Política de Privacidade

1. Quem trata os seus dados

O Shofar é o responsável por operar a plataforma e tratar os dados descritos nesta política. Para assuntos de proteção de dados, use o canal indicado na seção final desta página.

2. Dois papéis diferentes: a igreja e o Shofar

Esta distinção é a parte mais importante desta política. Quando a sua igreja cadastra membros, lançamentos financeiros e eventos no Shofar, é a igreja quem decide quais dados coletar e para quê — ela é a controladora desses dados. Nós agimos como operadores: tratamos esses dados seguindo as instruções da igreja, apenas para entregar o serviço contratado.

Já para os dados da conta de quem administra a plataforma — nome, e-mail, dados de cobrança, registros de acesso — nós somos os controladores.

Na prática: se você é membro de uma igreja e quer saber por que seus dados estão no Shofar ou pedir a exclusão deles, fale primeiro com a sua igreja. Nós ajudamos a igreja a atender esse pedido.

3. Que dados coletamos

Coletamos apenas o necessário para o serviço funcionar:

• Dados de conta: nome, e-mail, senha (armazenada de forma cifrada), idioma e igreja vinculada.
• Dados inseridos pela igreja: cadastros de membros, contribuições e lançamentos financeiros, eventos, estudos e documentos que a igreja escolhe carregar.
• Dados de cobrança: plano contratado, histórico de faturas e identificadores de pagamento. Os dados do cartão são processados pelo provedor de pagamento e não ficam armazenados por nós.
• Dados técnicos e de uso: endereço IP, tipo de navegador, páginas visitadas, horários de acesso e registros de erro.
• Comunicações: o conteúdo das mensagens que você nos envia pelo formulário de suporte.

4. Por que usamos esses dados

Cada uso tem uma finalidade e uma base legal:

• Executar o contrato: criar e manter a conta, entregar as funcionalidades da plataforma e processar pagamentos.
• Cumprir obrigações legais: guardar registros fiscais e de acesso pelos prazos exigidos em lei.
• Legítimo interesse: manter a segurança da plataforma, prevenir fraude, corrigir falhas e entender de forma agregada como o produto é usado.
• Consentimento: envio de comunicações opcionais e uso de cookies de análise, que você pode recusar.

5. Inteligência artificial e os seus dados

Os recursos de IA do Shofar enviam trechos dos dados da sua igreja a provedores de modelos de linguagem para gerar a resposta que você pediu. Isso acontece apenas quando você usa uma funcionalidade de IA.

• Não usamos os dados da sua igreja para treinar modelos de uso geral.
• Contratamos os provedores de modelo com cláusulas que proíbem o uso do conteúdo enviado para treinamento.
• Enviamos o mínimo de contexto necessário para responder à pergunta feita.
• Você pode solicitar a desativação dos recursos de IA na sua conta.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos informações apenas com fornecedores que nos ajudam a operar o serviço, e sempre no limite do necessário:

• Provedores de infraestrutura e hospedagem em nuvem.
• Provedores de modelos de inteligência artificial, nas condições da seção anterior.
• Processadores de pagamento, para cobrar assinaturas.
• Ferramentas de análise de uso do site, como o Google Analytics.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Cookies e medição

Este site usa cookies necessários para o funcionamento básico, cookies de análise do Google Analytics 4, que nos mostram de forma agregada quais páginas são visitadas, e — nas páginas da Bíblia online — cookies de publicidade do Google AdSense, que sustentam a leitura gratuita. Você pode bloquear cookies nas configurações do seu navegador; os recursos essenciais continuam funcionando. Anúncios não aparecem em nenhuma área da plataforma onde há dados da sua igreja.

8. Transferência internacional

Parte da nossa infraestrutura e alguns fornecedores estão fora do Brasil. Quando há transferência internacional de dados, ela é feita com as garantias exigidas pela LGPD e, quando aplicável, pelo GDPR — como cláusulas contratuais padrão.

9. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados da igreja ficam disponíveis para exportação por 30 dias e são excluídos ou anonimizados em até 90 dias, salvo o que a lei exigir guardar por mais tempo — registros fiscais e de acesso, por exemplo.

10. Como protegemos

Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados:

• Tráfego cifrado em trânsito (HTTPS) e dados cifrados em repouso.
• Senhas armazenadas com funções de hash, nunca em texto puro.
• Controle de acesso por perfil, tanto na plataforma quanto internamente.
• Registros de auditoria e monitoramento de incidentes.
• Backups periódicos com teste de restauração.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante, comunicamos os titulares e a autoridade competente nos prazos da lei.

11. Os seus direitos

A LGPD e o GDPR garantem a você um conjunto de direitos sobre os seus dados pessoais:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Revogar o consentimento e opor-se a tratamentos baseados em legítimo interesse.
• Obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, use o formulário de suporte ou o canal de privacidade indicado abaixo. Respondemos em até 15 dias. Se os dados forem de um membro cadastrado por uma igreja, encaminhamos o pedido à igreja responsável e a apoiamos na resposta.

12. Crianças e adolescentes

Contas administrativas são restritas a maiores de 18 anos. Uma igreja pode cadastrar crianças e adolescentes como membros; nesse caso, cabe à igreja obter o consentimento dos pais ou responsáveis e tratar esses dados no melhor interesse do menor.

13. Alterações nesta política

Esta política pode ser atualizada quando o serviço ou a legislação mudarem. A data da última atualização fica no topo da página, e mudanças relevantes são comunicadas antes de entrarem em vigor.

14. Canal de privacidade

Para qualquer assunto relativo a proteção de dados — exercício de direitos, dúvidas sobre esta política ou comunicação de incidentes — escreva para o nosso canal de privacidade ou use o formulário de suporte deste site.