Política de Privacidade do FlockSys
RASCUNHO para revisão de Arthur (16/10/2026). Trechos entre colchetes [ ] dependem de decisão ou de dados da empresa. Esta política vai ficar pública, em /privacidade.
Última atualização: [data da publicação]
1. Para quem é esta política
O FlockSys é um sistema usado por igrejas para organizar membros, finanças, ministérios e eventos. Esta política explica como tratamos dados pessoais em duas situações diferentes.
| Situação | Quem decide sobre os dados (controlador) | Papel do FlockSys |
|---|---|---|
| Dados que a igreja cadastra: membros, visitantes, crianças, contribuições, escalas, formulários do site da igreja | A igreja | Operador: tratamos só para prestar o serviço à igreja |
| Dados dos usuários do sistema (login, segurança) e dos contatos comerciais com o FlockSys | O FlockSys | Controlador |
Se você é membro ou visitante de uma igreja que usa o FlockSys, os pedidos sobre os seus dados (acesso, correção, eliminação) devem ser feitos à sua igreja. Ela tem no sistema uma área própria para registrar e atender esses pedidos. Se você nos procurar, encaminharemos o pedido à igreja.
2. Dados que tratamos como controlador
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e papel do usuário | Criar e manter o acesso | Execução de contrato (art. 7º, V) |
| Senha (guardada só com hash) e verificação em 2 etapas | Segurança da conta | Execução de contrato; legítimo interesse (art. 7º, IX) |
| Registros de acesso: data, hora, IP parcial | Segurança e obrigação legal | Marco Civil da Internet (art. 15), guarda mínima de 6 meses; legítimo interesse |
| Dados de contato e cobrança da igreja contratante | Contratar, cobrar e dar suporte | Execução de contrato; obrigação legal (fiscal) |
3. Como protegemos os dados
- Os dados de cada igreja ficam isolados.
- Cada usuário só vê o que o seu papel permite.
- Verificação em 2 etapas opcional, ou obrigatória quando a igreja exige.
- Senhas guardadas com hash; conexões sempre cifradas (HTTPS).
- Relatórios do Cuidado Pastoral cifrados: só o pastor autor consegue ler. Nem o FlockSys nem os administradores da igreja têm acesso.
- Registro de atividades das ações sobre os dados.
- Cópias de segurança diárias.
4. Com quem compartilhamos
Usamos fornecedores que prestam serviços para o FlockSys funcionar:
- hospedagem e banco de dados: Vercel e Supabase;
- envio de e-mails: Resend;
- integrações que a igreja decide ativar: Google; [Asaas].
Eles só podem usar os dados para nos prestar esses serviços.
Não vendemos dados pessoais e não os usamos para publicidade.
Podemos fornecer dados quando a lei ou uma ordem judicial exigir.
5. Transferência para fora do Brasil
O banco de dados fica no Brasil [confirmar: São Paulo]. Alguns fornecedores, como o de e-mail, processam dados nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da ANPD.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta de usuário | Enquanto o acesso existir; depois, [6 meses] |
| Registros de acesso | No mínimo 6 meses (Marco Civil) e no máximo [5 anos] |
| Dados da igreja após o fim do contrato | 30 dias para exportação; depois, eliminação em até 90 dias, salvo guarda legal |
7. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, e pode revogar o consentimento (LGPD, art. 18).
- Dados cadastrados pela sua igreja: fale com a igreja.
- Dados da sua conta de usuário: escreva para [e-mail do encarregado]. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
O sistema usa apenas cookies necessários:
- sessão de login;
- "não pedir o código neste navegador", por 7 dias, quando você marca essa opção.
Não usamos cookies de publicidade nem de rastreamento.
9. Crianças
Os dados de crianças do Kids são cadastrados pela igreja, sob responsabilidade dela e com o consentimento de um dos pais ou responsável (art. 14). O sistema só permite a retirada da criança pelo código da etiqueta ou por responsável cadastrado.
10. Encarregado e contato
Encarregado pelo tratamento de dados: [nome], [e-mail].
[RAZÃO SOCIAL], CNPJ [●], [endereço].
11. Mudanças
Mudanças nesta política serão publicadas aqui, com a data de atualização. Se forem relevantes, também avisaremos por e-mail.