Política de Privacidade

Versão de 19 de outubro de 2026

1Quem trata os seus dados

Lumea SaaS Solutions, CNPJ 45.843.936/0001-12, com sede em Av. Anselmo Alves dos Santos, 1076 - Loja 01, Caixa Postal 161 - Santa Mônica, Uberlândia - MG, 38.408-150, oferece o Koinon. O papel dela depende do dado:

• Controladora dos dados das contas (nome, e-mail, acesso) e dos registros técnicos e de segurança da plataforma.
• Operadora dos dados que cada igreja cadastra ou recebe pelos seus formulários (organograma, escalas, inscrições, nomeações). Nesses, a igreja é a controladora: é ela quem decide o que coletar e para quê, e nós tratamos os dados só para prestar o serviço, conforme as instruções dela.

Encarregado (DPO): Daniel Costa — privacidade@lumea.space

2Quais dados tratamos

2.1. Contas de administradores e equipe

• Nome, e-mail, senha (guardada só como hash pelo provedor de autenticação), foto de perfil opcional e papel na igreja.
• Versão e data do aceite destes documentos, e preferências de notificação.
• Sessões ativas: navegador e endereço IP de cada acesso, para você ver e encerrar sessões.

2.2. Dados da igreja

• Nome, endereço, logo, tradição denominacional e configurações.
• Agenda, espaços, ministérios, datas protegidas e cultos da semana.

2.3. Pessoas do organograma e das escalas

• Nome, e-mail e telefone (opcionais), foto, observações, ministérios e funções.
• As escalas em que a pessoa serve.
• A escolha de aparecer ou não na página pública da igreja.

2.4. Inscrição na Missão Calebe (formulário público)

• Nome completo, data de nascimento, sexo, CPF, telefone, e-mail (opcional), cidade e igreja de origem.
• Se é batizado, pedido de camisetas e bolsa.
• Saúde: tipo sanguíneo e observações de saúde (opcionais) e um contato de emergência.
• Para menores de 18 anos, nome e telefone do responsável.

2.5. Nomeações (formulários públicos)

• Pesquisa de interesse: nome (e, se for o caso, o do cônjuge) e os cargos em que a pessoa gostaria de servir.
• Indicações da comissão: nome do membro da comissão e os nomes que ele indica para cada cargo. As pessoas indicadas são terceiros, que não preencheram nada.
• Rol de membros: nomes que a igreja cadastra para serem escolhidos nos formulários, em vez de digitados.

2.6. Dados técnicos

• Endereço IP, para limitar tentativas de login e envios repetidos de formulários (proteção contra abuso).
• Registros de erro e de funcionamento do servidor.

3Dados sensíveis

Saber que alguém participa de uma igreja já é dado pessoal sensível — convicção religiosa e vínculo a organização religiosa (LGPD, art. 5º, II). As inscrições da Missão Calebe somam dados de saúde. Por isso:

• a página pública da igreja mostra só o nome e a função de quem está nas escalas, e quem pede para não aparecer é retirado pelo servidor;
• inscrições e nomeações só são vistas pelos administradores da igreja — nem os demais membros da equipe as recebem;
• os relatórios das nomeações mostram quantas indicações cada nome recebeu, não quem indicou;
• os formulários públicos pedem o consentimento de quem preenche, e guardamos a versão desta Política aceita e o momento do envio;
• esses dados não são usados para nenhuma outra finalidade, não são vendidos nem compartilhados com outras igrejas.

4Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter as contas, permitir o uso da agenda, escalas e organograma	Execução de contrato (art. 7º, V)
Avisos do serviço por e-mail e na plataforma (convites, escalas, mudanças)	Execução de contrato (art. 7º, V)
Publicar a agenda e as escalas na página pública da igreja	Decisão da igreja controladora; nome e função apenas, com saída a pedido
Receber inscrições da Missão Calebe e as respostas das Nomeações	Consentimento específico e destacado (art. 11, I)
Segurança, prevenção a abuso e diagnóstico de erros	Legítimo interesse (art. 7º, IX)
Atender pedidos de autoridades e cumprir a lei	Obrigação legal (art. 7º, II)

5Com quem compartilhamos

Somente com os operadores necessários para a plataforma funcionar, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de imagens (supabase.com/privacy).
• Vercel — hospedagem da aplicação (vercel.com/legal/privacy-policy).
• Resend — envio de e-mails do serviço (resend.com/legal/privacy-policy).
• Sentry — registro de erros do servidor; no navegador, só com o seu consentimento (sentry.io/privacy).
• Google — apenas se você escolher entrar com a sua conta Google.
• Autoridades públicas, mediante ordem judicial ou requisição legal.

