Política de Privacidade

1. Quem somos

O Doxologic é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

2. Dados que coletamos

Nome completo, e-mail, senha (armazenada de forma criptografada), data e hora do consentimento, foto de perfil, cargo/função, telefone/WhatsApp (quando informado), funções no ministério, informações de escala, repertório e demais dados que você ou sua igreja cadastrarem.

3. Dado pessoal sensível (convicção religiosa)

O questionário confessional da igreja (tradição/denominação) e a análise de afinidade teológica de músicas, geradas pela doxologIA, envolvem dado pessoal sensível nos termos do art. 5º, II, da LGPD (dado referente a convicção religiosa). Esse tratamento só ocorre com o consentimento específico e destacado do administrador da igreja ao preencher o questionário, é restrito aos membros da própria igreja e não é usado para nenhuma finalidade fora da organização do ministério de louvor.

4. Finalidades e base legal

Tratamos os dados para criar e manter sua conta, organizar escalas e repertórios, enviar comunicações essenciais do serviço e cumprir obrigações legais. A base legal principal é o seu consentimento e a execução do contrato de uso; para o dado sensível da seção 3, a base é o consentimento específico e destacado (art. 11, I).

5. Compartilhamento e transferência internacional

Os dados são visíveis aos integrantes da(s) igreja(s) em que você participa, conforme o seu papel. Não vendemos dados pessoais. Usamos os seguintes operadores, alguns dos quais processam dados fora do Brasil (art. 33 da LGPD):

• Supabase (Estados Unidos) — banco de dados, autenticação e armazenamento de arquivos (fotos, logos).
• Vercel (Estados Unidos) — hospedagem da aplicação.
• Google Gemini — processamento de IA para a análise teológica de músicas e o devocional diário. Enquanto usarmos o plano gratuito deste provedor, o conteúdo enviado (letra da música, sem identificação da igreja ou do usuário) pode ser usado pelo Google para melhorar seus próprios modelos; isso deixa de ocorrer ao migrarmos para um plano pago.
• Resend (quando configurado) — envio de e-mails de notificação.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados e revogação do consentimento, a qualquer momento, pelo canal de contato indicado abaixo. Dentro do próprio aplicativo: a administração da igreja pode exportar todos os dados cadastrados em Configurações (portabilidade), e qualquer pessoa pode excluir definitivamente a própria conta em Meu Perfil > Excluir minha conta (eliminação).

7. Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais. Ao excluir sua conta, seus dados pessoais são removidos permanentemente; conteúdo que você criou para a igreja (músicas, eventos, avisos) permanece, sem vínculo com sua identidade. Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo controle de acesso por igreja (isolamento multi-tenant) e auditorias de segurança periódicas.

8. Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada.

9. Encarregado de dados (DPO)

[A PREENCHER: nome e e-mail do encarregado de dados, nos termos do art. 41 da LGPD.]

10. Contato

Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail do encarregado de dados indicado na seção 9.