Política de privacidade do OIKOS
Responsáveis e contato
O OIKOS é um aplicativo de gestão de igrejas. A igreja em que você se cadastra administra os registros da comunidade e define quem pode acessá-los. Para questões sobre o aplicativo, privacidade ou exclusão de dados, escreva a admin@oikos.projetoobadias.com. Para corrigir registros mantidos pela igreja, contate também a administração da sua igreja.
Dados tratados e finalidade
Tratamos e-mail e credenciais de autenticação, nome, telefone, endereço, data de nascimento, gênero quando informado, vínculo com a igreja, funções e situação de aprovação. Esses dados permitem criar e proteger a conta, identificar membros e organizar o acesso. Também são tratados registros de presença e contribuições, pedidos de oração e arquivos que você ou a igreja compartilham. Pedidos de oração podem revelar saúde e crenças religiosas: informe apenas o necessário e evite dados de terceiros sem autorização. Também armazenamos avisos da igreja, confirmações de leitura, reações de aniversário por emojis e tokens de notificação vinculados à sua conta e sessão. Esses registros permitem entregar avisos ao público escolhido e proteger o acesso. Também tratamos denúncias, uma cópia do conteúdo denunciado, bloqueios pessoais e decisões de moderação para prevenir abuso. Denúncias podem ser consultadas por quem as enviou e pelos administradores da mesma igreja. Bloqueios são privados. Registros de segurança e moderação podem permanecer quando necessários à apuração de abuso.
Câmera, microfone, fotos e biometria
A câmera é usada para ler QR Codes de presença, imagens escolhidas por você e vídeo em reuniões. O microfone transmite sua voz nas reuniões. Fotos e documentos são usados quando você os seleciona para o logo ou compartilhamento. Compartilhar a tela pode mostrar outras informações do aparelho; escolha com cuidado. A biometria é verificada pelo sistema do aparelho; o aplicativo recebe o resultado e não recebe sua impressão digital nem o modelo facial. Você pode revogar permissões nas configurações do aparelho. As notificações no celular dependem da sua autorização no sistema e podem ser desativadas nas configurações do aparelho sem impedir a leitura dos avisos dentro do aplicativo.
Quem recebe os dados
Supabase fornece autenticação, banco de dados, armazenamento e funções do servidor. Stream fornece videoconferência e processa identificadores de usuário, nome, áudio, vídeo, compartilhamento e informações técnicas de conexão. Expo fornece builds, atualizações e hospedagem. Vídeos incorporados e links do YouTube usam os serviços do Google e podem transmitir IP, informações do aparelho e dados de uso ao provedor. O envio de e-mails de convite e avisos usa os serviços de autenticação e envio configurados para o OIKOS. Administradores e pessoas autorizadas da sua igreja acessam os dados necessários às suas funções; participantes de reuniões veem o conteúdo compartilhado. Com sua autorização, Expo entrega notificações usando Google Firebase Cloud Messaging e Apple Push Notification Service. A entrega utiliza o token do aparelho e o conteúdo do aviso. O Stripe processa pagamentos para a igreja. Seu e-mail é compartilhado para preencher o checkout. A conta Stripe da igreja mantém os registros de clientes e pagamentos conforme suas próprias políticas, inclusive após a exclusão do cadastro no OIKOS.
Contribuições e assinatura da igreja
Dízimos e ofertas são enviados para a conta Stripe da própria igreja por checkout externo. O Stripe trata os dados de pagamento em sua interface segura; o OIKOS guarda identificadores, valores, moeda, categoria, recorrência, confirmação e eventuais estornos, sem armazenar número completo do cartão ou código de segurança. A assinatura SaaS do software permanece separada e não é vendida no app móvel.
Segurança, armazenamento e transferências
As conexões com os serviços usam HTTPS. Dados de sessão são armazenados no aparelho para manter o login. O acesso no servidor usa autenticação e regras de autorização; não existe garantia de risco zero. Os provedores podem processar dados em outros países. Não usamos SDK de publicidade no aplicativo. O YouTube e outros serviços externos têm suas próprias políticas de privacidade.
Retenção e exclusão
Você pode iniciar a exclusão em Minha conta > Excluir minha conta. O fluxo remove a conta de acesso, o perfil, os registros pessoais vinculados e os arquivos pessoais não vinculados a documentos compartilhados da igreja. A identidade usada nas chamadas é marcada como excluída no Stream e seus dados de identificação são anonimizados. A exclusão pessoal também está disponível ao único administrador e não exclui a igreja. Documentos e gravações compartilhados da igreja podem permanecer; para solicitar a avaliação de conteúdo específico em que você aparece, contate admin@oikos.projetoobadias.com. Cópias de segurança, registros de segurança e obrigações legais podem exigir tratamento distinto. Se um provedor estiver indisponível, a exclusão não será apresentada como concluída: aguarde e tente novamente ou use o contato de privacidade. Não envie senhas nem dados de cartão. Avisos já publicados para a comunidade podem permanecer como registros da igreja, sem o vínculo ao perfil excluído. Os registros financeiros de contribuições online são mantidos sem vínculo ao perfil excluído. O OIKOS tenta cancelar as recorrências pessoais antes da exclusão. Se uma falha do Stripe persistir por 24 horas, uma nova tentativa de exclusão pode remover o cadastro enquanto o cancelamento continua em uma fila segura. Isso não confirma o cancelamento da cobrança; solicite também confirmação à igreja. Se a igreja revogou o acesso ao Stripe, ela deve cancelar a recorrência diretamente em sua conta Stripe.
Direitos e menores
Você pode solicitar acesso, correção e exclusão de dados, informações sobre compartilhamento e exercer os demais direitos aplicáveis à sua região. Podemos confirmar sua identidade para proteger a conta. O serviço se destina à gestão da comunidade pela igreja. O cadastro e os dados de menores devem ser tratados com a participação do responsável e da igreja, conforme as regras aplicáveis.
Atualizações
Esta política descreve a versão preparada em 31 de outubro de 2026. Mudanças relevantes no tratamento de dados devem ser refletidas nesta página.