1. Quem somos
O Qahal é um sistema de gestão para igrejas, operado por APPIM TECH, CNPJ 63.024.476/0001-82, com sede em Belo Horizonte/MG ("Qahal", "nós").
Para os dados de cadastro de quem usa o sistema (nome, e-mail e senha de acesso), o Qahal é o controlador. Para os dados que cada igreja registra no sistema (membros, famílias, visitas, finanças, atas e outros), a igreja é a controladora e o Qahal atua como operador, tratando os dados em nome e conforme as instruções dela, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
2. Quais dados tratamos
- Conta e acesso: nome, e-mail, perfil de acesso, igreja vinculada e registros de acesso. No login com o Google recebemos apenas identificador, e-mail verificado e nome.
- Dados registrados pela igreja: cadastro de membros, famílias, pastores e diáconos, visitas pastorais, atas, biblioteca, classes, finanças e arquivos enviados. Alguns desses dados podem revelar convicção religiosa e, por isso, são dados pessoais sensíveis; o tratamento é feito para a atividade da própria igreja e com acesso restrito por perfil.
- Anotações de visitas: ficam reservadas a quem fez a visita; nem o administrador da igreja as lê.
- Assinatura e pagamento: plano, valores e situação da cobrança. Os dados do cartão são tratados pelo provedor de pagamento, não ficam conosco.
- Uso do sistema: eventos de navegação e desempenho (por exemplo, páginas acessadas e erros), para melhorar o produto e corrigir falhas.
- Assistente de IA (ovelhIA): as perguntas e os trechos de documentos e dados necessários para responder.
3. Para que usamos
- Prestar o serviço contratado pela igreja: autenticar usuários, guardar e exibir os dados, gerar relatórios e enviar e-mails do sistema (convites, confirmação, redefinição de senha).
- Cobrar e gerir a assinatura.
- Dar segurança ao sistema, prevenir fraudes e manter registros de auditoria.
- Medir o uso e corrigir erros, de forma agregada, para melhorar o Qahal.
- Cumprir obrigações legais e responder a solicitações de titulares e autoridades.
Não vendemos dados pessoais e não os usamos para publicidade.
4. Com quem compartilhamos
Usamos prestadores de serviço (operadores ou suboperadores) estritamente para operar o Qahal, sob contrato e com acesso apenas ao necessário:
- Hospedagem e armazenamento: DigitalOcean (servidores e arquivos).
- Pagamentos: Mercado Pago.
- E-mail transacional: Hostinger.
- Monitoramento de erros e métricas de uso: Sentry, Mixpanel e Google Analytics.
- Inteligência artificial (ovelhIA): provedores de modelos de linguagem acessados pela OpenRouter. Enviamos somente o conteúdo necessário para a resposta solicitada.
- Login com Google e Google Agenda: Google, quando você escolhe usar esses recursos (ver seção 6).
Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD. Também podemos compartilhar dados para cumprir ordem legal ou judicial.
5. Segurança e retenção
- Conexões protegidas por HTTPS; acesso por perfis e restrito à igreja de cada usuário.
- As anotações de visitas só podem ser lidas por quem fez a visita; nem o administrador da igreja tem acesso. Os tokens de acesso ao Google ficam cifrados no banco de dados.
- Mantemos os dados enquanto a conta da igreja estiver ativa e, depois do encerramento, por 90 dias, salvo obrigação legal de guarda por prazo maior. Após esse prazo, os dados são excluídos ou anonimizados.
6. Dados do Google e Google Agenda
Login com Google
Se você entrar com o Google, recebemos apenas seu identificador, e-mail verificado e nome, para localizar sua conta. Não acessamos outros dados da sua conta Google.
Integração com o Google Agenda (opcional)
Se você conectar sua conta Google em Configurações → Apps, o Qahal pede sua autorização para estes acessos:
- Ver a lista das suas agendas (escopo
calendar.calendarlist.readonly), apenas para você escolher em qual delas as visitas serão lançadas. - Criar, alterar e apagar eventos (escopo
calendar.events) na agenda escolhida, somente os eventos que o próprio Qahal criou para as visitas das quais você participa. Quando você registra, altera, cancela ou exclui uma visita no Qahal, o evento correspondente é criado, atualizado ou removido no Google Agenda.
O que vai para o seu Google Agenda: data e horário da visita, o tipo (pastoral ou diaconal) e os nomes das pessoas visitadas, no título do evento. As anotações da visita nunca são enviadas ao Google.
O que guardamos: o token de acesso (cifrado), o identificador e o nome da agenda escolhida, e o identificador e o link de cada evento criado. Não lemos, copiamos nem armazenamos o conteúdo dos seus outros eventos.
Como desconectar e apagar: em Configurações → Apps → Desconectar, o acesso é revogado no Google e apagamos o token e os vínculos dos eventos. Os eventos já criados continuam na sua agenda e podem ser apagados por você. Você também pode revogar o acesso em myaccount.google.com/permissions. Se o acesso for revogado por lá, removemos a conexão automaticamente na próxima sincronização.
Uso Limitado (Limited Use)
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Qahal obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Em especial:
- usamos os dados do Google apenas para oferecer o recurso de sincronização das visitas, visível para você;
- não transferimos esses dados a terceiros, exceto o necessário para prestar o recurso, cumprir a lei ou com sua autorização expressa;
- não usamos esses dados para publicidade nem para treinar modelos de inteligência artificial;
- pessoas não leem esses dados, exceto com seu consentimento, por motivo de segurança, para cumprir a lei ou quando agregados e anonimizados.
Qahal's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Seus direitos
Conforme a LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com seu consentimento, informação sobre compartilhamentos e revogação do consentimento. Se seus dados foram registrados por uma igreja, o pedido pode precisar ser feito também à própria igreja, que é a controladora desses dados; nós a ajudamos a atendê-lo.
Para exercer esses direitos, escreva para o encarregado, em joao@qahal.com.br, ou para contato@qahal.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Contato e alterações
Encarregado pelo tratamento de dados pessoais: João Marcus Santos, joao@qahal.com.br.
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes serão avisadas no sistema ou por e-mail.