Política de privacidade

Última alteração: 25/10/2026. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

Cada associação é a controladora dos dados pessoais que cadastra no sistema (por exemplo, de membros, benfeitores, missionários, doadores e fornecedores): é ela quem decide o que cadastrar e para quê.
O responsável pelo sistema atua como operador: trata esses dados em nome da associação, apenas para fazer o sistema funcionar. O contato do responsável pelo sistema é informado no convite que a associação recebeu.
O sistema é hospedado em serviços de nuvem (Vercel e Supabase), com os dados guardados em servidor na América do Sul.

2. Quais dados são tratados

Dados de cadastro dos usuários: nome, e-mail, associação a que pertence, data e versão do aceite destes termos.
Dados da associação: razão social, nome de exibição, CNPJ, endereço, contatos e unidades.
Dados financeiros cadastrados pela associação: contas, caixas, lançamentos, contas a pagar e a receber, orçamento e os arquivos anexados ou importados (extratos, notas fiscais, recibos e fotos). Extratos bancários podem conter nome e CPF de quem fez ou recebeu um pagamento.
Dados de pessoas ligadas à associação: nomes e vínculos de membros, e, quando a associação cadastrar, de benfeitores, missionários e doadores.
Dados de uso: registro de acesso (data, hora, endereço de rede e navegador) e auditoria de tudo o que é criado, alterado ou excluído, para a segurança da associação.
Fotos e documentos enviados para leitura automática são processados por um serviço de inteligência artificial (Anthropic) e não são usados para treinar modelos.

3. Para que os dados são usados

Exclusivamente para o funcionamento do sistema: organizar as finanças da associação, calcular relatórios e prestações de contas, enviar os e-mails necessários (recuperação de senha, confirmação de cadastro, relatórios e avisos) e manter a segurança da conta. Não vendemos nem compartilhamos dados com terceiros para publicidade.

4. Quem vê os dados

As pessoas da associação que o administrador convidar, conforme as permissões dadas.
O responsável pelo sistema tem acesso técnico ao banco de dados para manutenção e suporte, e vê a lista das associações cadastradas (nome, e-mail do administrador, quantidade de usuários e lançamentos, último acesso), sem consultar o conteúdo financeiro sem autorização da associação.
Fornecedores de infraestrutura (hospedagem, banco de dados, e-mail e inteligência artificial), apenas no que é necessário para o serviço.

5. Por quanto tempo

Enquanto a conta da associação existir. Cadastros que não confirmam o e-mail são apagados em 7 dias. As cópias de segurança são guardadas por até 20 cópias por tipo e apagadas junto com a conta.

6. Os direitos dos titulares

Em Associação e plano e Backup e dados o administrador da associação pode, a qualquer momento:

Exportar todos os dados (planilha completa em Excel e cópia de segurança).
Corrigir qualquer informação cadastrada.
Excluir tudo: o botão "Encerrar a conta da associação" apaga logins, dados, arquivos, cópias de segurança e auditoria de forma definitiva.

As pessoas cujos dados estão no sistema (membros, benfeitores, missionários, doadores) exercem os seus direitos junto à associação, que é a controladora. O responsável pelo sistema ajuda a associação a atender esses pedidos (confirmação do tratamento, acesso, correção, portabilidade ou eliminação).

7. Segurança

Senhas guardadas com criptografia (não temos acesso a elas), acesso cifrado (HTTPS), regras de acesso por associação aplicadas no próprio banco de dados (uma associação não vê os dados de outra), bloqueio por tentativas erradas de senha, verificação "não sou um robô" no cadastro e no login, cópias de segurança diárias e auditoria completa.

8. Cookies

Usamos apenas os cookies necessários para manter você conectado (sessão) e para lembrar o tema claro ou escuro. Não há cookies de publicidade ou de rastreamento.

9. Alterações

Esta política pode mudar. A data da última alteração aparece no topo. Mudanças relevantes serão avisadas dentro do sistema.