Política de Privacidade

A presente Política de Privacidade explica como o Sanctus Ecclesia coleta, utiliza, compartilha e protege dados pessoais em conformidade com a Lei Geral de Proteção de Dados, LGPD, Lei nº 13.709/2018.

Podemos coletar dados de identificação, como nome completo, CPF, e-mail, telefone, data de nascimento e endereço.

Também podemos coletar dados de acesso, como endereço IP, navegador utilizado, sistema operacional, logs de acesso, data e horário das operações.

No uso da plataforma, podem ser tratados dados operacionais, como informações de dizimistas, contribuições, eventos, sacramentos, relatórios e usuários cadastrados.

Os dados são utilizados para prestação dos serviços contratados, controle administrativo e financeiro, emissão de relatórios, comunicação com usuários, segurança da plataforma e cumprimento de obrigações legais.

O tratamento dos dados poderá ocorrer com fundamento em execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, consentimento do titular e legítimo interesse.

Os dados poderão ser compartilhados apenas quando necessário com prestadores de hospedagem, serviços de autenticação, processadores de pagamento e autoridades públicas mediante determinação legal.

Não comercializamos dados pessoais.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, vazamento, alteração indevida, destruição ou perda.

Nos termos da LGPD, o titular poderá solicitar confirmação do tratamento, acesso aos dados, correção de informações, anonimização, portabilidade, eliminação dos dados e revogação do consentimento.

O Sanctus Ecclesia opera em ambiente multi-tenant, permitindo que múltiplas dioceses, paróquias, comunidades e instituições religiosas utilizem a mesma infraestrutura tecnológica de forma segura e independente.

Cada organização possui ambiente lógico próprio, com segregação de dados e controle de acesso baseado em permissões.

As informações cadastradas por uma Diocese, Paróquia ou Comunidade não serão visualizadas por outras organizações, salvo quando houver vínculo hierárquico previamente configurado e autorizado pelo responsável administrativo.

A Diocese poderá visualizar dados consolidados de suas respectivas Paróquias e Comunidades subordinadas, desde que tal funcionalidade esteja habilitada contratualmente.

O cliente é responsável por gerenciar corretamente as permissões de seus usuários internos, garantindo que apenas pessoas autorizadas tenham acesso às informações disponíveis em seu ambiente.

Para fins da LGPD, a Diocese, Paróquia, Comunidade ou Instituição Religiosa contratante atua como Controladora dos dados pessoais inseridos na plataforma.

Compete ao Controlador definir as finalidades do tratamento, garantir a obtenção de consentimentos quando necessários, atender solicitações dos titulares e determinar quais dados serão armazenados.

O Sanctus Ecclesia atua como Operador dos dados pessoais tratados em nome do Controlador.

Compete ao Sanctus Ecclesia processar os dados conforme instruções do Controlador, implementar medidas de segurança, garantir confidencialidade e auxiliar o Controlador no cumprimento da LGPD.

O Sanctus Ecclesia não utilizará os dados armazenados para finalidades próprias, comerciais ou publicitárias sem autorização expressa do Controlador.

Para garantir a integridade e disponibilidade das informações, o Sanctus Ecclesia realiza rotinas automatizadas de backup.

Os backups poderão incluir cadastros, contribuições, eventos, sacramentos, relatórios e configurações.

Os backups são armazenados em ambiente seguro e protegido por mecanismos de criptografia e controle de acesso.

Os dados permanecerão armazenados enquanto existir relação contratual entre as partes.

Após o encerramento da conta, os dados permanecerão disponíveis por até 90 dias para exportação ou recuperação. Após esse período, poderão ser eliminados ou anonimizados, ressalvadas informações exigidas por lei.

Solicitações de restauração de backup poderão estar sujeitas aos limites técnicos e condições do plano contratado.

O Sanctus Ecclesia poderá utilizar provedores terceirizados para processamento de pagamentos, incluindo PIX, cartão de crédito, cartão de débito, boleto bancário e transferências eletrônicas.

Os dados financeiros utilizados para pagamento poderão ser processados diretamente pelos provedores especializados, sem armazenamento integral pelo Sanctus Ecclesia.

O usuário reconhece que os pagamentos poderão ser submetidos às políticas e termos dos respectivos provedores.

O Sanctus Ecclesia não se responsabiliza por indisponibilidades, recusas, bloqueios ou falhas decorrentes dos sistemas das instituições financeiras ou gateways de pagamento.

Nos termos da LGPD, informações relacionadas à convicção religiosa podem ser consideradas dados pessoais sensíveis.

O Sanctus Ecclesia poderá armazenar informações relacionadas à participação pastoral, sacramentos, comunidades, ministérios, movimentos religiosos e histórico pastoral.

Tais informações serão tratadas exclusivamente para finalidades religiosas, administrativas, pastorais e organizacionais definidas pela instituição contratante.

O Sanctus Ecclesia não comercializa, compartilha ou divulga informações religiosas para terceiros não autorizados.

O acesso a esses dados será restrito a usuários devidamente autorizados pela instituição responsável, com medidas adicionais de segurança para proteção dessas informações.

O usuário poderá receber comunicações relacionadas ao funcionamento da plataforma e às atividades da instituição religiosa vinculada.

Essas comunicações podem incluir avisos pastorais, eventos, celebrações, campanhas, comunicados administrativos, lembretes de contribuições, notificações do sistema e alertas de segurança.

As comunicações poderão ocorrer por e-mail, SMS, WhatsApp, notificações push ou mensagens internas da plataforma.

Ao fornecer seus dados de contato, o titular concorda com o recebimento dessas comunicações para as finalidades descritas.

O titular poderá solicitar o cancelamento de comunicações não essenciais a qualquer momento.

Mensagens relacionadas à segurança da conta, recuperação de acesso, autenticação e obrigações legais poderão continuar sendo enviadas independentemente da opção de cancelamento.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, o Sanctus Ecclesia notificará o Controlador em prazo razoável.

A notificação poderá conter a natureza do incidente, os dados afetados, as medidas adotadas e recomendações de mitigação.

Quando exigido pela legislação aplicável, a comunicação também poderá ser realizada perante a Autoridade Nacional de Proteção de Dados, ANPD.

Os dados serão mantidos apenas pelo período necessário para cumprimento das finalidades descritas nesta Política ou conforme exigido pela legislação.

As solicitações relacionadas à privacidade poderão ser encaminhadas para: privacidade@sanctusecclesia.com.br. O canal eletrônico abaixo fornece protocolo e acompanhamento da solicitação.

Esta Política poderá ser atualizada periodicamente para refletir melhorias ou exigências legais.