Política de Privacidade e Proteção de Dados

Informações do agente responsável

Para fins desta Política, o Base3 é operado por:

• Razão social: Zionaxs Tecnologia Ltda.
• CNPJ: 63.209.172/0001-90
• Endereço: Rua Pais Leme, 215, Conj. 1713 — Pinheiros, São Paulo/SP, CEP 05.424-150
• E-mail de contato: contato@base-3.co
• Site: base-3.co
• Canal de privacidade: privacidade@base-3.co

Aplicação desta política

Esta Política se aplica a todos que interagem com o Base3, incluindo:

• Igrejas contratantes da plataforma.
• Administradores e operadores vinculados às igrejas.
• Pastores, líderes, supervisores, coordenadores e voluntários.
• Membros cadastrados pelas igrejas.
• Visitantes cadastrados pelas igrejas.
• Participantes de eventos, grupos, células, jornadas ou ministérios.
• Pessoas que acessam sites, páginas públicas, formulários, landing pages, convites, check-ins ou links gerados pela plataforma.
• Pessoas que entram em contato com o Base3 por canais de suporte, atendimento, comercial ou comunicação.

Aplica-se ao uso da plataforma web, site institucional, eventuais aplicativos móveis, formulários públicos, páginas de inscrição, links de convite, integrações com WhatsApp, e-mail, ferramentas de autenticação, sistemas de pagamento, armazenamento em nuvem e demais recursos conectados ao Base3.

Papel do Base3 no tratamento de dados

O Base3 pode atuar em papéis diferentes, dependendo da situação.

3.1. Base3 como operador de dados

Quando uma igreja contratante utiliza o Base3 para cadastrar membros, visitantes, líderes, grupos, células, eventos, voluntários, jornadas, check-ins, escalas e demais informações internas, em regra a igreja é a controladora dos dados. Nesses casos, o Base3 atua como operador, tratando os dados conforme as instruções da igreja contratante e para viabilizar o funcionamento da plataforma.

Exemplos:

• Cadastro de membros feito pela igreja.
• Registro de visitantes.
• Organização de células e grupos.
• Controle de presença.
• Acompanhamento de jornada espiritual.
• Inscrições em eventos.
• Escalas de voluntários.
• Relatórios administrativos da igreja.

Nessas hipóteses, a igreja contratante é responsável por definir quais dados serão cadastrados, para quais finalidades serão utilizados, quem terá acesso e por quanto tempo serão mantidos, sempre observando a LGPD e demais normas aplicáveis.

3.2. Base3 como controlador de dados

O Base3 atua como controlador quando trata dados para finalidades próprias, como:

• Gestão de contas administrativas da plataforma.
• Cadastro de igrejas contratantes.
• Relacionamento comercial.
• Emissão de cobranças, notas, contratos e comunicações administrativas.
• Suporte técnico.
• Segurança da plataforma.
• Prevenção de fraudes.
• Melhoria dos serviços.
• Envio de comunicações institucionais.
• Cumprimento de obrigações legais, regulatórias, fiscais e contratuais.

Nesses casos, o Base3 define as finalidades e os meios do tratamento, assumindo as responsabilidades previstas na legislação aplicável.

Definições importantes

Para facilitar o entendimento desta Política:

Dados pessoais: informações relacionadas a uma pessoa natural identificada ou identificável, como nome, CPF, telefone, e-mail, endereço, foto, data de nascimento, registros de presença, vínculos com grupos e histórico de participação.

Dados pessoais sensíveis: dados que exigem proteção especial, como informações sobre convicção religiosa, filiação a organização religiosa, dados de saúde, dados biométricos, dados de crianças e adolescentes em determinados contextos e outras informações previstas na LGPD.

Titular dos dados: pessoa natural a quem os dados se referem.

Controlador: pessoa ou organização responsável por tomar decisões sobre o tratamento de dados pessoais.

Operador: pessoa ou organização que trata dados pessoais em nome do controlador.

Tratamento: qualquer operação realizada com dados pessoais, incluindo coleta, cadastro, acesso, armazenamento, consulta, atualização, compartilhamento, exclusão, análise, organização, transmissão e arquivamento.

Igreja contratante: organização religiosa, igreja, ministério, comunidade ou instituição que contrata ou utiliza o Base3 para gerir suas atividades.

Usuário da plataforma: pessoa autorizada a acessar a plataforma, como administrador, pastor, líder, supervisor, voluntário ou operador.

