Política de Privacidade — El Shaday Systems

Esta Política explica, em linguagem simples, quais dados pessoais passam pelo sistema de gestão de igrejas da El Shaday Systems, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como cada pessoa pode exercer os seus direitos pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

1.1. El Shaday Systems — razão social EL SHADAY SYSTEMS LTDA - ME, CNPJ 22.585.265/0001-31, com sede na Rua João Pinheiro, 375 – Piedade – Rio de Janeiro/RJ – CEP 20756-100 — oferece o sistema de gestão eclesiástica acessado em https://sistema.elshadaysystems.com.br (o "Sistema").

1.2. As igrejas que assinam o Sistema são chamadas aqui de "Igreja". "Titular" é a pessoa a quem os dados se referem (por exemplo, um membro).

2. Quem é responsável por cada dado

Há duas situações diferentes, e é importante saber em qual delas você está.

2.1. Dados que a Igreja cadastra (membros, congregados, familiares, crianças, fornecedores, dízimos e tudo o que a Igreja registra no dia a dia): quem decide o que guardar e para quê é a Igreja, que é a controladora desses dados. A El Shaday é a operadora: guarda e processa os dados em nome da Igreja, seguindo as instruções dela, e não os usa para nada além de prestar o serviço. Se você é membro ou frequentador de uma igreja que usa o Sistema, fale primeiro com a secretaria da sua igreja (veja o item 10).

2.2. Dados da conta e do uso do Sistema (cadastro da Igreja e do administrador, cobrança, registros de acesso e de segurança, chamados de suporte, registro de aceite destes documentos e a medição da página de cadastro): aqui a El Shaday é a controladora.

3. Quais dados passam pelo Sistema

3.1. Membros e congregados (cadastrados pela Igreja):

• identificação: nome, apelido, nome na carteirinha, matrícula, data, cidade e estado de nascimento, sexo, nacionalidade, estado civil, escolaridade, profissão, tipo sanguíneo e foto;
• documentos: CPF, RG (órgão expedidor e data de emissão), CNH, título de eleitor (zona e seção), certificado de reservista e certidão;
• contato: endereço, telefones, e-mail e se aceita receber mensagens por SMS ou e-mail;
• família: familiares e grau de parentesco (pai, mãe, cônjuge, filhos), dependentes, data de casamento e data de falecimento de familiar;
• vida na igreja: igreja e congregação, situação no rol, cargo, funções, data de conversão, religião anterior, batismo nas águas e no Espírito Santo, consagrações, histórico de ocorrências (entradas, transferências, desligamentos e outros registros), recebimentos, cartas de mudança e de recomendação, solicitações, validade da credencial, faixa da EBD, presença em cultos e eventos, inscrições em eventos, participação em comissões, casamentos religiosos e atas.

3.2. Crianças e adolescentes: na apresentação de crianças, o nome, a data de nascimento e o sexo da criança, os nomes do pai e da mãe, o vínculo (opcional) do pai e da mãe ao cadastro de membro deles, o oficiante e uma observação livre escrita pela Igreja; também familiares dependentes e membros ou candidatos ao batismo menores de idade (veja o item 5).

3.3. Dados financeiros: dízimos e ofertas por membro (valor, data e forma de pagamento), anuidades, côngruas (valores pagos a ministros), acordos e abonos, despesas e contas a pagar. De fornecedores: nome, CPF ou CNPJ, e-mail, telefone e endereço.

3.4. Usuários do Sistema (pessoas a quem a Igreja dá acesso): nome, e-mail, senha (guardamos só uma versão cifrada, que não conseguimos ler), foto de perfil, perfil de acesso, igrejas a que está vinculado, data do último acesso, tela inicial preferida, vídeos de treinamento assistidos e avaliações feitas na Central de Ajuda, aceite destes documentos (versão, data, IP e navegador) e o registro de auditoria das ações no Sistema (o que foi feito, quando, endereço IP, navegador e os dados antes e depois da alteração).

3.5. Conta da Igreja: nome da organização, CPF ou CNPJ, e-mail do administrador, plano, faturas e situação dos pagamentos (os dados do cartão ficam só no Asaas). O telefone/WhatsApp do administrador, se ele informar (é opcional), é usado pela El Shaday para ajudar no início do uso do Sistema e no suporte; não é mostrado aos outros usuários do ministério e é apagado a qualquer momento, a pedido. Suporte: as mensagens trocadas no assistente virtual e nos chamados abertos para a nossa equipe.

3.6. Página de cadastro (https://sistema.elshadaysystems.com.br/register): de onde veio a visita, quando o link traz essa informação (por exemplo, o nome da campanha ou o código do clique no anúncio), guardado no cadastro da Igreja; e, só se você aceitar os cookies, dados de navegação medidos pelo Google Analytics (veja o item 12); e, sem cookies e sem identificar ninguém, os contadores anônimos do item 12.7.

3.7. Avaliação gratuita: quais passos do início a Igreja já fez (cadastrar a sede, convidar a equipe, abrir o caixa) e quais e-mails de orientação já foram enviados ao administrador.

3.8. App do membro (celular do membro, quando a Igreja convida): o CPF digitado para entrar (só comparado com o do cadastro), os aparelhos conectados (nome do aparelho, datas de entrada e de último uso), os pedidos de oração que o membro escreve (texto, quem pode ver — só o pastor, os intercessores ou toda a igreja, este último com o primeiro nome no mural — e quem marcou "Orei"), as contribuições avisadas no app (tipo, valor, identificador do Pix e o comprovante enviado, se houver) e as inscrições em eventos feitas pelo app. O Pix vai direto para a conta da Igreja: nós não recebemos, não guardamos e não repassamos dinheiro, e não vemos dados bancários de quem paga. Notificações: se o membro ligar as notificações no app, guardamos um identificador do aparelho (o endereço de inscrição do navegador ou o token do Firebase, no app Android), ligado à sessão daquele aparelho, só para enviar avisos da Igreja, confirmações de contribuição e respostas da secretaria. Ele é apagado quando a pessoa desliga as notificações, sai do aparelho ou exclui a conta do app. O envio passa pelos serviços de notificação do Google, da Apple, da Mozilla ou da Microsoft, conforme o aparelho; eles recebem só o conteúdo da notificação. Modo liderança: quem também é da equipe da Igreja e ativa o modo liderança no app confirma a senha do seu usuário do sistema; guardamos no aparelho um identificador de acesso que só vale naquele aparelho. As chamadas e aprovações feitas por ali ficam registradas em nome da pessoa na auditoria da Igreja. Ao ler a carteirinha de outra pessoa na chamada, o app usa apenas o código da carteirinha para marcar a presença, sem guardar a imagem da câmera.

4. Dados sensíveis: convicção religiosa

4.1. Pela LGPD (art. 5º, II), dado sobre convicção religiosa é dado pessoal sensível. No Sistema, isso inclui praticamente tudo o que mostra a vida da pessoa na igreja: ser membro ou congregado, conversão, batismo, cargo, consagrações, ocorrências, cartas e frequência.

4.2. O tratamento de dados sensíveis só pode acontecer nas hipóteses do art. 11 da LGPD. Quem escolhe a hipótese é a Igreja, como controladora. Os caminhos mais usados são:

• o consentimento do titular, de forma específica e destacada (art. 11, I) — por exemplo, na ficha de cadastro de membro assinada pela pessoa; e
• quando cabível, o exercício regular de direitos, inclusive em contrato (art. 11, II, "d") — por exemplo, os registros necessários à relação de membresia prevista no estatuto da Igreja.

Diferente da lei europeia, a LGPD não tem uma regra própria para organizações religiosas. Por isso, recomendamos que cada Igreja confirme com o seu advogado a base legal que usa e mantenha a documentação dela (por exemplo, as fichas assinadas).

4.3. A El Shaday não compartilha dados religiosos com terceiros, não os usa em publicidade e não os usa para qualquer finalidade própria. Dentro da Igreja, cada Usuário só vê o que o perfil dele permite e só nas igrejas a que foi vinculado.

