Política de Privacidade — PGM
1. Quem somos
O PGM (Pequeno Grupo Multiplicador) é um aplicativo de gestão de células para igrejas evangélicas. Esta política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais que você nos confia, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Que dados coletamos
Coletamos apenas o necessário para o funcionamento do app:
- Dados de cadastro: nome, e-mail, telefone (WhatsApp), senha (armazenada com hash).
- Dados da igreja: nome da igreja, cidade, estado, slug público, logo (opcional).
- Dados de membros e células: nome, telefone, e-mail, endereço, data de nascimento, foto (opcional), localização (opcional, com consentimento).
- Dados de uso: reuniões registradas, presenças, ofertas (apenas valor agregado), avisos, estudos.
- Dados técnicos: endereço IP (logs de acesso), tipo de dispositivo, eventos de erro para diagnóstico.
Nunca coletamos: dados financeiros sensíveis (cartão de crédito é processado por gateway externo quando ativado), dados de contatos do seu celular, histórico de localização em segundo plano.
3. Para que usamos seus dados
- Permitir o cadastro e login na sua conta.
- Operar as funcionalidades do app: criar células, gerenciar membros, registrar reuniões, receber visitantes.
- Enviar comunicações operacionais (recuperação de senha, confirmação de e-mail, avisos da sua igreja).
- Garantir a segurança da plataforma (detectar fraudes, prevenir abusos).
- Cumprir obrigações legais quando aplicável.
4. Base legal (LGPD)
- Execução de contrato (art. 7º, V): para operar o app que você contratou.
- Consentimento (art. 7º, I): para tratamento de localização precisa, foto de perfil e compartilhamento de endereço com líder da célula. Você pode revogar a qualquer momento em Meu perfil.
- Consentimento (art. 7º, I): nas páginas públicas, para carregar o Google Analytics 4 e, se você ligar a opção, sinais de publicidade. Sem esse aceite a tag não é carregada. A revogação está em Preferências de cookies, no rodapé.
- Legítimo interesse (art. 7º, IX): para segurança da plataforma e logs técnicos.
5. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço estritamente necessários para o funcionamento do app:
- Hospedagem: Cloudflare (frontend) e Fly.io (backend) — apenas armazenam dados criptografados em trânsito (HTTPS).
- Banco de dados: PostgreSQL gerenciado, com criptografia em repouso e em trânsito.
- E-mail transacional: provedor de envio para mensagens operacionais.
- Geocoding: Nominatim (OpenStreetMap) recebe apenas a string de endereço para retornar coordenadas — sem identificação do usuário.
- Medição de audiência (opcional): Google Analytics 4, apenas nas páginas públicas e apenas depois do aceite no aviso de cookies.
Dentro da sua igreja, dados de membros são visíveis para o pastor e líderes da célula em que o membro está vinculado, conforme regras de papéis do sistema.
6. Seus direitos (LGPD art. 18)
Você tem direito a, a qualquer momento e gratuitamente:
- Acesso: consultar todos os dados que temos sobre você.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Portabilidade: receber seus dados em formato estruturado (JSON) — disponível em Meu perfil → Exportar meus dados.
- Eliminação: solicitar exclusão da sua conta — disponível em Meu perfil → Excluir minha conta. Após confirmação, seus dados pessoais são anonimizados (preservando integridade referencial conforme exige a LGPD para dados agregados de igreja).
- Revogação de consentimento: desligar compartilhamento de localização ou foto a qualquer momento.
- Revogação do aviso de cookies: em Preferências de cookies, no rodapé das páginas públicas.
- Informação sobre compartilhamento: esta seção lista todos os terceiros que recebem dados.
7. Retenção
- Dados de conta ativa: retidos enquanto a conta existir.
- Dados após exclusão de conta: anonimizados imediatamente; logs técnicos retidos por até 6 meses por questões de segurança.
- Dados de igreja com plano cancelado: mantidos por 30 dias para reativação; após esse período, anonimizados.
8. Segurança
- Criptografia em trânsito (HTTPS/TLS) em 100% das comunicações.
- Senhas armazenadas com hash bcrypt (irreversível).
- Tokens de sessão (JWT) com expiração curta + refresh token revogável.
- Autenticação em dois fatores (2FA) opcional via TOTP.
- Auditoria de ações administrativas registrada para investigação de incidentes.
9. Cookies e armazenamento local
No aplicativo, usamos localStorage para guardar o token de sessão e preferências (tema, último idioma).
Nas páginas públicas, o aviso de cookies mostra Aceitar, Recusar e Personalizar com o mesmo destaque. O Google Analytics 4 usa o modo de consentimento básico: a tag do Google só é carregada depois que você aceita a medição de audiência (botão Aceitar, ou a opção correspondente em Personalizar). Recusar não carrega a tag e não envia dados ao Google. A escolha fica no localStorage deste navegador. O link Preferências de cookies, no rodapé, reabre o aviso. A escolha de tema (claro, escuro ou alto contraste) também fica no localStorage, na chave pgm-theme, e só é gravada quando a pessoa usa o botão de tema. Sem essa escolha, a página segue o esquema de cor do sistema e não grava o tema.
10. Crianças e adolescentes
O PGM é destinado a maiores de 13 anos. Para cadastro de menores como membros da célula, é responsabilidade da igreja obter consentimento dos pais/responsáveis conforme legislação aplicável.
11. Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail e/ou aviso no app com pelo menos 15 dias de antecedência. A data no topo desta página indica a versão vigente.
12. Contato e DPO
Para exercer qualquer direito acima, tirar dúvidas ou reportar incidentes, fale com nosso encarregado de proteção de dados:
E-mail: contato@pgmcelulas.com
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
Veja também: Termos de Uso.