A igreja pode exportar dados (planilhas, CSV, PDF) e copiar escalas para o WhatsApp. O que acontece com esses arquivos e mensagens fora da plataforma é responsabilidade dela.

Não vendemos dados pessoais.

6Transferência internacional

Os operadores acima são empresas com servidores fora do Brasil (como Estados Unidos e União Europeia). A transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados adotadas por esses provedores.

7Por quanto tempo guardamos

• Dados da igreja, do organograma e das escalas: enquanto a conta da igreja existir.
• Inscrições da Missão Calebe: enquanto a igreja as mantiver; o administrador pode excluir cada ficha.
• Respostas das Nomeações: até a igreja apagar as respostas do ciclo, o que recomendamos assim que a nomeação for concluída.
• Contas da equipe: até a pessoa ser removida da igreja ou a conta da igreja ser excluída.
• Registros técnicos e de limite de tentativas: pelo tempo necessário à segurança.
• Exclusão da conta da igreja: o acesso é desligado e a página pública sai do ar na hora; 30 dias depois, tudo é apagado de forma definitiva — pessoas, agenda, inscrições, nomeações, imagens e contas. Fica apenas um registro mínimo de que a conta existiu (nome da igreja e data), sem dados de pessoas, apagado após 5 anos. Se a conta tiver tido cobrança, o registro fiscal (identificação de quem foi cobrado, faturas e eventos de cobrança) é guardado por 5 anos para cumprir obrigação legal (LGPD art. 16, I; CTN) e então apagado.

8Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a tratamento em desacordo com a LGPD.

Se você tem conta: exporte seus dados ou peça a exclusão em Configurações → Dados e LGPD.

Se você foi cadastrado por uma igreja (organograma, escala, inscrição, nomeação): fale primeiro com a liderança da sua igreja, que é a controladora — ela corrige, retira da página pública ou apaga. Se não conseguir, escreva para privacidade@lumea.space e encaminharemos o pedido à igreja.

Respondemos em até 15 dias.

9Crianças e adolescentes

A inscrição na Missão Calebe de menores de 18 anos exige a identificação do responsável, que deve acompanhar e autorizar o envio. Dados de crianças e adolescentes são tratados no seu melhor interesse (LGPD, art. 14). As contas da plataforma são só para maiores de 18 anos.

10Segurança

• Conexão criptografada (HTTPS) em todas as páginas.
• Isolamento dos dados de cada igreja no banco (Row Level Security) e verificação da igreja em toda requisição do servidor.
• Permissões por papel: dados sensíveis só para administradores.
• Limite de tentativas de login e de envios dos formulários públicos.
• Imagens enviadas conferidas pelo conteúdo real do arquivo, com nomes aleatórios.
• Formulário da comissão de nomeação protegido por código secreto, que a igreja pode trocar a qualquer momento.

Nenhum sistema é totalmente seguro. Se um incidente expuser dados pessoais, avisaremos as igrejas afetadas e a ANPD nos prazos da lei.

11Cookies

Usamos apenas cookies necessários: a sessão de login e as preferências de aparência (tema, cor e menu lateral). Não usamos cookies de publicidade nem de rastreamento. Se um dia usarmos cookies de diagnóstico ou de estatística no navegador, eles só serão ativados com o seu consentimento.

12Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na plataforma, com pelo menos 30 dias de antecedência quando afetarem seus direitos, e o sistema pede um novo aceite. A versão vigente fica sempre nesta página, com a data no topo.

13Contato

• Encarregado (DPO): Daniel Costa — privacidade@lumea.space
• Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Veja também os Termos de Uso.