Estes Termos explicam, em linguagem simples, as regras para usar o sistema de gestão de igrejas da El Shaday Systems. Leia com atenção: ao marcar a caixa "Li e aceito" no cadastro, a sua igreja passa a seguir estas regras.
No fim deste documento está o Anexo — Acordo de Tratamento de Dados Pessoais, que faz parte destes Termos e explica como cuidamos dos dados dos membros da sua igreja.
1. Quem somos e o que estes Termos regulam
1.1. O sistema é oferecido por El Shaday Systems — razão social EL SHADAY SYSTEMS LTDA - ME, CNPJ 22.585.265/0001-31, com sede na Rua João Pinheiro, 375 – Piedade – Rio de Janeiro/RJ – CEP 20756-100 — aqui chamada de "El Shaday", "nós".
1.2. O "Sistema" é a plataforma de gestão eclesiástica acessada pela internet em https://sistema.elshadaysystems.com.br, com as áreas de secretaria (membros, congregados, batismos, recebimentos, solicitações, cartas, atas, eventos, presenças), tesouraria (dízimos, ofertas, despesas, caixa, contas a pagar, campanhas), documentos, relatórios, central de ajuda e suporte.
1.3. A "Igreja" (ou "Cliente") é a organização religiosa que faz o cadastro e assina o Sistema, com todas as congregações que cadastrar nele. Os "Usuários" são as pessoas a quem a Igreja dá acesso (pastor presidente, secretários, tesoureiros, dirigentes e outros).
2. Aceite destes Termos
2.1. Quem faz o cadastro declara que tem autorização para representar a Igreja e aceitar estes Termos em nome dela.
2.2. Guardamos o registro do aceite: a versão do documento, a data e a hora, o endereço IP e o navegador usados. Cada Usuário convidado também aceita estes Termos e a Política de Privacidade no primeiro acesso.
2.3. Quando publicarmos uma versão nova, o administrador da Igreja verá o texto novo no próximo acesso e precisará aceitá-lo para continuar usando o Sistema. Os demais Usuários recebem um aviso com o link (veja o item 11).
3. Cadastro, acesso e senhas
3.1. A Igreja deve informar dados verdadeiros e mantê-los atualizados. Para criar a conta bastam o nome e o e-mail do administrador e uma senha. O administrador pode começar a usar o Sistema logo depois de criar a conta, mas precisa confirmar o e-mail em até 3 dias para continuar usando; antes disso, convidar usuários, contratar um plano e exportar dados só ficam liberados depois da confirmação. O nome da Igreja é pedido no primeiro acesso, e o CPF ou CNPJ da organização é pedido ao contratar um plano pago (ou antes, se a Igreja quiser informar), porque é necessário para a cobrança.
3.2. Cada pessoa deve ter o seu próprio usuário. A senha é pessoal e não deve ser compartilhada. Guardamos apenas uma versão cifrada da senha (não conseguimos lê-la) e nunca pedimos a sua senha por e-mail ou WhatsApp.
3.3. A Igreja escolhe quem terá acesso, com qual perfil (o que a pessoa pode fazer) e a quais igrejas e congregações. A Igreja é responsável pelo que os seus Usuários fazem no Sistema e deve retirar o acesso de quem deixar a função.
3.4. Se suspeitar que alguém usou uma senha indevidamente, troque a senha e nos avise logo pelos canais do item 12.
4. Planos, período de avaliação e cobrança
4.1. Avaliação gratuita. A Igreja pode testar o Sistema sem pagar pelo prazo informado na tela de cadastro, com o plano mais completo. Não é preciso cartão de crédito para começar.
4.2. Planos. Os planos (Início, Crescimento e Multiplicação) têm os mesmos recursos e se diferenciam pela capacidade: quantidade de igrejas, de usuários e de membros. Os valores e as opções de pagamento (mensal ou anual, quando oferecidas) aparecem na tela Assinatura do Sistema. Quando o limite do plano é atingido, novos cadastros daquele tipo ficam bloqueados até a Igreja mudar de plano; nada do que já foi cadastrado é apagado. O maior plano (Multiplicação) vai até 50 igrejas; acima disso, ou para necessidades especiais, há o Plano Personalizado, contratado por proposta.
