Política de Privacidade — Paroquial+
1. Identificação e Contato
Rafael Lulio Fiorotto
E-mail de contato: rafaelfiorotto@hotmail.com
2. Sobre este documento
Esta Política de Privacidade descreve como o Paroquial+ coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma (paroquianos, colaboradores de paróquia e administradores), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Ao criar uma conta no Paroquial+, você confirma que leu e concorda com esta Política de Privacidade e com os Termos de Uso.
3. Quais dados coletamos
Hoje, na versão atual do Paroquial+, coletamos:
- Dados de cadastro: nome completo, e-mail e, opcionalmente, uma foto de perfil. A autenticação (incluindo sua senha, quando você opta por entrar com e-mail e senha) é feita por um provedor especializado (Firebase Authentication, do Google) — nós nunca vemos nem armazenamos sua senha.
- Dados de vínculo com paróquias: quais paróquias você segue ou é membro, data de entrada e — se você for colaborador (staff) de alguma paróquia — quais funções/cargos exerce.
- Dados técnicos de sessão: informações associadas aos tokens de acesso (data, revogação), usadas exclusivamente para segurança da conta, como detectar uso indevido de uma sessão.
Conforme novas funcionalidades forem lançadas (ex.: inscrição em eventos, contribuições/dízimo, agenda de sacramentos), esta seção será atualizada para descrever os novos dados coletados antes ou no momento do lançamento de cada funcionalidade.
4. Para que usamos seus dados (finalidade e base legal)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar seu acesso | Execução de contrato (inciso V) |
| Vincular você às paróquias que você escolhe seguir/participar | Execução de contrato (inciso V) |
| Viabilizar suas funções como colaborador de uma paróquia, quando aplicável | Execução de contrato (inciso V) |
| Proteger sua conta contra acesso indevido (ex.: detecção de reuso de sessão) | Legítimo interesse (inciso IX) |
| Cumprir obrigações legais e responder a autoridades competentes | Obrigação legal (inciso II) |
Não usamos seus dados para publicidade de terceiros nem vendemos seus dados a terceiros.
5. Com quem compartilhamos dados
Hoje, não compartilhamos dados pessoais com terceiros, exceto:
- Quando exigido por lei, ordem judicial ou autoridade competente;
- Com provedores de infraestrutura estritamente necessários para operar o serviço (ex.: hospedagem do banco de dados) — atuando como operadores de dados nos termos da LGPD, nunca como donos desses dados.
Ainda não definimos os provedores de infraestrutura de produção; esta seção será atualizada com os nomes específicos assim que essa decisão for tomada.
6. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa.
Você pode excluir sua conta a qualquer momento diretamente pelo aplicativo. A exclusão anonimiza de forma irreversível os dados que identificam você (nome, e-mail, foto); registros que dependem tecnicamente da sua conta (como uma participação passada em algum grupo ou escala) podem permanecer, mas sem te identificar.
7. Seus direitos (LGPD art. 18)
Você tem direito a, mediante solicitação:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados — já disponível pelo app (exportação de dados na tela de perfil);
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
- Revogar seu consentimento, quando aplicável;
- Obter informações sobre com quem compartilhamos seus dados.
8. Como exercer seus direitos
Envie um e-mail para o endereço de contato na Seção 1, descrevendo seu pedido. Faremos o possível para responder em até 15 dias.
9. Segurança
Adotamos medidas técnicas para proteger seus dados, incluindo: autenticação delegada a um provedor especializado (Firebase Authentication) — nunca armazenamos sua senha diretamente —, tokens de acesso com expiração e renovação automática, e limitação de tentativas de acesso para reduzir o risco de ataques automatizados. Nenhum sistema é livre de risco por completo, e seguimos aprimorando essas medidas conforme a plataforma cresce.
10. Alterações nesta Política
Podemos atualizar esta Política conforme o Paroquial+ evolui. Mudanças serão comunicadas com uma nova data de "última atualização" e um novo número de versão; mudanças relevantes o suficiente para exigir novo consentimento serão comunicadas ativamente aos usuários.
11. Histórico de versões
| Versão | Data | Mudança |
|---|---|---|
| 1.1 | 2026-09-27 | Atualizada a Seção 3 (autenticação pelo Firebase Authentication, não guardamos senha) e a Seção 6 (exclusão de conta com anonimização já disponível pelo app). |
| 1.0 | 2026-08-07 | Versão inicial. Responsável identificado como pessoa física (Rafael Lulio Fiorotto), pendente constituição de CNPJ. |