1. Quem somos e encarregado
O Domus é prestado por ANA CAROLINA LIMA GIANETTI CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 68.541.166/0001-59, Avenida Presidente Tancredo Neves, 1251 – São José dos Campos/SP.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): canal dados@domusigrejas.com.br, atendido pela ANA CAROLINA LIMA GIANETTI CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 68.541.166/0001-59, Avenida Presidente Tancredo Neves, 1251 – São José dos Campos/SP. Outros assuntos: contato@domusigrejas.com.br ou WhatsApp (12) 99259-1635, de segunda a sexta, das 9h às 18h (horário de Brasília).
2. Papéis (LGPD)
Sobre os dados de quem cria e administra a conta da Igreja, e sobre a própria comunicação e a medição de anúncios do Domus, o Domus é o controlador. Isso inclui os dados de quem visita este site.
Sobre os dados que a Igreja cadastra (membros, visitantes, voluntários e demais pessoas), a Igreja é a controladora: é ela quem decide por que e como esses dados são tratados. O Domus é o operador: trata esses dados em nome da Igreja, segundo as instruções dela e apenas para prestar o serviço, nos termos da seção 8 dos Termos de Uso.
3. Quais dados tratamos
- —De quem cria e administra a conta: nome, e-mail, telefone, nome da igreja e se a igreja tem funcionários; o papel da pessoa na igreja, se ela escolher informar no cadastro (campo opcional): por revelar convicção religiosa, é tratado com base no consentimento dado ao preencher o campo (art. 11, I), usado apenas em métricas internas, nunca enviado à Meta nem ao Google e apagado com a conta ou a pedido, por dados@domusigrejas.com.br; a origem da visita (UTM) e, só com a autorização descrita na seção 6, os identificadores de anúncio da Meta e do Google; para cobrar um plano pago, CPF ou CNPJ de quem paga, repassado à Asaas apenas para emitir a fatura; e a prova do aceite dos Termos (data, versão, endereço IP e navegador).
- —Dados que a igreja cadastra: nome, telefone, e-mail, data de nascimento, endereço e bairro, estado civil, situação de membresia (por exemplo, congregado, membro, transferido, sob disciplina), batismo, participação em células, escalas e cultos, contribuições (valor, data e identificador PIX), avisos recebidos, pedidos de oração e testemunhos, e as mensagens trocadas com o WhatsApp da igreja. Parte disso é dado sensível (seção 4).
- —Página da igreja: quem pede um espaço informa nome, telefone e, se quiser, e-mail, para a Igreja responder ao pedido; quem faz um pedido de oração ou envia um testemunho informa o que escrever.
- —Registros de acesso: endereço IP, navegador, data e hora, para segurança e diagnóstico.
- —Pagamentos: processados pela Asaas. O Domus não guarda dados de cartão, senhas de banco nem senhas de aplicativos financeiros.
- —Dados deste site: cookies e armazenamento local descritos na seção 13.
4. Dados sensíveis (art. 11 da LGPD)
O vínculo com uma igreja, a situação de membresia, pedidos de oração e testemunhos revelam convicção religiosa e, às vezes, informações de saúde. Para esses dados não vale a execução de contrato nem o legítimo interesse: a igreja, como controladora, precisa do consentimento específico e destacado da pessoa (art. 11, I) ou de outra hipótese do art. 11, II, e o Domus os trata apenas em nome dela.
Testemunhos só vão para o mural público da igreja com o consentimento registrado da pessoa, que pode pedir a retirada à igreja a qualquer momento. Quando a igreja habilita o modo anônimo, o pedido de oração chega aos intercessores sem identificar quem o enviou; os administradores do painel da igreja continuam vendo o nome e o telefone de origem.
5. Finalidades e bases legais
Para os dados de que o Domus é controlador, as bases legais (LGPD, art. 7º) são:
- —Execução de contrato (art. 7º, V): prestar o serviço contratado (conta, painel, reservas, notificações), cobrar os planos e dar suporte.
- —Obrigação legal (art. 7º, II): guardar os registros de acesso (Marco Civil da Internet, art. 15), os registros da cobrança e o que mais a lei exigir.
