Política de Privacidade

Versão 2026.2 — em vigor desde 1º de janeiro de 2026. Lei nº 13.709/2018 (LGPD).

Cuidar de pessoas é o coração do trabalho de uma igreja — e cuidar dos dados dessas pessoas faz parte desse cuidado. Esta política explica, sem juridiquês, quais dados o Címbalos trata, para quê, com que base legal, por quanto tempo, com quem compartilha e como qualquer pessoa exerce seus direitos. Ela vale tanto para a igreja contratante quanto para quem usa a área do membro.

Em uma frase: a sua igreja decide o que guardar sobre você; o Címbalos é a ferramenta que ela usa para isso, e não usa esses dados para mais nada.

1. Quem é quem

A igreja é a controladora dos dados que cadastra (membros, frequentadores, visitantes, crianças, voluntários, doadores, inscritos). É ela quem decide o que coletar e por quê, e é a ela que o titular recorre primeiro.
O Címbalos é o operador desses dados: tratamos seguindo as instruções da igreja, apenas para prestar o serviço, conforme o Acordo de Tratamento de Dados.
Para os dados da conta da igreja (cadastro do responsável, faturas, registros de acesso e de auditoria, atendimento de suporte), o Címbalos é o controlador.
Quem oferece o serviço: [preencher razão social, CNPJ e endereço no config.php].
Encarregado (DPO): Encarregado de Dados do Címbalos — privacidade@cimbalos.com.br.

2. De onde vêm os dados

Da própria pessoa, quando cria o acesso pelo link da igreja, se inscreve num evento, faz uma doação ou atualiza o cadastro.
Da igreja, quando a secretaria cadastra ou importa fichas, registra presença, monta escalas e lança o financeiro.
Do uso do sistema: endereço IP, navegador, data e hora de acessos e de ações sensíveis.
De parceiros: confirmação de pagamento pelo Mercado Pago e status de entrega de mensagens pelo provedor de WhatsApp.

3. Dados que tratamos

Da igreja e da equipe: nome, e-mail, telefone, senha (guardada apenas como resumo criptográfico), dados da igreja (CNPJ, endereço, contato), permissões, registros de acesso e de ações no sistema.
Das pessoas cadastradas pela igreja: nome, contato, endereço, datas (nascimento, casamento, batismo, recepção), foto, situação (membro, frequentador, visitante), vínculo com grupos, células e turmas, escalas, presenças, doações, inscrições e preferências de contato.
Dados pessoais sensíveis (art. 5º, II): a convicção religiosa está implícita no vínculo com a igreja; alergias e observações médicas podem ser informadas no ministério infantil para a segurança da criança; anotações pastorais e pedidos de oração podem revelar informações delicadas, inclusive de saúde. Esses campos são opcionais, de acesso restrito por permissão, e os relatos pastorais ficam criptografados (AES-256-GCM) no banco de dados.
De crianças e adolescentes: nome, responsáveis, alergias, código de segurança do check-in e quem pode retirar.
De pagamentos: valores, datas e identificadores das transações. Números de cartão e chaves Pix são tratados diretamente pelo Mercado Pago — não os recebemos nem armazenamos.
Técnicos: endereço IP, navegador, data e hora de acessos e de ações sensíveis (log de auditoria) e identificador anônimo de notificação push do aparelho.

4. Para que usamos, e com que base legal

Finalidade	Base legal (LGPD)
Prestar o serviço contratado e manter a conta da igreja	Execução de contrato — art. 7º, V
Organizar a vida da igreja: cadastro, grupos, escalas, presença, ensino, células, cuidado pastoral	Definida pela igreja como controladora — em regra consentimento (arts. 7º, I e 11, I) ou legítimo interesse (art. 7º, IX)
Registrar convicção religiosa e dados pastorais	Consentimento específico e destacado — art. 11, I
Alergias e cuidados do ministério infantil	Proteção da vida e da incolumidade física — art. 11, II, "e"; melhor interesse da criança — art. 14
Avisos pessoais (escala, inscrição, recibo, lembrete)	Execução de contrato e legítimo interesse — art. 7º, V e IX
Comunicados gerais e mensagens de aniversário	Consentimento, revogável a qualquer tempo — art. 7º, I
Doações, inscrições pagas e emissão de recibos	Execução de contrato e obrigação legal — art. 7º, V e II
Cobrança da assinatura e obrigações fiscais	Obrigação legal e regulatória — art. 7º, II
Segurança, prevenção a fraude e registro de auditoria	Legítimo interesse e garantia da segurança do titular — art. 7º, IX e art. 11, II, "g"
Guarda de registros de acesso à aplicação	Obrigação legal — art. 15 do Marco Civil da Internet
Defesa em processo judicial, administrativo ou arbitral	Exercício regular de direitos — art. 7º, VI e art. 11, II, "d"

Cabe a cada igreja, como controladora, confirmar e documentar a base legal das suas próprias finalidades. Não vendemos dados. Não usamos os dados das igrejas para publicidade. Não treinamos modelos de inteligência artificial com eles. Não tomamos decisões automatizadas que afetem pessoas — nenhum recurso da Plataforma define sozinho acesso, benefício ou situação de ninguém.

