Política de Privacidade — Paroquial+
Versão: 1.4
Última atualização: 18 de outubro de 2026
1. Identificação e Contato
Rafael Lulio Fiorotto
E-mail de contato: contato@paroquialplus.com.br
Encarregado de dados (LGPD art. 41): Rafael Lulio Fiorotto, pelo mesmo e-mail.
Nota de atualização: assim que uma pessoa jurídica (CNPJ) for constituída para operar o Paroquial+, esta seção será substituída pela razão social, CNPJ e endereço da empresa, no lugar da identificação como pessoa física. Essa mudança gera um novo número de versão deste documento (ver Seção 13).
2. Sobre este documento
Esta Política de Privacidade descreve como o Paroquial+ coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma (paroquianos, colaboradores de paróquia, e administradores), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Ao criar uma conta no Paroquial+, você confirma que leu e concorda com esta Política de Privacidade e com os Termos de Uso.
3. Quais dados coletamos
- Dados de cadastro: nome completo, e-mail e, opcionalmente, uma foto de perfil. A autenticação (incluindo sua senha, quando você opta por entrar com e-mail e senha) é feita por um provedor especializado (Firebase Authentication, do Google) — nós nunca vemos nem armazenamos sua senha.
- Dados de vínculo com paróquias: de quais paróquias você é membro, a data em que entrou e, se você for colaborador (staff) de alguma paróquia, quais cargos exerce.
- Grupos e escalas: os grupos e pastorais de que você participa ou que coordena, as escalas em que você está e os pedidos de "Tenho interesse" que você faz.
- Participantes sem conta: o nome e uma observação de pessoas que não usam o app (por exemplo, um coroinha), cadastrados pela paróquia num grupo para poderem ser escaladas.
- Notificações: um identificador do seu celular, usado só para entregar as notificações, e a sua escolha de receber ou não as notificações de cada paróquia.
- Localização: se você permitir, o app usa a localização do celular para mostrar missas e paróquias perto de você. Ela vai junto com a busca e não é guardada no nosso banco de dados.
- Registro de atividade no painel: quem criou, alterou ou apagou conteúdo no painel da paróquia, para que a paróquia saiba quem fez o quê.
- Dados técnicos de sessão: informações associadas aos tokens de acesso (data, revogação), usadas exclusivamente para segurança da conta, como detectar uso indevido de uma sessão.
Conforme novas funcionalidades forem lançadas (ex.: inscrição em eventos, contribuições/dízimo, agenda de sacramentos), esta seção será atualizada para descrever os novos dados coletados antes ou no momento do lançamento de cada funcionalidade.
4. Dados sensíveis: sua ligação com a paróquia
Ser membro de uma paróquia, participar de grupos e pastorais e servir em escalas mostra a sua ligação com uma organização religiosa. Para a LGPD, isso é um dado pessoal sensível (art. 5º, II), que recebe proteção maior.
Tratamos esses dados com base no seu consentimento (art. 11, I), que você dá ao tocar em "Tornar-se membro" de uma paróquia, depois de ver quem vai ter acesso aos seus dados. Você pode retirar esse consentimento quando quiser: saindo da paróquia, pelo app, ou excluindo a sua conta.
5. Para que usamos seus dados (finalidade e base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar seu acesso | Execução de contrato (art. 7º, V) |
| Vincular você às paróquias e grupos de que você participa e às escalas em que você serve | Consentimento (art. 11, I) |
| Viabilizar suas funções como colaborador de uma paróquia, quando aplicável | Execução de contrato (art. 7º, V) |
| Enviar as notificações das paróquias de que você é membro | Consentimento (art. 11, I), com a permissão de notificações do celular |
| Mostrar o que está perto de você, quando você permite a localização | Consentimento (art. 7º, I), com a permissão de localização do celular |
| Registrar a atividade no painel e proteger sua conta contra acesso indevido | Legítimo interesse (art. 7º, IX) e segurança do titular (art. 11, II, g) |
| Cumprir obrigações legais e responder a autoridades competentes | Obrigação legal (art. 7º, II, e art. 11, II, a) |
Não usamos seus dados para publicidade de terceiros nem vendemos seus dados a terceiros.
6. Com quem compartilhamos dados
Com a paróquia de que você é membro. Ao se tornar membro de uma paróquia, a equipe dessa paróquia (os colaboradores que ela autorizou a ver membros) passa a ver seu nome, e-mail, foto de perfil, a data em que você entrou e os grupos de que participa. Se você participa de um grupo, os coordenadores desse grupo também veem esses dados. A paróquia usa essas informações para conhecer a comunidade e convidar você para pastorais e grupos. Pelo Paroquial+, ela não pode exportar essa lista nem remover você. Você deixa de aparecer para a paróquia quando sai dela ou exclui sua conta.