5. Crianças e adolescentes

5.1. Os dados de crianças e adolescentes são tratados sempre no melhor interesse deles (art. 14 da LGPD).

5.2. Para dados de crianças (até 12 anos incompletos) e de adolescentes, a Autoridade Nacional de Proteção de Dados (Enunciado CD/ANPD nº 1/2023) esclareceu que a Igreja pode usar qualquer uma das bases legais da LGPD (art. 7º e, para dados sensíveis como os religiosos, art. 11), desde que sempre no melhor interesse da criança ou do adolescente. O consentimento de um dos pais ou do responsável (art. 14, § 1º) é uma dessas bases, não a única. Quando a Igreja escolher o consentimento, cabe a ela colher e guardar — por exemplo, no pedido de apresentação da criança ou na ficha de cadastro. O Sistema não coleta dados diretamente das crianças: quem cadastra é sempre um Usuário da Igreja.

5.3. Quando a Igreja batizar ou cadastrar um menor de idade, cabe a ela colher e guardar a autorização de um dos pais ou do responsável. Nesta versão, o Sistema não gera o documento de autorização; a Igreja usa o seu próprio modelo.

5.4. A Igreja deve cadastrar apenas os dados de crianças que forem necessários e deve informar aos pais como eles são usados.

6. Para que usamos os dados e com qual base legal

6.1. Dados cadastrados pela Igreja (item 2.1): usados só para prestar o serviço contratado pela Igreja — guardar, mostrar, gerar documentos (fichas, carteirinhas, cartas, certificados, atas) e relatórios, fazer cópias de segurança e dar suporte. A base legal é a escolhida pela Igreja.

6.2. Dados em que a El Shaday é controladora (item 2.2):

6.3. Não tomamos decisões automatizadas que afetem os titulares.

7. Com quem os dados são compartilhados

7.1. A El Shaday não vende dados pessoais. Compartilhamos apenas com as empresas que nos ajudam a prestar o serviço, cada uma recebendo só o necessário:

• Hospedagem do servidor — Hostinger (Hostinger International Limited), em servidor localizado em datacenter no Brasil (Campinas/SP): banco de dados, arquivos enviados (fotos, logotipos, documentos) e cópias de segurança.
• Asaas (Brasil): cobrança da assinatura — nome, e-mail e CPF ou CNPJ da Igreja e dados do pagamento. O pagamento com cartão é feito na página do próprio Asaas. Não recebe dados de membros.
• Brevo (França): envio dos e-mails do Sistema — nome e e-mail do destinatário e o conteúdo da mensagem.
• Google — API Gemini (Estados Unidos): só quando o administrador usa o assistente virtual de suporte. Recebe o texto das perguntas e as últimas mensagens da conversa (até 12), com trechos do manual do Sistema; nenhum dado do banco da Igreja é enviado automaticamente e o envio não identifica a Igreja nem o Usuário. Não escreva no assistente dados pessoais de membros.
• ViaCEP (Brasil, serviço público de consulta de CEP): quando alguém digita um CEP nos formulários de endereço (membro, congregado, batismo, recebimento, igreja e fornecedor), o navegador consulta o site viacep.com.br para preencher rua, bairro e cidade. O ViaCEP recebe o CEP digitado e o endereço IP de quem está usando o Sistema; nenhum outro dado.
• Google Analytics e Google Ads (Estados Unidos): só na página de cadastro e no site (item 12), sempre conforme a sua escolha no aviso de cookies. Com esse consentimento, o nosso servidor também avisa o Google quando a Igreja conclui o cadastro, quando começa a usar o Sistema e quando faz a primeira assinatura paga, para medir o resultado dos anúncios (item 12). Quando o cadastro veio de um clique no nosso anúncio, o servidor devolve ao Google Ads, mesmo sem o aceite dos cookies, apenas o código daquele clique, avisando que ele terminou em cadastro ou na primeira assinatura (item 6). Nunca enviamos ao Google dados de membros, informação religiosa nem CPF ou CNPJ.
• Microsoft Clarity (Microsoft, Estados Unidos): só no site (https://elshadaysystems.com.br) e só se você aceitar os cookies (item 12.5). Não é usado na página de cadastro nem dentro do Sistema.

7.2. Também podemos fornecer dados quando a lei ou uma ordem de autoridade competente exigir.

8. Transferência internacional

8.1. Brevo (União Europeia) e Google (Estados Unidos) tratam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: são feitas com base nos instrumentos contratuais firmados com esses fornecedores, que trazem cláusulas-padrão contratuais de proteção dos dados transferidos.

