ProGracePolítica de Privacidade
Quais dados o ProGrace trata, para quê, com quem e por quanto tempo.
Versão de 31/10/2026. Texto inicial, ainda sujeito a revisão jurídica.
1. Quem cuida dos seus dados
O papel depende de qual dado estamos falando:
- Dados de conta, assinatura, suporte e navegação: Nivatto Soluções é a controladora.
- Dados de membros e da vida da igreja: a igreja é a controladora, e nós somos operadores. Se você é membro, procure primeiro a sua igreja. Se não conseguir, fale conosco que ajudamos a encaminhar.
Nivatto Soluções, Valença-BA, CNPJ a publicar antes do início das cobranças. Canal de privacidade: contato@nivatto.com.br ou WhatsApp (75) 98142-4669. Encarregado pelo tratamento de dados: a indicar.
2. Dados que tratamos
| Grupo | Dados | Para quê | Base legal |
|---|---|---|---|
| Conta de acesso | Nome, e-mail, telefone, senha protegida por hash, cargo, foto opcional, data do aceite | Criar e proteger a conta | Execução de contrato |
| Igreja | Nome, CNPJ, endereço, contatos, logo, nomes do pastor e do tesoureiro | Prestar o serviço e gerar documentos | Execução de contrato |
| Membros | Nome, nascimento, sexo, estado civil, batismo, contatos, responsáveis, títulos, grupos e presença | Gestão da igreja, em nome dela | Definida pela igreja |
| Finanças da igreja | Dízimos, ofertas, despesas, contas e estoque | Gestão da igreja, em nome dela | Definida pela igreja |
| Assinatura | Nome, CPF ou CNPJ, e-mail e telefone do responsável, faturas | Cobrar e emitir documentos | Execução de contrato e obrigação legal |
| Assistente de IA | Mensagens, fotos, PDFs e planilhas enviados | Responder e preparar ações | Execução de contrato; para membros, definida pela igreja |
| Suporte | Chamados e conversas | Atender você | Execução de contrato |
| Registros técnicos | IP, data, hora e página acessada | Segurança e obrigação do Marco Civil da Internet | Obrigação legal |
Não pedimos dados de cartão: o pagamento com cartão acontece na página segura do Asaas.
3. Dados sensíveis
A ligação de uma pessoa com uma igreja revela convicção religiosa, que a LGPD trata como dado sensível. Contribuições, batismo e participação em grupos também podem revelar essa informação. A lei não traz uma base legal própria para igrejas: cada igreja deve avaliar a sua, e o consentimento específico e destacado costuma ser o caminho mais seguro. Nós tratamos esses dados só para prestar o serviço, nunca para publicidade.
4. Crianças e adolescentes
O ProGrace não é voltado a crianças, e elas não recebem conta. A igreja pode cadastrá-las com seus responsáveis, sempre no melhor interesse da criança e do adolescente. Para dados de crianças, a igreja deve ter o consentimento específico de pelo menos um dos pais ou responsável. Não usamos esses dados para publicidade nem para criar perfis.
5. Inteligência artificial
- Só o que é necessário para cada resposta vai à Anthropic, nos Estados Unidos: sua mensagem, anexos e dados que a assistente consulta.
- O ProGrace não guarda a conversa nem os anexos. Fica só um registro de uso, sem o conteúdo.
- Pelas regras comerciais da Anthropic, esses dados não treinam modelos por padrão e são retidos por até 30 dias.
- Na importação, a ajuda para entender as colunas envia só os títulos e o formato dos valores, nunca os dados das pessoas. Uma foto, PDF ou planilha enviada à assistente vai com o conteúdo, porque ela precisa ler.
- O reconhecimento de voz usa o recurso do seu aparelho ou navegador. O áudio não chega ao ProGrace, só o texto.
- Nenhuma ação é gravada sem a sua confirmação, e a igreja pode pedir para desligar a assistente.
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos só com os fornecedores que tornam o serviço possível, com autoridades quando a lei exigir, e dentro da igreja conforme os cargos que ela definir.
| Fornecedor | Para quê | Onde | Dados |
|---|---|---|---|
| Hostinger | Servidor onde o ProGrace roda | Brasil (Campinas-SP) | Todos os dados do sistema |
| Cloudflare (R2) | Cópia de segurança | Pode ser fora do Brasil | Banco e arquivos, criptografados antes de sair do servidor. O fornecedor não consegue ler |
| Anthropic | Inteligência artificial da assistente | Estados Unidos | O que a pessoa escreve ou envia à assistente e os dados que a assistente consulta para responder |
| Resend | Envio de e-mails | Empresa dos EUA, envio pela região de São Paulo | E-mail do destinatário e conteúdo da mensagem, como faturas |
| Asaas | Cobrança, quando ligada | Brasil | Dados do responsável pelo pagamento. O cartão é digitado na página do Asaas e não passa pelo ProGrace |
| Google e Apple | Lojas de aplicativos e reconhecimento de voz do aparelho | Variável | Conforme as regras de cada empresa e do seu aparelho |
7. Transferência internacional
Alguns fornecedores ficam fora do Brasil, principalmente a Anthropic, nos Estados Unidos. Nessas transferências seguimos o art. 33 da LGPD e os contratos dos fornecedores. Você pode pedir informações sobre as garantias adotadas pelo nosso canal de privacidade.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados da igreja | Enquanto a conta estiver ativa. Depois do pedido de exclusão, até 30 dias |
| Cópias de segurança | Até 90 dias, apagadas automaticamente |
| Faturas e registros fiscais | Pelo prazo exigido pela legislação |
| Registros de acesso | 6 meses, como exige o Marco Civil da Internet |
| Chamados de suporte | Enquanto a conta estiver ativa |
9. Segurança
- Conexão criptografada (HTTPS) e senhas guardadas com hash, nunca em texto puro.
- Dados de cada igreja separados e acesso por cargo e permissão.
- Cópias de segurança diárias, criptografadas antes de sair do servidor.
- Arquivos enviados são verificados, e imagens são refeitas para remover metadados.
- Registro de ações importantes.
Nenhum sistema é totalmente seguro. Se houver incidente com risco relevante, faremos as comunicações previstas na lei.
10. Seus direitos
Pela LGPD, você pode:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- eliminar dados tratados com base no consentimento, salvo as exceções da lei;
- saber com quem os dados foram compartilhados;
- saber que pode não dar o consentimento e o que acontece nesse caso;
- revogar o consentimento;
- reclamar à ANPD, a autoridade de proteção de dados.
Fale pelo canal de privacidade. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Se o pedido for sobre dados que a sua igreja controla, também avisaremos a igreja.
11. Cookies
Veja a Política de Cookies.
12. Mudanças
Quando esta política mudar, atualizaremos a data no topo e avisaremos as mudanças relevantes.