Política de Privacidade

1. Quem somos

Esta Política de Privacidade se aplica ao OnlyChurch, plataforma de gestão para igrejas disponível em onlychurch.com.br e em app.onlychurch.com.br ("OnlyChurch", "nós", "nosso" ou "nossa").

Aqui explicamos quais dados acessamos, como os usamos, com quem os compartilhamos, como os protegemos e por quanto tempo os guardamos, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com a Política de Dados do Usuário dos Serviços de API do Google.

2. Dados que coletamos

• Dados de identificação: nome, e-mail, telefone, CPF/CNPJ
• Dados da conta Google: quando você escolhe "Entrar com o Google" (detalhes na seção 3)
• Dados da igreja: nome da igreja, endereço, denominação, logotipo
• Dados de membros e visitantes: informações das pessoas que a igreja cadastra na plataforma
• Dados de pagamento: informações necessárias para processar a assinatura (os dados do cartão ficam com o processador de pagamentos, não conosco)
• Dados de uso: interações com a plataforma, endereço IP, navegador e logs de acesso

3. Dados de usuário do Google

O OnlyChurch permite criar a conta e entrar na plataforma usando sua conta Google (Google Sign-In). Esta seção descreve exatamente o que fazemos com os dados recebidos do Google.

3.1 Quais dados acessamos

Ao autorizar o acesso, recebemos apenas as informações básicas do seu perfil Google, pelos escopos openid, email e profile:

• Nome e sobrenome
• Endereço de e-mail e se ele foi verificado pelo Google
• Foto do perfil
• Identificador único da sua conta Google

Não acessamos seus e-mails do Gmail, arquivos do Google Drive, contatos, agenda nem qualquer outro dado da sua conta Google.

3.2 Como usamos esses dados

• Criar sua conta no OnlyChurch e autenticar seus acessos
• Exibir seu nome e foto dentro da plataforma
• Enviar comunicações essenciais sobre a sua conta (por exemplo, segurança e cobrança)

3.3 Com quem compartilhamos

Os dados recebidos do Google são armazenados no nosso provedor de autenticação e banco de dados (Supabase), que os trata apenas em nosso nome para operar o login. Não vendemos, não alugamos e não transferimos dados de usuário do Google a terceiros, exceto quando necessário para prestar o serviço, para cumprir a lei ou em caso de fusão ou aquisição, sempre com aviso prévio a você.

3.4 Como protegemos

Os dados trafegam por conexões criptografadas (HTTPS/TLS) e ficam armazenados com criptografia em repouso. O acesso ao banco é restrito por políticas de segurança por linha (Row Level Security), de modo que cada igreja só vê os próprios dados, e apenas pessoas autorizadas da equipe têm acesso administrativo.

3.5 Retenção e exclusão

Mantemos os dados recebidos do Google enquanto sua conta estiver ativa. Você pode pedir a exclusão a qualquer momento pelo e-mail privacidade@onlychurch.com.br; os dados são apagados em até 30 dias após a confirmação do pedido, salvo o que a lei nos obrigar a guardar. Você também pode revogar o acesso do OnlyChurch à sua conta Google a qualquer momento em myaccount.google.com/permissions.

3.6 Uso limitado

4. Para que usamos os dados

• Fornecer e manter a plataforma
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações sobre o serviço
• Melhorar a plataforma e a experiência de uso
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a segurança

5. Compartilhamento de dados

Compartilhamos dados apenas com quem precisamos para operar o serviço:

• Hospedagem, banco de dados e autenticação: Supabase
• Processamento de pagamentos: Stripe
• Análise de uso do site: Google Analytics e Microsoft Clarity (dados de navegação, sem dados da conta Google)
• Autoridades: quando exigido por lei ou ordem judicial

Não vendemos nem alugamos informações pessoais a terceiros.

6. Cookies e tecnologias similares

Usamos cookies para manter você conectado, lembrar preferências e entender como o site é usado (Google Analytics e Microsoft Clarity). Você pode bloquear ou apagar cookies nas configurações do seu navegador; alguns recursos podem deixar de funcionar.

7. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou bloqueio: de dados desnecessários ou excessivos
• Portabilidade: transferir seus dados para outro fornecedor
• Eliminação: solicitar a exclusão dos seus dados
• Informação: saber com quem compartilhamos seus dados
• Revogação: revogar consentimento a qualquer momento
• Oposição: opor-se a tratamento em desacordo com a LGPD

Para exercer qualquer um desses direitos, escreva para privacidade@onlychurch.com.br. Respondemos em até 15 dias.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito (HTTPS/TLS) e em repouso, isolamento de dados por igreja (Row Level Security), controle de acesso, monitoramento de segurança e backups regulares. Nenhum método de transmissão pela internet é 100% seguro, mas avisaremos você e a ANPD caso ocorra um incidente que possa trazer risco aos seus dados.

9. Retenção e exclusão de dados

Guardamos os dados pessoais enquanto a conta da igreja estiver ativa ou pelo tempo necessário para as finalidades desta política. Quando a conta é encerrada ou você pede a exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto os que a lei exige guardar por mais tempo (por exemplo, registros fiscais e de pagamento).

Para pedir a exclusão da sua conta e dos seus dados, envie um e-mail para privacidade@onlychurch.com.br a partir do endereço cadastrado.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade. Se mudarmos a forma como usamos dados pessoais ou dados de usuário do Google, avisaremos pelo e-mail cadastrado ou por aviso na plataforma antes de a mudança entrar em vigor e, quando necessário, pediremos um novo consentimento. A data no topo da página indica a última atualização.

11. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato: