Política de Privacidade

1. Coleta de Dados

Coletamos informações necessárias para fornecer o serviço Ministrapp, incluindo:

• Dados de conta: nome, email, imagem de perfil, identidade de login e preferências fornecidas diretamente ou pelo provedor de autenticação
• Dados da igreja: organizações, vínculos de participação, papéis e permissões, pessoas e relações familiares, turmas e presença, eventos, escalas, músicas, documentos, apresentações, avisos, imagens e demais registros inseridos nas ferramentas habilitadas. A participação em uma igreja pode revelar vínculo religioso.
• Dados técnicos: endereço IP, tipo de navegador e logs de acesso

2. Uso dos Dados

Utilizamos seus dados exclusivamente para:

• Fornecer e melhorar os serviços da plataforma
• Autenticar sua identidade e proteger sua conta
• Enviar comunicações relacionadas ao serviço
• Cumprir obrigações legais aplicáveis

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

3. Compartilhamento

Seus dados podem ser compartilhados com:

3.1 Prestadores de serviço

Empresas que nos auxiliam na operação da plataforma (hospedagem, autenticação), sempre sob acordos de confidencialidade.

Usamos o Microsoft Clarity, da Microsoft, para entender como as áreas de gestão do Ministrapp são usadas (gravações de sessão e mapas de calor). Ele funciona apenas quando uma pessoa da liderança da igreja (administração, pastores, tesouraria e coordenações) está conectada a essas áreas; nunca para membros, crianças, adolescentes ou visitantes, nem nas páginas públicas. O Clarity não recebe nomes, e-mails, CPF ou telefones, e pagamentos, documentos, cadastros de pessoas e cuidado pastoral ficam mascarados ou fora das gravações.

3.2 Exigência legal

Quando exigido por lei, ordem judicial ou autoridade governamental competente.

3.3 Integração opcional com o ChatGPT

A Linqcode oferece uma conexão opcional entre o Ministrapp e o ChatGPT, da OpenAI. Ao conectar sua conta, você autoriza as operações indicadas no consentimento OAuth, dentro das permissões que já possui no Ministrapp. Se participar de mais de uma organização, escolha explicitamente em qual deseja atuar.

Para atender às suas solicitações, a integração utiliza sua identidade, os identificadores das organizações e as permissões atuais. Os argumentos das ferramentas e seus resultados são processados pela OpenAI e podem incluir os dados necessários à tarefa, como nomes de organizações, pessoas e equipes, eventos, músicas e registros dos módulos autorizados. A conexão não concede acesso a outras organizações nem exporta automaticamente todo o seu cadastro. O servidor MCP não solicita o histórico completo da conversa: recebe os argumentos e arquivos escolhidos para a operação.

Entradas, resultados e finalidades

O plugin não oferece administração de papéis e acessos, perfil e preferências gerais da conta, cadastros gerais de pessoas e famílias, administração de ministérios e equipes, assinatura comercial ou assinatura de calendário. Os identificadores e vínculos necessários a eventos, escalas, educação, atividades familiares e relatórios operacionais continuam sujeitos às verificações de dados e permissões.

• Contexto e acesso: identificadores de conta e organização, vínculos, papéis e permissões são usados para autenticar a conexão, separar igrejas e autorizar cada consulta ou alteração. O login e as credenciais são tratados pelo serviço de autenticação; senhas, tokens OAuth e chaves privadas não são argumentos nem resultados das ferramentas destinados ao modelo.
• Consultas: filtros de busca, períodos e identificadores selecionam os registros pedidos. Os resultados podem conter nomes, contatos, dados pessoais verificáveis e vínculos familiares e de serviço necessários à operação, matrículas e presenças autorizadas, além de eventos, escalas, repertórios, cifras, referências musicais, apresentações, avisos, inventário e outros registros operacionais permitidos.
• Escritas: títulos, textos, datas, horários, estados, vínculos, configurações e conteúdo musical fornecidos são usados para criar, substituir ou excluir o registro escolhido. A chave da operação evita a repetição da mesma escrita; comandos ao vivo também recebem um prazo curto e podem alterar imediatamente a apresentação.
• Arquivos: imagens fornecidas ou geradas no ChatGPT são recebidas por referência de arquivo e endereço temporário de download, limitadas a JPEG/PNG de até 5 MB. O Ministrapp baixa, valida e normaliza a imagem para vinculá-la ao evento. As imagens de divulgação são públicas: qualquer pessoa com acesso ao endereço público pode vê-las, inclusive fora da igreja. A ferramenta devolve identificador, formato, tamanho, endereço da imagem e link do evento. Confirme a imagem e o evento antes de publicar e não envie imagens sensíveis.
• Documentos e apresentações: quando você anexa Word/PDF no ChatGPT, a leitura do documento é feita naquele serviço. O Ministrapp recebe os textos, tópicos e parâmetros escolhidos para as ferramentas, usados para montar e salvar slides editáveis. As imagens de apresentações seguem o acesso autorizado da igreja e da apresentação. A ferramenta de envio retorna identificador do recurso, formato, tamanho e dimensões; o arquivo é validado e normalizado antes de armazenar. Os endereços temporários de leitura desses recursos duram cinco minutos. O envio de uma imagem ou a montagem de slides não inicia a projeção.
• Identidade visual: consultas autorizadas podem retornar o nome e as cores cadastradas da igreja, o tema do telão, logotipos oficiais e fotos dos ministérios escolhidos. As imagens podem ser enviadas ao ChatGPT como referência visual para os materiais solicitados, além de endereços de leitura temporários. Essas consultas não publicam os arquivos nem alteram a identidade visual cadastrada.
• Comunicações e fontes externas: ações de convite, aviso e compartilhamento podem enviar conteúdo e dados de destinatários pelos canais configurados, como email, notificações e WhatsApp. Pesquisas e importações musicais podem enviar termos ou endereços escolhidos aos serviços de referência habilitados, como YouTube e Spotify, ou consultar o endereço solicitado. Uma consulta comum não autoriza esses envios; eles dependem da ação solicitada.