Quais dados podemos tratar

O Base3 pode tratar diferentes categorias de dados, conforme as funcionalidades utilizadas pela igreja contratante.

5.1. Dados da igreja contratante

• Nome da igreja.
• Razão social, quando aplicável.
• CNPJ, quando aplicável.
• Endereço, cidade e estado.
• Dados de contato institucional.
• Nome de representantes.
• Dados de faturamento.
• Plano contratado e histórico de contratação.
• Preferências de configuração da plataforma.
• Identidade visual, como nome, logo e cores.

5.2. Dados de administradores e usuários internos

• Nome completo, e-mail e telefone.
• Cargo, função ou ministério.
• Igreja vinculada.
• Perfil de acesso e permissões concedidas.
• Senha criptografada ou credenciais de autenticação, quando aplicável.
• Histórico de login e endereço IP.
• Registros de ações realizadas na plataforma e logs de auditoria.
• Preferências de uso.
• Foto de perfil, se cadastrada.

5.3. Dados de membros e visitantes

A depender da configuração feita pela igreja, podem ser tratados dados como:

• Nome completo, e-mail e telefone.
• CPF, quando utilizado pela igreja.
• Data de nascimento, sexo e estado civil.
• Endereço (cidade, bairro, UF e CEP).
• Foto e informações familiares.
• Nome de responsável, quando aplicável.
• Status como visitante, membro, líder, voluntário ou outro.
• Data e origem da primeira visita.
• Histórico de presença.
• Participação em grupos, células ou ministérios.
• Inscrições em eventos.
• Histórico de atendimento ou acompanhamento, quando utilizado pela igreja.
• Observações internas registradas por usuários autorizados.

5.4. Dados relacionados à jornada espiritual

Algumas funcionalidades podem envolver informações ligadas à participação religiosa da pessoa, como:

• Participação em trilhas ou jornadas de discipulado.
• Etapas concluídas e requisitos cumpridos.
• Check-ins em reuniões, cultos, grupos, classes ou eventos.
• Participação em células ou pequenos grupos.
• Vínculo com ministérios e histórico de voluntariado.
• Registro de acompanhamento pastoral, quando utilizado pela igreja.
• Observações feitas por líderes autorizados.
• Informações sobre integração, batismo, membresia ou participação em atividades da igreja, se a igreja configurar esses campos.

Esses dados podem revelar convicção religiosa ou vínculo com organização religiosa. Por isso, devem ser tratados com cuidado adicional.

5.5. Dados de grupos, células e ministérios

• Nome do grupo, célula ou ministério.
• Líderes e colíderes.
• Participantes.
• Endereço ou local de reunião.
• Frequência de encontros.
• Relatórios de reunião, presenças e ausências.
• Observações administrativas e status do grupo.
• Histórico de multiplicação, movimentação ou encerramento.

5.6. Dados de eventos

• Nome, e-mail e telefone do participante.
• CPF, quando necessário.
• Igreja ou grupo vinculado.
• Tipo de ingresso ou inscrição.
• Lote, valor ou condição de inscrição.
• QR Code ou código de check-in.
• Histórico de presença.
• Pagamentos ou status financeiro, quando a funcionalidade estiver ativa.
• Restrições ou observações informadas pelo próprio participante, quando aplicável.

5.7. Dados de voluntários e escalas

• Nome e contato.
• Ministério e disponibilidade.
• Preferências de escala.
• Histórico de participação e funções exercidas.
• Restrições informadas.
• Status de aceite ou recusa de escala.
• Comunicações enviadas sobre a escala.

5.8. Dados financeiros

Caso a igreja utilize funcionalidades financeiras, inscrições pagas, contribuições, cobranças, mensalidades, repasses ou integrações de pagamento, poderão ser tratados dados como:

• Nome, e-mail e telefone do pagador.
• Identificação da transação.
• Valor, status e data da operação.
• Forma de pagamento.
• Dados necessários para conciliação, emissão de comprovantes ou cumprimento de obrigações legais.

O Base3 não armazena dados completos de cartão de crédito, como número completo, CVV ou senha bancária. Quando houver pagamento por cartão, Pix ou boleto, o processamento ocorre por meio de provedores de pagamento contratados, sujeitos às suas próprias políticas de segurança e privacidade.

5.9. Dados técnicos e de navegação

• Endereço IP, data e hora de acesso.
• Tipo de navegador e sistema operacional.
• Identificadores de dispositivo.
• Páginas acessadas e eventos de navegação.
• Logs de erro e dados de desempenho.
• Cookies e tecnologias semelhantes.
• Registros de segurança e auditoria.

Esses dados são utilizados principalmente para segurança, funcionamento da plataforma, prevenção de fraudes, diagnóstico de erros e melhoria dos serviços.

5.10. Dados de suporte e atendimento

• Nome, e-mail e telefone.
• Igreja vinculada.
• Conteúdo da solicitação.
• Prints, arquivos ou documentos enviados.
• Histórico de atendimento.
• Gravações, quando previamente informadas.
• Informações necessárias para resolver problemas técnicos ou operacionais.

Dados de crianças e adolescentes

O Base3 pode ser utilizado por igrejas que realizam atividades com crianças e adolescentes, como ministérios infantis, grupos de adolescentes, eventos, escolas bíblicas, células, acampamentos ou atividades semelhantes.

Quando houver tratamento de dados de crianças e adolescentes, a igreja contratante deverá observar o melhor interesse da criança e do adolescente, bem como obter consentimento dos pais ou responsáveis quando exigido pela legislação aplicável.

O Base3 recomenda que as igrejas cadastrem apenas os dados estritamente necessários para a finalidade pretendida e adotem níveis de acesso restritos para informações de menores de idade.

Poderão ser tratados dados como:

• Nome da criança ou adolescente.
• Data de nascimento.
• Nome e telefone dos pais ou responsáveis.
• Informações de participação em eventos, turmas, grupos ou ministérios.
• Informações relevantes para segurança durante eventos, quando fornecidas pelo responsável.
• Autorizações e consentimentos, quando aplicável.

O Base3 não recomenda o cadastro de dados excessivos, desnecessários ou que não estejam diretamente ligados à finalidade da atividade.

Dados pessoais sensíveis

Em razão da natureza da plataforma, algumas informações tratadas pelo Base3 podem ser consideradas dados pessoais sensíveis, especialmente quando indicarem:

• Convicção religiosa.
• Filiação ou vínculo com organização religiosa.
• Participação em atividades religiosas.
• Histórico de membresia.
• Participação em células, ministérios ou jornadas espirituais.
• Dados de saúde eventualmente informados para eventos, restrições, acessibilidade, cuidado pastoral ou segurança.
• Dados de crianças e adolescentes, quando aplicável.

O tratamento desses dados deve ocorrer apenas quando necessário, proporcional e vinculado a uma finalidade legítima, respeitando a LGPD, as instruções da igreja contratante e os direitos dos titulares.

O Base3 recomenda que as igrejas não utilizem campos livres para registrar informações íntimas, excessivas, discriminatórias ou desnecessárias sobre membros, visitantes, líderes, voluntários ou participantes.

Como os dados são coletados

Os dados podem ser coletados das seguintes formas:

• Diretamente pelo titular, ao preencher formulários, inscrições, cadastros, check-ins ou páginas públicas.
• Pela igreja contratante, ao cadastrar membros, visitantes, líderes, grupos, eventos, voluntários ou informações administrativas.
• Por usuários autorizados da igreja, como pastores, líderes, supervisores, administradores e operadores.
• Automaticamente, durante o uso da plataforma, por meio de logs, cookies, registros de acesso e dados técnicos.
• Por integrações com serviços de terceiros, quando ativadas pela igreja ou pelo Base3.
• Por canais de atendimento, suporte, comercial ou comunicação.
• Por importação de dados realizada pela igreja contratante.
• Por APIs, webhooks ou ferramentas conectadas, quando disponíveis.

A igreja contratante é responsável por garantir que possui autorização, fundamento legal ou outra base legítima para inserir dados pessoais de terceiros na plataforma.

Finalidades do tratamento

Os dados pessoais podem ser tratados para as seguintes finalidades:

9.1. Funcionamento da plataforma

• Criar e gerenciar contas.
• Permitir login e autenticação.
• Controlar permissões de acesso.
• Organizar dados por igreja e manter a separação entre ambientes de diferentes igrejas.
• Viabilizar o uso das funcionalidades contratadas.
• Registrar ações para auditoria e segurança.
• Permitir suporte técnico.

9.2. Gestão de pessoas pela igreja

• Cadastrar membros e visitantes.
• Organizar o histórico de relacionamento com a igreja.
• Acompanhar presença e registrar participação em cultos, grupos, células e eventos.
• Apoiar ações de cuidado, integração e acompanhamento.
• Facilitar a comunicação entre liderança e participantes.
• Gerar relatórios administrativos para a igreja.

