Política de Privacidade

1. Quem somos e o âmbito desta política

A TheFaithApp é operada por THEFAITH LTD, uma empresa registrada na Inglaterra e no País de Gales sob o número 15841609. Nossa sede registrada e os dados de contato aparecem no final desta política.

Esta política explica nosso tratamento de dados pessoais. «Dados pessoais», «controlador», «operador» e «tratamento» têm os sentidos definidos pela legislação de proteção de dados aplicável, incluindo o UK GDPR e o Data Protection Act 2018 quando aplicáveis.

2. Nossos papéis na proteção de dados

Dados controlados por uma igreja ou organização

Uma igreja, ministério, rede ou outra organização assinante normalmente decide por que e como são utilizados seus registros de membros, doadores, visitantes, famílias, cuidado pastoral, proteção de pessoas, doações, comunicação e ministério. Para esses dados do cliente, a organização é a controladora, e THEFAITH LTD atua como sua operadora. O aviso de privacidade e as instruções da própria organização regem esse tratamento.

Se desejar exercer um direito sobre dados do cliente, entre primeiro em contato com a organização responsável. Nós a apoiamos na resposta e encaminhamos a solicitação quando apenas ela puder decidir.

Dados que controlamos

Atuamos como controladora das informações necessárias ao funcionamento do site, administração de contas, cobrança de assinaturas, segurança do serviço, telemetria do produto, suporte, conformidade legal e nossas comunicações comerciais. Em algumas situações, um provedor conectado, como um provedor de pagamentos, também atua como controlador independente conforme seu próprio aviso de privacidade.

3. Dados pessoais que coletamos

Os dados envolvidos dependem das funções utilizadas e das escolhas do cliente ou da pessoa. Podem incluir:

• Dados de identidade e contato: nome, e-mail, telefone, endereço postal, imagem de perfil, data de nascimento, relações familiares e afiliação à igreja.
• Dados da organização e da conta: informações da igreja, filial, função, permissões, registros de login e verificação, configurações de segurança e histórico de auditoria.
• Dados de ministério e participação: grupos, presenças, eventos, voluntariado, formulários, comunicações, conteúdo, atividade de discipulado, pedidos de oração e processos de cuidado.
• Dados de crianças e segurança familiar: relações de responsáveis, registros de consentimento, chegada e retirada, contatos de emergência, pessoas autorizadas a retirar e informações de segurança inseridas pela igreja ou responsável.
• Dados sensíveis e de categorias especiais: afiliação ou crenças religiosas inerentes à participação na igreja e, quando uma função é utilizada deliberadamente, informações de saúde, cuidado pastoral, proteção de pessoas, bem-estar ou outras informações altamente privadas.
• Dados de doações e transações: dados dos doadores, escolhas de fundos e destinação, valor, moeda, status da transação, recibos, reembolsos e referências limitadas do processador. Dados completos de cartão ou banco são coletados pelo provedor de pagamentos conectado, não destinados ao armazenamento pela TheFaithApp.
• Conteúdo e comunicações: arquivos, imagens, áudio, vídeo, sermões, mensagens, conversas de suporte, feedback e outros materiais enviados ao Serviço.
• Dados de dispositivo, uso e segurança: Endereço IP, tipo de navegador ou dispositivo, datas e horários, páginas ou funções utilizadas, dados de falhas e diagnóstico, identificadores e atividade necessária para detectar abuso e proteger contas.
• Dados de integração: identificadores, configuração e conteúdo trocados com serviços que o cliente escolhe conectar.

4. De onde vêm os dados

Recebemos dados diretamente de você; da igreja ou organização que cria, importa ou gerencia seu registro; de outro usuário autorizado, como um responsável; de um provedor conectado; e automaticamente do dispositivo ou navegador utilizado para acessar o Serviço. Formulários públicos e páginas de doação podem coletar dados de pessoas sem conta.

5. Como utilizamos os dados e nossas bases legais

Quando o consentimento é a base, ele pode ser retirado a qualquer momento sem afetar o processamento legal anterior. Quando processamos dados de categorias especiais como controladora, também identificamos uma condição aplicável, como consentimento explícito, antes ou no momento da coleta. Quando somos operadora, o cliente é responsável por escolher e documentar as bases legais e condições pertinentes.

6. Funções assistidas por IA

Quando um usuário autorizado aciona deliberadamente uma função de IA, transcrição, tradução ou processamento de mídia, o pedido enviado, o material selecionado e o resultado gerado podem ser enviados ao provedor de IA ou mídia configurado para concluir a solicitação. Os clientes não devem enviar dados que não estejam autorizados a utilizar e devem seguir as orientações de privacidade mostradas no produto.

Os resultados da IA auxiliam o trabalho e devem ser revisados por uma pessoa. Em nosso papel de controladora, não os utilizamos para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de relevância semelhante sobre indivíduos.

7. Como compartilhamos dados pessoais

Usamos o Featurebase para oferecer o chat de suporte. Quando você abre o chat do site, o Featurebase recebe suas mensagens, os dados de contato que você fornecer e informações de conexão e do dispositivo. O chat do painel também recebe o nome, o e-mail e o identificador de conta da sua sessão conectada, além do nome e do identificador da sua igreja, para que possamos ajudar com a sua conta.

