Política de Privacidade

Esta política descreve como Devulte, CNPJ 39.884.857/0001-57 ("devotu", "nós"), controladora dos dados tratados na plataforma, coleta, usa e protege dados pessoais dos usuários administrativos das paróquias contratantes e dos dizimistas por elas cadastrados.

Usuários administrativos (secretaria, pároco, owner): nome, e-mail e função de acesso.

Dizimistas cadastrados pela paróquia: nome, e-mail, telefone, CPF, data de nascimento, endereço, e campos adicionais definidos pela própria paróquia. Também registramos o histórico de pagamentos de dízimo associado a cada dizimista.

Dados técnicos: cookies de autenticação (descritos na seção 8) e preferência de tema de interface (armazenada localmente no navegador).

Os dados de dizimistas são usados exclusivamente pela paróquia contratante para gestão de dízimos, controle de pagamentos e comunicação (ex.: lembretes de pagamento, mensagens de aniversário) via WhatsApp. Os dados de usuários administrativos são usados para autenticação e controle de acesso ao sistema.

Para operar o serviço, compartilhamos dados estritamente necessários com:

• Asaas — processamento de pagamentos e cobranças (dados de pagamento e identificação do dizimista/paróquia).
• Provedor de mensageria WhatsApp (Evolution API ou WhatsApp Business API/Meta) — envio de mensagens automáticas.
• Supabase — infraestrutura de banco de dados e autenticação.

Não vendemos dados pessoais a terceiros para fins de marketing.

Tratamos os dados com base na execução de contrato (gestão da relação entre a paróquia e seus dizimistas), no legítimo interesse da paróquia em administrar seus registros pastorais/financeiros, e, quando aplicável, no consentimento do titular para o recebimento de comunicações via WhatsApp.

Nos termos da LGPD (Lei 13.709/2018), o titular dos dados pode solicitar à paróquia contratante (ou diretamente ao devotu) acesso, correção, portabilidade ou eliminação/anonimização de seus dados pessoais.

Quando um dizimista é removido do sistema, seus dados de identificação (nome, e-mail, telefone, CPF, endereço) são substituídos permanentemente por valores anônimos — o código de cadastro e o histórico financeiro são preservados sem dados pessoais associados, para fins de auditoria contábil da paróquia.

Mensagens automáticas (lembretes, aniversário, confirmações) incluem a opção "❌ Parar de receber". Ao selecioná-la, o número deixa de receber novas mensagens automáticas da paróquia, e essa preferência fica registrada no sistema.

Usamos apenas cookies estritamente necessários ao funcionamento do serviço: cookies de sessão (autenticação) do tipo httpOnly e seguro, que não são acessíveis por scripts do navegador. O navegador também guarda localmente sua preferência de tema (claro/escuro).

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Por tratar-se exclusivamente de cookies essenciais, não é exibido banner de consentimento — eles são indispensáveis para você permanecer autenticado no sistema.

Para usuários localizados na União Europeia, tratamos dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados (GDPR), com bases legais equivalentes às descritas na seção 5. Você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, além do direito de apresentar reclamação à autoridade de proteção de dados do seu país. Eventual transferência internacional de dados (ex.: infraestrutura em nuvem) observa salvaguardas contratuais adequadas.

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, cookies de autenticação seguros e controle de acesso por perfil de usuário. Nenhum sistema é 100% livre de risco; em caso de incidente de segurança relevante, notificaremos conforme exigido pela LGPD.

Podemos atualizar esta política periodicamente. A data da última atualização está sempre indicada no topo desta página.

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato: suporte.devotu@gmail.com.