9.3. Jornada, discipulado e acompanhamento

• Gerenciar jornadas espirituais.
• Controlar etapas e requisitos.
• Registrar conclusão de etapas.
• Acompanhar participação em trilhas, classes, cursos ou processos.
• Apoiar líderes na organização do cuidado e acompanhamento.

9.4. Grupos, células e ministérios

• Organizar grupos e células.
• Vincular líderes e participantes.
• Registrar reuniões e relatórios.
• Gerenciar multiplicação de grupos.
• Visualizar estrutura hierárquica.
• Acompanhar participação e frequência.

9.5. Eventos e inscrições

• Criar eventos e receber inscrições.
• Emitir QR Codes ou identificadores de check-in.
• Controlar presença.
• Gerenciar lotes, vagas e participantes.
• Enviar comunicações relacionadas ao evento.
• Organizar pagamentos, quando aplicável.

9.6. Voluntários e escalas

• Cadastrar voluntários e organizar equipes.
• Gerar escalas e comunicar participantes.
• Registrar confirmações, recusas e disponibilidade.
• Acompanhar histórico de serviço.

9.7. Comunicação

• Enviar e-mails administrativos e convites.
• Enviar notificações de eventos, escalas, grupos ou jornadas.
• Enviar mensagens via WhatsApp, quando a funcionalidade estiver ativada e houver base legal adequada.
• Comunicar alterações importantes na plataforma.
• Responder solicitações de suporte.

9.8. Segurança e prevenção de abuso

• Detectar acessos indevidos e prevenir fraudes.
• Investigar falhas, erros ou incidentes.
• Proteger contas e ambientes das igrejas.
• Manter logs de segurança e garantir rastreabilidade de ações relevantes.

9.9. Cumprimento de obrigações legais e contratuais

• Cumprir contratos.
• Emitir cobranças, notas fiscais ou documentos exigidos.
• Atender autoridades competentes e cumprir decisões judiciais.
• Preservar registros necessários para defesa de direitos.
• Atender solicitações de titulares, quando cabível.

9.10. Melhoria do serviço

• Melhorar funcionalidades e corrigir erros.
• Aprimorar a experiência do usuário.
• Gerar estatísticas agregadas.
• Desenvolver novas funcionalidades.
• Avaliar desempenho e estabilidade da plataforma.

Sempre que possível, dados utilizados para análise e melhoria serão tratados de forma anonimizada ou agregada.

Bases legais para o tratamento

O tratamento de dados pessoais pelo Base3 poderá se apoiar nas bases legais previstas na LGPD, conforme a finalidade e o tipo de dado tratado.

10.1. Dados pessoais comuns

• Execução de contrato: para prestar os serviços contratados pela igreja, criar contas, operar a plataforma, fornecer suporte e cumprir obrigações contratuais.
• Cumprimento de obrigação legal ou regulatória: para atender exigências legais, fiscais, regulatórias, judiciais ou administrativas.
• Legítimo interesse: para segurança, prevenção de fraudes, melhoria da plataforma, comunicação institucional e proteção dos direitos do Base3, respeitados os direitos e liberdades dos titulares.
• Consentimento: quando o titular autorizar finalidades específicas, como determinadas comunicações, inscrições, uso de imagem ou funcionalidades que dependam de autorização.
• Exercício regular de direitos: para defesa do Base3, das igrejas contratantes ou de terceiros em processos judiciais, administrativos ou arbitrais.
• Proteção da vida ou da incolumidade física: em situações excepcionais que envolvam segurança do titular ou de terceiros.

10.2. Dados pessoais sensíveis

Quando houver tratamento de dados pessoais sensíveis, poderão ser utilizadas as hipóteses legais previstas na LGPD, conforme o caso, incluindo:

• Consentimento específico e destacado do titular ou responsável legal, quando necessário.
• Cumprimento de obrigação legal ou regulatória.
• Exercício regular de direitos.
• Proteção da vida ou da incolumidade física do titular ou de terceiros.
• Garantia da prevenção à fraude e à segurança do titular, quando aplicável.
• Outras hipóteses permitidas pela LGPD, conforme análise do caso concreto.

