Política de Privacidade

Versão 2026-10-12 · Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD)

1. Quem somos e qual é o nosso papel

CDP Tecnologia LTDA (nome fantasia Central do Pastor), CNPJ [informe o CNPJ], Rua Bonnard, 132 - Apto 204C, opera a plataforma Central do Pastor ("Central"). Em relação aos dados de cada assunto abaixo, atuamos assim:

Controladora: dos dados da conta de quem usa a Central (profissional, pastor, mentor) e dos dados de cobrança e de uso do serviço.
Operadora: dos dados das pessoas atendidas (mentorados e participantes de atendimentos) que o usuário registra na Central. Nesse caso, o usuário é o controlador: ele decide para que usa os dados e responde pela base legal. Nós tratamos apenas para prestar o serviço, seguindo as instruções dele.

Encarregado (DPO): Hélio · centraldopastor@gmail.com

2. Dados que tratamos

Dados	De quem	Para quê
Nome, e-mail, senha (guardada só como hash), 2 etapas, aceite dos termos	Usuário	Criar e proteger a conta, entrar, recuperar a senha
Plano, valor, forma e status de pagamento, e-mail de cobrança (os dados do cartão ficam no Mercado Pago; não temos acesso ao número do cartão)	Usuário	Cobrar, renovar e cumprir obrigações fiscais
Nome, WhatsApp, objetivo, anotações gerais, sessões, anotações e próximos passos de sessões	Mentorado (inseridos pelo usuário ou pelo próprio mentorado no link de agendamento)	Organizar o acompanhamento e a agenda do usuário
Textos de sermões, esboços e projetos	Usuário	Armazenar o material que o usuário cria
Nome informado na sala, áudio e vídeo em tempo real, estado de mic/câmera	Participante de atendimento	Realizar a chamada. O áudio e o vídeo passam pelo provedor de vídeo e não são gravados por nós
Endereço IP, data e hora de acesso e de ações administrativas	Todos	Segurança, prevenção a fraude e cumprimento do Marco Civil da Internet

Dados sensíveis. Anotações pastorais podem revelar convicção religiosa, saúde ou aspectos íntimos, que a LGPD trata como dados pessoais sensíveis (art. 11). Por isso eles são cifrados no banco (item 6), o gestor de uma organização não os vê (ele só enxerga agenda e financeiro) e recomendamos que o usuário registre apenas o necessário.

3. Finalidades e bases legais

Execução de contrato (art. 7º, V): conta, acesso, pagamento, suporte e funcionamento da plataforma.
Obrigação legal ou regulatória (art. 7º, II): guarda de dados fiscais e de registros de acesso.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e abuso, limites de tentativas de acesso.
Consentimento (art. 7º, I e art. 11, I): do mentorado, para que o usuário guarde seus dados, em especial os sensíveis. É colhido no link de agendamento e registrado (data, versão do aviso e origem). O usuário também pode registrar o consentimento colhido por outro meio. Você pode revogá-lo a qualquer momento.

4. Aviso para quem agenda uma sessão (mentorado)

Ao usar o link de agendamento de um profissional, você informa nome e WhatsApp. Esses dados vão para o profissional (controlador), que os usa para confirmar e conduzir a sessão e a mentoria, e ficam guardados cifrados na Central, operada por nós. Se, durante o acompanhamento, o profissional registrar informações sobre você, elas seguem o mesmo cuidado. Para ver, corrigir ou apagar seus dados, ou revogar o consentimento, fale com o profissional que o atende; se não conseguir, escreva ao encarregado (item 8) e encaminharemos o pedido ao profissional. Não usamos seus dados para publicidade nem os vendemos.

5. Com quem compartilhamos (operadores) e transferência internacional

Quem	Para quê	Local
Cloudflare	Hospedagem, banco de dados, proteção contra robôs (Turnstile)	Rede global; o banco pode estar fora do Brasil
LiveKit Cloud	Vídeo e áudio das salas em tempo real	Estados Unidos / rede global
Brevo	Envio de e-mails (confirmação, recuperação de senha)	União Europeia
Mercado Pago	Pagamento e assinaturas	Brasil
Google	Login com Google e salvamento opcional no Google Drive do próprio usuário	Estados Unidos / rede global

Quando há envio de dados ao exterior, ele ocorre com base no art. 33 da LGPD (contratos e cláusulas de proteção de dados com esses fornecedores e para execução do contrato). Também podemos compartilhar dados por ordem judicial ou para cumprir a lei. Não vendemos dados pessoais.

6. Como protegemos

Conexão criptografada (HTTPS/HSTS) e cabeçalhos de segurança.
Criptografia dos dados sensíveis no banco (AES-256-GCM), com chave própria para cada usuário. Nomes, WhatsApp, objetivos, anotações, anotações de sessões, esboços e o segredo da verificação em duas etapas são gravados cifrados.
Cada usuário só acessa os próprios dados. A administração e a gestão de organizações têm acesso limitado ao necessário.
Senhas guardadas apenas como hash (PBKDF2), verificação em duas etapas opcional, bloqueio contra tentativas repetidas (inclusive trocando de IP), proteção contra robôs e verificação de senhas vazadas.
Backup completo e exclusão de conta exigem a senha (e o código da 2ª etapa, se ativada).
Registro de ações administrativas.

Nenhum sistema é 100% imune. Se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais (art. 48).

7. Por quanto tempo guardamos

Dados da conta e do uso: enquanto a conta existir. Ao excluir a conta, apagamos todos os dados da conta e dos mentorados dela.
Após o fim do acesso (assinatura vencida e não renovada): mantemos por até 180 dias para você poder voltar ou exportar, e depois apagamos.
Dados de cobrança: por até 5 anos, por obrigação fiscal, sem vínculo com a conta excluída.
Registros de acesso e de ações administrativas (IP): cerca de 6 meses (Marco Civil da Internet, art. 15).
Dados de salas de vídeo: apenas durante a sessão; os registros de participantes são apagados em até 24 horas.

8. Seus direitos (art. 18) e como exercê-los

Você pode pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Usuário: em Minha Conta você altera os dados, exporta um backup completo e exclui a conta. Em Mentorados você exporta os dados de um mentorado e o exclui.
Mentorado e demais pessoas: peça ao profissional que o atende; ou escreva a centraldopastor@gmail.com. Respondemos em até 15 dias.
Você também pode reclamar à ANPD (gov.br/anpd).

9. Cookies e tecnologias semelhantes

Usamos apenas um cookie essencial de sessão (sid, HttpOnly) para manter você logado, e o desafio anti-robô da Cloudflare (Turnstile) no formulário público. Não usamos cookies de publicidade. O navegador pode guardar localmente preferências (por exemplo, o texto do teleprompter) no próprio aparelho.

10. Crianças e adolescentes

A Central é destinada a adultos. Não tratamos intencionalmente dados de menores de 18 anos; se o usuário atender um menor, deve obter o consentimento específico de um dos pais ou responsável (art. 14).

11. Mudanças nesta política

Quando houver mudança relevante, publicaremos uma nova versão e pediremos que os usuários aceitem novamente. A versão em vigor está indicada no topo.

Documento elaborado como minuta técnica. Revise com assessoria jurídica antes de depender dele.