Esta política explica, em linguagem simples, como a Igreja Batista Videira de Araçatuba usa os seus dados pessoais no sistema de eventos e cursos (o site e o app). Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Quem cuida dos seus dados
A responsável pelos seus dados (a controladora, na linguagem da lei) é:
- Razão social: [a preencher pela igreja]
- CNPJ: [a preencher pela igreja]
- Endereço: [a preencher pela igreja]
O encarregado (a pessoa que atende os seus pedidos sobre dados pessoais e fala com a Autoridade Nacional de Proteção de Dados) é [a preencher pela igreja], pelo e-mail [a preencher pela igreja].
Quais dados, para quê e com qual base legal
Só pedimos o que é preciso para cada coisa que você faz no sistema. O que é opcional aparece como opcional no formulário.
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta | Nome, e-mail, senha (guardada cifrada: nem a igreja consegue ler), data de nascimento e, se você quiser informar, celular, CPF, se é membro ou visitante e o ano em que se tornou membro. | Execução do serviço que você pediu (art. 7º, V). A data de nascimento serve para saber quem tem menos de 18 anos (art. 14). |
| Inscrição em eventos | Os dados da conta, quantas pessoas vão, o valor e a situação da inscrição. Dos convidados que você incluir: o nome e, se informados, e-mail e celular (o voucher do convidado vai para o e-mail dele). | Execução do serviço (art. 7º, V). |
| Pagamento de eventos e cursos | Nome, CPF, e-mail e, se houver, celular, enviados ao Asaas para gerar a cobrança. O sistema guarda o número da cobrança, a forma, a situação e a data do pagamento. O número do cartão é digitado só na página do Asaas e nunca passa pelo sistema da igreja. O CPF só é pedido quando há cobrança. | Execução do serviço (art. 7º, V) e cumprimento de obrigação legal, para guardar os registros de pagamento (art. 7º, II). |
| Voucher e presença (check-in) | Código do voucher, data e hora da presença, o endereço de rede (IP) do aparelho e, na entrada, a leitura do QR Code pela equipe da portaria. | Execução do serviço (art. 7º, V). O IP, por legítimo interesse em segurança e em evitar fraude (art. 7º, IX). |
| Localização no check-in (GPS) | Latitude, longitude, precisão e distância até o local, lidas só no momento em que você marca presença, e só se você ligar "Permitir localização no check-in". A localização não bloqueia a presença: só sinaliza se você estava longe. Não acompanhamos a sua localização. | Consentimento (art. 7º, I), que você retira em Meu perfil quando quiser. |
| Cursos e seminários | Matrícula, mensalidades, presença nas aulas (com a localização, se autorizada), o quanto você assistiu das aulas gravadas e o certificado. | Execução do serviço (art. 7º, V). |
| Ofertas pelo QR Pix | Valor, data, hora e culto da oferta e, quando o Asaas informa, o nome de quem pagou. A oferta não fica ligada à sua conta. | Legítimo interesse da igreja em prestar contas das ofertas (art. 7º, IX) e obrigação legal de guardar os registros contábeis (art. 7º, II). |
| Lembretes e avisos | Os tipos de lembrete que você escolheu, o aparelho com o app (para a notificação chegar), o e-mail e o celular. Só recebe o que autorizou em Lembretes: notificações no app, avisos por e-mail e mensagens pelo WhatsApp, cada um com a sua chave, todas desligadas no começo. | Consentimento (art. 7º, I), retirável em Lembretes. |
| E-mails do próprio serviço | Voucher, confirmação do e-mail, nova senha, aviso de conta sem uso e confirmação de exclusão. | Execução do serviço (art. 7º, V). |
| Mensagem de aniversário | Data de nascimento e celular, só para quem autorizou o WhatsApp. | Consentimento (art. 7º, I). |
| Fotos e selfies | As fotos que você envia e a sua resposta ao termo de uso de imagem. Nenhuma foto vai para a galeria sem aprovação da igreja e sem a sua autorização. | Consentimento (art. 7º, I), pelo termo de uso de imagem, que você retira em Meu perfil. |
| Caderno de anotações | O que você escreve no caderno. Nenhuma tela da igreja mostra as suas anotações. | Execução do serviço (art. 7º, V). |
| Segurança da conta | Registro das ações importantes (troca de senha e de e-mail, cópia dos dados, exclusão), com data e IP, e as tentativas de entrada (e-mail e IP). | Legítimo interesse em proteger a sua conta (art. 7º, IX). |
| Aceite destes textos | A versão dos Termos e desta política que você aceitou, a data e o IP. | Para a igreja poder demonstrar o seu aceite (art. 8º, § 2º). |
Não usamos os seus dados para propaganda, não vendemos nem cedemos os seus dados, e nenhuma decisão sobre você é tomada só por computador.
