Política de privacidade

1. Quem trata os seus dados

A controladora é Lagoinha Mogi das Cruzes, CNPJ 47.919.179/0001-49, com endereço em Rua Dr. Deodato Wertheimer, 848 - Vila Mogilar, Mogi das Cruzes - SP. O portal serve só para organizar as escalas de voluntários da igreja.

2. Dados que coletamos e para quê

• Nome: identificar você na escala, no chat e no reconhecimento.
• E-mail e senha (guardada só como hash bcrypt): entrar no portal.
• Telefone (opcional): o líder do ministério fala com você sobre a escala.
• Foto (opcional, link): mostrar seu rosto para os colegas da escala.
• Ministérios, funções e escalas: montar a escala e enviar lembretes.
• Datas em que você não pode servir e o motivo (opcional): evitar escalar você nessas datas.
• Confirmação, presença (check-in) e trocas: organizar o culto e gerar os indicadores do ministério.
• Mensagens do chat da escala e agradecimentos: comunicação entre os voluntários.
• Inscrição de aviso no aparelho (Web Push): enviar lembretes da escala.
• Registro de tentativas de login (e-mail em hash): proteger a conta contra ataque de senha.

Não usamos Google Analytics, pixel nem rastreamento. O único cookie é o de sessão, necessário para o login.

3. Base legal

Ser voluntário de uma igreja revela convicção religiosa, que é dado pessoal sensível (LGPD, art. 5º II). Por isso tratamos os seus dados com base no seu consentimento específico e destacado (LGPD, art. 11, I), dado no cadastro. Você pode revogar o consentimento a qualquer momento (seção 7).

4. Quem vê o quê

• Colegas de escala veem só o seu nome e a sua foto.
• O líder do ministério e o administrador veem também o seu e-mail e o seu telefone.
• O motivo da indisponibilidade só você vê; o líder vê apenas "indisponível".
• No ranking do ministério você aparece só se deixar a opção ligada no perfil.

5. Operadores e transferência internacional

O portal roda na Vercel (hospedagem) e no Neon (banco de dados). As duas empresas são dos Estados Unidos. Os dados ficam em servidores em São Paulo (Vercel gru1 e Neon sa-east-1), mas as empresas podem acessá-los a partir do exterior para manter o serviço. Essa transferência segue a LGPD, art. 33, com as garantias contratuais dessas empresas.

6. Por quanto tempo guardamos

• Mensagens do chat: apagadas 180 dias depois do evento.
• Datas em que você não pode servir: apagadas 90 dias depois de passarem.
• Tentativas de login: apagadas depois de 1 dia.
• Convites: apagados quando expiram.
• Conta excluída: nome, e-mail, telefone e foto são apagados. A presença nas escalas passadas fica sem identificação, só para os números do ministério.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados (no Perfil);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• receber os seus dados em formato aberto (portabilidade);
• saber com quem compartilhamos os seus dados (seção 5);
• revogar o consentimento e pedir a eliminação dos dados.

No portal, abra Perfil → Privacidade e meus dados para baixar seus dados, excluir a conta ou revogar o consentimento. Para qualquer outro pedido, escreva para o encarregado.

8. Encarregado (DPO) e contato

Pedidos do titular e dúvidas: contato@pi-system.com. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).