Com os fornecedores que fazem o Paroquial+ funcionar. Eles tratam os dados só para prestar o serviço ao Paroquial+, como operadores (LGPD), nunca como donos desses dados:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel | Hospedagem do aplicativo e do painel | Servidores em São Paulo; empresa dos Estados Unidos |
| Neon | Banco de dados | Servidores em São Paulo; empresa dos Estados Unidos |
| Google (Firebase) | Login | Estados Unidos |
| OneSignal | Envio de notificações | Estados Unidos |
| Cloudflare | Armazenamento das imagens (fotos de perfil e artes de divulgação) | Rede global |
| MapTiler | Mapa da aba Buscar | Suíça |
Como alguns desses fornecedores ficam fora do Brasil, parte dos dados pode ser tratada no exterior. Essa transferência segue as garantias da LGPD (art. 33), como as cláusulas contratuais de proteção de dados desses fornecedores.
Fora isso, só compartilhamos dados quando exigido por lei, ordem judicial ou autoridade competente.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa.
Você pode excluir sua conta do Paroquial+ a qualquer momento, diretamente pelo aplicativo: aba Perfil → seção "Sessão" → Excluir conta, e confirme.
A exclusão é imediata e remove/anonimiza de forma irreversível os dados que identificam você: nome, e-mail e foto de perfil. Registros que dependem tecnicamente da sua conta — como sua participação passada em algum grupo, evento ou escala — podem permanecer no sistema, mas deixam de te identificar (não ficam associados ao seu nome ou e-mail).
Se uma paróquia encerra a assinatura, os dados que ela cadastrou são apagados depois de 90 dias (Termos de Uso, 7.11). A sua conta continua existindo.
8. Crianças e adolescentes
Menores de 18 anos usam o Paroquial+ com a supervisão de um responsável (Termos de Uso, Seção 4). Quando uma paróquia cadastra uma criança ou adolescente sem conta num grupo, como um coroinha, ela declara ter a autorização de um dos pais ou responsável (Termos de Uso, 6.4).
9. Seus direitos (LGPD art. 18)
Você tem direito a, mediante solicitação:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados (nome e foto você mesmo corrige no app, em Perfil);
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
- Revogar seu consentimento (saindo da paróquia ou excluindo a conta, como na Seção 4);
- Obter informações sobre com quem compartilhamos seus dados.
10. Como exercer seus direitos
Envie um e-mail para o endereço de contato na Seção 1, descrevendo seu pedido. Faremos o possível para responder em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Adotamos medidas técnicas para proteger seus dados, incluindo: autenticação delegada a um provedor especializado (Firebase Authentication) — nunca armazenamos sua senha diretamente —, conexões criptografadas, tokens de acesso com expiração e renovação automática, e limitação de tentativas de acesso para reduzir o risco de ataques automatizados. Nenhum sistema é livre de risco por completo, e seguimos aprimorando essas medidas conforme a plataforma cresce.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como a LGPD determina.
12. Alterações nesta Política
Podemos atualizar esta Política conforme o Paroquial+ evolui. Mudanças serão comunicadas com uma nova data de "última atualização" e um novo número de versão; mudanças relevantes o suficiente para exigir novo consentimento serão comunicadas ativamente aos usuários.
13. Histórico de versões
| Versão | Data | Mudança |
|---|---|---|
| 1.4 | 2026-10-18 | Seção 1: o encarregado de dados é nomeado. Seção 3 completada (grupos, escalas, "Tenho interesse", participantes sem conta, notificações, localização, registro de atividade no painel). Nova Seção 4: a ligação com a paróquia é dado sensível, tratado com o consentimento dado em "Tornar-se membro". Seção 5: bases legais atualizadas. Seção 6: fornecedores nomeados e transferência internacional. Novas seções sobre o fim da assinatura de uma paróquia (7), crianças e adolescentes (8) e incidentes de segurança (11). |
| 1.3 | 2026-10-12 | E-mail de contato passa a ser contato@paroquialplus.com.br. |
| 1.2 | 2026-10-01 | Seção 5: a equipe da paróquia de que você é membro (e os coordenadores dos seus grupos) vê seu nome, e-mail, foto, data de entrada e grupos. |
| 1.1 | 2026-09-27 | Atualizada a Seção 3 (autenticação é feita pelo Firebase Authentication, não guardamos senha) e a Seção 6 (exclusão de conta com anonimização já disponível pelo app). |
| 1.0 | 2026-08-07 | Versão inicial. Responsável identificado como pessoa física (Rafael Lulio Fiorotto), pendente constituição de CNPJ. |