Política de privacidade
Como a Igreja Batista em Santa Leopoldina trata os dados que você nos confia no IB Conecta — pedidos de oração, contato, inscrições e cookies mínimos.
Quem controla os dados
O controlador é a Igreja Batista em Santa Leopoldina, no município de Santa Leopoldina (ES). O portal público vive em www.ibsantaleopoldina.com.br.
A administração da igreja responde pelo tratamento. Pastor e comunicação operam pedidos de oração e o formulário Quero conhecer. A comissão de eventos opera inscrições e retiros. O operador técnico cuida de backups e da infraestrutura.
Para exercer seus direitos (acesso, correção, exclusão, revogação do consentimento), fale pelo WhatsApp institucional da igreja ou com a administração após o culto. Não é um canal de plantão 24 horas.
O que coletamos
Só o necessário para cada conversa ou inscrição:
- Pedido de oração: o texto do pedido; se você não marcar envio anônimo, também nome e, se informar, e-mail e telefone. O conteúdo não é publicado no site.
- Quero conhecer: nome, e-mail ou telefone, e a mensagem opcional, para acolhimento pastoral e evangelístico.
- Inscrição em evento: nome, e-mail e telefone.
- Retiro: além do contato, data de nascimento, responsável legal pelos menores, emergência, restrições alimentares e informações médicas, transporte/embarque, acomodação e só o status do PIX (pago, pendente ou isento). O portal não pede nem guarda dados bancários de terceiros.
- Conta autenticada: usuário, e-mail, papel na igreja e, para administradores, o segundo fator. A trilha de auditoria registra a ação, não a senha nem o texto pastoral.
Sermões e a transmissão usam URL externa (YouTube) incorporada sem
autoplay, pelo domínio sem cookies de publicidade
(youtube-nocookie.com). O portal não hospeda o vídeo.
Consentimento
Pedido de oração identificado, Quero conhecer e inscrição em retiro só são gravados com o seu aceite explícito nesta política (LGPD). Pedido anônimo não usa seus dados de contato: o texto segue só para a equipe pastoral orar com confidencialidade.
Membros autenticados usam a área privada na medida do papel que a igreja lhes atribuiu (escalas, documentos, operação de eventos). Isso não substitui o consentimento dos formulários públicos.
Proteção de menores
Menor de 18 anos só se inscreve em retiro com responsável legal (nome e telefone). O formulário pede isso quando o titular ou algum familiar é menor na data do evento.
Dados médicos, restrições alimentares, dados do responsável e a data de nascimento de menores são descartados após o prazo do retiro (padrão de 30 dias depois do término, configurável no evento). O primeiro nome pode permanecer no rol operacional da comissão. Não publique foto, nome ou dado de menor nas páginas públicas sem o pastor.
Retenção e descarte
| Dado | Prazo | Como descarta | Quem responde |
|---|---|---|---|
| Pedido de oração | Enquanto o acompanhamento estiver aberto; 12 meses após marcado como concluído | Pastor ou comunicação encerram o pedido na área da conta e pedem a exclusão à administração quando o prazo vencer | Pastor e comunicação |
| Quero conhecer | 12 meses após o contato marcado como concluído | O mesmo fluxo da área da conta | Pastor e comunicação |
| Inscrição em evento (nome, e-mail, telefone) | 90 dias após o evento | Comissão de eventos, com a administração | Comissão de eventos |
| Dados médicos e de menores no retiro | 30 dias após o término (ou o prazo do evento) | Comando discard_retreat_sensitive_data, no arranque do portal e antes do backup diário |
Comissão de eventos e administração |
| Conta de membro | Enquanto a pessoa permanecer na igreja | Administração remove o usuário | Administração |
| Cópia criptografada de backup | 30 dias (cópia diária) e 366 dias (cópia mensal) no S3 | Expiração automática do bucket | Operador técnico |
Cópias de backup feitas antes do descarte ainda podem conter o dado até a expiração do artefato. O backup diário dispara o descarte do retiro antes de copiar o banco, para não renovar o prazo de dados já vencidos.
Cookies mínimos
O portal usa apenas cookies essenciais: o da sessão quando você entra na conta, e o de proteção de formulários (CSRF). Não há cookies de publicidade, analytics ou redes sociais próprios. Por isso não exibimos um banner de cookies: nada além do necessário para o site funcionar com segurança.
Seus direitos
Nos termos da Lei 13.709/2018 (LGPD), você pode pedir confirmação do tratamento, acesso, correção, anonimização ou exclusão, informação sobre compartilhamentos e revogação do consentimento. A igreja não vende dados e não compartilha o conteúdo pastoral com terceiros para marketing. Prestadores técnicos (hospedagem AWS, transmissão YouTube) recebem só o indispensável a cada serviço.
Segurança
Tráfego público em HTTPS. Senhas não são gravadas em texto. Ações
sensíveis na conta geram auditoria sem o pedido de oração. Arquivos
privados não ficam em /media/. Backups saem cifrados
para um bucket privado; a chave de abertura não fica no servidor.