê, e nós apenas processamos conforme as instruções contratuais dela.
Se você é membro de uma igreja e quer exercer seus direitos sobre dados que estão no sistema, o pedido deve ser feito primeiro à sua igreja. Podemos encaminhá-lo, mas não temos autonomia para alterar ou excluir dados sem a autorização da controladora.
03Dados que tratamos
Visitantes do site e interessados
- Nome, e-mail, telefone, nome da igreja, cargo ou função e número aproximado de membros — informados por você no formulário.
- Conteúdo das mensagens que você nos envia por formulário, e-mail ou WhatsApp.
- Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso e identificadores de cookies.
Clientes (igrejas)
- Dados cadastrais e fiscais da instituição, dados dos representantes legais e responsáveis técnicos, informações de faturamento e histórico de atendimento e suporte.
Usuários da plataforma e do App Church
- Credenciais de acesso, perfil de permissões e registros de uso (logs de acesso e trilha de auditoria), tratados por determinação legal e para segurança da informação.
ChurchPay
- Dados necessários ao processamento das transações. Não armazenamos números completos de cartão nem códigos de segurança — esses dados são tratados diretamente pela instituição de pagamento parceira, sob os padrões do setor.
04Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Contato comercial solicitado por você | Consentimento e procedimentos preliminares de contrato (art. 7º, I e V) |
| Execução do contrato com a igreja | Execução de contrato (art. 7º, V) |
| Suporte, treinamento e melhoria do produto | Legítimo interesse (art. 7º, IX) |
| Cookies de análise e marketing | Consentimento (art. 7º, I) |
| Emissão de notas fiscais e guarda contábil | Obrigação legal ou regulatória (art. 7º, II) |
| Logs de acesso e segurança | Obrigação legal (Marco Civil da Internet, art. 15) |
| Prevenção a fraudes em pagamentos | Legítimo interesse e obrigação regulatória |
05Para que usamos os dados
- Responder solicitações, agendar apresentações e elaborar propostas comerciais.
- Fornecer, manter e evoluir a plataforma, o aplicativo e o meio de pagamento.
- Prestar suporte técnico e treinamento aos usuários da igreja.
- Emitir cobranças, notas fiscais e cumprir obrigações contábeis e fiscais.
- Medir o desempenho de campanhas e entender como o site é usado, de forma agregada.
- Garantir a segurança dos sistemas, investigar incidentes e prevenir fraudes.
- Cumprir determinações legais, regulatórias ou judiciais.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins publicitários próprios deles.
06Com quem compartilhamos
Compartilhamos dados apenas na medida necessária e sempre com instrumentos contratuais de proteção:
| Categoria | Finalidade |
|---|---|
| Amazon Web Services | Hospedagem e armazenamento da plataforma |
| Google (Analytics e Ads) | Métricas de audiência e mensuração de campanhas |
| Meta (Facebook e Instagram) | Mensuração e otimização de anúncios |
| Plataforma de CRM | Gestão do relacionamento comercial e do histórico de atendimento |
| Instituição de pagamento | Processamento das transações do ChurchPay |
| Contabilidade e jurídico | Obrigações fiscais, contábeis e defesa de direitos |
| Autoridades públicas | Cumprimento de obrigação legal ou ordem judicial |
Todos os operadores atuam sob nossas instruções e são obrigados contratualmente a manter confidencialidade e medidas de segurança compatíveis com esta Política.
07Transferência internacional
Nossa infraestrutura é hospedada na Amazon Web Services e alguns serviços de análise e publicidade são operados por empresas sediadas fora do Brasil. Isso pode implicar transferência internacional de dados, realizada com as salvaguardas do art. 33 da LGPD — cláusulas contratuais específicas e garantias de nível de proteção adequado.
08Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Leads que não se tornaram clientes | Até 5 anos após o último contato |
| Dados contratuais e fiscais | Pelos prazos legais aplicáveis, mínimo de 5 anos |
| Dados da igreja na plataforma | Durante o contrato e por até 6 meses após o encerramento, para permitir exportação |
| Logs de acesso | 6 meses (Marco Civil da Internet) |
| Cookies | Conforme a Política de Cookies |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei ou necessária para defesa em processo.
09Segurança da informação
- Criptografia em trânsito (TLS/SSL) e em repouso nas bases de dados.
- Controle de acesso por perfil de permissão, com princípio do menor privilégio.
- Trilha de auditoria dos acessos e alterações relevantes.
- Backups automáticos com testes periódicos de restauração.
- Monitoramento contínuo de disponibilidade e de eventos de segurança.
- Confidencialidade contratual para toda a equipe e para os operadores.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, conforme o art. 48 da LGPD.
10Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, observados nossos segredos comercial e industrial.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando essa for a base legal do tratamento.
- Revisão de decisões automatizadas que afetem seus interesses.
Envie o pedido para dpo@rodriguesconsult.com.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender.
11Dados de crianças e adolescentes
O módulo de ministério infantil trata dados de crianças (check-in, responsáveis autorizados, restrições alimentares e observações de cuidado) exclusivamente em nome da igreja, que é a controladora desses dados e responsável por obter o consentimento específico de pelo menos um dos pais ou responsável legal, conforme o art. 14 da LGPD.
Não coletamos dados de crianças diretamente pelo site e o tratamento é sempre feito no melhor interesse da criança.
12Dados sensíveis
Filiação religiosa é dado pessoal sensível pelo art. 5º, II da LGPD. Ao registrar membros, a igreja trata dados dessa natureza — para isso conta com bases legais próprias, como o consentimento do titular e a hipótese do art. 11, II, “a” e “b”, que permite o tratamento por entidades religiosas de dados de seus fiéis, sem transferência a terceiros.
Como operadores, aplicamos a esses dados controles reforçados: acesso restrito por permissão, criptografia e registro de auditoria. Não os usamos para nenhuma finalidade própria, tampouco para publicidade.
14Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. A data da última atualização fica sempre indicada no topo desta página. Alterações relevantes serão comunicadas por aviso no site ou por e-mail aos clientes.
15Contato e encarregado de dados
Nosso encarregado pelo tratamento de dados pessoais (DPO), na forma do art. 41 da LGPD, pode ser contatado em:
- E-mail: dpo@rodriguesconsult.com.br
- Endereço: Rua Hikari Kurachi, 723, Potuverá, Itapecerica da Serra/SP, CEP 06852-850
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
Esta Política é regida pelas leis brasileiras, elegendo-se o foro da comarca de Itapecerica da Serra/SP para dirimir controvérsias, salvo competência legal diversa.