Aviso de Privacidade

Este Aviso explica como o SDA Church App trata dados pessoais. O Aplicativo oferece espaços privados para cada Igreja, com membros, presença, reuniões, votações, comunicação, tesouraria e outras tarefas de administração. Elie Zedeck, com sede em Madagascar, opera o Aplicativo e pode ser contatado em (enable JavaScript to see the email address).

Um Aviso de Privacidade descreve o tratamento de dados; ele não é um pedido de consentimento geral. Os diagnósticos essenciais de falhas e erros ficam sempre ativados enquanto você usa o Aplicativo. As estatísticas de uso opcionais têm a sua própria escolha no Aplicativo e podem ser recusadas sem perder o acesso.

1. Quem controla os registros da Igreja

Elie Zedeck decide como são tratados os dados de conta, de segurança, de funcionamento do serviço, de diagnóstico essencial e de estatísticas opcionais do Aplicativo. Para os registros feitos e administrados dentro de um espaço de Igreja, a organização da Igreja em questão ou a sua liderança autorizada geralmente decide por que os registros são guardados e quem pode usá-los. O Aplicativo fornece o serviço técnico.

As perguntas sobre um registro específico de membro, presença, votação, tesouraria ou outro registro da Igreja devem normalmente ser feitas primeiro à Igreja que administra esse espaço. Você também pode entrar em contato com o operador do Aplicativo pelo endereço acima.

2. Dados tratados

2.1 Conta e perfil

• UID do Firebase Authentication e identificador do provedor Google ou Apple
• Endereço de e-mail, nome de exibição, foto de perfil e preferência de idioma, quando informados
• Versões aceitas dos Termos e do Aviso de Privacidade, data do aceite e escolha sobre as estatísticas de uso opcionais
• Informações de segurança, de sessão, de token de notificação e do aparelho necessárias para o funcionamento do Aplicativo

2.2 Registros do livro da Igreja e de funcionamento

• Nomes, apelidos, gênero, números de telefone, fotos, condição de membro da Igreja, situação, funções, transferências e informações de saída
• Presença, reuniões, indicações, observações, votações e registros de voto ligados a identificadores de membros
• Contribuições, recibos, formas de pagamento, contas, depósitos, saldos, despesas e histórico de transações
• Ações administrativas e registros de auditoria e histórico que mostram o que aconteceu e, quando necessário, quem agiu

A condição de membro da Igreja e registros parecidos podem revelar crença religiosa e podem ser protegidos por lei como dados sensíveis ou de categoria especial. Os usuários autorizados da Igreja precisam ter base válida e autoridade para registrar e administrar essas informações.

2.3 Diagnósticos essenciais e estatísticas opcionais

Nas versões instaladas, o Aplicativo mantém ativados os relatórios essenciais de falhas e erros inesperados e envia um relatório de diagnóstico quando uma dessas falhas é registrada. O Firebase Crashlytics recebe esses relatórios para que problemas de segurança, de inicialização, de confiabilidade e próprios de uma conta possam ser investigados. O Firebase fornece automaticamente os rastros de falha, informações do Aplicativo e do aparelho e identificadores de instalação ou de sessão usados para processar e agrupar os relatórios. O Aplicativo também acrescenta o UID do Firebase Authentication quando você está conectado. Esses relatórios essenciais são uma condição de uso do Aplicativo e não podem ser desativados com a opção de estatísticas opcionais.

Quando as estatísticas opcionais estão desativadas, o contexto que o Aplicativo acrescenta ao Crashlytics fica limitado ao UID do Firebase Authentication e a informações técnicas que não identificam você, como o modo da versão, a categoria da falha, o código de situação ou de erro, o provedor de segurança, os tempos, as contagens e uma etapa limitada do percurso. Mensagens livres e outros identificadores do Aplicativo ficam de fora. Se você aceitar, o Aplicativo pode enviar ao Firebase Analytics eventos limitados de uso dos recursos e pode acrescentar ao Crashlytics um contexto detalhado, incluindo referências de operação ou de pedido; identificadores de Igreja, membro, pessoa, mídia, recibo, transação ou envio; nomes de aparelhos de ensaio e endereços da rede local; mensagens de erro limitadas; e o estado do Aplicativo ligado à falha. Senhas e tokens de autenticação não são campos de diagnóstico previstos.

