Política de privacidade

1. Quem é responsável pelos dados

O controlador dos dados é a Igreja Batista Central do Rio de Janeiro. O Aquárius é a plataforma da igreja; o SIGE é a área interna usada pela equipe autorizada.

2. Quais dados coletamos e para quê

• Cadastro de visitante: nome, telefone, e-mail, bairro, data da visita, como conheceu a igreja, interesses e mensagem. Finalidade: acolher você e, se pedir, entrar em contato.
• Pedidos de oração: o texto do pedido e, se você quiser, nome e contato. Finalidade: orar por você e oferecer cuidado pastoral.
• Conta pessoal: nome, e-mail e senha (guardada de forma criptografada, nunca em texto). Finalidade: salvar favoritos, histórico de leitura e progresso nos planos.
• Preferências e leitura: versículos favoritos, marcações, histórico e progresso de planos (só com conta), além do tamanho da letra e do tema, que ficam no seu próprio aparelho.
• Registros técnicos: endereço IP e data de acesso, usados para segurança, prevenção de abuso e registro de ações administrativas.

Ler a Bíblia, consultar a agenda e ver os conteúdos públicos não exige cadastro nem coleta dados pessoais.

3. Base legal e dados sensíveis

Informações que revelam convicção religiosa — como um pedido de oração ou o interesse em batismo — são dados pessoais sensíveis (art. 5º, II, da LGPD). Por isso, só tratamos esses dados com o seu consentimento específico e destacado (art. 11, I), pedido em cada formulário, para a finalidade ali descrita.

Dados técnicos de segurança são tratados com base no legítimo interesse de proteger a plataforma (art. 7º, IX). Organizações religiosas também podem tratar dados de membros e ex-membros no exercício de suas atividades (art. 11, II, d), sempre sem compartilhá-los fora da instituição.

4. Quem tem acesso

Só pessoas da equipe com função definida no SIGE, e cada uma vê apenas o necessário (por exemplo: pedidos privados de oração ficam restritos à equipe pastoral; contabilidade e jurídico, às respectivas áreas). Ações administrativas ficam registradas em trilha de auditoria.

Não vendemos nem compartilhamos seus dados com terceiros. A plataforma é hospedada pela Cloudflare, que atua como operadora (armazenamento e entrega do site), sob suas próprias obrigações de segurança. Dados de membros nunca são exibidos publicamente.

5. Por quanto tempo guardamos

• Cadastros de visitantes: enquanto durar o acompanhamento, e no máximo 2 anos sem novo contato; depois são excluídos ou anonimizados.
• Pedidos de oração: até 1 ano após o envio, ou antes, se você pedir.
• Conta pessoal: até você excluí-la. A exclusão apaga favoritos, histórico e progresso.
• Registros de segurança e auditoria: pelo tempo necessário à segurança e a obrigações legais.

6. Seus direitos

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão ou anonimização;
• receber seus dados em formato aberto (portabilidade);
• revogar o consentimento, sem prejuízo do que foi feito antes.

Com conta, boa parte disso está em Minha conta (exportar e excluir dados). Para cadastros feitos sem conta, fale com a igreja pelos canais informados na página A igreja.

7. Cookies

Usamos apenas um cookie essencial de sessão, quando você entra na sua conta. Tamanho da letra e tema ficam salvos no seu navegador (armazenamento local) e não são enviados a ninguém. Não usamos cookies de publicidade nem de rastreamento.

8. Segurança

Conexão sempre criptografada (HTTPS), senhas com hash, controle de acesso verificado no servidor, proteção contra envio automatizado de formulários e registro de ações administrativas.

9. Encarregado de dados (DPO)