A igreja contratante deve avaliar a base legal adequada para os dados sensíveis que decidir coletar, especialmente nos casos de informações religiosas, dados de saúde, menores de idade, aconselhamento, acompanhamento pastoral ou registros internos sensíveis.

Compartilhamento de dados

O Base3 não vende dados pessoais.

Os dados poderão ser compartilhados apenas quando necessário para as finalidades previstas nesta Política, para execução dos serviços, cumprimento de obrigações legais, proteção de direitos ou mediante autorização aplicável, com:

• Igreja contratante: quando os dados forem vinculados ao ambiente da igreja.
• Usuários autorizados pela igreja: administradores, pastores, líderes, supervisores, coordenadores e operadores, conforme permissões definidas pela própria igreja.
• Fornecedores de infraestrutura e hospedagem: para armazenamento, processamento e funcionamento da plataforma.
• Fornecedores de autenticação: para login, segurança e gerenciamento de contas.
• Fornecedores de e-mail e comunicação: para envio de convites, notificações, mensagens transacionais e comunicações autorizadas.
• Fornecedores de WhatsApp ou mensageria: quando integrações forem ativadas.
• Fornecedores de pagamento: quando houver funcionalidades financeiras, inscrições pagas ou cobranças.
• Prestadores de suporte técnico, tecnologia e desenvolvimento: quando necessário para manutenção, correção ou melhoria da plataforma.
• Autoridades públicas, órgãos reguladores ou Poder Judiciário: quando houver obrigação legal, regulatória ou decisão válida.
• Auditores, consultores ou assessores jurídicos: quando necessário para cumprimento de obrigações, auditorias, defesa de direitos ou governança.

O Base3 exige que fornecedores e parceiros adotem medidas compatíveis de segurança, confidencialidade e proteção de dados.

Fornecedores e serviços de terceiros

A operação do Base3 pode envolver serviços de terceiros, como infraestrutura em nuvem, banco de dados, autenticação, armazenamento, envio de e-mails, mensagens, análise de logs, suporte e pagamentos. Com base nas informações técnicas atuais do projeto, os fornecedores podem incluir, entre outros:

• Replit: hospedagem, execução da aplicação ou armazenamento.
• Neon PostgreSQL: banco de dados.
• Firebase: autenticação.
• Resend: envio de e-mails transacionais e convites.
• Meta / WhatsApp Cloud API: funcionalidades de comunicação via WhatsApp, quando ativadas.
• Outros provedores técnicos necessários à operação da plataforma.

Esta lista deve ser revisada antes da publicação, pois fornecedores podem mudar com o tempo. O uso desses serviços pode envolver armazenamento ou processamento de dados em servidores localizados no Brasil ou no exterior, conforme a infraestrutura dos respectivos fornecedores.

Transferência internacional de dados

Alguns fornecedores utilizados pelo Base3 podem armazenar ou processar dados fora do Brasil.

Quando houver transferência internacional de dados pessoais, o Base3 adotará medidas compatíveis com a LGPD, buscando utilizar fornecedores que possuam práticas adequadas de segurança, proteção de dados, confidencialidade e conformidade regulatória. A transferência poderá ocorrer para:

• Hospedagem da aplicação.
• Armazenamento de banco de dados.
• Autenticação de usuários.
• Envio de e-mails.
• Processamento de mensagens.
• Backup.
• Monitoramento técnico.
• Suporte e segurança.

O Base3 buscará limitar a transferência ao necessário para a prestação dos serviços e o funcionamento da plataforma.

Retenção dos dados

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando:

• Vigência do contrato com a igreja.
• Necessidade operacional da plataforma.
• Obrigações legais, fiscais, regulatórias ou contratuais.
• Exercício regular de direitos.
• Prevenção de fraudes e segurança da informação.
• Solicitações de exclusão feitas pela igreja contratante ou pelo titular, quando aplicáveis.

Quando o contrato entre o Base3 e a igreja contratante for encerrado, os dados vinculados à igreja poderão ser mantidos pelo período necessário para backup, segurança, cumprimento de obrigações legais e defesa de direitos. Após o prazo necessário, os dados serão excluídos, anonimizados ou mantidos apenas quando houver fundamento legal para sua conservação.

A igreja contratante é responsável por definir, dentro de sua governança interna, por quanto tempo manterá dados de membros, visitantes, líderes, voluntários e participantes no sistema.