Você pode retirar a escolha opcional nas escolhas de privacidade. Isso interrompe a coleta futura de estatísticas e o novo contexto detalhado acrescentado ao Crashlytics, mas não pode reescrever relatórios já enviados nem apagar todos os registros já guardados na sessão atual do Crashlytics. Os diagnósticos essenciais continuam na forma limitada descrita acima. Você pode parar de usar o Aplicativo e pedir a exclusão da conta, mas os relatórios já enviados continuam sujeitos aos processos de retenção e exclusão do Firebase.

3. Por que os dados são usados

• Autenticar contas e oferecer espaços privados e separados para cada Igreja
• Manter os livros da Igreja e realizar as funções de membros, presença, votação, finanças, comunicação e administração
• Preservar a integridade das transações, a segurança, as permissões, a auditoria e a continuidade do histórico
• Enviar as mensagens de serviço e as notificações solicitadas
• Cumprir a lei aplicável e responder a pedidos válidos de direitos ou de segurança
• Manter a segurança e a confiabilidade por meio dos diagnósticos essenciais de falhas e erros
• Melhorar os percursos no Aplicativo com as estatísticas de uso opcionais, quando você aceita

Conforme o registro e a jurisdição, o tratamento pode ser necessário para fornecer o serviço, manter a sua segurança e confiabilidade, atender a interesses legítimos da Igreja e da administração do serviço, cumprir deveres legais, estabelecer ou defender direitos em processos, ou basear-se em outra base disponível para a Igreja em questão. Os diagnósticos essenciais fazem parte do fornecimento e do suporte do Aplicativo. O consentimento é usado para as estatísticas de uso opcionais, e não como base geral para todos os registros da Igreja.

4. Serviços e localização

• SpacetimeDB Maincloud: hospeda e processa os dados de funcionamento do Aplicativo. A implantação do Aplicativo no Maincloud fica atualmente nos Estados Unidos.
• Google Firebase: fornece a autenticação, os dados que ainda ficam no Firestore, o armazenamento de arquivos, as mensagens, o Remote Config, os diagnósticos essenciais do Crashlytics e as estatísticas opcionais.
• Cloudflare Workers: processa APIs de apoio autenticadas, notificações, mídia e operações do serviço.
• O seu aparelho: guarda as preferências e os caches offline criptografados ou gerenciados pelo provedor, necessários para o funcionamento do Aplicativo.

Informações dos prestadores: Política de Privacidade do SpacetimeDB, Termos do SpacetimeDB, informações de privacidade do Firebase e Política de Privacidade da Cloudflare.

Esses links explicam as práticas dos prestadores, mas não substituem nenhum acordo de tratamento de dados ou de transferência internacional exigido entre as partes envolvidas. O tratamento nos Estados Unidos pode ser uma transferência internacional para usuários de outros lugares. Quando houver regras de transferência, é preciso existir um mecanismo legal de transferência adequado. Uma Igreja que exija garantias específicas de localização ou contratuais deve entrar em contato com o operador do Aplicativo antes de colocar registros no serviço.

5. Acesso e segurança

Os espaços das Igrejas são separados entre si e protegidos por autenticação, autorização por funções e acesso aos dados limitado pelo servidor. Os dados são criptografados durante a transmissão com HTTPS/TLS oferecido pelos prestadores, e os prestadores de hospedagem aplicam as proteções de armazenamento disponíveis. Nenhum serviço de internet pode prometer segurança absoluta.

Os usuários devem proteger a conta do provedor, usar somente os espaços de Igreja autorizados, dar apenas as funções necessárias e informar sem demora qualquer suspeita de acesso não autorizado.

6. Retenção, exclusão de conta e registros históricos

Os dados da conta do Aplicativo e os registros da Igreja têm ciclos de vida diferentes. Quando a exclusão da conta termina, o Aplicativo apaga os vínculos de identidade da conta, o perfil do usuário, o registro de aceite legal e, quando nenhuma outra conta é dona deles, os registros da pessoa e do telefone vinculados. Os pedidos de entrada pendentes são removidos. No sistema atual, nos registros de membro da Igreja que não estão pendentes, os dados que identificam a pessoa diretamente são retirados: o vínculo com o perfil é removido e os dados diretos do perfil são trocados por um rótulo de usuário excluído.

A exclusão da conta não apaga todos os registros da Igreja ou de transações. Presença, participação em departamentos, votos, transações financeiras, transferências, ações administrativas e outros registros históricos podem continuar quando forem necessários para preservar o livro da Igreja, a trilha de auditoria, a integridade das transações, direitos em processos ou os direitos e registros de outras pessoas. Um registro guardado ainda pode ser um dado pessoal se a Igreja puder ligá-lo a uma pessoa por outras informações; ele só é descrito como anônimo se realmente não puder ser reidentificado.

Nós e a Igreja em questão devemos remover os dados pessoais desnecessários, ou retirar deles o que identifica a pessoa, sempre que for razoavelmente possível, sem tornar falso o registro que fica nem quebrar o histórico exigido. Tipos diferentes de registro podem ser guardados por prazos diferentes, conforme a finalidade, as normas da Igreja, os deveres legais, as disputas, as cópias de segurança e a integridade técnica. Os diagnósticos essenciais já enviados e os eventos de estatísticas opcionais seguem a configuração de retenção do Firebase aplicável e podem continuar em relatórios agregados.

7. Suas escolhas e direitos

• Ver ou corrigir os dados de perfil e da Igreja, quando a sua função permitir
• Recusar ou retirar as estatísticas de uso opcionais
• Parar de usar o Aplicativo se você não aceitar os diagnósticos essenciais de falhas e erros
• Pedir acesso, correção, exclusão, limitação, oposição ou portabilidade, quando aplicável
• Excluir a sua conta do Aplicativo pelo fluxo de exclusão de conta dentro do Aplicativo
• Apresentar reclamação a uma autoridade de proteção de dados competente

Os direitos não são absolutos. Um pedido de exclusão pode não exigir a remoção de um registro do livro da Igreja ou de uma transação que precisa ser guardado por um motivo válido, mas os dados pessoais desnecessários ainda devem ser revistos. Para registros controlados pela Igreja, procure primeiro a Igreja que os administra; para dados da conta ou do serviço, procure o operador do Aplicativo. Pode ser preciso confirmar a sua identidade antes de atender um pedido.

8. Registros sobre menores

As contas do Aplicativo são destinadas a adultos ou a pessoas legalmente autorizadas a administrar dados da Igreja. Os espaços das Igrejas podem conter registros de pessoas com menos de 18 anos, feitos e administrados por adultos autorizados. A Igreja em questão e o usuário que faz o registro são responsáveis por ter a autoridade adequada, dar os avisos exigidos, limitar o acesso e seguir as regras locais sobre dados de crianças e adolescentes. Entre em contato sem demora com a Igreja ou com o operador do Aplicativo se as informações de um menor aparecerem sem a devida autoridade.

9. Mudanças

Este Aviso pode mudar conforme o Aplicativo, os prestadores ou as exigências legais mudarem. A versão atualizada e a data vão aparecer aqui. Quando uma nova versão importante exigir confirmação, o Aplicativo pode pedir aos usuários conectados que a leiam antes de continuar.