4.3. Como pagamos e recebemos. A cobrança é feita pelo Asaas, instituição de pagamento parceira, por PIX, boleto ou cartão de crédito. O pagamento com cartão é feito na página segura do próprio Asaas: o Sistema não recebe nem guarda os dados do cartão.
4.4. Renovação. A assinatura se renova automaticamente a cada período (mês ou ano, conforme o plano escolhido) até ser cancelada.
4.5. Fim da avaliação. Se a avaliação terminar sem assinatura, o acesso fica suspenso: o administrador consegue entrar apenas para escolher um plano. Os dados continuam guardados.
4.6. Atraso no pagamento. Se uma cobrança vencer, avisamos por e-mail e no Sistema. Depois de 7 dias de atraso, o acesso é suspenso até o pagamento ser confirmado; com a confirmação, o acesso volta.
4.7. Suspensão prolongada. Se a conta ficar suspensa por 60 dias, ela é cancelada (veja o item 10 e o Anexo, item A9, sobre o que acontece com os dados).
4.8. Reajustes. Os valores podem ser reajustados, com aviso prévio de pelo menos 30 dias por e-mail e no Sistema. O novo valor vale a partir da renovação seguinte.
4.9. Cancelamento pela Igreja. A Igreja pode cancelar a qualquer momento na tela Assinatura, sem multa. O acesso continua até o fim do período já pago e não há devolução proporcional do período em andamento, salvo quando a lei exigir.
4.10. Direito de arrependimento. Como a contratação é feita pela internet, a Igreja pode desistir da primeira contratação paga em até 7 dias contados do primeiro pagamento, e devolvemos o valor pago por inteiro (Código de Defesa do Consumidor, art. 49). Basta pedir pelos canais do item 12. A devolução é feita pelo mesmo meio do pagamento, quando possível, e o acesso é encerrado. Renovações e trocas de plano posteriores seguem o item 4.9.
5. Uso permitido
5.1. A Igreja e os Usuários se comprometem a usar o Sistema apenas para a gestão da própria Igreja e de acordo com a lei. Não é permitido:
- cadastrar dados de pessoas sem uma base legal para isso (veja a Política de Privacidade);
- tentar acessar dados de outra igreja, burlar o controle de acesso ou testar falhas de segurança sem a nossa autorização por escrito;
- copiar, revender, alugar ou dar acesso ao Sistema a terceiros que não sejam da Igreja;
- enviar vírus ou programas maliciosos, ou sobrecarregar o Sistema de propósito (por exemplo, com robôs);
- inserir conteúdo ilegal, ofensivo ou discriminatório.
5.2. Se houver uso proibido, podemos suspender o acesso envolvido, avisando a Igreja e explicando o motivo, sempre que isso for possível sem aumentar o risco.
6. Responsabilidades da Igreja sobre os dados
6.1. A Igreja decide quais dados de membros, congregados, familiares, crianças e fornecedores cadastra e para quê. Por isso, pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a Igreja é a controladora desses dados e a El Shaday é a operadora, que trata os dados em nome da Igreja. As regras estão no Anexo.
6.2. Cabe à Igreja: ter base legal para cada dado (por exemplo, o consentimento do membro na ficha de cadastro); informar os seus membros sobre o uso dos dados; colher a autorização de um dos pais ou do responsável quando cadastrar dados de crianças; manter os dados corretos; e atender os pedidos dos titulares (veja a Política de Privacidade).
7. Disponibilidade, manutenção e suporte
7.1. Trabalhamos para manter o Sistema funcionando 24 horas por dia, 7 dias por semana, mas não conseguimos garantir que ele nunca vá parar.
7.2. Publicamos melhorias com frequência. Cada publicação pode deixar o Sistema fora do ar por alguns segundos. Manutenções maiores serão feitas, sempre que possível, fora do horário de maior uso e com aviso no Sistema (modo de manutenção).
