Esta política descreve quais dados pessoais o StewardChurch trata, com que finalidade, onde são armazenados e quais são os direitos dos titulares. O texto foi redigido em linguagem acessível, sem prejuízo do rigor exigido pela legislação.
1. Quem é o responsável pelos dados
O StewardChurch é operado por Eliézer Rodrigues, pessoa física, no Brasil.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Eliézer Rodrigues. Este é o canal oficial para qualquer assunto de privacidade — dúvida, pedido ou reclamação: contato@stewardchurch.com.br.
Na linguagem da LGPD (Lei 13.709/2018), o StewardChurch tem dois papéis, e é importante você saber qual vale para você:
- Para os dados dos membros da sua igreja, a igreja é a controladora — é ela quem decide o que cadastrar e por quê. O StewardChurch atua como operador: guarda e processa esses dados a pedido da igreja, seguindo as instruções dela. Pedidos de membros são decididos pela igreja; nós cumprimos.
- Para os dados de quem contrata e administra o sistema (conta de acesso, cobrança, contato), o StewardChurch é o controlador — e responde diretamente a você.
2. Quais dados são tratados
De quem administra a igreja (pastor, secretária, tesoureiro, diretoria):
- Nome, e-mail e senha (a senha é armazenada com criptografia irreversível, inacessível inclusive à equipe do sistema)
- Registro de quando entrou no sistema e o que alterou (log de auditoria)
Dos membros da igreja, conforme a igreja cadastra:
- Nome completo, CPF, RG, data de nascimento, endereço, telefone e e-mail
- Foto, quando a igreja emite carteirinha digital
- Data de batismo, data de admissão e forma de admissão
- Presença em cultos e eventos
- Contato de visitantes e registro de conversões, quando a igreja usa a consolidação
Da administração financeira da igreja:
- Lançamentos de receitas e despesas, fornecedores e patrimônio
- Dízimos e ofertas, quando a igreja opta por registrar por membro
3. Finalidades do tratamento
- Para entregar o serviço contratado — sem os dados, não há sistema de gestão.
- Para cumprir obrigação legal — cobrança, emissão de nota, prestação de contas.
- Para segurança — o log de auditoria existe para saber quem alterou o quê.
Não vendemos dados. Não compartilhamos com anunciante. Não treinamos IA com dados de igreja.O dinheiro da igreja também não passa por nós — o StewardChurch registra e organiza; a conta bancária continua sendo da igreja.
4. Onde os dados ficam
As cópias de segurança ficam no Google Drive, em servidores no Brasil, e são feitas automaticamente todo dia.
A comunicação entre o seu navegador e o servidor é criptografada (HTTPS). No banco de dados, cada igreja fica isolada das outras por uma trava no próprio banco — uma igreja não consegue ver o dado de outra, nem por engano nem de propósito.
5. Compartilhamento de dados
Só com quem é necessário para o sistema funcionar:
- DigitalOcean (EUA) — servidor onde o sistema roda
- Google Drive (Brasil) — cópia de segurança diária
- Asaas (Brasil) — cobrança da assinatura. Recebe só o dado de quem paga, nunca o dado dos membros.
- Resend (EUA) — envio de e-mail do sistema (recuperar senha, avisos)
- Sentry (EUA) — registro de erros técnicos, para diagnóstico e correção de falhas
Não há compartilhamento com nenhum outro terceiro. Nenhum desses parceiros está autorizado a usar os dados para fins próprios.
6. Cookies e rastreamento
O StewardChurch usa apenas o armazenamento essencial para o sistema funcionar: manter você conectado depois do login. Nada além disso.
- Não usamos cookie de publicidade.
- Não usamos rastreador de rede social.
- Não vendemos dado de navegação — nem coletamos.
Caso alguma ferramenta de estatística de uso venha a ser adotada, esta seção será atualizada previamente, informando qual ferramenta, quais dados coleta e como recusá-la.
7. Por quanto tempo
- Enquanto a igreja for cliente, os dados ficam guardados.
- Se a igreja cancelar, os dados ficam disponíveis por 90 dias para exportação.
- Depois dos 90 dias, apagamos em definitivo — inclusive das cópias de segurança.
- Registros exigidos por lei (fiscal, contábil) ficam pelo prazo que a lei manda.
8. Seus direitos
A LGPD (art. 18) garante a qualquer pessoa o direito de:
- Saber se os dados dela estão no sistema e quais são
- Corrigir dado errado ou incompleto
- Pedir cópia dos dados em formato legível
- Pedir para apagar
- Saber com quem os dados foram compartilhados
- Retirar o consentimento a qualquer momento
Se você é membro de uma igreja que usa o StewardChurch, o pedido deve ir primeiro para a sua igreja — é ela que controla o cadastro. Se a igreja não responder, escreva para contato@stewardchurch.com.br e o pedido será encaminhado ao controlador.
Respondemos em até 15 dias.
9. Menores de idade
O cadastro de crianças e adolescentes faz parte da rotina das igrejas. Esses dados somente podem ser registrados com autorização do responsável legal, e a obtenção dessa autorização é responsabilidade da igreja. O sistema não permite a criação de conta de acesso por menores.
10. Incidentes de segurança
Se acontecer um vazamento que possa causar risco às pessoas, avisamos a igreja e a Autoridade Nacional de Proteção de Dados (ANPD), dentro do prazo legal, informando o ocorrido, os dados afetados e as medidas adotadas.
11. Mudanças nesta política
Esta política é revisada pelo menos uma vez por ano. Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo desta página. Continuar usando o sistema depois da mudança significa que você concorda com a versão nova.
