Política de privacidade

1.Quem opera o hub

O Church Hub é uma ferramenta interna da igreja: o acesso é individual e depende de aprovação de um administrador. Não é um serviço aberto ao público.

O responsável pelo tratamento dos dados é Kefas Labs, que responde pelo endereço contato@kefaslabs.com.

2.Quais dados guardamos

Do login com o Google recebemos três coisas: seu nome, seu endereço de e-mail e a foto do perfil. Sua senha do Google nunca passa por aqui — quem confere é o próprio Google.

Depois ficam registrados os dados que você fornece: campus e times que pede pra acessar, foto que você mesmo suba, idioma preferido e o conteúdo que publica no hub.

Por último, guardamos o mínimo técnico: data e hora dos acessos e o endereço IP das tentativas de login, usado pra barrar ataque de senha por tentativa e erro.

3.Pra que usamos

Pra confirmar que você é você, decidir o que você pode ver e editar, mostrar o conteúdo dos seus times, avisar por e-mail o que depende de você e manter o hub seguro.

Não usamos seus dados pra publicidade, não montamos perfil de comportamento e não vendemos nada a ninguém.

4.Com que base legal

No Brasil, a LGPD exige uma base legal pra cada uso. A nossa é a execução do vínculo entre você e a igreja, no que for necessário pra você usar o hub, e o legítimo interesse, no que for necessário pra manter o serviço seguro.

O que é opcional — a foto customizada, por exemplo — depende de você fornecer, e você pode remover quando quiser.

5.Com quem compartilhamos

Com os prestadores que fazem o hub funcionar: o Google (login), o provedor de hospedagem, o de armazenamento de arquivos e o de envio de e-mail. Cada um recebe só o necessário pra sua parte e não pode usar para outro fim.

Fora isso, só compartilhamos se a lei ou uma ordem judicial obrigar.

6.Cookies

Usamos dois tipos, ambos necessários: o de sessão, que mantém você conectado, e o de preferência, que guarda idioma e tema.

Não há cookie de publicidade nem rastreamento de terceiros.

7.Por quanto tempo

Os dados do seu perfil ficam enquanto sua conta existir. Se o acesso for encerrado, apagamos ou anonimizamos o perfil.

O conteúdo que você publicou nos times pode continuar lá, porque é registro do trabalho da equipe; pra remover algo específico, peça em contato@kefaslabs.com. Registros de segurança ficam por até 12 meses.

8.Como protegemos

O tráfego é cifrado, senha (quando existe) é guardada só como hash, a sessão expira sozinha e cada tela confere sua permissão no banco a cada acesso.

Nenhum sistema é imune. Se acontecer um incidente com risco pra você, avisamos você e a autoridade, como a lei manda.

9.Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade e a lista de quem os recebeu.

Peça em contato@kefaslabs.com. Respondemos em até 15 dias.

10.Crianças e adolescentes

O hub é feito pra voluntários e liderança. Quando um menor de idade precisar de acesso, o cadastro e a autorização são de quem tem a responsabilidade legal, e coletamos só o indispensável.

Se você é responsável e quer ver ou apagar os dados de um menor, escreva pra contato@kefaslabs.com.

11.Mudanças nesta política

Se o texto mudar, a data no topo muda junto, e mudança relevante é avisada dentro do hub antes de valer.

A versão vigente é sempre a que está nesta página.