Esta Política de Privacidade explica como o ContaIglesia, operado pela BIBLEVERSE, LLC, coleta, usa, compartilha, protege e retém informações quando você visita nosso site, solicita uma demonstração, cria uma conta, entra, conecta uma organização ou usa o aplicativo web ou móvel.

O ContaIglesia é uma plataforma web e móvel de administração contábil para igrejas, ministérios, projetos e outras unidades organizacionais. Em muitos casos, o cliente que contrata o serviço controla os dados que envia ao sistema, e a BIBLEVERSE, LLC atua como prestadora do serviço para processá-los e hospedá-los.

Esta política descreve nossas práticas gerais de privacidade e proteção de dados no uso da plataforma.

1. Informações que coletamos

Coletamos informações que você fornece diretamente e dados gerados ao usar a plataforma.

Dados de conta e acesso: nome, e-mail, senha criptografada ou token de autenticação e dados básicos necessários para entrar.
Dados da organização e da conta principal: nome da igreja ou do cliente, identificadores internos, configurações gerais, estrutura das áreas contábeis, funções, permissões e preferências de marca.
Dados contábeis e operacionais: contas, transações, relatórios, terceiros, orçamentos, importações, anexos e outros registros enviados ao sistema.
Fotos de comprovantes: anexar uma foto da câmera ou galeria é opcional. Nós a vinculamos ao movimento contábil e a disponibilizamos aos membros autorizados da sua organização para consulta ou exportação. Não usamos essas fotos para publicidade.
Dados de cobrança: informações necessárias para processar assinaturas, pagamentos, reembolsos, situação do plano, referências de pagamento e eventos relacionados à cobrança.
Dados de contato e demonstração: nome, e-mail, telefone, país, denominação, mensagem e outras informações enviadas nos formulários de demonstração ou contato.
Dados técnicos e de uso: IP, navegador, dispositivo, registros, eventos de segurança, erros, carimbos de data e hora, cookies de sessão e telemetria técnica razoável.
Eventos de produto e atribuição: ações gerais, como concluir o cadastro, iniciar uma assinatura ou concluir uma compra. Não enviamos às plataformas de publicidade os lançamentos, comprovantes, nomes de doadores nem o conteúdo contábil da sua organização.
Dados de terceiros: informações recebidas do Google quando você escolhe entrar com o Google, do Stripe, Apple ou Google Play quando processam pagamentos, e dos serviços que gerenciam assinaturas e experiências no aplicativo.

2. Como usamos as informações

Usamos as informações para prestar o serviço, proteger a plataforma e melhorar a experiência de uso.

Criar e administrar contas, organizações e unidades contábeis.
Permitir autenticação, autorização por função e acesso seguro aos dados contábeis.
Processar assinaturas, cobrar planos, aplicar testes gratuitos, habilitar renovações e administrar a conta comercial.
Enviar confirmações, notificações de suporte, respostas a pedidos de demonstração e mensagens operacionais.
Gerar relatórios, controles financeiros, análises de uso e validações internas.
Detectar fraudes, abusos, acessos não autorizados, erros de uso e problemas técnicos.
Cumprir obrigações legais, fiscais, contratuais e de auditoria, quando aplicável.

3. Base e autorização para o tratamento

Tratamos os dados com base na relação que mantemos com você, na necessidade de prestar o serviço, em obrigações legais e em nossos interesses legítimos de operar uma plataforma segura.

Prestação do serviço: criar contas, registrar movimentos, mostrar relatórios e manter a plataforma funcionando.
Execução contratual: administrar seu plano, teste gratuito, cobrança e suporte.
Interesse legítimo: segurança, prevenção de fraudes, melhoria técnica, registro de incidentes e análise básica do produto.
Consentimento, quando aplicável: por exemplo, para determinados e-mails comerciais ou preferências específicas exigidas por lei.
Obrigação legal: conservar determinados registros de cobrança, segurança ou conformidade quando exigido por lei.

4. Autenticação com o Google e acesso à plataforma

O ContaIglesia pode permitir acesso com e-mail e senha, e também com o Google pelo sistema de autenticação do Supabase.

Se você escolher o Google, recebemos desse provedor os dados básicos necessários para criar ou identificar sua conta, como nome e e-mail associado.
A plataforma usa sessões e cookies tecnicamente necessários para manter seu acesso e lembrar seu estado de login.
Nunca solicitamos ao Google mais informações do que precisamos para autenticar você e operar seu acesso.

5. Dados contábeis e responsabilidade pelo conteúdo

Os dados contábeis e financeiros enviados ao ContaIglesia pertencem à sua organização ou a quem os criou originalmente, conforme a legislação aplicável e seus acordos internos.

A BIBLEVERSE, LLC processa esses dados para prestar o serviço e não os utiliza para competir com você nem para revendê-los.

