Política de privacidade

A Resolvix Soluções, controladora do serviço Agappo, respeita a sua privacidade e leva a sério a proteção de dados pessoais. Esta política explica quais dados coletamos, como usamos e como você pode exercer seus direitos.

1. Quem é o controlador dos dados

Resolvix Soluções — Ipatinga/MG, Brasil.
Contato do encarregado (DPO): contato@resolvixsolucoes.com.br.

2. Que dados coletamos

2.1. Dados que você fornece

• Cadastro da igreja: nome, endereço, contatos, nome fantasia, dados fiscais quando aplicável
• Cadastro de usuários administradores: nome, e-mail, telefone
• Dados operacionais que a sua igreja registra: membros, filhos, visitantes, voluntários, transações financeiras, eventos, comunicados, materiais, fotos. Estes dados pertencem à igreja titular da conta; nós apenas hospedamos e processamos conforme necessário para prestar o serviço

2.2. Dados coletados automaticamente

• Uso: páginas acessadas, ações realizadas (auditoria interna), timestamps
• Técnicos: endereço IP, navegador, sistema operacional, resolução de tela — para segurança e diagnóstico
• Analíticos agregados: contagem anônima de visitas por página via Vercel Analytics — sem cookies, sem identificação individual
• Marketing (apenas com seu consentimento): Meta Pixel para medir eficácia de anúncios no Facebook/Instagram. Só é ativado se você aceitar cookies de marketing no banner de consentimento

3. Por que coletamos (base legal LGPD)

• Execução do contrato (art. 7º V da LGPD) — prestar o serviço contratado, processar pagamentos, dar suporte
• Cumprimento de obrigação legal (art. 7º II) — fiscal, tributária, respostas a autoridades
• Legítimo interesse (art. 7º IX) — segurança da plataforma, prevenção a fraude, melhoria do produto
• Consentimento (art. 7º I) — quando aplicável, para envio de comunicações não-transacionais (newsletter, novidades do produto)

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com subprocessadores essenciais para o serviço funcionar:

• Supabase Inc. (Delaware, EUA) — hospedagem de banco de dados e storage, com data centers na região South America (São Paulo)
• Vercel Inc. (Delaware, EUA) — hospedagem da landing e do painel, com edge na região gru1 (São Paulo)
• Asaas Gestão Financeira S.A. (Joinville/SC, Brasil) — processamento de pagamentos Pix, boleto e cartão
• Resend (Delaware, EUA) — envio de e-mails transacionais (recuperação de senha, notificações)
• Meta Platforms Ireland Ltd. (Dublin, Irlanda) — Meta Pixel para mensuração de conversões de anúncios no Facebook/Instagram, apenas quando você aceita cookies de marketing
• Vercel Analytics (subprocessador da Vercel) — métricas agregadas de acesso, sem cookies e sem identificação individual

Todos os subprocessadores são contratualmente obrigados a proteger os dados no mesmo padrão exigido pela LGPD.

5. Transferência internacional

Alguns subprocessadores mantêm operações fora do Brasil, mas os dados são armazenados prioritariamente em servidores brasileiros. Quando há transferência internacional, garantimos que o país de destino oferece grau de proteção adequado ou aplicamos as cláusulas padrão previstas na LGPD.

6. Por quanto tempo guardamos

• Assinatura ativa — enquanto a conta estiver ativa, mantemos todos os dados operacionais para prestar o serviço
• Após cancelamento — 60 dias para você exportar seus dados; depois, apagamos os dados operacionais, exceto os exigidos por lei (dados fiscais por 5 anos; contratos por 5 anos após rescisão)
• Logs de segurança — retidos por até 6 meses para investigação de incidentes

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade dos dados
• Eliminação dos dados tratados com base em consentimento
• Informação sobre as entidades com quem compartilhamos
• Revogação do consentimento

Para exercer qualquer desses direitos, escreva para contato@resolvixsolucoes.com.br — respondemos em até 15 dias corridos.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados. Detalhes em /lgpd. Se identificarmos um incidente de segurança que possa impactar você, notificaremos por e-mail em até 72 horas e reportaremos à ANPD conforme obrigação legal.

9. Menores de idade

O painel administrativo do Agappo é destinado a adultos (representantes da igreja). Entretanto, sua igreja pode cadastrar dados de menores (crianças no ministério infantil, filhos de membros). Esses dados são tratados sob responsabilidade da igreja titular, que deve obter as autorizações necessárias dos responsáveis legais conforme o art. 14 da LGPD.

10. Cookies

Dividimos cookies em três categorias:

• Essenciais (sempre ativos): sessão autenticada, preferências de tema/idioma. Sem esses, o serviço não funciona. Base legal: execução de contrato (art. 7º V da LGPD)
• Analíticos (Vercel Analytics): agregam visitas por página sem cookies e sem identificar usuário. Ativos por padrão
• Marketing (Meta Pixel): apenas ativos se você aceitar no banner. Você pode alterar sua escolha limpando cookies do site

11. Alterações nesta política

Podemos revisar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ao contato principal da conta. A versão vigente e a data de atualização estarão sempre no topo desta página.

Dúvidas sobre esta política ou sobre como seus dados são tratados? contato@resolvixsolucoes.com.br.