8.2. O banco de dados e os arquivos ficam no servidor descrito no item 7.1, localizado em datacenter no Brasil (Campinas/SP).

9. Por quanto tempo os dados ficam guardados

• Dados cadastrados pela Igreja: enquanto a conta estiver ativa. Depois do cancelamento, ficam guardados por 90 dias, acessíveis só ao administrador da Igreja para exportar os dados ou reativar a assinatura, e depois são excluídos automaticamente, com aviso ao administrador por e-mail 15 dias e 1 dia antes (ou antes, se a Igreja pedir por escrito). Veja o Anexo dos Termos de Uso, item A9.
• Cópias de segurança: diárias, apagadas automaticamente em até cerca de 3 meses.
• Registros de acesso (data, hora e IP): no mínimo 6 meses, como exige o Marco Civil da Internet; o registro de auditoria fica enquanto a conta existir.
• Cobrança e pagamentos: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registro de aceite destes documentos: enquanto a conta existir e, depois, pelo prazo em que puder ser necessário para defesa em processo.

10. Seus direitos e como exercê-los

10.1. Pela LGPD (art. 18), o titular pode pedir: confirmação de que os dados são tratados; acesso aos dados; correção de dados incompletos, errados ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento. Também pode se opor a um tratamento irregular.

10.2. Se você é membro, congregado ou familiar — fale com a secretaria da sua igreja, que é a controladora. Pelo Sistema, a igreja consegue:

• mostrar e entregar os seus dados: a ficha completa do membro sai em PDF e, a pedido do titular, a secretaria exporta todos os dados dele (cadastro, histórico, documentos emitidos, presenças, contribuições e arquivos) num arquivo com os dados em formato estruturado (JSON, para portabilidade) e em PDF, fácil de ler;

• corrigir: os dados são editados na ficha do membro;

• excluir: o cadastro pode ser excluído. Se houver dízimos, ofertas ou despesas lançados em seu nome, o Sistema não apaga o cadastro, para não perder o histórico financeiro; nesse caso a igreja faz o desligamento do rol e o pedido de eliminação é analisado pela igreja com base nas obrigações que ela tem de guardar esses registros.

• excluir a conta do app do membro: no próprio app, em Mais › Excluir minha conta do app. Isso apaga na hora o acesso em todos os aparelhos, os pedidos de oração da pessoa (e os "Orei" que ela deu) e as contribuições avisadas que a tesouraria ainda não confirmou, com os comprovantes. O cadastro de membro não é apagado, porque é da igreja (rol de membros, histórico); as contribuições já confirmadas viraram lançamentos da tesouraria e também ficam, assim como as inscrições em eventos. Para eliminar o cadastro, o pedido é feito à secretaria, como acima.

Se você nos procurar diretamente, encaminharemos o pedido à sua igreja em até 5 dias úteis e avisaremos você.

10.3. Se você é usuário ou administrador do Sistema — os seus dados de perfil podem ser vistos e alterados em Minha conta. Para os demais pedidos, escreva para o encarregado (item 14). Respondemos em até 15 dias.

10.4. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.

11. Como protegemos os dados

11.1. Cada igreja só enxerga os próprios dados (isolamento por cliente, conferido por testes automáticos); cada Usuário só vê o que o perfil dele permite e só nas igrejas a que foi vinculado; senhas ficam cifradas; a conexão é criptografada (HTTPS); há limite de tentativas de login, confirmação de e-mail, registro de auditoria e cópias de segurança diárias. Os detalhes estão no Anexo dos Termos de Uso, item A6.

11.2. Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco aos titulares, avisaremos a Igreja e, quando formos controladores, também a ANPD e os titulares, como manda a lei.

12. Cookies e armazenamento no navegador

12.1. Dentro do Sistema (depois do login) não usamos cookies de publicidade nem de medição. O Sistema guarda no armazenamento local do seu navegador apenas:

• o seu acesso (sessão), para você não precisar entrar a cada tela — apagado ao clicar em Sair;
• preferências de tela: se o aviso de instalar o aplicativo ou a lista de primeiros passos foram dispensados, a última igreja escolhida na Situação Financeira e se os vídeos da Central de Ajuda tocam com som;
• os arquivos do próprio aplicativo, para ele abrir mais rápido e poder ser instalado no celular (aplicativo web).

