Política de Privacidade
Última atualização: 31 de julho de 2026.
Esta política explica como a Eclesi trata dados pessoais no site eclesi.com e na plataforma Eclesi. Ela complementa os Termos de Uso.
1. Dois papéis diferentes
É importante distinguir dois contextos:
- No site eclesi.com, a Eclesi é controladora dos dados que você nos fornece diretamente (por exemplo, ao assinar a newsletter) e dos dados de navegação descritos abaixo.
- Dentro da plataforma (app.eclesi.com e aplicativo móvel), a igreja ou organização que contratou o Eclesi é a controladora dos dados de seus membros, e a Eclesi atua como operadora, tratando esses dados apenas conforme as instruções da organização. Pedidos sobre dados de membros devem ser dirigidos primeiro à igreja responsável.
2. Dados que coletamos
Quando você assina a newsletter ou responde ao questionário:
- endereço de e-mail;
- endereço IP de onde partiu a inscrição;
- data e hora da inscrição;
- respostas do questionário opcional: seu papel na igreja, como nos encontrou, se já usa um sistema de gestão e qual seu principal objetivo.
Enviar o formulário de inscrição é o seu consentimento para receber a newsletter, e registramos esse consentimento: o momento em que ele foi dado e a versão desta Política vigente naquele momento.
Quando você cria uma conta:
- registro do aceite dos Termos de Uso e desta Política: o momento em que você aceitou, o endereço IP de onde o aceite partiu e a versão dos documentos vigente naquele momento.
Nesse registro a Eclesi é controladora: ele documenta o contrato entre você e a Eclesi, e não dados de membros inseridos por uma igreja. Guardamos os três valores porque são justamente o que torna o aceite comprovável — sem o momento, o endereço e a versão, não há como demonstrar o que foi aceito nem quando.
Quando você apenas navega: o servidor registra dados técnicos padrão (endereço IP, tipo de navegador, páginas acessadas) em logs de curta duração, necessários para operar e proteger o site.
Se você autorizar analytics: dados agregados de uso coletados pelo Google Analytics 4, descritos na seção 5.
Não coletamos dados sensíveis pelo site e não pedimos dados de cartão nesta etapa.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD / GDPR) |
|---|---|---|
| Enviar a newsletter e conteúdos sobre gestão de igrejas | Consentimento (LGPD art. 7º, I / GDPR art. 6º, 1, a) | |
| Entender o perfil de quem se inscreve para adequar o conteúdo | Respostas do questionário | Consentimento (LGPD art. 7º, I / GDPR art. 6º, 1, a) |
| Comprovar o aceite dos Termos de Uso e desta Política | Momento, IP e versão do documento aceito | Execução de contrato (LGPD art. 7º, V / GDPR art. 6º, 1, b) |
| Operar, proteger e detectar abusos no site | IP, logs técnicos | Legítimo interesse (LGPD art. 7º, IX / GDPR art. 6º, 1, f) |
| Guardar seu idioma e sua decisão sobre cookies | Cookies essenciais | Legítimo interesse (LGPD art. 7º, IX / GDPR art. 6º, 1, f) |
| Medir audiência de forma agregada | Cookies do Google Analytics | Consentimento (LGPD art. 7º, I / GDPR art. 6º, 1, a) |
4. Cookies e armazenamento local
Nenhum cookie de medição é gravado antes de você aceitar no aviso exibido na primeira visita.
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
eclesi-lang |
Cookie essencial | Guarda o idioma escolhido | 1 ano |
eclesi-consent |
Cookie essencial | Guarda sua decisão sobre analytics | 6 meses |
eclesi-newsletter-snooze |
Armazenamento local | Evita reexibir o convite da newsletter por 7 dias | Até você limpar os dados do navegador |
eclesi-newsletter-subscribed |
Armazenamento local | Registra que você já assinou | Até você limpar os dados do navegador |
_ga, _ga_* |
Cookie de medição (Google) | Distingue visitantes e sessões de forma agregada | Até 2 anos |
5. Google Analytics e como revogar o consentimento
Usamos o Google Analytics 4 para entender quais páginas ajudam as pessoas e quais não ajudam. O script do Google só é carregado depois que você clica em "Permitir analytics". Se você escolher "Somente essenciais", nada do Google é carregado e nenhum cookie de medição é criado.
Você pode mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé de qualquer página: ele apaga sua decisão, recarrega o site sem os scripts de medição e exibe o aviso novamente.
O Google atua como operador desses dados e pode processá-los fora do Brasil. Mais informações em policies.google.com/privacy.
6. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários à operação — provedores de hospedagem, de envio de e-mail e o Google Analytics quando autorizado — sempre limitados ao necessário e obrigados contratualmente a proteger as informações.
Não vendemos dados pessoais e não os usamos para publicidade direcionada.
Podemos divulgar informações quando exigido por lei, ordem judicial ou para defender direitos em processos.
7. Transferência internacional
Alguns prestadores operam servidores fora do Brasil. Nesses casos, adotamos salvaguardas contratuais compatíveis com o art. 33 da LGPD.
8. Por quanto tempo guardamos
- E-mail e respostas do questionário: enquanto a inscrição estiver ativa e por até 12 meses após o cancelamento, para comprovar a origem do consentimento.
- Logs técnicos: até 6 meses.
- Dados do Google Analytics: conforme a retenção configurada na ferramenta, no máximo 14 meses.
Você pode pedir a exclusão antes desses prazos, ressalvadas obrigações legais de guarda.
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (HTTPS), controle de acesso baseado em papéis e backups periódicos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Se o GDPR (Regulamento (UE) 2016/679) se aplicar a você, esses direitos correspondem aos artigos 15 a 22 do Regulamento: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20) e oposição (art. 21). A retirada do consentimento a qualquer momento está no art. 7º, 3.
Você também pode apresentar reclamação à autoridade de controle competente: no Brasil, a ANPD; na União Europeia, a autoridade de proteção de dados do seu país de residência.
Para exercer qualquer um desses direitos, escreva para alef@eclesi.com. Respondemos em até 15 dias.
Para cancelar a newsletter, basta usar o link de descadastro presente em cada mensagem.
11. Crianças e adolescentes
O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados deles pelo site. Dados de crianças e adolescentes inseridos por igrejas dentro da plataforma são de responsabilidade da organização controladora, que deve obter o consentimento específico exigido pelo art. 14 da LGPD.
12. Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou por aviso no site antes de ela entrar em vigor. A data no topo indica a última revisão.
13. Contato
Encarregado pelo tratamento de dados (DPO): alef@eclesi.com.