Política de privacidade

O Eloé envolve dois tipos de dados, com responsáveis diferentes:

• Dados dos membros e demais pessoas cadastradas pela igreja: a igreja é a controladora (decide o que coletar e para quê) e a Geniaus Desenvolvimento é a operadora (trata os dados em nome da igreja, só para prestar o serviço).
• Dados de quem contrata e usa o painel (responsável pela conta e usuários da equipe) e dos visitantes deste site: a Geniaus é a controladora.

Se você é membro de uma igreja que usa o Eloé e quer exercer seus direitos, procure primeiro a sua igreja. Também podemos encaminhar o seu pedido a ela.

Da igreja e da equipe: nome da igreja, CNPJ (quando houver), nome, e-mail e telefone do responsável e dos usuários, papel de acesso e registros de uso do painel (data, hora e ações, para segurança).

Dos membros e demais cadastrados (definidos pela igreja): nome, contatos, endereço, data de nascimento, família, dados eclesiásticos (como batismo, células e ministérios), presença em eventos e encontros, inscrições, escalas, contribuições financeiras registradas pela tesouraria e pedidos de oração.

Das crianças (módulo Kids): nome, idade, responsáveis autorizados e cuidados informados pelos responsáveis (como alergias), tratados no melhor interesse da criança e com consentimento de um dos pais ou responsável legal.

Dados sensíveis: pela LGPD, a convicção religiosa é dado sensível. Como o Eloé é usado por igrejas, o simples cadastro de uma pessoa pode revelar essa informação. Por isso aplicamos controles reforçados de acesso e não usamos esses dados para nenhuma outra finalidade.

Deste site: dados técnicos de navegação (como endereço IP e tipo de navegador) necessários para o funcionamento e a segurança do site.

• Prestar o serviço contratado (cadastro da igreja, acesso ao painel, site e app): execução de contrato (art. 7º, V, da LGPD).
• Gestão da igreja pelos seus membros e liderança: tratamento pela organização religiosa com seus membros, nos termos do art. 11, II, “d”, e demais bases que a igreja definir como controladora, incluindo o consentimento quando aplicável.
• Cobrança e obrigações fiscais: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse (art. 7º, IX) e Marco Civil da Internet.
• Comunicações sobre o serviço (avisos de cobrança, manutenção e mudanças): execução de contrato e legítimo interesse.

Não vendemos dados pessoais e não usamos os dados dos membros para publicidade.

Os dados são compartilhados apenas com:

• fornecedores de infraestrutura necessários para o serviço funcionar (hospedagem, banco de dados, envio de e-mails e notificações);
• meios de pagamento, para a cobrança da assinatura;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Esses fornecedores podem armazenar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional.

Pela LGPD (art. 18), você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Membros podem consultar e atualizar parte do próprio cadastro na área do membro do site e do app. Os demais pedidos devem ser feitos à igreja ou pelo e-mail contato@geniaus.com.br. Responderemos em prazo razoável, conforme a lei.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• separação dos dados de cada igreja por regras de acesso aplicadas no próprio banco de dados;
• permissões por papel: cada usuário vê e faz apenas o que o seu papel permite;
• membros acessam apenas o próprio cadastro e o que foi publicado para eles;
• pedidos de oração privados visíveis só para pastores e administradores;
• conexões criptografadas (HTTPS) e senhas armazenadas de forma protegida.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco relevante, comunicaremos a igreja e, quando exigido, a ANPD e os titulares.

Guardamos os dados enquanto a igreja mantiver a conta ativa. Depois do encerramento da assinatura ou do teste:

• a igreja tem até 90 dias para pedir a exportação dos dados;
• após esse prazo, os dados são excluídos de forma definitiva;
• guardamos apenas o que a lei obrigar (por exemplo, registros de acesso e documentos fiscais), pelo prazo legal.

A igreja pode excluir cadastros a qualquer momento pelo painel, e pedir a exclusão completa da conta pelo e-mail contato@geniaus.com.br.

Usamos apenas cookies necessários para o funcionamento e a segurança do painel, como o que mantém você conectado. Não usamos cookies de publicidade.

O canal do encarregado pelo tratamento de dados pessoais da Geniaus Desenvolvimento é o e-mail contato@geniaus.com.br. Use-o para dúvidas, solicitações de titulares ou comunicações sobre privacidade.

Se você não ficar satisfeito com a resposta, pode também procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada. A data da última versão fica no topo da página, e mudanças relevantes serão comunicadas às igrejas. Veja também os Termos de uso.