Participação na igreja (dado sensível)
Participar das atividades de uma igreja, e dizer se é membro ou visitante, pode revelar a sua convicção religiosa, que a LGPD trata como dado sensível (art. 5º, II). Por isso: informar se é membro é opcional; esses dados só são usados para organizar os eventos e cursos que você mesmo pediu; e só a equipe da igreja com acesso ao painel os vê.
Com quem compartilhamos
Os seus dados saem do sistema só para quem ajuda a igreja a prestar o serviço, e só o necessário:
- Asaas, que processa os pagamentos (Pix, boleto e cartão): nome, CPF, e-mail e celular de quem paga uma inscrição ou mensalidade.
- Provedor de e-mail contratado pela igreja: o seu nome, o seu e-mail e o texto de cada e-mail que o sistema manda.
- Google (Firebase), que entrega as notificações no app: o identificador do aparelho e o título e o texto de cada notificação, só para quem tem o app e autorizou notificações.
- Serviço de WhatsApp escolhido pela igreja: o seu celular e o texto da mensagem, só para quem autorizou o WhatsApp. Hoje o envio pelo WhatsApp está desligado: nada sai.
- YouTube (Google), que exibe as aulas gravadas no modo de privacidade aprimorada (youtube-nocookie.com): o vídeo só carrega depois que você aceita (veja Cookies).
- O serviço que fornece o texto da Bíblia (bible-api.com) recebe só o livro e o capítulo pedidos, sem nada que identifique você.
- A hospedagem do sistema, contratada pela igreja, onde os dados ficam guardados.
- Autoridades públicas, quando a lei ou uma ordem judicial obrigar.
Dados fora do Brasil
O Google (notificações do app e YouTube) pode tratar dados em servidores fora do Brasil. Isso acontece só nos casos descritos acima, com as garantias que esses serviços oferecem, como prevê o art. 33 da LGPD.
Por quanto tempo guardamos
- Enquanto a sua conta existir, guardamos os dados dela para manter o histórico de participação, as inscrições e os certificados.
- Quando você exclui a conta, os seus dados pessoais são apagados ou anonimizados na hora (veja Excluir a sua conta).
- Pagamentos, recibos e notas ficam guardados por 5 anos, por obrigação fiscal e contábil, mas sem o seu nome: só como "Participante removido".
- Conta sem uso há 3 anos (sem entrar, sem se inscrever e sem pagar nada): você recebe um aviso por e-mail e no app. Se não entrar em 30 dias, a conta é anonimizada como na exclusão.
- Tentativas de entrada: 30 dias. Notificações já lidas: 180 dias. Rascunho de cadastro e sessão de quem não entrou na conta: 24 horas.
Seus direitos e como usá-los
A LGPD (art. 18) garante a você estes direitos, e quase todos você exerce sozinho, no próprio sistema:
| Direito | Como fazer |
|---|---|
| Saber se tratamos os seus dados e ter acesso a eles | Meus dados › Baixar os meus dados (uma cópia completa, na hora). |
| Corrigir dados incompletos, errados ou desatualizados | Meu perfil. |
| Portabilidade (levar os dados para outro serviço) | A cópia de Meus dados sai em JSON, um formato que outro sistema consegue ler. |
| Retirar um consentimento | Lembretes (notificações, e-mail e WhatsApp), Meu perfil (uso de imagem e localização) e Preferências de cookies. Retirar não apaga o que já foi feito antes. |
| Eliminação, anonimização ou bloqueio | Meus dados › Excluir minha conta. Fotos e anotações você também apaga uma a uma. |
| Saber com quem compartilhamos e o que acontece se não consentir | Nesta página (compartilhamento e a tabela de dados). Não autorizar o que é opcional não impede você de usar o sistema. |
| Opor-se a um tratamento ou qualquer outro pedido | Escreva para o encarregado ([a preencher pela igreja]). Respondemos em até 15 dias. |
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Excluir a sua conta
Em Meus dados, "Excluir minha conta" pede a sua senha e faz, na hora:
- o seu nome vira "Participante removido" e o e-mail, o celular, o CPF, a data de nascimento e as preferências são apagados;
- as suas fotos, as anotações do caderno, as notificações e os certificados são apagados;
- a localização e o IP das suas presenças são apagados (a presença continua contando no total do evento, sem identificar você);
- os registros de pagamento continuam, sem o seu nome, pelo prazo fiscal.
