Política de Privacidade

A IMW São José dos Pinhais (também denominada “IMW SJP”, “nós” ou “nossa igreja”) é uma organização religiosa sem fins lucrativos localizada em São José dos Pinhais – PR. Esta Política de Privacidade descreve como tratamos os dados pessoais de membros, visitantes e usuários desta plataforma.

Podemos coletar as seguintes categorias de dados pessoais:

• Identificação: nome completo, data de nascimento, CPF (quando exigido para eventos ou doações com emissão de recibo).
• Contato: endereço de e-mail, número de telefone/WhatsApp, endereço residencial.
• Acesso à plataforma: e-mail de cadastro, dados de autenticação (geridos pelo Supabase Auth), logs de acesso.
• Participação: inscrições em eventos, grupos de célula (GCEUs), registros de aniversário e histórico de doações.
• Navegação: endereço IP, tipo de dispositivo e navegador, cookies técnicos de sessão.
• Dados sensíveis, quando você decidir enviá-los: pedidos de oração, informações de fé, saúde, aconselhamento e situações íntimas narradas em texto livre.

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criar e gerenciar sua conta na plataforma (base legal: execução de contrato).
• Processar inscrições em eventos e emitir confirmações (execução de contrato).
• Enviar comunicados, avisos e informações pastorais (legítimo interesse).
• Registrar e confirmar contribuições financeiras (execução de contrato / obrigação legal).
• Cumprir obrigações legais e regulatórias (obrigação legal).
• Garantir a segurança da plataforma e prevenir fraudes (legítimo interesse).

Pedidos de oração podem revelar convicção religiosa ou informações de saúde e, por isso, são tratados como dados sensíveis. Só os coletamos com aceite específico e destacado, para acolhimento, intercessão e moderação do conteúdo.

• Quem pode ler: depois de moderado, o pedido fica disponível apenas para pessoas com conta autenticada na plataforma; ele nunca é público na internet, pesquisável ou incluído em exportações e analytics.
• Moderação: administradores com autenticação reforçada revisam conteúdos pendentes e podem recusar conteúdo abusivo, dados de terceiros, documentos, endereços ou dados médicos detalhados. Antes disso, a Google Cloud Natural Language pode analisar o texto para identificar linguagem ofensiva e assuntos que exigem cuidado. O resultado pode fazer o texto aparecer automaticamente, aguardar revisão ou pedir uma reformulação; ele não cria um perfil ou decisão sobre você.
• Prazo: pedidos, comentários e reações são excluídos definitivamente após 90 dias. Registros antigos sem prova de consentimento passam por revisão e descarte em até 30 dias.
• Limites: o recurso não substitui atendimento médico, psicológico, policial ou de emergência. Não envie informações de terceiros sem autorização.

Não vendemos nem alugamos seus dados. Podemos compartilhá-los apenas com:

• Prestadores de serviço: Supabase (banco de dados e autenticação), PostHog Cloud na região europeia (analytics opcionais, somente após consentimento, limitados a páginas e parâmetros UTM padrão de campanha) e processadores de pagamento — apenas o necessário para a prestação do serviço e sob acordo de confidencialidade. O c15t guarda suas escolhas de privacidade neste navegador; mapas do Google e vídeos do YouTube carregam nas páginas que os exibem. O Sentry recebe diagnósticos técnicos de erros, com restrições de dados.
• Autoridades: quando exigido por lei, ordem judicial ou regulatória.

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas nesta política ou pelo prazo legal aplicável. Dados de contas inativas há mais de 3 anos poderão ser anonimizados ou excluídos, salvo obrigação legal de retenção.

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Portabilidade dos dados a outro fornecedor de serviço.
• Opor-se ao tratamento realizado em desacordo com a lei.

Para exercer seus direitos, envie um e-mail para contato@imwsjp.com.br com o assunto “LGPD – Direitos do Titular”.

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso por funções e monitoramento de logs.

Podemos atualizar esta política periodicamente. A data de “última atualização” no topo indica quando a versão vigente foi publicada. Alterações relevantes serão comunicadas via e-mail ou aviso na plataforma.