Política de Privacidade

Esta Política de Privacidade explica como o Embaixada Online ("Plataforma") coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ela é parte integrante dos nossos Termos de Uso.

1. Papéis no tratamento dos dados

A Plataforma é utilizada por igrejas e suas embaixadas. Nesse contexto, a igreja/embaixada (por meio do conselheiro e sua equipe) é quem decide quais pessoas cadastrar e coleta os dados junto às famílias — incluindo o consentimento dos responsáveis. O Embaixada Online fornece e opera a infraestrutura do sistema, tratando os dados exclusivamente para a prestação do serviço, e atua como controlador apenas dos dados das contas de acesso (dados dos conselheiros e equipes).

2. Quais dados coletamos

Dados da conta (fornecidos no cadastro):

• Nome completo, e-mail e senha (a senha é armazenada de forma criptografada e irreversível);
• Nome da igreja, nome da embaixada, cidade e estado;
• Contas de equipe criadas pelo conselheiro (nome, e-mail e função).

Dados dos embaixadores (cadastrados pela embaixada):

• Nome completo, data de nascimento, foto e data de ingresso;
• Nome, telefone e e-mail do pai, mãe ou responsável legal;
• Dados de saúde: alergias e tipo sanguíneo (registrados para a segurança e o cuidado dos meninos durante as atividades);
• Registros de frequência (presença, Bíblia e versículos) e progresso na jornada de postos.

Dados de pagamento e técnicos:

• Comprovantes de pagamento PIX enviados pelo painel (não coletamos dados de cartão de crédito);
• Registros técnicos básicos, como endereço IP, utilizados apenas para segurança (ex.: limitar tentativas abusivas de acesso).

3. Dados de crianças e adolescentes

A Plataforma trata dados de crianças e adolescentes sempre em seu melhor interesse, conforme o art. 14 da LGPD, e exclusivamente para a finalidade do serviço: a gestão das atividades da embaixada da qual eles participam.

• O cadastro é realizado pela igreja/embaixada, que se compromete, nos Termos de Uso, a obter o consentimento prévio e documentado dos pais ou responsáveis legais;
• As fotos e os dados só são visíveis para a equipe autorizada da própria embaixada — nenhuma embaixada acessa dados de outra;
• Os responsáveis podem acompanhar os dados do próprio filho pelo Portal do Responsável (link individual e seguro), e podem solicitar correção ou exclusão a qualquer momento;
• Não utilizamos dados de menores para publicidade, perfilamento ou qualquer finalidade estranha ao serviço.

4. Para que usamos os dados

• Operar as funcionalidades do sistema (chamadas, postos, certificados, relatórios, portal do responsável);
• Gerenciar a assinatura (cobrança, confirmação de pagamento, avisos de vencimento);
• Prestar suporte ao usuário;
• Garantir a segurança da Plataforma e prevenir abusos.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros. As bases legais aplicáveis incluem a execução do contrato (art. 7º, V), o consentimento (art. 7º, I e art. 14, §1º) e o legítimo interesse para segurança (art. 7º, IX).

5. Onde os dados ficam armazenados

Os dados são armazenados em infraestrutura de nuvem profissional (Supabase), com criptografia em trânsito (HTTPS) e em repouso. O acesso é segmentado por embaixada por meio de regras de segurança no próprio banco de dados (Row Level Security), de forma que cada organização enxerga apenas os próprios registros.

6. Com quem compartilhamos

Compartilhamos dados apenas com o estritamente necessário para operar o serviço:

• Provedores de infraestrutura (hospedagem do sistema e banco de dados), que atuam como operadores sob contrato;
• Autoridades públicas, somente mediante obrigação legal ou ordem judicial.

7. Cookies

Utilizamos apenas cookies essenciais, necessários para manter a sessão de login funcionando. Não utilizamos cookies de publicidade nem rastreadores de terceiros.

8. Retenção e exclusão

Os dados são mantidos enquanto a conta da embaixada estiver ativa. Após o cancelamento, os dados podem ser mantidos por um período razoável para eventual reativação e cumprimento de obrigações legais, sendo excluídos definitivamente mediante solicitação do titular da conta.

9. Seus direitos (LGPD)

Todo titular de dados — incluindo os responsáveis, em nome dos menores — pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados, ressalvadas as hipóteses legais de conservação;
• Informação sobre com quem os dados foram compartilhados;
• Revogação do consentimento.

Para exercer esses direitos, o responsável pode falar diretamente com o conselheiro da sua embaixada (que administra o cadastro) ou entrar em contato conosco pelos canais abaixo. Responderemos no menor prazo possível.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: criptografia de senhas, comunicação exclusivamente por HTTPS, controle de acesso por função (conselheiro, chefe, secretário), isolamento de dados entre embaixadas no banco de dados e limitação de tentativas de acesso abusivas. Nenhum sistema é 100% invulnerável, mas trabalhamos continuamente para manter a Plataforma segura.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir melhorias do serviço ou mudanças legais. Alterações relevantes serão comunicadas dentro da Plataforma ou por e-mail, com a data de atualização sempre indicada no topo desta página.

12. Contato

Para dúvidas ou solicitações sobre privacidade e proteção de dados, escreva para prjdomingos.es@gmail.com ou utilize o WhatsApp disponível no site.