- —Legítimo interesse (art. 7º, IX): segurança da conta e prevenção de fraude; avisos de serviço e de manutenção; e-mails de orientação sobre o produto e resumos de uso enviados aos administradores da conta (com link para descadastro em cada mensagem); acompanhamento comercial de quem pediu contato ou testou o Domus; e métricas agregadas de uso das contas para melhorar a Plataforma (inclusive a medição de audiência sem cookies deste site). Oposição: dados@domusigrejas.com.br.
- —Consentimento (art. 7º, I): cookies de medição de anúncios da Meta e do Google neste site, só depois do "Aceitar" no banner (seção 13); e medição dos anúncios do Domus com os dados de quem cria a conta, só quando essa pessoa autoriza no cadastro (seção 6). O consentimento pode ser retirado a qualquer momento, sem afetar o que foi feito antes.
Os dados das pessoas cadastradas pela igreja (membros, visitantes, voluntários) nunca são usados em publicidade.
6. Compartilhamento e suboperadores
Compartilhamos dados com os prestadores necessários ao serviço, só para essa finalidade; com a Meta e o Google, apenas para a medição de anúncios descrita abaixo; e com autoridades quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.
| Empresa | Para quê | Onde |
|---|---|---|
| DigitalOcean | Servidores e banco de dados do app | EUA, data center nyc3, Nova York |
| DigitalOcean (Spaces) | Armazenamento de arquivos e cópias de segurança | EUA, data center sfo3, São Francisco |
| Cloudflare | Entrega e proteção do painel (rede e DNS) e encaminhamento de e-mails | rede global |
| Vercel | Hospedagem do site domusigrejas.com.br e medição de audiência sem cookies | rede global, EUA |
| Resend | Envio de e-mails | EUA |
| Brevo | Envio de SMS | União Europeia |
| Asaas | Cobrança dos planos (PIX, boleto e cartão) | Brasil |
| Meta | WhatsApp oficial da igreja (Cloud API) e o número central do Domus usado em lembretes enquanto a igreja não conecta o seu | EUA e outros países |
Medição de anúncios do Domus: quando alguém cria a conta de uma igreja e autoriza no cadastro, ou assina um plano depois dessa autorização, informamos à Meta que houve um cadastro ou uma assinatura, com o e-mail e o telefone de quem criou a conta em hash (código irreversível), o endereço IP, o navegador e os identificadores da Meta gravados pelo site (cookies _fbc, do clique no anúncio, e _fbp, do navegador), além da origem da visita (UTM) no cadastro e do plano e do valor na assinatura. Sem a autorização, nada disso é enviado. Dados de membros e demais pessoas cadastradas pela Igreja nunca entram nesse envio. A Meta e o Google recebem os dados de medição de anúncios descritos aqui e na seção 13 e os usam também para os próprios fins, como controladoras independentes, conforme as políticas delas; não são suboperadoras do Domus nessa medição. A Meta continua suboperadora para o WhatsApp oficial (Cloud API).
Atendimento pelo WhatsApp (12) 99259-1635: as conversas ficam na conta WhatsApp Business do Domus, sob as políticas da Meta.
7. Entre igrejas
Os dados de uma igreja não são acessíveis por outra igreja cadastrada, com uma exceção: igrejas que formam uma Rede (sede e campi) no Domus compartilham entre si o que a Rede habilita, por exemplo o encaminhamento de um visitante a um campus mais próximo, a transferência de um membro e indicadores da sede. A igreja que forma a Rede é responsável por informar as pessoas sobre esse compartilhamento e, quando exigido, por obter o consentimento delas; o Domus registra esse consentimento quando ele é dado pelo WhatsApp.
8. Transferência internacional
Os servidores e o banco de dados do app ficam nos EUA (DigitalOcean, data center nyc3, Nova York). As cópias de segurança do banco e os arquivos enviados ou gerados no app (logotipo, imagens, PDFs) ficam no armazenamento da DigitalOcean nos EUA (data center sfo3, São Francisco). Alguns suboperadores também tratam dados fora do Brasil.
Para os dados de quem cria e administra a conta, a transferência é necessária para executar o contrato com você (art. 33, IX). Para os dados que a igreja cadastra, o Domus transfere em nome da igreja, que autoriza essa transferência nos Termos de Uso e é responsável por informar as pessoas. Nessas transferências o Domus se apoia nos contratos de proteção de dados firmados com cada provedor e mantém o registro dessas transferências; os dados são limitados ao necessário para cada finalidade.