Exclusão, exportação e encerramento da conta

A igreja contratante poderá solicitar a exclusão ou exportação dos dados vinculados ao seu ambiente, conforme condições contratuais e limitações técnicas aplicáveis. Antes da exclusão definitiva, o Base3 poderá manter cópias temporárias em backups de segurança por prazo razoável, até que sejam sobrescritas ou eliminadas conforme a rotina técnica da plataforma.

A exclusão de dados poderá não ser imediata quando houver necessidade de conservação para:

• Cumprimento de obrigação legal.
• Defesa em processos judiciais, administrativos ou arbitrais.
• Prevenção de fraude.
• Auditoria de segurança.
• Proteção de direitos do Base3, da igreja contratante ou de terceiros.

Segurança da informação

O Base3 adota medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados, perda, alteração, divulgação indevida, destruição ou qualquer forma de tratamento inadequado. As medidas podem incluir:

• Controle de acesso por usuário e senha.
• Perfis e permissões granulares.
• Separação lógica dos dados por igreja.
• Registros de auditoria.
• Criptografia ou mecanismos de proteção compatíveis, quando aplicável.
• Monitoramento de erros e eventos de segurança.
• Backups.
• Restrições de acesso administrativo.
• Boas práticas de desenvolvimento seguro.
• Atualizações técnicas e correções de vulnerabilidades.
• Treinamento e orientação de pessoas autorizadas, quando aplicável.
• Contratos e obrigações de confidencialidade com prestadores de serviço.

Apesar das medidas adotadas, nenhum sistema digital é absolutamente imune a riscos. O Base3 atua para reduzir riscos e responder adequadamente a incidentes, caso ocorram.

Responsabilidades da igreja contratante

A igreja contratante é responsável por:

• Informar adequadamente seus membros, visitantes, voluntários e participantes sobre o uso do Base3.
• Definir quais dados serão cadastrados na plataforma.
• Evitar coleta excessiva ou desnecessária.
• Obter consentimento quando necessário.
• Definir usuários autorizados e níveis de permissão.
• Remover acessos de pessoas que não devem mais acessar a plataforma.
• Manter dados atualizados.
• Atender solicitações de titulares quando for controladora dos dados.
• Usar a plataforma de forma lícita, ética e compatível com a LGPD.
• Evitar registros discriminatórios, ofensivos, íntimos ou desnecessários.
• Proteger as credenciais de acesso dos seus usuários.
• Comunicar o Base3 sobre incidentes ou suspeitas de uso indevido.

A igreja contratante deve orientar seus líderes, pastores, supervisores, operadores e voluntários sobre o uso responsável das informações acessadas na plataforma.

Responsabilidades dos usuários

Usuários autorizados da plataforma devem:

• Utilizar a plataforma apenas para finalidades legítimas da igreja.
• Não compartilhar login e senha.
• Não acessar dados sem necessidade.
• Não copiar, exportar ou compartilhar dados indevidamente.
• Manter sigilo sobre informações acessadas.
• Informar a igreja ou o Base3 em caso de suspeita de acesso indevido.
• Respeitar os níveis de permissão definidos pela igreja.
• Não registrar informações excessivas, ofensivas, discriminatórias ou desnecessárias.
• Utilizar dispositivos e navegadores seguros e atualizados.

O uso indevido da plataforma poderá resultar em bloqueio de acesso, investigação interna, comunicação à igreja contratante e outras medidas cabíveis.

Cookies e tecnologias semelhantes

O Base3 pode utilizar cookies e tecnologias semelhantes para:

• Manter o usuário logado.
• Garantir o funcionamento da plataforma.
• Aumentar a segurança.
• Lembrar preferências de uso.
• Medir desempenho e identificar erros.
• Melhorar a experiência do usuário.
• Gerar estatísticas agregadas.
• Analisar a navegação em páginas públicas.

Os cookies podem ser:

• Cookies necessários: essenciais para funcionamento, autenticação e segurança da plataforma.
• Cookies de desempenho: usados para entender funcionamento, estabilidade, erros e uso geral.
• Cookies de funcionalidade: usados para lembrar preferências e configurações.
• Cookies de terceiros: usados por ferramentas externas integradas, como autenticação, análise, comunicação, suporte ou pagamentos.

O usuário pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento da plataforma. Quando exigido por lei, o uso de cookies não essenciais poderá depender de consentimento.

