Política de privacidade

A controladora dos dados, isto é, quem decide como eles são usados, é a Paróquia Santa Rita de Cássia, da Diocese de Ponta Grossa, com sede na R. República do Peru, 380 – Ronda, Ponta Grossa – PR, 84051-500.

O site e a plataforma de inscrições são desenvolvidos e mantidos pela Novecom, que trata os dados em nome da paróquia e segundo as instruções dela (na linguagem da LGPD, a operadora). Por isso os e-mails da inscrição chegam de um endereço @mail.novecom.com.br, com o nome da paróquia como remetente.

Para qualquer assunto sobre os seus dados, fale com a secretaria paroquial, que é o canal de atendimento sobre privacidade da paróquia (veja Contato).

Ao visitar o site

Navegar pelo site não exige cadastro. Como em qualquer site, o servidor registra dados técnicos de cada acesso, como o endereço IP, o navegador e a página aberta, para manter o site funcionando e seguro. Não usamos ferramentas de estatística de visitas nem de publicidade. O quiz católico roda no seu navegador e não guarda nem envia as suas respostas.

Pedidos de oração, intenções, testemunhos, dízimo e produtos da loja são tratados pelo WhatsApp da secretaria: o site só abre a conversa, com uma mensagem já escrita, e não guarda nada do que você envia. As doações por PIX são feitas no aplicativo do seu banco; o site só mostra a chave.

Na inscrição em um evento

• De quem compra: nome completo, e-mail, CPF e celular. O CPF é exigido para emitir a cobrança.
• De cada participante: nome completo e, conforme o evento, e-mail e CPF.
• Respostas aos formulários do evento: perguntas definidas pela paróquia para cada evento, como pastoral, tamanho de camiseta, data de nascimento, contato de emergência, restrições alimentares ou cuidados de saúde.
• Pedido e pagamento: ingressos escolhidos, valores, forma de pagamento, situação do pagamento e datas. Do cartão, não recebemos número, validade nem código de segurança.
• Novidades por e-mail: se você marcou ou não a opção, com a data, o endereço IP e a versão do texto que aceitou: “Quero receber por e-mail novidades e convites da Paróquia Santa Rita de Cássia. Posso cancelar quando quiser.”

Em Minhas inscrições

O e-mail que você informa, o código de 6 dígitos que enviamos para ele, guardado apenas de forma cifrada, e o endereço IP de quem pediu o código, para evitar abusos.

No evento

A data e a hora em que cada ingresso foi lido na entrada, em qual dia do evento e por qual membro da equipe. A equipe da paróquia também faz fotos e vídeos dos eventos, em que os participantes podem aparecer.

Nos e-mails

Registramos cada e-mail enviado e se ele foi entregue, devolvido ou marcado como spam, para não insistir em endereços que não funcionam.

Da equipe da paróquia

Quem usa o painel administrativo ou o aplicativo de check-in tem nome, e-mail e função cadastrados, e as ações importantes ficam registradas (quem fez, quando e de qual endereço IP), para segurança e prestação de contas.

Usamos cada dado só para as finalidades abaixo, com a base legal que a LGPD prevê para cada uma:

Dados sensíveis

Participar de um evento da Igreja pode revelar a sua fé, e algumas perguntas dos formulários podem tratar da sua saúde. A LGPD chama esses dados de sensíveis. Nós os usamos só para organizar o evento em que você se inscreveu e cuidar de você nele, com base no exercício regular de direitos em contrato (art. 11, II, “d”), no seu consentimento ao responder (art. 11, I) e na proteção da vida e da integridade física (art. 11, II, “e”). Eles são vistos apenas pela equipe que organiza o evento e nunca são usados para outro fim.

Não vendemos, alugamos nem cedemos seus dados. Eles são compartilhados apenas com os fornecedores que fazem a plataforma funcionar, cada um com o necessário para a sua tarefa:

• Stripe (pagamentos): e-mail, ingressos e valor, para abrir a página de pagamento. Os dados do cartão, e no Pix o seu nome e CPF, você digita direto na página segura do Stripe, que os trata segundo a própria política de privacidade.
• Amazon Web Services (região de São Paulo): envio dos e-mails e armazenamento das imagens dos eventos.
• Vercel: hospedagem do site.
• Neon: banco de dados onde ficam as inscrições.
• Inngest: tarefas automáticas, como enviar a confirmação e encerrar pedidos não pagos.
• Upstash: contagem de tentativas por e-mail e endereço IP, para barrar abusos.
• Cloudflare Turnstile: verificação contra robôs na inscrição e em Minhas inscrições.
• Sentry: registro de erros do site, configurado para não receber nomes, e-mails, CPFs, cookies nem o conteúdo dos formulários.

