Política de Privacidade

O Ecclesio é uma plataforma de gestão de eventos e inscrições para igrejas e comunidades. O responsável pela plataforma é Mateus Ricardo, que pode ser contatado pelo e-mail mateus.ricardo761919@gmail.com.

Quando você se inscreve em um evento, quem decide quais dados pedir e como usá-los na organização do evento é o organizador (a paróquia, comunidade ou pessoa que criou o evento). Nesse caso o organizador é o controlador dos seus dados e o Ecclesio atua como operador, tratando-os em nome dele. Para os dados das contas de organizadores e voluntários, o Ecclesio é o controlador.

Organizadores e voluntários (conta na plataforma):

• Nome, e-mail e senha (guardada apenas de forma criptografada).
• Se você entrar com o Google: nome, e-mail e o identificador da sua conta Google (veja a seção 3).
• Para receber os valores das inscrições: chave PIX, tipo da chave, nome e CPF/CNPJ do titular.

Participantes (inscrição em um evento):

• Sempre: nome completo, e-mail e CPF.
• Conforme o formulário definido pelo organizador: data de nascimento, sexo, estado civil, celular, telefone fixo, endereço (CEP, logradouro, número, bairro, complemento, cidade, estado e país), nome e telefone de um responsável e informação sobre uso de medicamentos.
• Dados da inscrição: forma e situação do pagamento, código/QR code de credenciamento e registro de check-in no evento.
• Respostas à pesquisa de satisfação, quando você decide respondê-la.

A informação sobre uso de medicamentos é um dado pessoal sensível (dado de saúde). Ela só é pedida quando o organizador ativa esse campo e serve exclusivamente para o cuidado com o participante durante o evento.

Você pode entrar ou criar sua conta usando a sua conta Google. Nesse caso, com a sua autorização na tela do Google, recebemos apenas as informações básicas do perfil: nome, endereço de e-mail, a confirmação de que o e-mail é verificado e o identificador da conta Google. Também recebemos o endereço da foto do perfil, mas não a guardamos nem a usamos. Não temos acesso à sua senha do Google, a seus contatos, arquivos, e-mails ou qualquer outro dado da conta.

Usamos esses dados somente para:

• Criar a sua conta no Ecclesio ou identificar a conta que você já tem com o mesmo e-mail.
• Permitir que você entre na plataforma sem precisar de uma senha própria.

Guardamos o nome, o e-mail e o identificador da conta Google enquanto a sua conta existir. Esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto os provedores de hospedagem e banco de dados onde a plataforma funciona.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode remover o acesso do Ecclesio à sua conta Google a qualquer momento em myaccount.google.com/permissions. Para excluir também os dados que guardamos, escreva para mateus.ricardo761919@gmail.com.

• Realizar e gerenciar a sua inscrição, incluindo o controle de vagas.
• Processar o pagamento da inscrição e repassar os valores ao organizador.
• Enviar e-mails sobre a inscrição: confirmação, ingresso com QR code e convite para a pesquisa de satisfação.
• Fazer o credenciamento (check-in) no dia do evento.
• Permitir que o organizador e a equipe dele consultem, editem e exportem a lista de inscritos.
• Manter a conta de organizadores e voluntários e a segurança da plataforma.
• Cumprir obrigações legais e regulatórias, como a guarda de registros financeiros.

• Execução de contrato (art. 7º, V): para realizar a inscrição, o pagamento e o credenciamento.
• Consentimento (art. 7º, I, e art. 11, I): você o dá ao marcar a caixa de concordância no formulário de inscrição; para o dado de saúde, o consentimento é específico e destacado nessa mesma etapa.
• Cumprimento de obrigação legal (art. 7º, II): para registros fiscais e financeiros.
• Legítimo interesse (art. 7º, IX): para a segurança da plataforma e prevenção a fraudes.

Não vendemos dados pessoais. Os dados são compartilhados somente com:

• O organizador do evento e os voluntários que ele cadastrar, que acessam os dados dos inscritos do próprio evento.
• Mercado Pago, que processa os pagamentos (nome, e-mail, CPF e valor).
• Google, somente se você escolher entrar com o Google: a autenticação acontece na tela do próprio Google, que nos devolve os dados descritos na seção 3.
• Provedor de envio de e-mails, que entrega as mensagens da plataforma (nome e e-mail).
• ViaCEP, consultado pelo seu navegador apenas com o CEP digitado, para preencher o endereço automaticamente.
• Provedores de hospedagem e banco de dados onde a plataforma funciona.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Os dados de inscrição ficam guardados enquanto forem necessários para o evento e para a prestação de contas do organizador. Os dados de conta ficam guardados enquanto a conta existir. Registros de pagamentos e repasses são mantidos pelo prazo exigido pela legislação fiscal. Depois disso, os dados são excluídos ou anonimizados, e você pode pedir a exclusão antes, observadas essas obrigações legais.

Usamos conexão criptografada (HTTPS), senhas armazenadas com hash e controle de acesso para que cada organizador veja apenas os dados dos próprios eventos. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.

Não usamos cookies de publicidade nem de rastreamento. Para manter organizadores e voluntários conectados, a plataforma guarda um token de acesso no armazenamento local do navegador, que é apagado ao sair da conta.

Na tela de login, o botão “Entrar com o Google” é carregado dos servidores do Google, que podem usar cookies próprios conforme a política de privacidade do Google.

Pela LGPD (art. 18), você pode, a qualquer momento:

• Confirmar se tratamos seus dados e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados.
• Saber com quem seus dados foram compartilhados.
• Revogar o consentimento e pedir a exclusão dos dados tratados com base nele.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para mateus.ricardo761919@gmail.com. Se o pedido for sobre a sua inscrição em um evento, você também pode falar direto com o organizador do evento.

A inscrição de crianças e adolescentes deve ser feita ou autorizada pelo responsável legal. Para isso o organizador pode pedir o nome e o telefone do responsável e a autorização assinada por ele.

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização no topo.