Política de Privacidade

1. Introdução

Nós, Visionar Tecnologia e Informação, desenvolvemos e mantemos este aplicativo. O App é oferecido em modelo contratado por terceiros — especificamente igrejas ou organizações religiosas — que recebem uma versão/instância personalizada do App para uso junto aos seus membros. Esta Política de Privacidade explica quais dados coletamos, como os tratamos, responsabilidades entre as partes e os direitos dos titulares.

2. Controlador(es) e Operador(es) de Dados

• Igreja contratante: para os dados relativos aos seus membros, congregantes e conteúdos administrados pela própria Igreja (ex.: listas de membros, históricos de doações enviadas à Igreja, comunicação interna), a Igreja contratante será o Controlador dos dados pessoais.
• Visionar Tecnologia e Informação: atua como Controlador para dados relacionados à operação da plataforma (ex.: faturamento da Igreja, contas administrativas das Igrejas, dados técnicos de prestação do serviço) e/ou como Operador (Processador) quando tratar dados em nome da Igreja contratante conforme instruções contratuais. A natureza exata (Controlador ou Operador) vai constar no contrato entre Visionar Tecnologia e Informação e cada Igreja contratante (contrato de prestação de serviços e Acordo de Tratamento de Dados — DPA).

3. Dados que podem ser coletados

Coletamos e/ou processamos, conforme configurado por cada Igreja contratante:

• Dados de identificação: nome, sobrenome, documento de identificação (quando necessário).
• Dados de contato: e-mail, telefone.
• Credenciais: e-mail/login e hash de senha (armazenadas de forma segura).
• Dados administrativos da Igreja: informações de conta da Igreja, dados de cobrança e faturamento.
• Dados de membros gerenciados pela Igreja: históricos de participação, doações, presença, notas internas, arquivos e conteúdo enviados.
• Dados técnicos e de uso: logs, endereço IP, tipo de dispositivo, sistema operacional, versão do App, eventos de uso.
• Localização: caso a funcionalidade seja ativada pela Igreja e permitida pelo usuário.
• Dados sensíveis: somente quando expressamente necessário e autorizado pela Igreja e em conformidade com a lei (ex.: dados de saúde, crença religiosa — estes possuem tratamento especial).
• Dados provenientes de terceiros: login social (Google/Apple/Facebook), provedores de pagamento e outros integradores.

4. Finalidades do tratamento

Dados são processados para:

• Fornecer, operar, manter e melhorar o App (execução de contrato com a Igreja).
• Permitir que a Igreja gerencie sua base de membros e comunique-se com eles.
• Processar faturamento, cobranças e suporte técnico.
• Segurança, prevenção de fraudes e investigação de incidentes.
• Cumprir obrigações legais e regulatórias.
• Analytics agregados e anônimos para aprimorar o serviço (quando aplicável).
• Marketing e comunicações comerciais direcionadas à Igreja contratante (com base contratual/consentimento).

5. Base legal

Dependendo do dado e do titular:

• Execução de contrato: para fornecimento do serviço contratado pela Igreja.
• Consentimento: quando exigido (ex.: comunicações de marketing dirigidas aos usuários finais, coleta de dados sensíveis).
• Obrigação legal: para cumprir requisitos fiscais, contábeis ou regulatórios.
• Interesse legítimo: para segurança, melhoria do serviço e prevenção de fraudes, quando compatível com direitos do titular.

6. Papel da Igreja contratante

• É responsabilidade da Igreja contratante obter bases legais apropriadas (consentimento, execução de contrato, interesse legítimo, obrigação legal) para o tratamento dos dados de seus membros.
• A Igreja é responsável por informar seus membros sobre o uso de dados pela Igreja e pela configuração das funcionalidades do App que envolvem dados pessoais.
• A Igreja deverá, quando necessário, manter termos, políticas e mecanismos de consentimento próprios para os seus membros.

7. Acesso e controle administrativo

• A Igreja contratante terá contas administrativas capazes de acessar, modificar e exportar os dados de seus membros conforme o plano contratado.
• Administradores designados devem cumprir requisitos de confidencialidade e usar credenciais seguras. O acesso indevido por administradores da Igreja é de responsabilidade da própria Igreja.

8. Compartilhamento de dados

• Prestadores de serviços: hospedagem, provedores de pagamento, analytics e fornecedores de notificações, sempre mediante contrato que garanta proteção adequada.
• Autoridades públicas: quando exigido por lei.
• Terceiros integrados: conforme configurações feitas pela Igreja (por exemplo, ferramentas de e-mail, CRMs, processadores de pagamento).
• Em caso de venda, fusão ou reorganização societária: dados podem ser transferidos, com comunicação às Igrejas contratantes conforme exigido.

9. Transferência internacional

Dados podem ser transferidos para provedores localizados fora do Brasil. Adotamos salvaguardas adequadas (cláusulas contratuais, avaliação de fornecedores) para proteger os dados conforme a legislação aplicável.

10. Retenção de dados

• Dados de conta da Igreja: enquanto o contrato estiver vigente e por período adicional necessário para obrigações legais.
• Dados de membros: conforme política definida pela Igreja contratante; a Empresa pode reter cópias de segurança por até 5 anos para fins legais, segurança e resolução de conflitos.
• Logs técnicos: retenção de acordo com os prazos técnicos e legais aplicáveis (configurável).

11. Direitos dos titulares

Titulares (membros das Igrejas) têm direitos previstos na LGPD/GDPR conforme aplicável: acesso, correção, eliminação, portabilidade, revogação de consentimento, informação sobre compartilhamentos e oposição. Para solicitações relativas a dados sob controle da Igreja, o titular deverá contatar a Igreja contratante; para dados geridos pela Empresa como controladora, contate: contato@visionar.io.

12. Segurança

Implementamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, armazenamento seguro, controle de acesso e políticas internas) para proteger os dados. Em caso de incidente de segurança, notificaremos as Igrejas contratantes e, quando aplicável, os titulares e autoridades competentes conforme a legislação.

13. Tratamento de dados sensíveis

Dados sensíveis (incluindo, mas não limitado a, crenças religiosas, dados de saúde) só serão processados conforme lei aplicável e com a base legal adequada — normalmente com consentimento explícito do titular ou conforme obrigação legal. Recomenda-se às Igrejas contratarem função de DPO/encaminhamento para tratar desses casos.

14. Cookies e tecnologias similares

Usamos cookies e SDKs para funcionalidade essencial, preferências e analytics. A Igreja contratante pode gerenciar configurações de cookies para sua instância quando aplicável.

15. Menores de idade

Cada Igreja contratante deve definir políticas sobre menores. O App não tem por padrão o objetivo de coletar dados de menores de 13 anos sem consentimento dos pais/responsáveis. Caso a Igreja permita funcionalidades para menores, a Igreja deve obter consentimento válido.

16. Alterações nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas às Igrejas contratantes e, quando necessário, aos titulares.

17. Contato e DPO

Para assuntos relacionados ao tratamento de dados sob responsabilidade de Visionar Tecnologia e Informação:
E-mail: contato@visionar.io
Endereço: Rua Henrique Dias 361, Bairro Rio Branco - Canoas, RS, Brasil
DPO / responsável: Felipe Martins da Silva