Destinatários e acesso público

Os destinatários dos dados são a Linqcode e seus operadores de hospedagem, armazenamento e autenticação, a OpenAI para processar as entradas e os resultados escolhidos na conversa, as pessoas autorizadas na organização e, quando a ação solicitada exigir, destinatários de mensagens e provedores desses canais (incluindo a Meta no WhatsApp e os serviços de email/notificação configurados). Conteúdo publicado, como a imagem de divulgação, também fica disponível ao público. A infraestrutura do Ministrapp pode utilizar serviços Microsoft Azure; o Microsoft Clarity descrito na seção 3.1 atua nas áreas Web indicadas, não recebe por esta integração o histórico da conversa. Serviços externos podem processar dados fora do Brasil conforme suas próprias políticas.

As funcionalidades cifradas de finanças e de atendimentos e notas pastorais, incluindo seus resultados derivados, permanecem somente no app e na Web do Ministrapp. Não forneça senhas, chaves de criptografia, dados de cartão, documentos de identificação ou informações clínicas na conversa. O login ocorre na página de autenticação do Ministrapp, fora do chat.

O módulo próprio de Sermões permite processar pela integração os títulos, metadados e tópicos já autorizados para sua conta, embora sejam cifrados no armazenamento do Ministrapp. A OpenAI recebe somente os campos públicos dessa mensagem que a operação autorizada retorna. As notas pessoais não são recebidas nem retornadas pelas ferramentas e são preservadas nas alterações. Remover um tópico que apagaria sua nota pessoal exige o app ou a Web. Os slides vinculados respeitam o acesso à mensagem; a liberação para a equipe de mídia é uma ação separada e não inicia a projeção. O backend não contrata outro provedor de IA para ler documentos ou gerar imagens.

Os fluxos de saúde ficam somente no app e na Web: ações de saúde, rede de profissionais, encaminhamentos e tarefas associadas não são oferecidos pelo plugin. A conexão também recusa registros estruturados com informações clínicas e não oferece links para executar esses fluxos. Não use campos de texto, arquivos ou módulos operacionais para inserir diagnósticos, tratamentos, prescrições ou outras informações de saúde. Essa restrição não é um serviço de análise ou de anonimização de texto e imagens.

Dados pessoais de menores de 13 anos ficam somente no app e na Web. Cadastros com idade não confirmada, perfis infantis, check-ins e operações cujos vínculos pessoais não possam ser verificados com segurança também são encaminhados a esses canais. Não envie esses dados, nem imagens que identifiquem menores de 13 anos, na conversa. As atividades gerais sem esses dados continuam disponíveis na integração.

Retenção e eliminação

As informações enviadas ao ChatGPT podem integrar o histórico da sua conversa. O uso e a retenção pela OpenAI dependem das políticas e das configurações da sua conta naquele serviço; a Linqcode não controla esses prazos. Consulte a política de privacidade da OpenAI.

Para evitar a repetição de escritas e respeitar revogações, o Ministrapp mantém hashes das solicitações, recibos técnicos de execução e o estado das conexões bloqueadas. Esses registros técnicos não têm exclusão automática; o prazo de repetição de uma operação não representa um prazo de eliminação. Um recibo concluído pode ser reutilizado por 24 horas; depois disso, a mesma chave continua impedida de repetir a escrita. Os hashes, estados e recibos mínimos ficam armazenados sem vencimento automático, até uma exclusão efetivada, preservando-se o que for necessário para segurança, obrigações aplicáveis e prevenção de repetição. O recibo de sucesso não é uma cópia integral do registro consultado ou criado.

Os dados de negócio e as imagens ficam nos respectivos módulos enquanto seus registros forem mantidos. Remover ou substituir a imagem de divulgação de um evento retira o vínculo público atual; não apaga cópias já baixadas por terceiros. Retirar uma imagem de um slide não elimina automaticamente o arquivo armazenado da apresentação. A exclusão de um cadastro não implica apagamento imediato de todo histórico, logs ou cópias de segurança. Não existe um prazo único de expiração automática para todos os registros da plataforma. Solicite acesso, os prazos aplicáveis ao seu registro ou a exclusão pelo contato de privacidade; a resposta indicará eventuais dados preservados e os motivos.

Controles do usuário

Você pode desconectar o Ministrapp nas configurações do ChatGPT e solicitar à Linqcode a revogação da conexão. Desconectar interrompe o uso da conexão pelo ChatGPT, mas não apaga informações já enviadas ao histórico desse serviço. Para suporte à integração, escreva para contato@ministrapp.com.

4. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, autenticação via OAuth 2.0 com PKCE, e controle de acesso por organização.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança, notificaremos os usuários afetados conforme exigido pela LGPD.

5. Seus Direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados que possuímos sobre você
• Corrigir dados incorretos ou desatualizados
• Solicitar a exclusão dos seus dados pessoais
• Portabilidade dos seus dados em formato legível
• Revogar consentimentos previamente concedidos

Para exercer esses direitos, entre em contato conosco pelo email abaixo.

6. Contato

Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO): privacidade@ministrapp.com