7.3. Fazemos cópia de segurança (backup) diária do banco de dados e dos arquivos.
7.4. Não respondemos por falhas fora do nosso controle, como queda da internet da Igreja, problemas no aparelho do Usuário, falhas de serviços de terceiros (por exemplo, bancos e o Asaas) ou caso fortuito e força maior.
7.5. Suporte. O administrador da Igreja tem um assistente virtual dentro do Sistema e pode abrir um chamado para a nossa equipe. Também atendemos pelo e-mail contato@elshadaysystems.com.br e pelo WhatsApp +55 21 3955-0678, de segunda a sexta-feira, das 9h às 17h (horário de Brasília), exceto feriados. Para ajudar, a nossa equipe pode precisar entrar na conta da Igreja; esse acesso fica registrado (veja o Anexo, item A4).
8. Propriedade intelectual
8.1. O Sistema, a marca El Shaday Systems, o código, as telas, os vídeos de treinamento e os textos de ajuda pertencem à El Shaday. A assinatura dá à Igreja uma licença de uso, pessoal, não exclusiva e intransferível, enquanto ela estiver ativa.
8.2. Os dados que a Igreja cadastra continuam sendo da Igreja (e dos titulares). Usamos esses dados apenas para prestar o serviço, como explica o Anexo. Logotipo, textos de cartas e modelos personalizados pela Igreja também continuam dela.
8.3. Sugestões de melhoria enviadas por Usuários podem ser incorporadas ao Sistema sem que isso gere pagamento ou direito sobre o Sistema.
9. Limites de responsabilidade
9.1. A El Shaday responde pelos danos que causar diretamente à Igreja por descumprir estes Termos ou a LGPD.
9.2. A El Shaday não responde: pela exatidão dos dados que a Igreja cadastra; por decisões tomadas pela Igreja com base nos relatórios; pelo uso indevido de senhas pela Igreja ou pelos Usuários; por situações do item 7.4; nem pelo que a Igreja deixou de ganhar ou por outros prejuízos indiretos.
9.3. Quando a lei permitir limitar a indenização, o valor total fica limitado ao total pago pela Igreja à El Shaday nos 12 meses anteriores ao fato. Esse limite não vale para os casos em que a lei não permite limitação (por exemplo, dolo).
10. Duração e encerramento
10.1. Estes Termos valem enquanto a Igreja tiver conta no Sistema.
10.2. A Igreja pode encerrar a qualquer momento (item 4.9). A El Shaday pode encerrar a conta em caso de descumprimento grave destes Termos, avisando a Igreja por e-mail, ou com aviso prévio de 60 dias se decidir deixar de oferecer o Sistema.
10.3. Com o cancelamento, o acesso é encerrado (só o administrador da Igreja continua entrando, para exportar os dados ou reativar a assinatura) e os dados seguem as regras de devolução e exclusão do Anexo, item A9.
11. Mudanças nestes Termos
11.1. Podemos atualizar estes Termos para acompanhar mudanças no Sistema ou na lei. A versão em vigor e a data ficam sempre no topo desta página.
11.2. Quando a mudança for relevante, avisaremos com antecedência de 15 dias, sempre que possível, por e-mail e no Sistema. No próximo acesso depois da publicação, o administrador da Igreja precisa aceitar a nova versão para continuar. Se a Igreja não concordar, pode cancelar sem multa.
12. Comunicação
12.1. Mandamos avisos para o e-mail do administrador cadastrado e dentro do Sistema. Durante a avaliação gratuita, o administrador também recebe alguns e-mails de orientação (primeiros passos, tesouraria, fim da avaliação), que podem ser desligados pelo link no fim de cada um; os avisos da conta e da cobrança continuam. A Igreja fala conosco por:
- e-mail: contato@elshadaysystems.com.br
- WhatsApp: +55 21 3955-0678
- site: https://elshadaysystems.com.br
13. Lei aplicável e foro
13.1. Estes Termos seguem as leis do Brasil. Fica eleito o foro da comarca do Rio de Janeiro/RJ para resolver qualquer questão, salvo quando a lei determinar outro foro.
