Acordo de Tratamento de Dados (DPA)

A igreja é a controladora dos dados da congregação. A RAVI Tecnologia é a operadora e trata esses dados somente conforme as instruções documentadas da igreja e para prestar a plataforma Alicerçar.

A RAVI Tecnologia permanece controladora dos dados da conta de acesso: nome, e-mail, credencial de senha, sessões, dispositivos, idioma, tema e preferências relacionadas.

O tratamento dura enquanto a igreja mantiver sua conta e abrange armazenamento, organização, consulta, transmissão autorizada, exportação e exclusão dos registros necessários às funcionalidades contratadas.

Os titulares podem incluir membros, contatos não membros, visitantes, voluntários, líderes, equipe, crianças registradas pela igreja e usuários com conta de acesso.

• nome, data de nascimento e gênero;
• e-mail, telefone e endereço residencial;
• sede principal e relações familiares;
• participação e posições em grupos e ministérios;
• presença em eventos, nominal ou por contagem;
• registros propositalmente simples de não membros;
• registros de contribuição somente quando esse módulo adiado existir e sob sua regra de confidencialidade.

A operadora segue as instruções documentadas da igreja e limita o acesso a pessoas autorizadas sujeitas a confidencialidade. O tratamento se limita a manter registros, autenticar e aplicar papéis, enviar mensagens de sistema, sugerir endereços, operar pagamentos quando habilitados e proteger, apoiar, copiar e restaurar o serviço.

A Alicerçar não vende dados da congregação, não os usa em publicidade ou perfilamento próprio e não treina modelos de inteligência artificial com esses registros. Métricas agregadas que não identificam ninguém pertencem à Alicerçar; a contagem de membros ativos só pode ser derivada para cobrança quando ela existir.

Adotamos controles técnicos e organizacionais proporcionais ao risco, incluindo tráfego criptografado, senhas com hash, sessões revogáveis, segregação por igreja, controle de acesso por papéis e registros operacionais.

A igreja autoriza estes suboperadores para as finalidades declaradas:

• Hostinger — computação de produção e desenvolvimento, banco de dados primário e rede;
• Microsoft Azure — armazenamento criptografado dos backups do banco de produção no Brazil South, com armazenamento e restauração verificados;
• Brevo — e-mail transacional;
• Google Places — sugestões de endereço quando o preenchimento automático é usado;
• Stripe — processamento de planos pagos somente quando a cobrança estiver habilitada.

A RAVI Tecnologia avisa a igreja controladora antes de adicionar ou substituir um suboperador.

O processamento da aplicação e o banco de dados primário ficam em São Paulo, Brasil. Os backups de produção são armazenados no Microsoft Azure Brazil South, e a restauração a partir desse armazenamento foi verificada operacionalmente em 19 de agosto de 2026. O banco de dados primário e os backups de produção, portanto, permanecem no Brasil.

A RAVI Tecnologia responde pelo processo por meio do Responsável por Incidentes de Privacidade, em privacidade@alicercar.com.br. Após confirmar incidente que afete dados pessoais, esse papel notifica a igreja controladora em até 2 dias úteis com o que se sabe, dados e pessoas afetadas quando conhecidos, medidas tomadas e planejadas, incertezas, cadência de atualização e decisões exigidas da igreja.

A igreja responde pedidos sobre registros da congregação. A Alicerçar oferece meios para buscar, corrigir, exportar e excluir conforme instrução da igreja e presta ajuda razoável com avaliações de impacto e pedidos de autoridades. A Alicerçar responde pelos dados da conta de acesso que controla.

A igreja pode exportar seus dados a qualquer momento. Somente um pedido explícito inicia a carência de 90 dias. Inadimplência, cancelamento, redução de plano ou limites nunca apagam, escondem, bloqueiam, iniciam ou encurtam a exclusão de registros existentes.

Mediante pedido escrito razoável, a Alicerçar fornece evidências que realmente mantém e que sejam relevantes à relação: medidas atuais de segurança, lista de suboperadores, registros de localização e registros de incidentes daquela igreja. Isso não promete certificação, auditoria independente, teste de invasão ou acesso irrestrito aos sistemas.