Cada conta pode conter uma ou mais organizações e unidades contábeis.
Usuários com funções autorizadas podem visualizar ou modificar somente o que for permitido pela estrutura de permissões do cliente.
Sua organização continua responsável pela exatidão dos dados que registra, valida, aprova ou compartilha.

6. Pagamentos on-line e assinaturas

Pagamentos e assinaturas podem ser processados por provedores de pagamento on-line. Ao pagar, esse provedor pode receber informações necessárias para faturar, autorizar, processar e gerenciar a relação comercial.

O provedor de pagamentos pode tratar dados de pagamento, referências de cliente, situação da assinatura, eventos de cobrança e dados de risco ou verificação.
Podemos receber do provedor de pagamentos a situação da assinatura, o plano ativo, uma referência do cliente e eventos como renovação, cancelamento ou pagamento concluído.
Não armazenamos os dados completos do seu cartão no ContaIglesia; esses dados são tratados pelo provedor de pagamentos e sua infraestrutura.
Também podemos registrar internamente a situação comercial necessária para refletir o plano ativo e a vigência do serviço.

7. Hospedagem, infraestrutura e fornecedores

O ContaIglesia opera em infraestrutura de terceiros que prestam serviços técnicos.

Supabase: banco de dados, autenticação e serviços necessários para operar o aplicativo.
Vercel: hospedagem da aplicação web, implantações, registros técnicos e entrega do site.
Cloudflare R2: armazenamento privado de fotos de comprovantes e exportações ZIP temporárias; o download exige autorização e links com duração limitada.
DigitalOcean: processamento de exportações de comprovantes em um servidor com acesso limitado aos arquivos necessários.
Stripe ou outro provedor de pagamentos habilitado: processamento de pagamentos, assinaturas e eventos de cobrança.
Provedor de e-mail transacional, se habilitado: envio de notificações operacionais e pedidos de demonstração.
Google: autenticação social quando o usuário escolhe esse método de acesso.
Apple App Store e Google Play: distribuição do aplicativo, compras no aplicativo e situação das assinaturas.
RevenueCat: sincronização do direito de acesso decorrente das compras nas lojas.
Superwall: apresentação e medição de experiências de assinatura no aplicativo.
Meta: medição de eventos publicitários e atribuição quando essa integração está habilitada.
TikTok: quando habilitamos sua medição e você a aceita, recebe eventos gerais para medir anúncios. Na web, podem incluir visitas, formulário e cadastro; no aplicativo, instalação, abertura, cadastro, início do teste sem cartão e início do processo de assinatura. Não enviamos conteúdo do formulário, nomes de igrejas, movimentos nem comprovantes. Você pode desativá-la em Preferências de cookies na web ou em Configurações no aplicativo.

8. Cookies, sessão e tecnologias semelhantes

Usamos cookies e armazenamento semelhante somente quando necessários ou úteis para operar a plataforma de forma razoável.

Cookies de sessão e autenticação para manter seu acesso e lembrar seu estado.
Preferências básicas de interface e funcionamento.
Registros técnicos e de segurança que ajudam a detectar erros, manter sessões ativas e prevenir abusos.
Nas páginas públicas, usamos Google Analytics e Meta para medir visitas e ações gerais. Quando habilitamos a medição do TikTok, um aviso comum permite aceitar, rejeitar ou escolher separadamente os cookies de análise e publicidade do Google, Meta e TikTok. A escolha é lembrada por 180 dias e pode ser alterada em Preferências de cookies. Respeitamos os sinais de recusa GPC e Do Not Track do navegador. Bloqueadores ou a recusa podem impedir a atribuição de uma visita a um anúncio, sem afetar o acesso ao serviço.

9. Publicidade, atribuição e permissão ATT

Com seu consentimento, podemos usar Meta App Events e o SDK do TikTok para medir se uma campanha apresenta o ContaIglesia e registrar ações gerais. A Meta pode receber conversões de assinatura verificadas pelo RevenueCat. O teste sem cartão é distinguido de uma compra ou de um teste de assinatura da loja. Essas integrações não dão acesso à contabilidade da sua igreja.

A medição publicitária do aplicativo é opcional, e você pode mudar sua escolha em Configurações. Recusá-la não limita seu acesso. Uma autorização anterior para a Meta não ativa, por si só, a medição do TikTok.

No iPhone e iPad, solicitamos a permissão de Transparência no Rastreamento de Apps (ATT) antes de permitir a coleta do identificador publicitário. Você pode recusar e continuar usando o ContaIglesia.

Se você aceitar a ATT, o sistema poderá usar o identificador publicitário do dispositivo para atribuição.
Se você recusar a ATT, desativamos a coleta desse identificador. A integração móvel do TikTok não é iniciada; a Meta limita a medição aos sinais permitidos, e a integração de conversões do RevenueCat não envia atribuição pessoal à Meta.
Você pode alterar a permissão posteriormente nas configurações de privacidade do iOS.
Não vendemos dados pessoais nem enviamos à Meta ou ao TikTok transações contábeis, arquivos, comprovantes ou listas de pessoas. A captura automática de conteúdo de telas e de compras do TikTok está desativada.