Anexo — Acordo de Tratamento de Dados Pessoais
Este Anexo faz parte dos Termos de Uso e segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
A1. Quem é quem
A1.1. A Igreja é a controladora (art. 5º, VI, da LGPD) dos dados pessoais que ela cadastra no Sistema: membros, congregados, familiares, crianças, candidatos ao batismo, noivos, fornecedores, os próprios Usuários e todas as demais pessoas que aparecem nos cadastros, atas, cartas, lançamentos e relatórios. É a Igreja que decide quais dados guardar e para quê.
A1.2. A El Shaday é a operadora (art. 5º, VII): trata esses dados apenas em nome da Igreja e conforme as instruções dela (art. 39).
A1.3. A El Shaday é controladora apenas dos dados necessários para manter a conta e o contrato: o cadastro da Igreja e do administrador, a cobrança, os registros de acesso e de segurança, os chamados de suporte e o registro de aceite destes documentos. Esses casos estão descritos na Política de Privacidade.
A2. Instruções da Igreja
A2.1. As instruções da Igreja são estes Termos, as configurações que ela faz e o uso que ela dá às funções do Sistema.
A2.2. A El Shaday não usa os dados da Igreja para outra finalidade: não vende, não usa em publicidade, não usa para treinar inteligência artificial e não compartilha com ninguém fora dos casos deste Anexo.
A2.3. Se uma instrução nos parecer contrária à LGPD, avisaremos a Igreja.
A3. Quais dados são tratados
A3.1. Os tipos de dados estão descritos na Política de Privacidade, item 3. Destacamos que o Sistema guarda dados pessoais sensíveis (convicção religiosa: conversão, batismo, cargos, consagrações, histórico de ocorrências, cartas e frequência), dados de crianças e adolescentes (apresentação de crianças, dependentes e membros menores de idade) e dados financeiros (dízimos e ofertas por membro).
A4. Confidencialidade e acesso da nossa equipe
A4.1. Só pessoas da El Shaday que precisam disso para trabalhar acessam os dados, e todas estão obrigadas a manter sigilo.
A4.2. A nossa equipe só entra na conta da Igreja para dar suporte pedido pela Igreja, corrigir falhas, cumprir obrigação legal ou ordem de autoridade. A entrada na conta pelo painel da plataforma ("entrar como o ministério") fica registrada no registro de auditoria. Nessa situação, a nossa equipe não pode aceitar termos em nome da Igreja.
A5. Suboperadores (empresas que nos ajudam a prestar o serviço)
A5.1. A Igreja autoriza o uso das empresas abaixo. Cada uma recebe apenas o necessário para a sua tarefa:
- Hospedagem do servidor — Hostinger (Hostinger International Limited), em servidor localizado em datacenter no Brasil (Campinas/SP). É onde ficam o banco de dados, os arquivos enviados (fotos de membros, logotipos e documentos, guardados no próprio servidor) e as cópias de segurança.
- Asaas (Brasil) — cobrança da assinatura. Recebe o nome, o e-mail e o CPF ou CNPJ da Igreja e os dados do pagamento. Não recebe dados de membros.
- Brevo (França, União Europeia) — envio dos e-mails do Sistema: confirmação de cadastro, convite de usuário, troca de senha, avisos da avaliação e da cobrança e alertas de chamados para a nossa equipe. Recebe o nome e o e-mail do destinatário e o conteúdo da mensagem.
- ViaCEP (Brasil) — serviço público de consulta de CEP, chamado pelo navegador quando alguém digita um CEP num formulário de endereço. Recebe o CEP digitado e o endereço IP de quem está usando o Sistema; nenhum outro dado.
- Google — API Gemini (Estados Unidos) — usado apenas quando o administrador conversa com o assistente virtual de suporte. Recebe o texto das perguntas e as últimas mensagens da conversa (até 12), junto com trechos do manual do Sistema. Nenhum dado do banco da Igreja é enviado automaticamente e o envio não identifica a Igreja nem o Usuário. Por isso, pedimos que ninguém escreva no assistente dados pessoais de membros.
A5.2. Se trocarmos ou incluirmos um suboperador que receba dados da Igreja, avisaremos com antecedência de 15 dias. Se a Igreja não concordar, pode cancelar sem multa.