Compartilhamos apenas o razoavelmente necessário com:

• a igreja ou organização que gerencia a conta relevante e seus usuários autorizados;
• provedores de hospedagem cloud, banco de dados, armazenamento de arquivos, autenticação, segurança, suporte, e-mail, tempo real e notificações push;
• provedores de pagamentos escolhidos para cobrança da plataforma ou doações da igreja, incluindo Stripe, PayPal e Flutterwave quando configurados;
• provedores de comunicação escolhidos pela igreja, que podem incluir Mailgun, Twilio, e-mail, SMS, WhatsApp ou notificações push;
• provedores de IA, transcrição, tradução, vídeo, áudio e salas ao vivo quando a função correspondente é solicitada;
• provedores de análise e medição de publicidade deste site — Google Analytics, Microsoft Clarity e Meta Pixel — apenas após consentimento opcional;
• outras integrações ativadas por um cliente autorizado, como contabilidade, CRM, automação ou ferramentas de desenvolvedor;
• consultores profissionais, seguradoras, auditores, possíveis compradores da atividade, tribunais, reguladores e órgãos de segurança pública quando necessário e legal.

Os provedores conectados podem ter seus próprios termos e avisos de privacidade. Não vendemos dados pessoais.

Quando ativado, o formulário de solicitação de acesso utiliza Cloudflare Turnstile para impedir envios automatizados. A Cloudflare processa sinais de segurança como endereço IP, informações do navegador e o site visitado. Validamos um token de verificação sem enviar à Cloudflare suas respostas da solicitação de acesso. Essa verificação é separada das análises opcionais. Veja a Adendo de privacidade do Cloudflare Turnstile.

8. Transferências internacionais

Alguns provedores e usuários do cliente podem processar dados fora do Reino Unido ou do país onde foram coletados. Quando se aplicam regras de transferência, utilizamos um mecanismo legal disponível, como regulamentos de adequação, o UK International Data Transfer Agreement ou seu Addendum, cláusulas contratuais padrão e medidas complementares adequadas. O cliente também pode direcionar transferências pelas integrações e usuários que configura.

9. Retenção e exclusão

Mantemos os dados pessoais apenas pelo tempo necessário à finalidade da coleta, às instruções documentadas do cliente e às exigências legais, contábeis, de segurança ou disputas. A retenção varia, portanto, conforme o registro:

• o conteúdo de ministério controlado pelo cliente continua sujeito às suas escolhas de retenção, aos controles específicos das funções e ao ciclo de vida da conta;
• registros de conta, contrato, fatura, transação e auditoria podem ser mantidos após o encerramento da conta quando necessário para obrigações legais ou financeiras;
• registros de suporte e segurança são retidos por um período proporcional para resolver problemas e proteger o Serviço;
• alguns processos sensíveis mostram suas próprias regras mais curtas de retenção ou exclusão;
• as cópias de backup ficam isoladas e expiram conforme o ciclo de backup, salvo quando a preservação for legalmente exigida.

As reduções de plano preservam os registros dos clientes conforme descrito na nossa página de preços, mas pode restringir a criação de novos registros ou o uso de funções acima do novo limite. A preservação não é uma promessa de manter os dados indefinidamente após o encerramento da conta.

10. Segurança

Utilizamos medidas organizacionais e técnicas destinadas a proteger os dados pessoais, incluindo controles de acesso, separação de organizações, registros, criptografia em trânsito, armazenamento protegido quando apropriado, backups e práticas de resposta a incidentes. Os clientes continuam responsáveis por configurar permissões com cuidado, proteger credenciais, revisar integrações e utilizar o Serviço conforme suas políticas de proteção de pessoas e registros. Nenhum serviço de internet pode garantir segurança absoluta.

11. Crianças e jovens

O Serviço inclui processos de famílias, jovens, chegada, proteção de pessoas e responsáveis geridos pela igreja. Uma igreja ou responsável, e não uma criança agindo sozinha, deve fornecer e gerir os dados de um menor quando exigido por lei. Os clientes devem ter uma base legal adequada, fornecer informações apropriadas à idade, registrar a autoridade ou consentimento do responsável quando exigido, limitar o acesso e seguir as regras locais de proteção. Algumas funções não estão disponíveis a menores ou utilizam restrições adicionais de segurança.

12. Cookies do site e armazenamento semelhante

O armazenamento local necessário lembra a escolha de privacidade do visitante. Análises opcionais, medição de publicidade e atribuição de campanhas permanecem desativadas até a aceitação. Você pode rejeitar ou alterar essa escolha a qualquer momento. Nossa Política de Cookies lista as ferramentas, finalidades e períodos de retenção.

Com estas escolhas, também é possível associar uma origem de pesquisa reconhecida e o respetivo meio. Os termos de pesquisa e os endereços de referência completos não são guardados.

13. Seus direitos de proteção de dados

Dependendo da lei e das circunstâncias, você pode ter direito a:

• ser informado e obter acesso aos seus dados pessoais;
• corrigir dados incorretos ou incompletos;
• solicitar exclusão ou restrição;
• opor-se ao processamento baseado em interesses legítimos ou ao marketing direto;
• receber determinados dados em formato portátil;
• retirar consentimento; e
• reclamar a uma autoridade de proteção de dados.

Estes direitos não são absolutos. Podemos precisar verificar a identidade e conservar informações quando a lei permitir ou exigir. Para registros controlados por uma igreja, contate primeiro a igreja responsável; você também pode nos contatar, e ajudaremos a encaminhar a solicitação.

14. Alterações desta política

Podemos atualizar esta política quando nossos serviços, provedores ou obrigações legais mudarem. Alteraremos a data acima e, para uma mudança importante, daremos aviso adicional razoável pelo Serviço ou por e-mail, conforme apropriado.

15. Contato e reclamações

Entre em contato para uma pergunta ou solicitação de privacidade:

Se estiver no Reino Unido, você também pode reclamar ao Information Commissioner’s Office. Se você mora em outro lugar, pode entrar em contato com sua autoridade local de proteção de dados. Gostaríamos de ter a oportunidade de resolver a questão primeiro.