Privacidade e LGPD

Para o funcionamento do sistema eclesiástico, processamos dados que a LGPD (Lei nº 13.709/2018) classifica como sensíveis (convicção religiosa). Ao ser cadastrado no IPserv por sua Igreja, os seguintes dados podem ser armazenados:

• Dados cadastrais: Nome, Data de Nascimento, Endereço.
• Dados de contato: Email, Telefone.
• Dados eclesiásticos: Histórico de batismo, profissão de fé, cargos, disciplina e contribuições.

Os dados coletados são utilizados exclusivamente para:

• Gestão do rol de membros e organização interna da Igreja.
• Geração de relatórios eclesiásticos e financeiros estatísticos.
• Envio de comunicações oficiais (escalas, avisos e liturgias) por email ou WhatsApp.

O IPserv jamais venderá, alugará ou repassará os dados dos membros para terceiros para fins publicitários.

Utilizamos infraestrutura de nuvem de alta segurança (Supabase/AWS) com criptografia de ponta a ponta e backups automatizados. Apenas usuários com níveis de permissão adequados definidos pelo conselho da sua igreja (ex: Pastores, Secretários) têm acesso aos dados completos.

• Criptografia SSL/TLS em toda a transmissão de dados.
• Criptografia em repouso nos servidores de banco de dados.
• Backups diários automatizados com retenção mínima de 30 dias.
• Controle de acesso baseado em cargos eclesiásticos (RBAC).

Como titular dos dados, você tem o direito de:

• Confirmar a existência de tratamento de seus dados.
• Acessar os seus dados mantidos no sistema.
• Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.

* Para exercer seus direitos, você deve contatar primariamente a secretaria/liderança da sua própria Igreja, que possui as ferramentas no IPserv para exportar ou excluir seu cadastro.

O IPserv não compartilha dados pessoais com terceiros, exceto quando necessário para a prestação do serviço (provedores de infraestrutura em nuvem, serviços de email transacional) ou quando exigido por lei. Nestes casos, os parceiros são contratualmente obrigados a manter a confidencialidade e segurança dos dados.

Os dados pessoais são mantidos enquanto a Igreja mantiver uma conta ativa no IPserv. Após o cancelamento, os dados ficam disponíveis para exportação por 30 dias. Decorrido este prazo, todos os dados pessoais são permanentemente excluídos dos servidores, restando apenas registros anonimizados para fins estatísticos.