Privacidade

O que guardamos

Seu nome, e-mail e foto, se você colocar. O que você publica: texto, foto, comentário, pedido de oração. Se você quiser: seu telefone. Se você recebe uma célula em casa: o endereço e o ponto no mapa.

Sobre a vida na igreja: sua ligação com ela (membro, congregado ou visitante), que a gestão define; quantas pessoas vieram a cada reunião da célula, só o número; um par de acompanhamento com prazo, quando alguém caminha com você por algumas semanas; e as mensagens que você manda pelo Fale com a Igreja. Cada um tem a sua seção abaixo.

Se você quiser contar: seu Instagram, o dia e o mês do seu aniversário (sem o ano) e se você fez o Descubra. Os três nascem fechados e cada um tem a sua seção abaixo.

Se você serve num ministério: em quais cultos foi escalado, com que função e o que respondeu; em quais cultos disse que pode servir, quando alguém pergunta; e a mensagem da sua candidatura, se você se candidatar. Se você ligar os avisos no celular, guardamos o registro do aparelho que os recebe. Também com seção abaixo.

Não guardamos dado de cartão nem processamos pagamento. Quando a igreja recebe contribuição, isso acontece fora do app.

Telefone

É opcional. Nasce fechado e você escolhe entre duas coisas: deixar quem lidera sua célula ou ministério ver, e deixar qualquer membro da igreja ver. Ninguém de outra igreja vê, em nenhum caso. Para apagar, esvazie o campo em Editar perfil e salve.

Endereço da casa onde a célula se reúne

Só entra com o consentimento de quem mora lá, e quem mora lá pode retirar sozinho, a qualquer hora, sem pedir para a liderança. Fechado, o endereço aparece apenas para quem participa daquela célula e para a liderança da igreja. Quem recebe pode escolher abrir para toda a igreja.

Para achar o ponto no mapa, o CEP e o número vão do nosso servidor para o BrasilAPI e o OpenStreetMap. Seu aparelho não fala com eles: o endereço não sai com o seu IP.

O endereço nunca aparece na página pública da igreja, nunca é enviado por notificação e não fica no registro de auditoria.

Pedido de oração

Você escolhe se vai com seu nome ou sem. Quando é sem, o app não mostra quem escreveu, e quem intercede não fica exposto: não existe contador público de quem orou por quem.

Instagram, aniversário e o Descubra

Nenhum dos três é obrigatório, e nenhum nasce aberto. O Instagram fica no seu perfil, para quem participa da igreja, do mesmo jeito que o link de site que já estava lá. Para tirar, esvazie o campo em Editar perfil e salve.

O aniversário é só o dia e o mês. O ano não existe no banco, então não dá para calcular idade, nem ordenar ninguém por ela. Serve para a lista de aniversariantes. Você escolhe entre duas coisas: deixar quem lidera a célula de que você participa ver, junto com a administração da igreja — quem lidera um ministério não vê —, e deixar qualquer membro da igreja ver. Para apagar, deixe o dia e o mês em branco e salve: a linha inteira some.

O Descubra é você quem marca, para a igreja poder convidar você para a próxima turma. Não guardamos a data em que você fez, só a de quando você marcou. Não existe o valor "não fez": quem não marcou simplesmente não tem linha, e ninguém consegue montar uma lista de quem falta. Desligar as duas opções de quem vê apaga a marcação, em vez de guardar uma coisa que ninguém pode ler. Batismo não é campo deste app.

Marcar, mudar ou apagar o Descubra não entra no registro de auditoria: anotar que você mexeu num dado religioso naquele minuto já seria o dado.

Sua ligação com a igreja

Membro, congregado ou visitante. Não é você quem escreve: é a gestão da igreja que define, na hora de aprovar sua entrada ou depois. Só duas pessoas leem: você, no seu próprio perfil, em letra pequena e sem selo, e a administração da igreja. Quem lidera sua célula não vê, e nenhum outro membro vê. Se você sair da igreja, a gestão pode anotar o motivo (transferência ou falecimento) e nada mais; esse registro some sozinho 12 meses depois da saída.

No mesmo lugar a gestão registra se você é menor de idade e se a autorização do responsável está registrada. Não pedimos nome, telefone nem documento de responsável: o papel assinado fica com a igreja, fora do app. Enquanto a autorização não estiver registrada, os campos que dependem só do seu consentimento — hoje, o Descubra — ficam desligados, e o resto do app continua igual para você.

