ProGraceTransparência e LGPD
O que acontece com os dados no ProGrace, em linguagem simples, e o que cabe à igreja.
Versão de 31/10/2026. Texto inicial, ainda sujeito a revisão jurídica.
Quem responde pelo quê
| Igreja | ProGrace | |
|---|---|---|
| Dados dos membros | Controladora: decide o uso e atende as pessoas | Operador: guarda e processa em nome da igreja |
| Conta, assinatura e suporte | Fornece os dados | Controlador |
| Autorização das pessoas | Responsável | Oferece as ferramentas |
| Segurança do sistema | Cuida das senhas e dos cargos | Responsável pela plataforma |
O que a igreja precisa fazer
- Escolha um responsável pelos dados na igreja e guarde o motivo de cada dado coletado.
- Peça autorização por escrito ao cadastrar. Dados religiosos são sensíveis, e o consentimento específico costuma ser o caminho mais seguro.
- Para crianças, peça a autorização de um dos pais ou responsável.
- Dê acesso só a quem precisa, usando os cargos do sistema.
- Tesouraria: mantenha valores de contribuição restritos a quem cuida disso.
- Atenda quem pedir para ver, corrigir ou apagar os próprios dados.
- Antes de importar uma planilha, confirme que tem autorização para aquelas pessoas.
Modelo de autorização
Texto de partida. Adapte à sua igreja e, se puder, passe por um advogado.
Autorizo a [nome da igreja] a registrar meu nome, contatos, data de nascimento e informações sobre minha participação na igreja, inclusive contribuições, no sistema ProGrace, para fins de organização, cuidado pastoral e prestação de contas interna. Sei que esses dados revelam minha convicção religiosa, que não serão vendidos e que posso pedir acesso, correção ou exclusão, ou retirar esta autorização, falando com [contato da igreja].
Nome: ____________ Data: ___/___/____ Assinatura: ____________
Se menor de idade, responsável: ____________
Seus direitos
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- eliminar dados tratados com base no consentimento, salvo as exceções da lei;
- saber com quem os dados foram compartilhados;
- saber que pode não dar o consentimento e o que acontece nesse caso;
- revogar o consentimento;
- reclamar à ANPD, a autoridade de proteção de dados.
Membro de igreja: procure primeiro a sua igreja. Sem resposta, escreva para contato@nivatto.com.br ou WhatsApp (75) 98142-4669. Prazo de resposta: até 15 dias.
Fornecedores
| Fornecedor | Para quê | Onde | Dados |
|---|---|---|---|
| Hostinger | Servidor onde o ProGrace roda | Brasil (Campinas-SP) | Todos os dados do sistema |
| Cloudflare (R2) | Cópia de segurança | Pode ser fora do Brasil | Banco e arquivos, criptografados antes de sair do servidor. O fornecedor não consegue ler |
| Anthropic | Inteligência artificial da assistente | Estados Unidos | O que a pessoa escreve ou envia à assistente e os dados que a assistente consulta para responder |
| Resend | Envio de e-mails | Empresa dos EUA, envio pela região de São Paulo | E-mail do destinatário e conteúdo da mensagem, como faturas |
| Asaas | Cobrança, quando ligada | Brasil | Dados do responsável pelo pagamento. O cartão é digitado na página do Asaas e não passa pelo ProGrace |
| Google e Apple | Lojas de aplicativos e reconhecimento de voz do aparelho | Variável | Conforme as regras de cada empresa e do seu aparelho |
Quando esta lista mudar, atualizamos a página e avisamos as igrejas antes.
Autoridade
Você pode falar com a Autoridade Nacional de Proteção de Dados em gov.br/anpd.