Além deles:

• Equipe da paróquia: cada pessoa vê só o que a sua função exige: quem organiza os eventos, quem cuida das finanças e quem faz o check-in na entrada.
• Outros participantes: o seu nome pode aparecer em crachás e em listas de grupos, quartos ou equipes afixadas no evento.
• Serviços de saúde, em uma emergência: os dados de saúde e de contato necessários para o atendimento.
• Público: as fotos e os vídeos dos eventos ficam públicos no site e nas redes sociais da paróquia (hoje Instagram, Facebook e Flickr), que os tratam segundo as próprias políticas.

Também podemos informar dados a autoridades públicas quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência acontece para executar a sua inscrição e com empresas que adotam medidas de segurança e de proteção de dados compatíveis com a LGPD.

Não usamos cookies de publicidade nem de estatística. Os cookies e serviços abaixo só aparecem quando você usa o recurso correspondente:

• Minhas inscrições: depois que você confirma o código, um cookie guarda o acesso aos seus pedidos neste navegador por 7 dias. O botão “Sair” o apaga.
• Verificação contra robôs: na inscrição e em Minhas inscrições, o Cloudflare Turnstile analisa sinais do navegador para confirmar que há uma pessoa do outro lado.
• Vídeos: o player do YouTube ou do Vimeo só carrega quando você aperta o play. A partir daí, valem as regras do site do vídeo.
• Mapa: a página Localização mostra um mapa do Google, sujeito à política de privacidade do Google.
• Equipe: o login no painel e no aplicativo de check-in usa cookies de sessão. Para funcionar sem internet, o aplicativo de check-in guarda no aparelho a lista de participantes do evento, com o CPF mascarado, e a apaga 48 horas depois do fim do evento.

Os links para WhatsApp, Instagram, Facebook e Flickr levam a serviços de outras empresas, com políticas próprias.

• Inscrições, pedidos e pagamentos: pelo tempo exigido pelas obrigações legais, fiscais e contábeis e para a defesa de direitos, em geral até 5 anos depois do evento. Depois, os dados são apagados ou anonimizados.
• Respostas aos formulários: pelo mesmo prazo das inscrições. Você pode pedir antes que as suas sejam apagadas, em especial as de saúde.
• Novidades por e-mail: enquanto o consentimento valer. Quando você o retira, deixamos de enviar e guardamos só o registro do consentimento e da retirada, como prova.
• Fotos e vídeos dos eventos: ficam como memória da paróquia por tempo indeterminado, até que você peça a retirada daqueles em que aparece.
• Código de Minhas inscrições: vale 10 minutos e só pode ser usado uma vez.
• No aparelho da equipe de check-in: apagados 48 horas depois do fim do evento.
• Registros técnicos e de auditoria: pelo tempo necessário para a segurança do site e para apurar incidentes.

• Todo o site usa conexão segura (HTTPS).
• Os dados do cartão são digitados na página do Stripe e nunca chegam ao nosso servidor.
• Nas listas da equipe e no aplicativo de check-in, o CPF aparece mascarado.
• A equipe entra com login e senha, cada pessoa acessa só o que a sua função exige, e as ações sensíveis ficam registradas.
• Os QR Codes dos ingressos têm assinatura digital, o que impede falsificá-los.
• Os códigos de acesso são guardados cifrados, e as tentativas são limitadas.

Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Muitos eventos recebem crianças e adolescentes, como os acampamentos. A inscrição de quem tem menos de 18 anos deve ser feita por um dos pais ou pelo responsável legal, ou com a autorização deles. Quem a faz responde pelos dados informados e aceita, em nome do participante, os termos e esta política, inclusive o uso de imagem. Usamos esses dados e imagens só para a inscrição, para cuidar do participante no evento e para registrar a vida da paróquia, sempre no seu melhor interesse, como pede o art. 14 da LGPD.

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento, e o que acontece nesse caso;
• retirar o consentimento;
• se opor a um tratamento que descumpra a lei.

Para exercer esses direitos, fale com a secretaria (veja Contato). Podemos pedir que você confirme que é o titular dos dados antes de atender, e respondemos em até 15 dias. Alguns dados precisam ser guardados mesmo depois de um pedido de exclusão, como os de pedidos pagos, por obrigação legal; nesse caso, explicamos o motivo.

Para tirar do site ou das redes da paróquia uma foto ou um vídeo em que você, ou quem está sob a sua responsabilidade, aparece, fale com a secretaria e indique onde ele foi publicado.

Para deixar de receber só as novidades, use o link de descadastro em cada e-mail de novidades. Os e-mails da sua inscrição (confirmação, ingressos e avisos sobre o evento) continuam chegando, porque fazem parte do serviço.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Podemos atualizar esta política quando o site ganhar recursos novos ou a lei mudar. A data da última atualização fica no topo da página. Se a mudança for importante, avisaremos no site e, quando for o caso, por e-mail. Veja também os termos de uso e de inscrição.

Dúvidas sobre esta política ou pedidos sobre os seus dados:

• E-mail: paroquiasantaritapg@hotmail.com
• WhatsApp da secretaria: (42) 98806-4960
• Secretaria paroquial: R. República do Peru, 380 – Ronda, Ponta Grossa – PR, 84051-500