9. Mensagens automáticas
A igreja pode usar o Domus para enviar mensagens automáticas pelo WhatsApp ou SMS: lembretes de reserva e de escala, avisos e uma sequência de acompanhamento para quem visitou a igreja. Para parar de receber os avisos e a sequência de acompanhamento de visitante, responda PARAR na conversa do WhatsApp da igreja (para voltar a receber os avisos, responda VOLTAR). Lembretes de uma reserva ou de uma escala sua continuam enquanto ela existir; para deixar de recebê-los, e para os lembretes por SMS, peça à igreja. Para encerrar só a conversa em andamento, responda SAIR (nos fluxos padrão do Domus; a igreja pode alterar o comando).
10. Crianças e adolescentes
A conta do Domus é criada e administrada por adultos que representam a Igreja. Quando a Igreja cadastra dados de crianças e adolescentes (por exemplo, no ministério infantil), ela é a controladora desses dados e deve tratá-los no melhor interesse deles, como exige o art. 14 da LGPD, obtendo o consentimento específico de pelo menos um dos pais ou responsável legal quando essa for a base aplicável. O Domus trata esses dados apenas como operador, seguindo as instruções da Igreja. Os canais públicos (página da igreja e WhatsApp) não verificam idade; a igreja deve orientar responsáveis a fazer os pedidos por crianças.
11. Segurança
- —Criptografia em trânsito (TLS/HTTPS) em todas as conexões com o site e o app.
- —Separação dos dados por igreja e controle de acesso por perfil e permissão.
- —Pedidos de oração acessíveis apenas aos usuários a quem a igreja dá a permissão de oração; a equipe do Domus só acessa para suporte, sob sigilo, e o acesso pelo painel fica registrado.
- —Cópias de segurança diárias, guardadas por 14 dias, e plano de recuperação.
- —Registro de auditoria de ações sensíveis no painel.
12. Incidentes de segurança
Se um incidente de segurança puder causar risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis a partir do conhecimento do fato (LGPD, art. 48; Resolução CD/ANPD nº 15/2024), informando o que aconteceu, os dados envolvidos, os riscos e o que fizemos. Quando o incidente atinge dados que uma igreja cadastrou, avisamos a igreja (controladora) em até 2 dias úteis, para que ela faça essas comunicações, e a ajudamos.
14. Por quanto tempo guardamos
- —Enquanto a conta existir, os dados continuam guardados. Ao cancelar um plano pago, a Igreja volta ao plano Grátis e os dados continuam guardados.
- —Com o pedido de exclusão da conta, ela é suspensa na hora e os registros e os arquivos da igreja são apagados definitivamente 30 dias depois; as cópias de segurança expiram em até 14 dias depois disso.
- —Registros de acesso (endereço IP e navegador): guardados por no mínimo 6 meses (Marco Civil da Internet, art. 15).
- —Prova do aceite dos Termos (data, versão, endereço IP e navegador): enquanto a conta existir.
- —Contato comercial de quem pediu contato, testou ou assinou o Domus (nome, e-mail, telefone e histórico do atendimento): guardado enquanto houver relacionamento comercial; apagado com a exclusão da conta ou a pedido, por dados@domusigrejas.com.br.
- —Guardamos por mais tempo apenas o que a lei obrigar (por exemplo, os registros da cobrança).
15. Direitos dos titulares
Qualquer pessoa pode pedir confirmação, acesso, correção, anonimização, bloqueio, portabilidade ou eliminação dos seus dados, informação sobre compartilhamento, e revogar o consentimento (art. 18 da LGPD).
Para exercer esses direitos, escreva para dados@domusigrejas.com.br; confirmamos o recebimento por e-mail em até 2 dias úteis. Quem administra a conta também pode baixar os dados e pedir a exclusão pelo painel (seção 16); o pedido de exclusão é confirmado por e-mail na hora. Podemos pedir uma confirmação de identidade antes de responder. Para os dados de quem cria e administra a conta, respondemos em formato simplificado em até 2 dias úteis e em até 15 dias com a resposta completa (art. 19). Para os dados que uma igreja cadastrou, a igreja é a controladora e quem responde: encaminhamos o seu pedido a ela em até 2 dias úteis, com protocolo, e registramos o andamento; se preferir, fale diretamente com a igreja. O Domus não toma decisões automatizadas que afetem os seus direitos. Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), depois de tentar resolver com o controlador.
