Política de Privacidade

1. Quem Somos e Âmbito

A Overzone é a controladora dos dados pessoais tratados no AppCongregation, ou seja, é quem define as finalidades e os meios desse tratamento. Mantemos a plataforma, sua infraestrutura e o armazenamento das informações que você nos confia ao se cadastrar e usar o serviço.

Esta Política aplica-se a todos os usuários do AppCongregation: membros das igrejas cadastradas, administradores de cada igreja e visitantes das páginas públicas. Ela abrange o cadastro e login, o mural de avisos, a vitrine de negócios e ofertas, o upload de imagens e a navegação no ambiente isolado de cada igreja.

Cada igreja funciona como um espaço (tenant) próprio e privado, acessível apenas a membros aprovados pelo administrador daquela igreja. A Overzone trata os dados em nome da operação da plataforma, sempre observando a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados Pessoais que Coletamos

Coletamos os dados que você fornece ao criar e usar sua conta: nome, e-mail e senha. A senha nunca é guardada em texto claro — armazenamos apenas o seu hash bcrypt, que não permite recuperar a senha original. Também registramos o seu papel/perfil (por exemplo, membro ou administrador) e o seu vínculo com a igreja (tenant) à qual você pertence.

Tratamos ainda o conteúdo que você publica na plataforma: avisos e anúncios do mural, negócios e ofertas cadastrados na vitrine e as imagens que você envia, como logos, fotos de ofertas e mídia do mural. Guardamos também a sua preferência de idioma (cookie NEXT_LOCALE) e o cookie de sessão de autenticação que mantém você conectado. Se você optar por entrar com sua conta Google, recebemos do Google os dados básicos de login necessários para identificar e autenticar você.

O AppCongregation não cobra pelo uso e, por isso, não coletamos nem armazenamos dados de pagamento, número de cartão ou informações financeiras de qualquer tipo.

3. Finalidades do Tratamento e Bases Legais sob a LGPD

Usamos seus dados para executar o contrato de uso da plataforma: criar e manter sua conta, autenticar seu login, vincular você à sua igreja, exibir o mural e a vitrine e permitir que você publique avisos, negócios, ofertas e imagens. Esse tratamento tem como base legal a execução de contrato e os procedimentos preliminares a ele (art. 7º, V, da LGPD).

O login com Google e o envio de comunicações opcionais, quando aplicável, baseiam-se no seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento. A segurança da plataforma, a prevenção a fraudes e abusos e a melhoria do serviço apoiam-se no legítimo interesse da Overzone (art. 7º, IX), sempre ponderado com seus direitos e expectativas.

Quando precisamos guardar registros para cumprir a lei ou responder a autoridades competentes, o tratamento baseia-se no cumprimento de obrigação legal ou regulatória (art. 7º, II). Cada dado é usado apenas para a finalidade que o justifica.

4. Compartilhamento e Operadores/Subprocessadores

Nós não vendemos seus dados pessoais nem os compartilhamos para fins de publicidade de terceiros. O compartilhamento ocorre apenas com os operadores estritamente necessários para o funcionamento da plataforma, que tratam os dados em nome da Overzone e seguindo nossas instruções.

A hospedagem é feita em servidor/VPS próprio gerenciado pela Overzone, e as imagens que você envia são guardadas em serviço S3-compatível (MinIO) auto-hospedado também pela Overzone. Se você optar pelo login com Google, o Google atua como operador apenas para autenticar você. E-mail transacional poderá ser adicionado no futuro, sempre sob acordo de tratamento de dados.

O isolamento por igreja é um princípio central do AppCongregation: membros de uma igreja não têm acesso aos dados, ao mural ou à vitrine de outra igreja. O conteúdo que você publica fica visível apenas aos membros aprovados da sua própria igreja.

5. Armazenamento, Retenção e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados. As senhas são guardadas apenas como hash bcrypt, o tráfego entre você e a plataforma é protegido por HTTPS, e o acesso ao ambiente de cada igreja é restrito a membros aprovados e autenticados.

Mantemos seus dados enquanto sua conta existir e enquanto forem necessários para as finalidades descritas nesta Política. Após o encerramento da conta, podemos reter determinadas informações pelo tempo exigido para cumprir obrigações legais, exercer ou defender direitos em processos e prevenir fraudes, eliminando-as com segurança quando deixarem de ser necessárias.

Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzir a probabilidade de incidentes. Caso ocorra um incidente de segurança relevante, adotaremos as providências cabíveis e as comunicações exigidas pela legislação aplicável.

6. Cookies e Tecnologias Semelhantes

Usamos apenas cookies necessários ao funcionamento da plataforma. O cookie de sessão de autenticação mantém você conectado com segurança, e o cookie de preferência de idioma (NEXT_LOCALE) guarda sua escolha entre português e inglês ao usar o seletor de idioma.

Não utilizamos cookies de publicidade nem rastreamento de terceiros para fins de marketing. Para detalhes sobre cada cookie, sua finalidade e duração, consulte a nossa Política de Cookies.

7. Direitos do Titular sob a LGPD

Como titular dos dados, você tem direito a confirmar a existência de tratamento e acessar seus dados, corrigir informações incompletas ou desatualizadas, solicitar a exclusão dos dados tratados com base no consentimento, pedir a portabilidade, opor-se a tratamentos e revogar, a qualquer momento, o consentimento que tenha dado, sem prejuízo dos tratamentos já realizados.

Você pode exercer esses direitos diretamente na plataforma, quando a funcionalidade estiver disponível, ou entrando em contato com a Overzone pelos canais indicados nesta página. Para sua segurança, podemos solicitar informações que confirmem sua identidade antes de atender ao pedido.

Atenderemos suas solicitações no prazo e na forma previstos na LGPD. Alguns dados podem ser mantidos quando houver fundamento legal para isso, hipótese em que explicaremos o motivo da retenção.

8. Menores de Idade, Alterações desta Política e Contato do Encarregado (DPO)

O AppCongregation destina-se a membros adultos das igrejas cadastradas e não é direcionado a crianças. Caso um menor precise participar, isso deve ocorrer sob a responsabilidade e o consentimento dos pais ou responsáveis legais. Se identificarmos dados de menores tratados de forma indevida, adotaremos as medidas para corrigir a situação.

Podemos atualizar esta Política para refletir mudanças na plataforma, na infraestrutura ou na legislação. Alterações relevantes serão informadas pelos meios adequados, e o uso continuado do serviço após a atualização significa que você tomou conhecimento das mudanças.

A Overzone atua como Encarregada pelo Tratamento de Dados (DPO) e está disponível para esclarecer dúvidas e receber solicitações relativas a esta Política e à proteção dos seus dados, pelos canais de contato indicados.