Reunião da célula

Quem lidera registra, a cada reunião, a data, quantas pessoas vieram e quantos visitantes sem conta apareceram. Só isso. Não existe lista de quem estava, de propósito: estar numa reunião religiosa é dado sensível, e o app não guarda presença por pessoa nem em texto livre.

Leem os números: quem lidera a célula, a administração da igreja e, se a célula faz parte de uma rede, quem lidera a rede, uma célula por vez. Não existe tela que compare células, nem percentual, nem tendência.

Acompanhamento

Quando você chega, a administração ou quem lidera sua célula pode pedir para alguém caminhar com você por um tempo. Isso vira um par com prazo, de no máximo 90 dias, sem anotação nenhuma sobre você. Veem o par: você, a pessoa que acompanha e a administração da igreja. Não existe lista de quem está sendo acompanhado. Qualquer um dos dois encerra sozinho, no próprio perfil, sem pedir para ninguém.

Fale com a Igreja

O que você escreve ali é lido por você e pelo pastor da igreja, e por mais ninguém: a administração que aprova entradas e publica avisos não lê. A resposta chega no seu sino. A mensagem é sua: se você apagar a conta, ela vai junto. Se você sair da igreja, ela fica com o pastor até o prazo de 12 meses e você deixa de vê-la.

Quando você serve

Quando quem lidera um ministério escala você para um culto, fica gravado quem escalou, a função, o culto e a sua resposta: confirmo ou não posso, com o motivo, se você escrever um. Leem: você, sempre; quem lidera aquele ministério e a administração da igreja, só os cultos dos últimos 90 dias. Quem lidera outro ministério não lê. Some 12 meses depois do culto.

Só dentro da tela de escalar, quem lidera aquele ministério vê quantas vezes você serviu nele nos últimos 90 dias e quando foi a última. É para chamar quem está descansando, não para comparar ninguém: esse número não aparece no seu perfil, não é visto pelos outros voluntários, não vira placar e não existe check-in de presença.

Quando um ministério pergunta em quais cultos você pode servir, sua resposta por culto fica gravada. Leem o ministério que perguntou e a administração da igreja. Quem lidera sua célula nunca lê, e quem lidera outro ministério só lê se aquele ministério também tiver perguntado. Se você não responder, não fica nada. Some no mesmo prazo da escala.

Se você se candidata a um ministério, a mensagem que você escreve é lida por você, por quem lidera aquele ministério e pela administração da igreja. Ela fica só na tela da candidatura: não vai no aviso do sino nem no registro de auditoria. Depois de respondida, some em 90 dias; enquanto espera resposta, fica.

Avisos no celular

Você escolhe se quer receber os avisos no aparelho, sem abrir o app. Liga e desliga sozinho, quando quiser, na sua tela de notificações, e desligar apaga o registro daquele aparelho na hora.

O aviso não vai do nosso servidor direto para o seu celular: ele passa pelo serviço de avisos do fabricante do navegador, o Google no Chrome e no Android, a Apple no iPhone, a Mozilla no Firefox. O conteúdo vai cifrado. Eles veem que chegou algo para aquele aparelho e quando, nunca o quê. São os únicos serviços de fora que o app usa, junto do BrasilAPI e do OpenStreetMap que acham o ponto do endereço da célula, e nenhum deles recebe seu telefone.

O aviso aparece na tela bloqueada, que qualquer um que pegue o celular vê. Por isso os avisos de conteúdo pessoal, como o motivo de alguém não poder servir, a resposta do pastor ao seu Fale com a Igreja e o pedido para acompanhar alguém, vão só com o título: o texto se lê dentro do app. E vai por celular só o que tem hora para chegar: aviso da igreja, escala, lembrete da véspera, pedido de disponibilidade, candidatura para quem lidera, lembrete de reunião e, só com o título, a recusa de uma escala, a resposta do pastor e o pedido para acompanhar alguém. Comentário e amém ficam no sino.

Do aparelho guardamos o endereço que o serviço do fabricante deu, as duas chaves que cifram o conteúdo e o nome do navegador. Não guardamos o número do seu telefone: o Shallon não manda mensagem por WhatsApp nem por SMS. Se o aparelho passa 180 dias sem receber nada, o registro dele some sozinho.

Quem vê o quê

A separação entre igrejas não é regra de tela, é regra de banco de dados: cada consulta já sai filtrada pela igreja de quem pediu. Não existe tela, link ou endereço que mostre conteúdo de outra igreja.