16. Exclusão de dados
Se você administra a conta da igreja: no app, abra Configurações → Dados da conta → "Excluir conta da igreja". A conta é suspensa na hora e os registros e os arquivos da igreja são apagados definitivamente 30 dias depois; as cópias de segurança expiram em até 14 dias depois disso. Antes de excluir, você pode baixar uma cópia dos dados. Igreja vinculada a uma Rede (sede ou campus): peça por dados@domusigrejas.com.br. Confirmamos o recebimento em até 2 dias úteis e concluímos em até 30 dias do pedido; os registros compartilhados com outros campi (encaminhamentos de visitantes, transferências de membros e indicadores da Rede) são anonimizados, não apagados, porque também pertencem ao histórico dos outros campi.
Se você conversou com o WhatsApp de uma igreja ou é membro, visitante ou voluntário: peça à própria igreja, que é a controladora dos seus dados, ou escreva para dados@domusigrejas.com.br com o assunto "Exclusão de dados", informando o nome da igreja e o telefone usado. Encaminhamos o pedido à igreja em até 2 dias úteis, com protocolo, e registramos o andamento.
17. Alterações desta política
Podemos atualizar estes Termos, a Política de Privacidade e os preços dos planos. Mudanças que reduzam direitos da Igreja, retirem funcionalidades de um plano pago, aumentem o preço ou mudem a finalidade de um tratamento de dados são comunicadas por e-mail aos administradores da conta com pelo menos 30 dias de antecedência e só valem a partir da fatura seguinte ao fim desse prazo; nunca valem para o mês já pago. Se a Igreja não concordar, pode cancelar antes de a mudança valer, sem nenhum custo, e o que já foi pago é honrado até o fim do período. Mudança de finalidade ou de base legal de um tratamento feito com consentimento só vale depois de um novo consentimento. Mudanças que só corrijam texto, acrescentem funcionalidades ou sejam exigidas por lei podem valer na hora, com a data da última atualização publicada nesta página. A versão vigente e o histórico ficam publicados aqui. Podemos acrescentar, melhorar ou reorganizar funcionalidades a qualquer momento; retirar uma funcionalidade de um plano pago segue a regra de aviso de 30 dias. As informações da página de planos, das perguntas frequentes, do checkout e dos e-mails do Domus fazem parte da oferta e nos obrigam; havendo conflito entre elas e estes Termos, vale o que for mais favorável à Igreja.
18. Histórico de versões
- —2026-09-23: Primeira versão, para a abertura do cadastro.
- —2026-09-24: Teste de 14 dias e plano Grátis.
- —2026-09-24.2: Medição dos anúncios do Domus na Meta, no cadastro.
- —2026-09-29: Quem presta o serviço, direito de arrependimento, tarifas do WhatsApp oficial, suboperadores e transferência internacional, crianças e adolescentes, cookies e armazenamento local, prazo de resposta e exclusão de dados. A medição de anúncios no cadastro passa a depender de autorização.
- —2026-09-30: O Domus passa a ser prestado por ANA CAROLINA LIMA GIANETTI CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 68.541.166/0001-59, no lugar do MEI anterior (CNPJ 63.021.530/0001-36, encerrado). O restante do texto não mudou.
- —2026-09-30.2: Termos reescritos em 15 seções: endereço e canais de atendimento (WhatsApp com horário); arrependimento pelo painel, com devolução pelo mesmo meio em até 2 dias úteis; condições do WhatsApp oficial; disponibilidade e responsabilidade sem isenções amplas; contrato de tratamento de dados em nome da Igreja; fatura em atraso, suspensão e encerramento com avisos e prazos; alterações relevantes comunicadas com 30 dias de antecedência; foro de São José dos Campos/SP, com a opção da comarca da Igreja consumidora. Na Política: canal de dados pessoais dados@domusigrejas.com.br, dados sensíveis, arquivos e cópias de segurança nos EUA (sfo3), Meta e Google como controladoras independentes na medição de anúncios, compartilhamento em Redes, como parar as mensagens automáticas, incidentes e prazos de resposta por controlador.