Política de Privacidade

Esta política explica como os dados pessoais são tratados na plataforma Pastorar, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos dados

Cada igreja é a controladora dos dados de seus membros, visitantes e voluntários: é ela quem decide quais dados coletar e para quê.

Pastorar é a operadora: fornecemos o sistema e tratamos os dados apenas conforme as instruções da igreja e esta política. Para os dados de cadastro e cobrança da própria igreja (responsável, e-mail, pagamento), somos controladores.

2. Quais dados tratamos

• Identificação e contato: nome, e-mail, telefone, CPF, data de nascimento, endereço.
• Dados familiares informados: estado civil, cônjuge, dependentes.
• Vida na igreja: datas de visita, conversão, batismo e ingresso, células, ministérios e escalas.
• Contribuições financeiras registradas pela igreja.
• Registros de atendimento pastoral (somente pelo pastor que realizou o atendimento).
• Dados técnicos: registros de acesso, endereço IP e ações sensíveis (trilha de auditoria).

Informações sobre vínculo religioso são dados pessoais sensíveis (art. 5º, II da LGPD) e recebem proteção reforçada, descrita na seção 6.

3. Para que usamos e com qual base legal

• Gestão da comunidade pela igreja (cadastro, escalas, células, comunicação): tratamento realizado pela igreja no exercício de suas atividades, com base no consentimento do titular ou nas demais hipóteses dos arts. 7º e 11 da LGPD, conforme definido pela igreja.
• Registros financeiros: cumprimento de obrigação legal e regulatória.
• Funcionamento, segurança e prevenção a fraudes: legítimo interesse e execução de contrato.
• Cobrança da assinatura da igreja: execução de contrato.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

• Provedores de infraestrutura e hospedagem (servidores e armazenamento de arquivos).
• Envio de e-mails transacionais (ex.: redefinição de senha).
• Processamento de pagamentos da assinatura (Stripe) — recebe apenas os dados da igreja responsável pelo pagamento, nunca dados de membros.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos exigimos garantias adequadas de proteção, nos termos do art. 33 da LGPD.

5. Por quanto tempo guardamos

Os dados ficam armazenados enquanto a igreja mantiver a conta ou até que a igreja os exclua ou anonimize. Após o cancelamento, a igreja pode exportar seus dados e solicitar a exclusão definitiva pelo e-mail privacidade@pastorar.com.br. Registros que a lei obriga a manter (como os financeiros) são guardados pelo prazo legal.

6. Como protegemos

• Dados de cada igreja isolados das demais.
• Acesso por perfil: cada pessoa vê apenas as áreas liberadas pela igreja.
• Atendimentos pastorais visíveis somente para quem os registrou — nem administradores têm acesso — e armazenados com criptografia.
• Conexões criptografadas (HTTPS), senhas protegidas com hash e sessões invalidadas na troca de senha.
• Trilha de auditoria de ações sensíveis, como alteração de permissões e exportação de dados.

7. Seus direitos

Como titular, você pode, a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• obter uma cópia dos seus dados (portabilidade);
• pedir a anonimização ou exclusão de dados desnecessários ou tratados com base no consentimento;
• revogar o consentimento e saber com quem seus dados foram compartilhados.

Membros podem baixar seus dados e pedir a exclusão diretamente em Meu Portal → Meus dados. O pedido é encaminhado à igreja, que é a controladora e responde em até 15 dias. Você também pode falar conosco pelo e-mail privacidade@pastorar.com.br.

8. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado com segurança. Não usamos cookies de publicidade ou de rastreamento.

9. Encarregado de dados (DPO)

privacidade@pastorar.com.br

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas às igrejas pelo sistema ou por e-mail, e a data no topo desta página será atualizada.