Comunicações por e-mail, WhatsApp e outros canais

O Base3 e as igrejas contratantes podem utilizar dados de contato para envio de comunicações relacionadas a:

• Convites de acesso.
• Recuperação de senha.
• Confirmações de inscrição.
• Informações sobre eventos.
• Avisos de escala.
• Notificações operacionais.
• Comunicados administrativos.
• Mensagens de suporte.
• Atualizações importantes da plataforma.
• Comunicações autorizadas pela igreja.

Mensagens promocionais, campanhas ou comunicações não essenciais deverão respeitar as bases legais aplicáveis e permitir opção de descadastro quando cabível.

No caso do WhatsApp, a comunicação poderá depender de consentimento, opt-in, aceite prévio ou outra base legal adequada, conforme a finalidade e a configuração feita pela igreja.

Uso de inteligência artificial e automações

Caso o Base3 utilize recursos de inteligência artificial, automações ou recomendações automatizadas, tais recursos serão empregados para apoiar a operação da plataforma e melhorar funcionalidades, sempre respeitando a LGPD.

Dados pessoais não serão utilizados para decisões automatizadas com efeitos relevantes sobre titulares sem a devida transparência, base legal e possibilidade de revisão quando exigida pela legislação. Quando funcionalidades de IA forem disponibilizadas, o Base3 poderá atualizar esta Política para explicar:

• Quais dados são utilizados.
• Para quais finalidades.
• Se há envio a fornecedores terceiros.
• Quais controles de segurança são aplicados.
• Como o titular ou a igreja podem obter informações adicionais.

Relatórios, estatísticas e dados agregados

O Base3 poderá gerar relatórios, métricas e estatísticas para as igrejas contratantes, como:

• Número de membros e de visitantes.
• Frequência em eventos.
• Participação em grupos.
• Indicadores de jornada.
• Relatórios de células.
• Indicadores de voluntariado.
• Dados consolidados de uso da plataforma.

Quando o Base3 utilizar dados para melhoria geral do serviço, poderá empregar informações agregadas ou anonimizadas, sempre que possível, sem identificar diretamente os titulares. Dados anonimizados, quando não permitirem identificação do titular por meios razoáveis, não são considerados dados pessoais para os fins da LGPD.

Direitos dos titulares

Nos termos da LGPD, o titular dos dados pessoais pode solicitar, conforme aplicável:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados, quando regulamentada e aplicável.
• Informação sobre o compartilhamento de dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
• Revogação do consentimento.
• Eliminação de dados tratados com base no consentimento, observadas as exceções legais.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
• Oposição ao tratamento, quando houver descumprimento da LGPD.

Quando os dados forem controlados pela igreja contratante, o titular poderá ser direcionado à própria igreja para atendimento da solicitação. Quando o Base3 for controlador, a solicitação poderá ser feita diretamente pelo canal de privacidade informado nesta Política.

Como exercer seus direitos

Para exercer direitos relacionados a dados pessoais, o titular poderá entrar em contato pelo seguinte canal:

• E-mail: privacidade@base-3.co
• Assunto sugerido: Solicitação LGPD — Base3

A solicitação deve conter, sempre que possível:

• Nome completo do titular.
• E-mail ou telefone de contato.
• Igreja à qual está vinculado, se aplicável.
• Descrição clara da solicitação.
• Informação necessária para confirmação de identidade.
• Documentos de representação, se a solicitação for feita por responsável legal ou procurador.

O Base3 poderá solicitar informações adicionais para confirmar a identidade do solicitante e evitar acesso indevido a dados de terceiros.

Solicitações poderão ser recusadas ou atendidas parcialmente quando houver fundamento legal, obrigação de retenção, impossibilidade técnica, proteção de direitos, necessidade de preservar dados de terceiros ou quando o Base3 atuar apenas como operador da igreja contratante.

Incidentes de segurança

Caso ocorra incidente de segurança que possa gerar risco ou dano relevante aos titulares, o Base3 adotará medidas para:

• Avaliar a natureza e a extensão do incidente.
• Conter o incidente.
• Mitigar danos.
• Identificar dados e titulares potencialmente afetados.
• Comunicar a igreja contratante, quando aplicável.
• Comunicar titulares e autoridades competentes, quando exigido pela LGPD.
• Registrar as medidas adotadas.
• Aprimorar controles de segurança.

Quando o Base3 atuar como operador, a comunicação com titulares e autoridades poderá depender da coordenação com a igreja contratante, na qualidade de controladora.