10. Retenção de dados

Conservamos as informações enquanto forem necessárias para prestar o serviço, cumprir obrigações legais, resolver disputas e proteger nossos interesses legítimos.

Os dados de conta e organização são conservados enquanto a conta permanecer ativa ou pelo tempo razoavelmente necessário para suporte, auditoria ou conformidade.
Os dados de cobrança e assinatura podem ser conservados pelo prazo exigido pelas obrigações contábeis, fiscais ou contratuais.
Fotos podem ser anexadas durante um teste gratuito válido ou período de acesso vigente. Ao terminar esse período, oferecemos 90 dias de recuperação para consultar e exportar os comprovantes conservados, sem novos envios. Esse prazo de acesso não é uma data de exclusão automática dos originais; os pedidos de exclusão são atendidos pelos canais indicados nesta política.
Cada exportação ZIP fica disponível por uma hora após o término da preparação. Reutilizamos o arquivo quando seu conteúdo não muda e depois excluímos a cópia temporária e suas partes incompletas por uma tarefa de limpeza. Uma interrupção técnica pode atrasar essa limpeza. Isso não exclui as fotos originais nem as cópias baixadas para seu dispositivo.
Os registros técnicos e de segurança podem ser conservados por períodos limitados para operação e diagnóstico.
Se você encerrar sua conta ou solicitar exclusão, poderemos excluir ou anonimizar os dados, exceto os que devemos conservar por lei ou por necessidade operacional legítima.

11. Segurança

Aplicamos medidas razoáveis e apropriadas para proteger as informações que tratamos, mas nenhum sistema é completamente invulnerável.

Controle de acesso por funções e contas.
Autorização baseada em permissões e separação lógica dos dados.
Uso de autenticação e rotas protegidas para reduzir acessos não autorizados.
Monitoramento técnico e revisão de erros para detectar comportamentos anormais.
Recomendamos usar senhas fortes e proteger o acesso ao seu e-mail, conta do Google e dispositivos.

12. Compartilhamento de informações

Não vendemos suas informações pessoais. Compartilhamos dados apenas quando necessário para operar o serviço ou quando a lei exige.

Com fornecedores técnicos que nos ajudam a hospedar, processar pagamentos, autenticar usuários, enviar e-mails ou monitorar o serviço.
Com membros autorizados da sua própria conta ou organização, conforme as funções e permissões definidas por você.
Com autoridades ou terceiros quando exigido por lei, ordem válida ou processo legal.
Em reorganização societária, fusão, aquisição ou transação semelhante, sempre dentro dos limites permitidos por lei.

13. Transferências internacionais

Seus dados podem ser processados ou armazenados fora do seu país de residência, por exemplo, nos sistemas de hospedagem, pagamento ou autenticação dos nossos fornecedores.

Quando os dados saem do seu país, adotamos medidas razoáveis para protegê-los.
A continuidade do serviço pode exigir infraestrutura distribuída ou fornecedores com presença internacional.
Se uma lei local exigir mecanismos adicionais de transferência, nós os aplicaremos quando cabível.

14. Direitos do usuário e exclusão

Dependendo da sua jurisdição, você poderá ter direitos de acesso, retificação, exclusão, portabilidade, oposição, limitação e retirada de consentimento.

Você pode solicitar acesso aos seus dados ou aos dados da conta que controla.
Você pode solicitar correções se identificar erros.
Você pode solicitar exclusão quando a lei permitir e não houver obrigação de conservar os dados.
Você pode solicitar a exportação de determinados dados tecnicamente exportáveis.
Você pode excluir sua conta no aplicativo em Minha conta > Excluir minha conta, ou seguir as instruções publicadas em /pt/excluir-conta.
Você pode exercer esses direitos escrevendo para o contato indicado no final desta política.

15. Menores de idade

O ContaIglesia não é direcionado a menores de idade nem a crianças como usuários individuais. Se uma organização inserir informações sobre menores como parte de sua operação interna, deverá fazê-lo sob sua própria responsabilidade e com a base legal aplicável.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças operacionais, técnicas, legais ou comerciais.

Quando isso ocorrer, publicaremos a versão atualizada com uma nova data de vigência.

17. Contato

Se você tiver perguntas sobre esta política, o tratamento de dados ou seus direitos, entre em contato.

Responsável: BIBLEVERSE, LLC, operando o ContaIglesia.
E-mail de contato: privacy@contaiglesia.com ou o canal de suporte publicado no site.
Se sua organização precisar de um acordo de tratamento de dados ou condições adicionais, poderá solicitá-los separadamente.

Aviso de direitos autorais

Voltar ao início da página ↑