O mesmo vale para o que está descrito acima: quem pode ler cada dado é regra do banco, não da tela. Uma tela nova não consegue mostrar mais do que o banco entrega.

Por quanto tempo guardamos

O que é seu fica enquanto você quiser: perfil, publicações, telefone, endereço. O resto tem prazo, e o banco apaga sozinho, todo dia de madrugada, o que venceu:

• Notificação do sino: 90 dias depois de lida; 180 dias se você não abrir.
• Registro da sua ligação com a igreja, depois que você sai dela: 12 meses depois da saída.
• Par de acompanhamento: 12 meses depois de encerrado, ou de vencer o prazo, se ninguém encerrou.
• Mensagem ao pastor: 12 meses depois de enviada, respondida ou não.
• Escala e disponibilidade: 12 meses depois do culto. Antes disso, quem lidera e a administração já só enxergam os últimos 90 dias.
• Candidatura a um ministério: 90 dias depois de respondida. Enquanto espera resposta, fica.
• Aparelho que recebe aviso no celular: 180 dias sem receber nada. Desligar os avisos apaga na hora.
• Aniversário, depois que você sai da igreja: até 12 meses. O Descubra: até 30 dias. Os dois prazos contam do dia em que você preencheu, não do dia em que você saiu — se já fazia mais tempo que isso, some na primeira limpeza depois da saída. Seu Instagram é do perfil e não tem prazo: fica enquanto você quiser.
• Contagem de reuniões da célula: fica. São números, sem nome de ninguém.
• Registro de auditoria: fica. Guarda o fato (alguém aprovou, removeu, definiu, registrou) e a contagem, nunca o conteúdo: não tem texto de mensagem, ligação com a igreja, motivo de saída, telefone nem endereço.

Apagar dados e a conta do app Comunidade Shalom

Sem apagar a conta, você apaga o que publicou. Pode apagar seu telefone, seu Instagram e seu aniversário (esvazie o campo em Editar perfil e salve) e, se recebe a célula, seu endereço. Pode encerrar seu acompanhamento sozinho.

Sair de uma igreja e apagar a conta são coisas diferentes, e esta página já disse o contrário. Sair de uma igreja é falar com a liderança: a remoção fica registrada e seu acesso àquela igreja acaba, mas a conta continua existindo e o que você publicou continua lá. O registro da sua ligação com aquela igreja fica por 12 meses e some. As mensagens que você mandou ao pastor daquela igreja ficam com ele até o prazo de 12 meses, e você deixa de vê-las; se quiser que sumam antes, apague a conta.

Apagar a conta é você quem faz, no app ou no site app.comunidadeshalom.com.br, e acontece na hora:

1. Entre na sua conta.
2. Abra o seu perfil (Você, na barra de baixo) e toque em Editar perfil.
3. Toque em Quero apagar minha conta.
4. Digite APAGAR e toque em Apagar minha conta.

Vão embora seu perfil, suas publicações, comentários, améns, marcações, pedidos de oração, seu telefone, seu Instagram, seu aniversário, o que você marcou sobre o Descubra, seu endereço, sua ligação com cada igreja, seu acompanhamento, suas mensagens ao pastor, suas escalas, sua disponibilidade, suas candidaturas, os aparelhos que recebiam aviso e sua participação em todas as igrejas. Ficam com a igreja os eventos, os links e as contagens de reunião que você registrou, sem o seu nome, e o registro de que uma conta foi apagada, sem dizer de quem. Não tem volta.

Duas situações pedem um passo antes. Se você recebe a célula em casa, retire o endereço primeiro, para que quem depende dele não descubra pela porta fechada. Se você é o único pastor de uma igreja, passe a liderança para outra pessoa, senão a igreja fica sem ninguém que possa devolver acesso a quem ficou.

Como pedir acesso, correção ou exclusão

O que é seu, você já lê e corrige no app: perfil, telefone, endereço, sua ligação com a igreja, seu acompanhamento e suas mensagens ficam no seu perfil. Apagar a conta, pelo próprio perfil, apaga tudo o que é seu, na hora.

Para o resto, como corrigir sua ligação com a igreja, que só a gestão escreve, ou pedir uma cópia do que existe sobre você, fale com a igreja: na página pública dela estão os contatos que ela publicou e, se você tem login, o Fale com a Igreja chega direto ao pastor.