Links externos e serviços de terceiros

A plataforma, sites ou comunicações do Base3 podem conter links para sites, formulários, sistemas de pagamento, plataformas de vídeo, redes sociais, WhatsApp, ferramentas de terceiros ou páginas externas.

O Base3 não controla as práticas de privacidade desses terceiros. O titular deve consultar as respectivas políticas de privacidade antes de fornecer dados em ambientes externos.

Dados de pagamento

Quando houver pagamentos por meio da plataforma, como inscrições em eventos, planos, cobranças ou outras operações financeiras, os dados poderão ser processados por provedores de pagamento contratados.

O Base3 não armazena dados completos de cartão de crédito, CVV ou senha bancária.

Os provedores de pagamento poderão tratar dados conforme suas próprias políticas de privacidade, termos de uso e obrigações regulatórias.

Marketing e comunicações institucionais

O Base3 poderá enviar comunicações institucionais, comerciais ou informativas para representantes de igrejas, administradores e interessados que tenham interagido com a empresa. Essas comunicações podem incluir:

• Novidades da plataforma.
• Atualizações de produto.
• Conteúdos educativos.
• Propostas comerciais.
• Convites para demonstrações.
• Comunicados sobre funcionalidades.
• Avisos contratuais ou administrativos.

O destinatário poderá solicitar o descadastro de comunicações promocionais, quando aplicável. Comunicações essenciais sobre contrato, segurança, suporte, cobrança ou funcionamento da plataforma poderão continuar sendo enviadas enquanto houver relação ativa com o Base3.

Confidencialidade

O Base3 se compromete a tratar dados pessoais e informações das igrejas contratantes com confidencialidade.

Pessoas autorizadas a acessar dados internos deverão fazê-lo apenas quando necessário para a execução de suas atividades, suporte, manutenção, segurança, cumprimento contratual ou obrigação legal. O acesso indevido, o compartilhamento não autorizado ou o uso abusivo de informações poderá gerar medidas administrativas, contratuais e legais.

Limitação de acesso por perfis e permissões

O Base3 permite controle de acesso por perfis e permissões.

A igreja contratante é responsável por configurar corretamente os acessos dos seus usuários, definindo quem pode visualizar, cadastrar, editar, exportar ou excluir informações. O Base3 recomenda que a igreja aplique o princípio do menor privilégio, ou seja, cada usuário deve ter acesso apenas aos dados necessários para a sua função.

Boas práticas recomendadas às igrejas

Para reduzir riscos de privacidade, o Base3 recomenda que as igrejas:

• Tenham sua própria Política de Privacidade.
• Informem membros e visitantes sobre o uso da plataforma.
• Coletem apenas dados necessários.
• Evitem campos livres para informações sensíveis desnecessárias.
• Restrinjam o acesso a dados de crianças e adolescentes.
• Revisem periodicamente as permissões de usuários.
• Removam acessos de líderes ou voluntários desligados.
• Mantenham dados atualizados.
• Não compartilhem relatórios com pessoas não autorizadas.
• Treinem líderes e operadores sobre sigilo e proteção de dados.
• Definam política interna para retenção e exclusão de dados.
• Tenham cuidado especial com informações de aconselhamento, oração, saúde, família ou situações pessoais.

Alterações nesta política

Esta Política poderá ser atualizada a qualquer momento para refletir mudanças legais, regulatórias, técnicas, operacionais ou comerciais.

Quando houver alterações relevantes, o Base3 poderá comunicar os usuários por meio da plataforma, e-mail, aviso no site ou outro canal apropriado. A versão mais recente estará sempre disponível em base-3.co/privacidade.

O uso contínuo da plataforma após a atualização indica ciência da nova versão, observados os direitos dos titulares e as exigências legais aplicáveis.

Contato

Em caso de dúvidas sobre esta Política de Privacidade, tratamento de dados pessoais ou exercício de direitos previstos na LGPD, entre em contato:

Disposições finais

Esta Política integra as condições de uso do Base3 e deve ser interpretada em conjunto com os contratos, termos de uso, propostas comerciais, acordos de tratamento de dados, políticas internas e demais documentos aplicáveis.

Caso exista divergência entre esta Política e contrato específico firmado com uma igreja contratante, prevalecerão as condições contratuais específicas no que forem compatíveis com a LGPD e demais normas aplicáveis.

O Base3 reafirma seu compromisso com a proteção da privacidade, a segurança das informações e o uso responsável de dados pessoais no contexto das igrejas que utilizam a plataforma.