1. Coleta de Dados Sensíveis
Para o funcionamento do sistema eclesiástico, processamos dados que a LGPD (Lei nº 13.709/2018) classifica como sensíveis (convicção religiosa). Ao ser cadastrado no IPserv por sua Igreja, os seguintes dados podem ser armazenados:
- Dados cadastrais: Nome, Data de Nascimento, Endereço.
- Dados de contato: Email, Telefone.
- Dados eclesiásticos: Histórico de batismo, profissão de fé, cargos, disciplina e contribuições.
2. Uso das Informações
Os dados coletados são utilizados exclusivamente para:
- Gestão do rol de membros e organização interna da Igreja.
- Geração de relatórios eclesiásticos e financeiros estatísticos.
- Envio de comunicações oficiais (escalas, avisos e liturgias) por email ou WhatsApp.
O IPserv jamais venderá, alugará ou repassará os dados dos membros para terceiros para fins publicitários.
3. Armazenamento e Segurança
Utilizamos infraestrutura de nuvem de alta segurança (Supabase/AWS) com criptografia de ponta a ponta e backups automatizados. Apenas usuários com níveis de permissão adequados definidos pelo conselho da sua igreja (ex: Pastores, Secretários) têm acesso aos dados completos.
- Criptografia SSL/TLS em toda a transmissão de dados.
- Criptografia em repouso nos servidores de banco de dados.
- Backups diários automatizados com retenção mínima de 30 dias.
- Controle de acesso baseado em cargos eclesiásticos (RBAC).
4. Seus Direitos (LGPD)
Como titular dos dados, você tem o direito de:
- Confirmar a existência de tratamento de seus dados.
- Acessar os seus dados mantidos no sistema.
- Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
- Solicitar a portabilidade dos dados a outro fornecedor de serviço.
* Para exercer seus direitos, você deve contatar primariamente a secretaria/liderança da sua própria Igreja, que possui as ferramentas no IPserv para exportar ou excluir seu cadastro.
5. Compartilhamento com Terceiros
O IPserv não compartilha dados pessoais com terceiros, exceto quando necessário para a prestação do serviço (provedores de infraestrutura em nuvem, serviços de email transacional) ou quando exigido por lei. Nestes casos, os parceiros são contratualmente obrigados a manter a confidencialidade e segurança dos dados.
6. Retenção e Exclusão
Os dados pessoais são mantidos enquanto a Igreja mantiver uma conta ativa no IPserv. Após o cancelamento, os dados ficam disponíveis para exportação por 30 dias. Decorrido este prazo, todos os dados pessoais são permanentemente excluídos dos servidores, restando apenas registros anonimizados para fins estatísticos.
7. Contato do DPO
Se você tiver dúvidas sobre nossa política de privacidade técnica ou quiser exercer seus direitos como titular, entre em contato conosco: