Política de Privacidade do IP App

Esta política vale para o site do IP App, o aplicativo dos membros e o painel administrativo do IP App, uma plataforma de gestão e comunicação para Igrejas Presbiterianas. Ela explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem somos

O IP App é oferecido por Filipe Fernandes Martins da Costa, empresário individual, CNPJ 43.794.210/0001-01, com sede em São Bernardo do Campo/SP. O encarregado pelo tratamento de dados pessoais é Filipe Fernandes Martins da Costa, pelo e-mail [email protected].

Quem decide sobre os seus dados

Os dados que a sua igreja registra (o rol de membros, as atas, as escalas, as contribuições, os pedidos de oração e de visita, a diaconia e o restante da vida da igreja) são da igreja. Ela é a controladora desses dados e decide o que registrar. O IP App é o operador: guarda e processa esses dados só para prestar o serviço à igreja, conforme o contrato com ela, e nunca os vende nem os usa para outros fins.

O IP App é o controlador dos dados da sua conta no aplicativo, do formulário de interesse do site, das sugestões enviadas pela plataforma e dos dados de cobrança de quem contrata o serviço.

Dados sensíveis

Fazer parte de uma igreja revela convicção religiosa, que a LGPD trata como dado pessoal sensível (art. 5º, II). Por isso quase tudo o que a plataforma guarda sobre membros merece esse cuidado. Pedidos de oração, pedidos de visita e registros da diaconia podem também conter informações de saúde ou da situação financeira de alguém. Escreva nesses campos só o necessário; os assuntos delicados, o pastor conversa pessoalmente.

O IP App não guarda CPF, RG nem filiação de membros.

O que tratamos

Sua conta no aplicativo

• Login com Google: o identificador da conta, o nome, o e-mail e, quando o provedor informa, a foto. A autenticação é feita pelo Firebase Authentication, do Google. A sua senha não chega ao IP App, e o login não pede acesso a Gmail, Drive, contatos ou calendário.
• Seus dados: nome completo, nome de exibição (opcional), data de nascimento, gênero (que você pode preferir não informar) e celular, que você informa no primeiro acesso. A secretaria usa esses dados para encontrar você no rol da igreja e para preencher a sua ficha nele; o nascimento também confere a idade mínima de cada função.
• Foto de perfil, se você enviar uma. Ela fica num armazenamento privado e só é mostrada por links temporários.
• Notificações: se você ativar, o identificador do aparelho para receber avisos da igreja.
• Diretório de membros: só se você entrar nele, e só o que escolher mostrar (celular, e-mail, dia do aniversário e foto). Você pode mudar a escolha ou sair a qualquer momento.

Registros da igreja

Conforme o que a igreja usa: dados cadastrais e de contato, endereço, datas de batismo, profissão de fé e recepção, família e parentescos, ofícios e cargos, participação em grupos, escolas e escalas, presenças, contribuições, pedidos de oração e de visita, assistência da diaconia (inclusive de pessoas que não usam o aplicativo), atas e cartas de transferência entre igrejas. Quem acessa cada parte é definido pela igreja, pelas funções que ela dá a cada pessoa.

O pedido de visita só mostra o seu celular e o seu endereço à igreja com a sua autorização, e eles são apagados do pedido quando a visita acontece ou é cancelada.

Formulário de interesse do site

Nome, e-mail, celular (pode ser o WhatsApp), igreja, cidade, cargo na igreja, a data, a versão e o texto da autorização de contato, a origem declarada do link de divulgação (campanha, aplicativo, plataforma), a página de entrada e, quando o navegador informa, só o domínio do site de onde você veio. Usamos esses dados para conversar com você sobre o IP App e avisar novidades. Cada e-mail traz como pedir a remoção.

Cobrança e contrato

De quem contrata pela igreja: nome, CNPJ da igreja, e-mail, telefone e CEP para a cobrança, e o registro de quem aceitou o contrato de serviço, com a data. O pagamento é feito no Asaas; o IP App não recebe nem guarda os dados do cartão.

Sugestões

O texto da sugestão ou do problema, a tela de onde foi enviado, o seu nome e o seu e-mail, para respondermos. Uma sugestão aprovada vira uma tarefa no nosso repositório de código, sem o seu nome, o seu e-mail e a sua igreja.

Segurança e funcionamento

O provedor de hospedagem mantém registros técnicos de acesso. Para conter envios abusivos do formulário, usamos um identificador derivado do endereço de rede, sem guardar o endereço; ele expira em um minuto.