A5.3. Brevo e Google tratam dados fora do Brasil. A transferência internacional segue o art. 33 da LGPD (veja a Política de Privacidade, item 8).
A6. Segurança
A6.1. Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- isolamento por cliente: cada registro pertence a um ministério e toda consulta é filtrada por ele; esse isolamento é conferido por testes automáticos que rodamos ao preparar novas versões;
- controle de acesso por perfil e por igreja: cada Usuário vê e faz só o que o perfil dele permite, e só nas igrejas a que foi vinculado;
- senhas guardadas embaralhadas, de um jeito que nem a nossa equipe consegue ler, links de convite e de troca de senha com prazo de validade, limite de tentativas de login e confirmação do e-mail;
- conexão criptografada (HTTPS) entre o navegador e o Sistema;
- registro de auditoria: quem fez o quê, quando, de qual endereço IP e com qual navegador;
- cópias de segurança diárias.
A7. Incidentes de segurança
A7.1. Se acontecer um incidente de segurança que possa afetar dados da Igreja, avisaremos a Igreja sem demora, em até 48 horas depois de confirmado, com: o que aconteceu, quais dados e titulares podem ter sido afetados, o que já fizemos e o contato de quem está cuidando do caso.
A7.2. Cabe à Igreja, como controladora, decidir sobre a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares. Ajudaremos com as informações que tivermos.
A8. Pedidos dos titulares
A8.1. Se um titular (por exemplo, um membro) nos procurar diretamente, encaminharemos o pedido à Igreja em até 5 dias úteis e avisaremos o titular de que a Igreja é quem responde. Ajudaremos a Igreja a atender o pedido com as funções do Sistema.
A9. Fim do contrato: devolução e exclusão dos dados
A9.1. Enquanto a conta existir, o administrador da Igreja pode, em Plano e Assinatura, pedir a exportação completa dos dados: um arquivo ZIP com uma planilha (CSV) para cada tabela do Sistema, com todos os registros da Igreja, e com as fotos, documentos, comprovantes e demais arquivos enviados. O arquivo fica disponível para baixar por 7 dias e depois é apagado do servidor. A Igreja também pode tirar a ficha de cada membro em PDF (uma a uma ou em lote), os dados de um membro em arquivo próprio (para atender o pedido do titular, item A8) e os relatórios da secretaria e da tesouraria em PDF e, em vários deles, em planilha Excel.
A9.2. Quando a conta é cancelada (pela Igreja, por falta de pagamento ou depois de 60 dias suspensa), o acesso dos Usuários é encerrado e os dados ficam guardados, sem uso, por 90 dias contados do cancelamento. Nesse prazo, só o administrador da Igreja continua entrando, e apenas para baixar a exportação completa (item A9.1) ou reativar a assinatura; a Igreja também pode nos pedir a cópia dos dados ou a reativação pelos canais do item 12.
A9.3. Terminado esse prazo, o Sistema exclui automaticamente os dados da Igreja do banco de dados e dos arquivos. O administrador recebe um aviso por e-mail 15 dias e outro 1 dia antes da exclusão, com o caminho para exportar os dados. A exclusão pode ser feita antes, se a Igreja pedir por escrito, ou adiada por pedido da Igreja ou motivo justificado; nesse caso, os avisos são enviados de novo antes da nova data. As cópias de segurança antigas são apagadas automaticamente em até cerca de 3 meses. Guardamos apenas o que a lei obriga, pelo prazo legal: o cadastro da Igreja (razão social e CPF/CNPJ), a assinatura e as faturas (obrigação fiscal), o registro de aceite destes documentos, os registros de acesso dos últimos 6 meses (Marco Civil da Internet) e o registro da própria exclusão, sem nenhum dado de membro.
A10. Comprovação e auditoria
A10.1. Uma vez por ano, ou quando houver um incidente, a Igreja pode pedir informações que mostrem que cumprimos este Anexo (por exemplo, respostas a um questionário). Responderemos em até 30 dias.
A11. Responsabilidade
A11.1. Cada parte responde, nos termos dos arts. 42 a 45 da LGPD, pelos danos que causar por descumprir a lei ou este Anexo.