5. Com quem compartilhamos

Hospedagem e banco de dados (servidores no Brasil), para manter o sistema no ar.
Mercado Pago, para processar pagamentos de inscrições, doações e da assinatura.
Provedor de envio de WhatsApp e servidor de e-mail, para entregar avisos e comunicados. Na API Oficial, o envio passa pela Meta, com a conta da própria igreja.
Serviços opcionais que a igreja ativar: YouTube, Spotify, Deezer, Cifra Club, Holyrics e OpenStreetMap (mapa das células). Só recebem dados quando o recurso é usado.
Autoridades públicas, quando houver obrigação legal ou ordem judicial. Sempre que a lei permitir, avisamos a igreja antes de atender.

Não compartilhamos dados entre igrejas diferentes, em hipótese alguma. A lista detalhada de suboperadores está no Acordo de Tratamento de Dados.

6. Transferência internacional

Os dados são armazenados no Brasil. Alguns parceiros podem processar informações fora do país — principalmente mensageria, e-mail e os serviços opcionais de música e mapa. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e exigimos garantias contratuais de proteção equivalentes às nossas.

7. Por quanto tempo guardamos

Tipo de dado	Prazo
Cadastro e atividade das pessoas	Enquanto a igreja usar o Címbalos e mantiver o cadastro ativo
Dados após o encerramento da conta da igreja	30 dias para exportação; eliminação ou anonimização em até mais 30 dias
Cópias de segurança	Sobrescritas no ciclo normal, em até 90 dias
Registros financeiros, recibos e documentos fiscais	5 anos, por obrigação legal
Registros de acesso à aplicação	6 meses (mínimo do art. 15 do Marco Civil), guardados por até 2 anos para segurança
Log de auditoria de ações sensíveis	Até 2 anos
Filas de mensagens (WhatsApp, e-mail, push)	90 dias
Notificações já lidas	180 dias
Pedidos no canal do titular	5 anos, como prova de atendimento
Registros de aceite dos termos	Enquanto durar a relação e por 5 anos depois

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo as exceções do art. 16 da LGPD.

8. Segurança

Usamos HTTPS em todo o sistema, senhas guardadas com bcrypt, isolamento total de dados entre igrejas, controle de permissões por módulo e ação, consultas parametrizadas, proteção contra CSRF, validação de upload por tipo real de arquivo, criptografia AES-256-GCM para tokens de integração e relatos pastorais, limite de tentativas de login, backups diários e registro de auditoria das ações sensíveis. O acesso interno de suporte é individualizado, restrito ao necessário e registrado.

Nenhum sistema é totalmente imune. Diante de incidente com risco relevante, comunicamos a igreja em até 24 horas, e a igreja comunica a ANPD e os titulares no prazo de 3 dias úteis previsto no art. 48 da LGPD e na Resolução CD/ANPD nº 15/2024, com o nosso apoio integral.

9. Cookies e armazenamento no seu aparelho

Usamos apenas o necessário: um cookie de sessão para manter você conectado e, se marcar "manter-me conectado", um cookie de login com validade de 60 dias. Não usamos cookies de publicidade, de rastreamento de terceiros nem analytics externo. O aplicativo guarda no seu aparelho pequenas preferências (como o tamanho da fonte da cifra e o último filtro usado), que ficam só ali e podem ser apagadas limpando os dados do site.

10. Crianças e adolescentes

Dados de crianças são cadastrados pela igreja com autorização de pelo menos um dos pais ou responsável legal e usados no melhor interesse delas: check-in com código de segurança, alergias e quem está autorizado a retirar. Coletamos apenas o necessário — o acesso a qualquer recurso nunca é condicionado a fornecer mais dados do que o indispensável (art. 14, § 4º). O acesso de menores à área do membro deve ser feito com ciência dos responsáveis; abaixo de 16 anos, por eles.

11. Seus direitos

Qualquer pessoa cadastrada pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessar uma cópia; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; pedir portabilidade; pedir a eliminação dos dados tratados com consentimento; saber com quem os dados foram compartilhados; ser informada sobre a possibilidade de não consentir e suas consequências; revogar o consentimento; e se opor a um tratamento baseado em legítimo interesse (art. 18).

Como exercer:

Dentro do sistema: Meu cadastro e Meus dados (LGPD), no menu da conta — com exportação e exclusão do acesso.
Com a sua igreja: fale com a secretaria. Ela é a controladora e decide sobre o cadastro.
Canal do titular: abrir pedido, com protocolo e resposta em até 15 dias.
Encarregado: privacidade@cimbalos.com.br.
ANPD: se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender — e esses dados de verificação são usados só para isso.

12. Como sair dos comunicados

Comunicados gerais, mensagens de aniversário e convites de evento dependem da sua autorização. Para parar de recebê-los, use o link de descadastro no rodapé dos e-mails, desmarque a opção em Meu cadastro ou peça à secretaria. Avisos pessoais ligados ao que você pediu — a escala em que foi colocado, a confirmação de uma inscrição, o recibo de uma doação — continuam sendo enviados, porque fazem parte do serviço.

13. Mudanças nesta política

Se mudarmos algo relevante, avisaremos no sistema e por e-mail com 30 dias de antecedência e pediremos novo aceite quando necessário. A versão vigente está sempre nesta página, com número e data no topo.

14. Documentos relacionados

Termos de Uso (contrato da igreja) · Termos da Área do Membro · Acordo de Tratamento de Dados · Canal do titular

Pendência de configuração: a razão social, o CNPJ e o endereço de quem oferece o Címbalos ainda não foram preenchidos no config.php (constantes EMPRESA_*). Sem isso este documento não identifica a parte contratada.

Documento elaborado para ser revisado por advogado antes do uso comercial. Em caso de divergência entre este texto e a lei aplicável, prevalece a lei.