Política de Privacidade

A igreja é a controladora dos dados da congregação. Ela decide quais informações registra sobre seus membros e por quê. A Alicerçar é operadora: tratamos esses dados seguindo as instruções da igreja e não os usamos para finalidades próprias.

A Alicerçar é controladora da sua conta de acesso — seu nome, e-mail, senha, sessões e preferências. Essas informações existem para você entrar no sistema, e as finalidades delas são nossas.

As duas relações convivem no mesmo produto. Se você é membro de uma igreja e quer saber o que está registrado sobre você, quem responde é a sua igreja; se a pergunta é sobre a sua conta, quem responde somos nós.

A igreja escolhe o que preencher. A plataforma oferece campos para:

• nome, data de nascimento e gênero;
• e-mail, telefone e endereço residencial;
• o prédio que a pessoa frequenta e vínculos familiares;
• participação em grupos e ministérios, e a função exercida;
• presença em encontros — quem veio, ou apenas quantos vieram.

Nada disso é obrigatório além do nome. Uma igreja que registra só nomes usa a plataforma normalmente.

A plataforma também guarda pessoas que a igreja conhece sem serem membros — um visitante de uma célula, um voluntário. São registros propositalmente simples.

Nome, e-mail, uma versão criptografada da senha, os dispositivos em que você entrou, e suas preferências de idioma e tema.

Nunca armazenamos a sua senha em texto legível, e não a enviamos por e-mail em nenhuma circunstância.

Se você entra com uma conta Google, recebemos do Google apenas o necessário para identificar você — não temos acesso à sua senha do Google nem ao conteúdo da sua conta lá.

A plataforma ainda não registra contribuições. Quando registrar, uma regra já decidida vale desde agora: quanto uma pessoa contribuiu é confidencial, visível apenas para quem a igreja designou como tesoureiro e para a própria pessoa.

Isso vale inclusive contra a liderança da igreja. Nem administrador, nem pastor, nem quem fundou a conta vê quanto alguém contribuiu — e o fato de alguém não contribuir é tão confidencial quanto o valor.

Para operar a plataforma: manter os registros da igreja, autenticar quem entra, enviar convites e mensagens de sistema, e sustentar o funcionamento do serviço.

Não vendemos dados, não fazemos publicidade com eles e não treinamos modelos de inteligência artificial com os registros de nenhuma congregação. Métricas agregadas sobre o uso do produto são nossas; os dados da congregação não são matéria-prima.

Contamos os membros ativos de cada igreja para fins de cobrança. É a única agregação que fazemos por finalidade nossa, e ela não identifica ninguém.

Com prestadores que atuam por nossa conta, apenas no necessário para o serviço funcionar:

• Brevo — envio de e-mails do sistema (convites, redefinição de senha);
• Google Places — sugestão de endereços quando alguém digita um, para que o endereço fique padronizado.

Onde a plataforma está hospedada e onde os dados residem fisicamente ainda não está definido em nossa documentação de infraestrutura. Preferimos declarar isso do que publicar um provedor que talvez não seja o correto — é justamente o documento em que um palpite é menos aceitável. Será corrigido assim que estiver decidido.

Fora isso, compartilhamos apenas mediante ordem legal ou a pedido da própria igreja.

Usamos cookies necessários para manter você conectado. Cookies opcionais, quando existirem, dependem do seu consentimento — que você pode rever a qualquer momento pelo link de preferências no rodapé.

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou eliminação, revogar consentimento e obter portabilidade.

Se você é membro de uma igreja, exerça esses direitos junto à sua igreja. Ela é a controladora desses registros e é quem pode alterá-los. Nossa obrigação é dar a ela os meios de responder — e damos: qualquer igreja exporta seus registros a qualquer momento.

Se a pergunta é sobre a sua conta de acesso, escreva para privacidade@alicercar.com.br. Se você nos procurar sobre um registro da congregação, vamos encaminhar você à sua igreja em vez de alterar por conta própria algo que não controlamos.

Enquanto a igreja mantiver a conta. Cobrança nunca apaga registros: deixar de pagar, cancelar ou exceder um limite não elimina, esconde nem bloqueia o que a igreja já registrou.

Apagamos os registros de uma igreja quando a igreja pede, após um período de carência para evitar perda acidental. A duração exata dessa carência ainda não foi fixada — é uma decisão pendente, e não vamos publicar um número que ninguém decidiu.

Você pode encerrar sua conta de acesso a qualquer momento. Isso remove o seu acesso; não remove os registros que a igreja mantém sobre você como membro, que são dela.

A plataforma registra crianças quando a igreja as registra — em famílias e em ministérios infantis. Esses registros são criados e mantidos pela igreja, sob responsabilidade dela, e não damos acesso ao sistema a menores.

Tráfego criptografado, senhas guardadas com hash, sessões revogáveis a qualquer momento, e acesso restrito por papéis dentro de cada igreja — um líder de célula não enxerga a congregação inteira.

Nenhum sistema é imune a incidentes. Ainda não temos um processo formal de notificação de incidentes com prazo definido, e registramos isso aqui em vez de sugerir uma garantia que não podemos comprovar.

Quando mudarmos algo relevante, atualizamos a data no topo e avisamos as igrejas com conta ativa antes que a mudança passe a valer.