Para que e com qual base legal

• Criar e manter a sua conta e ligar você à sua igreja: execução do serviço que você pede (art. 7º, V) e, para o vínculo religioso, o seu consentimento ao escolher a igreja (art. 11, I).
• Diretório, pedido de visita e notificações: o seu consentimento, que você dá e retira no próprio aplicativo.
• Registros da igreja: a base legal é definida pela igreja, como controladora; o IP App trata esses dados conforme as instruções dela.
• Formulário de interesse: o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Cobrança: execução do contrato com a igreja (art. 7º, V) e cumprimento de obrigações fiscais (art. 7º, II).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).

Crianças e adolescentes

O aplicativo só aceita contas a partir de 12 anos; os mais novos são registrados pelos pais na secretaria da igreja. O diretório de membros é só para maiores de 18 anos. Os dados de crianças e adolescentes são tratados no melhor interesse deles (art. 14), e o registro de uma criança no rol cabe à igreja, com a ciência dos responsáveis.

Com quem compartilhamos

Com a sua igreja, conforme as funções de cada pessoa. Com outros membros, só o que você escolheu mostrar no diretório e o que a sua participação exige (por exemplo, o líder de um grupo vê o contato de quem participa dele). E com os fornecedores que fazem a plataforma funcionar:

• Railway (Estados Unidos): hospedagem e banco de dados.
• Cloudflare (Estados Unidos): entrega e proteção do site e do aplicativo, a contagem de visitas do site (veja abaixo) e a guarda de uma cópia de segurança do banco de dados, criptografada antes do envio.
• Google Firebase (Estados Unidos): login, arquivos e notificações.
• Resend (Estados Unidos): envio dos e-mails da plataforma.
• Asaas (Brasil): cobrança da assinatura.
• GitHub (Estados Unidos): as sugestões aprovadas, sem dados de quem enviou.

Alguns desses fornecedores guardam os dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com as garantias contratuais oferecidas por eles.

Medição de visitas

O site do IP App conta as visitas com o Cloudflare Web Analytics, para sabermos quantas pessoas chegam e de onde. Ele não usa cookies, não guarda o seu endereço de rede e não identifica quem visita: vê só a página, o site de origem, o tipo de aparelho e o país, de forma agregada. O aplicativo dos membros e o painel administrativo não usam nenhuma ferramenta de medição de terceiros; o IP App acompanha o uso deles só por números agregados no próprio sistema, sem nomes. O site não usa Google Analytics; se passar a usar outra ferramenta, esta política muda antes.

Cookies

O aplicativo e o painel usam só cookies necessários: o da sessão, que mantém você conectado, e os das suas preferências (tema claro ou escuro, letra grande e um convite em andamento). Não há cookies de publicidade.

Por quanto tempo

• Conta do aplicativo: enquanto você a usar. Ao apagar a conta, o nome, o e-mail, o celular, o nascimento, o gênero, a foto e o vínculo do login são removidos na hora; fica só uma linha anônima, para os registros que apontam para ela continuarem válidos.
• Registros da igreja: pelo tempo que a igreja definir. O rol e as atas são registros permanentes da igreja; apagar a sua conta não apaga o seu registro no rol, que é da igreja.
• Fim do contrato com a igreja: a igreja pode pedir uma cópia dos dados em até 60 dias; depois disso, eles são apagados, salvo o que a lei obrigar a guardar.
• Formulário de interesse: até você pedir a remoção ou até deixarmos de ter a finalidade de contato.
• Cobrança: pelo prazo das obrigações fiscais.

Seus direitos

Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a eliminação do que foi tratado com o seu consentimento, a informação sobre com quem compartilhamos, e retirar o consentimento (art. 18). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• No aplicativo: corrigir os seus dados no perfil, entrar e sair do diretório, desativar as notificações e apagar a conta.
• Registros da igreja: peça à secretaria da sua igreja, que decide sobre eles. Se escrever para nós, encaminhamos o pedido a ela.
• Os demais pedidos, e uma cópia dos seus dados: escreva para [email protected]. Respondemos em até 15 dias.

Revogar o acesso do IP App na sua conta Google impede novos logins, mas não apaga os dados já registrados; para isso, apague a conta no aplicativo.

Segurança

Todo acesso usa conexão criptografada (HTTPS). Os dados de cada igreja ficam separados dos das outras no próprio banco de dados, e cada pessoa só acessa o que as funções dela permitem. O IP App não guarda senhas: o login é feito pelo Google. Fotos e documentos ficam num armazenamento privado. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD, as igrejas e as pessoas afetadas, como manda a lei (art. 48).

Mudanças nesta política

Quando o tratamento de dados mudar, esta página muda junto, com a nova data abaixo. Mudanças importantes também são avisadas no aplicativo ou por e-mail.

Última atualização: 13 de novembro de 2026.