Quando a nossa equipe de suporte entra na conta de uma igreja, o navegador dela guarda também a sessão de origem, apagada ao encerrar o suporte.

12.2. Na página de cadastro aparece um aviso de cookies com as opções Aceitar e Recusar. Só se você aceitar usamos o Google Analytics (com cookies do Google) para saber quantas pessoas visitam e concluem o cadastro. Ao concluir, o e-mail informado vai ao Google embaralhado (uma sequência de letras e números calculada a partir do e-mail, que não permite lê-lo), para medir o resultado de anúncios. Se você recusar, o Google Analytics nem é carregado e o cadastro funciona normalmente; se você chegou por um anúncio, só o código daquele clique volta ao Google Ads, sem cookies e sem o seu e-mail (item 6). A escolha fica guardada no seu navegador (chave es_consent); para mudar, apague os dados do site no navegador e escolha de novo.

12.3. Ao sair da página de cadastro (para o login ou para dentro do Sistema), a medição é desligada: nenhuma tela interna é medida.

12.4. Consulta de CEP: nos formulários de endereço, o seu navegador consulta o ViaCEP (viacep.com.br) diretamente, que recebe o CEP digitado e o seu endereço IP (item 7.1). Essa consulta não grava cookies do Sistema.

12.5. No site (https://elshadaysystems.com.br) aparece o mesmo aviso de cookies, com as opções Aceitar e Recusar e a mesma chave es_consent. Só se você aceitar, o Google Analytics e o Google Ads gravam cookies para medir as visitas e o resultado das campanhas. Se você recusar, o Google não grava cookies no seu navegador; a página ainda envia ao Google avisos sem cookies e sem identificador do navegador (modo de consentimento do Google), usados apenas em estatísticas agregadas. Com o seu aceite, o site também usa o Microsoft Clarity, que registra como a página é usada (cliques, rolagem e movimento do cursor) para gerar gravações da visita e mapas de calor, com o objetivo de melhorar o site. Todo texto digitado aparece mascarado nas gravações, e o Clarity não é usado na página de cadastro nem dentro do Sistema.

12.6. Quando o visitante chega ao site por um anúncio ou link de campanha, o site guarda no próprio navegador os parâmetros desse link (UTM e identificadores de clique, como gclid e fbclid) e os repassa à página de cadastro, para sabermos de qual campanha veio o cadastro. Sem consentimento a cookies, esses parâmetros ficam só até a aba ser fechada; com consentimento, por até 90 dias. Eles não identificam a pessoa por si sós e não são enviados a terceiros por esse mecanismo.

12.7. Contadores anônimos. Na página de cadastro e nos botões de WhatsApp do site contamos, sem cookies e sem guardar nada no seu navegador, quantas visitas abrem a página de cadastro, começam o preenchimento, em qual campo param, que tipo de erro aparece e quantas concluem o cadastro, e quantos cliques há no WhatsApp, junto com a origem da visita (por exemplo, o nome da campanha ou se veio de um anúncio). Não registramos o seu endereço IP, o que você digita, o seu e-mail nem nenhum identificador do seu navegador: cada visita recebe um número aleatório que só existe enquanto a página está aberta. Esses números servem apenas para estatísticas agregadas, para melhorar o site e o cadastro (legítimo interesse, art. 7º, IX), e não são compartilhados com terceiros.

13. Mudanças nesta Política

13.1. Podemos atualizar esta Política. A versão em vigor e a data ficam sempre no topo da página. Quando a mudança for relevante, o administrador de cada Igreja verá o novo texto no próximo acesso e precisará aceitá-lo para continuar; os demais usuários recebem um aviso com o link.

14. Encarregado de dados e contato

14.1. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): a própria El Shaday Systems (pessoa jurídica, como permite a Resolução CD/ANPD nº 18/2024), pelo e-mail contato@elshadaysystems.com.br.

14.2. Outros canais:

• e-mail: contato@elshadaysystems.com.br
• WhatsApp: +55 21 3955-0678
• site: https://elshadaysystems.com.br