Política de Privacidade e Consentimento

1. Quem é o controlador

O controlador dos dados tratados nesta política é Mgm Tecnologia e Consultoria Ltda, nome fantasia Mgm Tecnologia, CNPJ 63.720.026/0001-24, com sede em Rua Pais Leme, 215 - Pinheiros, São Paulo - SP, CEP 05.424-150.

Quando a igreja cadastra membros, visitantes, contribuições ou outros dados no Chosen ERP, a igreja contratante atua como controladora desses dados e a Mgm Tecnologia atua como operadora, tratando-os apenas para prestar o serviço contratado e conforme as instruções da igreja.

Canal de privacidade: [email protected]. Encarregado de Dados (DPO) - equipe de privacidade da Mgm Tecnologia.

2. A quem esta política se aplica

Esta política se aplica ao site institucional, ao painel administrativo, ao app do membro (PWA), aos formulários de contato e às integrações autorizadas, como Google Drive, e-mail, WhatsApp e meios de pagamento.

3. Quais dados coletamos

• Dados de contato do site: nome, e-mail, WhatsApp, nome da igreja, porte da igreja, mensagem e informações técnicas de segurança (como IP e data/hora).
• Dados da conta e da igreja: nome, e-mail, telefone, perfil de acesso, filial, dados da igreja, configurações e informações de cobrança.
• Dados de membros e visitantes: cadastro, contato, endereço, data de nascimento, estado civil, dados eclesiásticos, cargos, histórico, frequência, foto, contribuições, recibos e informações de crianças no módulo Kids.
• Dados de comunicação: e-mail, WhatsApp, notificações push e histórico de envios quando a igreja habilita esses canais.
• Dados do Google Drive: nome, e-mail e perfil da conta Google autorizada, além dos arquivos e pastas criados pelo Chosen ERP para armazenar backups.
• Cookies e armazenamento local: usamos armazenamento local do navegador para sessão, preferências e segurança. Não usamos cookies de publicidade ou analytics de terceiros no site.

4. Para que usamos os dados e qual a base legal

• Execução de contrato e procedimentos preliminares: criar a conta, prestar o serviço, processar pagamentos e oferecer suporte.
• Consentimento: enviar comunicações, conectar o Google Drive e usar recursos opcionais, quando aplicável.
• Legítimo interesse: segurança, prevenção a fraude, melhoria do produto e comunicação com leads que solicitaram contato.
• Obrigação legal ou regulatória: guarda de registros fiscais, contábeis, financeiros e atendimento de autoridades.

5. Dados do Google e uso limitado

Quando a igreja conecta uma conta Google ao Chosen ERP, solicitamos os escopos openid, email e https://www.googleapis.com/auth/drive.file. Com eles, o app acessa o nome/e-mail da conta e cria ou utiliza a pasta Chosen ERP Backups/<slug> para armazenar os backups da igreja.

O escopo drive.file permite acesso somente aos arquivos e pastas criados pelo próprio Chosen ERP. O app não acessa outros arquivos do Google Drive, não vende dados do Google, não os usa para publicidade e não os utiliza para treinar modelos de inteligência artificial.

A igreja pode desconectar a conta a qualquer momento em Configurações > Backup ou revogar o acesso em myaccount.google.com/permissions. Ao desconectar, o refresh token é removido e os envios param.

O uso e a transferência, pelo Chosen ERP, de informações recebidas das APIs do Google para qualquer outro aplicativo estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Chosen ERP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Política de Dados do Usuário dos Serviços de API do Google
• Revogar acesso de apps Google

6. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para operar o serviço, sob obrigações de confidencialidade e segurança, ou quando exigido por lei.

• Google (Google Drive e OAuth): armazenamento dos backups quando a igreja conecta o Drive.
• Cloudflare: DNS, proteção de tráfego e túnel de acesso.
• Provedores de hospedagem e infraestrutura contratados: servidores, banco de dados e armazenamento.
• Provedores de e-mail/SMTP: envio de recibos, notificações e mensagens transacionais.
• Evolution API/WhatsApp: envio de mensagens quando a igreja habilita o canal.
• Asaas: cobranças, assinaturas e pagamentos quando habilitados.
• OpenAI: geração de rascunhos de devocionais e respostas de ajuda quando a igreja habilita os recursos de IA.
• api.bible: leitura da Bíblia quando a igreja habilita a integração.

7. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD e com as políticas dos respectivos provedores.

8. Retenção e exclusão

• Backups locais: o arquivo da igreja é apagado 3 dias após o upload com sucesso ao Drive.
• Backups no Drive: mantemos os últimos 7 dias e o backup mais recente de cada mês. Depois disso, são excluídos pelo próprio sistema.
• Dados da conta: mantidos enquanto a conta estiver ativa.
• Após o encerramento: dados cadastrais são mantidos por até 30 dias para encerramento, portabilidade e obrigações legais, salvo prazo legal ou regulatório maior.
• Registros financeiros, fiscais, contábeis e de auditoria podem ser mantidos por até 5 anos ou pelo prazo legal aplicável.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo isolamento por igreja no banco de dados (Row-Level Security), autenticação com verificação em dois fatores, senhas com hash, criptografia de credenciais, trilha de auditoria append-only, backups e controle de acesso por perfil.

10. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamentos.

Para exercer esses direitos, envie um pedido para [email protected]. Podemos solicitar informações para confirmar a identidade e proteger os dados.

• Lei Geral de Proteção de Dados (LGPD)

11. Cookies e armazenamento local

O site institucional não usa cookies de publicidade ou analytics de terceiros. O Chosen ERP usa armazenamento local do navegador para manter a sessão, preferências de tema, filial selecionada e informações de segurança. Esses dados ficam no dispositivo e podem ser apagados pelo navegador.

12. Crianças e adolescentes

O módulo Kids pode conter dados de crianças e adolescentes. Esses dados são cadastrados pela igreja, que é responsável por obter o consentimento dos pais ou responsáveis e por tratar as informações conforme a LGPD. A Mgm Tecnologia processa esses dados apenas para prestar o serviço contratado.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente e a data de atualização ficam sempre nesta página. Versão 1.0, atualizada em 08/11/2026.

14. Contato

Mgm Tecnologia e Consultoria Ltda — CNPJ 63.720.026/0001-24

Rua Pais Leme, 215 - Pinheiros, São Paulo - SP, CEP 05.424-150

Privacidade: [email protected]

Encarregado de Dados (DPO) - equipe de privacidade da Mgm Tecnologia