Antes, é preciso resolver o que ainda está em andamento: inscrição confirmada num evento que ainda vai acontecer, matrícula ativa num curso ou dinheiro que a igreja ainda vai devolver a você. A tela mostra o que falta. Você recebe um e-mail confirmando a exclusão. Se preferir, a secretaria faz a exclusão a seu pedido.
Segurança
- As senhas são guardadas cifradas (ninguém consegue ler) e o sistema bloqueia por um tempo quem erra a senha muitas vezes.
- No endereço oficial, toda a conexão é cifrada (https).
- Só a equipe da igreja com conta de administrador entra no painel; o painel se fecha sozinho depois de um tempo sem uso, e tudo o que muda dinheiro, acesso ou leva dados para fora fica registrado na Auditoria.
- As fotos ficam numa área protegida: só aparecem para quem pode ver.
- Chaves de pagamento e senhas de serviços ficam cifradas no banco de dados.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, a igreja avisa você e a ANPD, como manda a lei (art. 48).
Crianças e adolescentes
Quem tem menos de 18 anos pode criar conta. Ao criar, lê até o fim e aceita uma declaração: declara que o pai, a mãe ou o responsável sabe que está usando o sistema (ou que vai contar a ele), que vai mostrar a ele o termo de uso de imagem e que se responsabiliza pelo que informa. Mensagens pelo WhatsApp só chegam ao menor que aceitou essa declaração. Crianças (menores de 12 anos) devem usar o sistema com o responsável, que é quem cria e acompanha a conta. O responsável pode, a qualquer momento, pedir à secretaria ou ao encarregado para ver, corrigir ou excluir a conta.
Cookies
Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos só os essenciais, sem os quais o site não funciona, e não usamos cookies de propaganda nem de estatística (não há ferramenta de análise de audiência no sistema).
| Nome | Para quê | Tipo e duração |
|---|---|---|
| IBVSESS | Manter você dentro da conta e proteger os formulários. | Essencial. Some ao fechar o navegador; quem entra na conta fica 30 dias. |
| ibv_cookies | Lembrar a sua escolha sobre os cookies. | Essencial. 12 meses. |
| Armazenamento do navegador | No painel da igreja, lembrar quais grupos do menu ficam abertos. No app do participante, lembrar que o aparelho já foi registrado para as notificações. No app da portaria, a lista do dia para funcionar sem internet. | Essencial. Até ser apagado no navegador. |
| Cookies do YouTube (Google) | Exibir os vídeos das aulas gravadas. | Opcional. Só depois que você aceita. Até você aceitar, aparece uma capa com "Carregar vídeo (YouTube)"; tocar nela também conta como aceite. |
Você muda a escolha quando quiser em Preferências de cookies (o link fica no rodapé do site e em Mais, no app).
Alterações desta política
Quando esta política ou os Termos de Uso mudarem, a data da versão no topo muda e pedimos que você leia e aceite de novo na próxima vez que abrir o sistema. As versões que você aceitou ficam registradas e aparecem na cópia de Meus dados.
Contato
Dúvidas e pedidos sobre os seus dados: encarregado [a preencher pela igreja], [a preencher pela igreja]. Também pela secretaria da Igreja Batista Videira de Araçatuba, Rua Maria Helena Nogueira de Andrade, 499 · Jardim Universo · Araçatuba/SP.
Versão de 26/10/2026 · Termos de Uso · Política de Reembolso · Preferências de cookies