Política de Privacidade

Em resumo: os dados das pessoas da sua igreja são da sua igreja. O Diacon guarda e organiza esses dados para a igreja cuidar de gente — e para nada além disso. Não vendemos dados, não usamos para propaganda nossa e não treinamos inteligência artificial com eles.

Esta política explica, em linguagem simples, que dados pessoais passam pelo Diacon, por que, com quem, por quanto tempo e o que você pode pedir. Ela vale junto com os Termos de Uso.

1. Quem é quem

A lei de proteção de dados (LGPD, Lei nº 13.709/2018) separa quem decide sobre os dados de quem executa o trabalho:

• A sua igreja é a controladora dos dados de membros, visitantes, crianças, voluntários e participantes de eventos. É ela quem decide o que coletar e para quê.
• O Diacon é o operador desses dados: guardamos e organizamos seguindo as instruções da igreja.
• O Diacon é controlador apenas dos dados de quem contrata e usa o painel (conta, cobrança, registros de acesso) e de quem nos procura para conhecer o produto.

O Diacon é operado por Inscript Soluções Digitais Ltda., CNPJ 58.143.167/0001-91, Rua Imperial, 161-A, Matriz, Vitória de Santo Antão/PE, CEP 55602-100.

Encarregado pelo tratamento de dados (DPO): Tarcisio Amorim Travassos — contato@diacon.ia.br.

Se o seu pedido é sobre os dados que a sua igreja tem de você, o primeiro caminho é a própria igreja. Se ela não resolver, ou se você não souber a quem falar, escreva para nós que ajudamos.

2. Que dados passam pelo Diacon

Das pessoas da igreja (membros, visitantes, participantes, voluntários):

• Identificação e contato: nome, e-mail, telefone/WhatsApp, data de nascimento, sexo, foto.
• Endereço e o ponto aproximado no mapa (para achar a célula mais perto).
• Vida na igreja: célula, ministério, escalas, nível na igreja, data de batismo e de membresia.
• Presença: dia e hora dos check-ins e, só se você permitir no navegador, a localização no momento do check-in.
• Inscrições em eventos: as respostas do formulário que a igreja criou, e o registro do pagamento (o cartão e o PIX são processados pelo Mercado Pago — os dados do cartão não passam pelo Diacon).
• Formulários e pesquisas da igreja: as respostas. No formulário anônimo, a resposta não guarda nome, telefone, e-mail, endereço de internet (IP) nem horário — só o dia; para evitar envios em massa guardamos, por no máximo 2 dias e sem nenhuma ligação com a resposta, um código embaralhado do endereço de internet. No formulário identificado, a resposta fica ligada à sua ficha e guarda o seu nome e telefone do cadastro, uma cópia dos dados do cadastro que o formulário mostrou, e o que você autorizou (uso dos dados e receber mensagens). Ao digitar o telefone, aparece só o seu primeiro nome, para você confirmar que é você; quando você pede o código, mostramos o e-mail para onde ele foi, parcialmente escondido; os demais dados do cadastro só aparecem depois que você digita o código. Se você ainda não autorizou o uso dos seus dados pela igreja, essa autorização é pedida antes do envio — sem ela, o formulário identificado não é enviado. Se a sua ficha for apagada, as respostas identificadas ligadas a ela são apagadas junto.
• Atualização do cadastro por formulário: quando a igreja permite, você mesmo corrige seus dados no formulário identificado (nome, e-mail, nascimento, sexo, endereço, batismo e data de membresia — telefone, nível e ministérios não). O que você enviar fica guardado na resposta. Com o código confirmado, a correção entra na sua ficha na hora. Sem o código (preenchido à mão), nada muda na ficha sozinho: a correção espera alguém da igreja com permissão para editar o cadastro conferir, e só então é aplicada — ou não. Cada correção aplicada fica registrada na sua ficha (o que era, o que passou a ser, quando, e se foi você ou a equipe da igreja), e esse registro é apagado junto com a ficha.
• Pedidos na Loja da igreja: o nome, o celular e/ou o e-mail e a observação que você escreveu, os itens, o cupom de desconto que você usou (se usou), a situação do pedido e quem da equipe separou, recebeu ou entregou. Com e-mail, você recebe a confirmação e, uma vez, o aviso de que o pedido está separado. Comprar na Loja não cria nem altera cadastro de membro. Se você pagou online, guardamos o registro do pagamento que o Mercado Pago nos informa (situação, forma, valor, data e número da transação) — os dados do cartão e do Pix ficam no Mercado Pago e não passam pelo Diacon. O pedido só abre pelo link de acompanhamento que você recebe; nele, o telefone e o e-mail aparecem parcialmente escondidos. Para evitar pedidos em massa e tentativas de adivinhar cupom, guardamos por no máximo 2 dias um código embaralhado do endereço de internet (IP), sem ligação com o pedido. O cupom é um código da loja, não da pessoa: ele não identifica quem o usou.
• Pedidos de oração e as anotações pastorais que a liderança registra.
• Conversas de WhatsApp com o número da igreja, quando a igreja usa o assistente do Diacon.

Das crianças (Diacon Kids, quando a igreja usa): nome, data de nascimento, responsáveis e quem pode buscar, e — para a segurança da criança — alergias, restrições alimentares e necessidades especiais.

De quem usa o painel e de quem nos procura: nome, e-mail, telefone, igreja, dados de cobrança, registros de acesso (data, hora e IP), as conversas com o nosso WhatsApp comercial e as conversas na Ajuda do painel.

Da própria igreja, nas páginas de venda: na página de evento pago e nas da Loja, mostramos a qualquer visitante o nome, a razão social, o CNPJ, o endereço da sede e o e-mail e telefone de atendimento que a igreja cadastrou — a lei do comércio eletrônico exige que quem compra saiba de quem compra. Por isso pedimos à igreja um contato institucional, e não o pessoal de alguém. A razão social e o contato de atendimento aparecem só nessas páginas (o nome e o endereço da igreja também aparecem no site dela, quando publicado), e a igreja muda ou apaga esses dados quando quiser, em Configurações.

Dados sensíveis

A LGPD dá proteção reforçada a alguns dados — e numa igreja eles aparecem naturalmente:

• Religião: estar no cadastro de uma igreja revela a sua convicção religiosa.
• Saúde: alergias e cuidados de crianças, perguntas de saúde em formulários de evento e nos formulários da igreja, e o que às vezes aparece em pedidos de oração e anotações pastorais.

Por isso esses dados só são vistos por quem a igreja autoriza, e nunca são usados pelo Diacon para outra finalidade.

3. Para que os dados são usados — e com qual base legal

O que o Diacon NÃO faz: não vende dados, não aluga, não usa dados de membros para propaganda nossa, não cruza dados de uma igreja com outra e não usa os dados para treinar inteligência artificial.

4. Crianças e adolescentes

• O cadastro de criança (até 12 anos incompletos) precisa da autorização de pelo menos um dos pais ou do responsável legal. Quem colhe essa autorização é a igreja.
• Os dados de saúde do Kids existem para proteger a criança — por exemplo, a alergia aparece na etiqueta de identificação — e só a equipe autorizada pela igreja os vê.
• A imagem da criança só é usada com autorização registrada da família.
• A igreja não deve publicar nome, foto ou endereço de criança ou adolescente em páginas públicas sem autorização do responsável.

5. Com quem os dados passam

Para o Diacon funcionar, alguns fornecedores tratam dados em nome da igreja e do Diacon, e só para isso:

Além disso, a própria igreja pode ligar integrações — por exemplo, enviar avisos para um sistema de automação próprio ou colocar o Google Analytics no site da igreja. Nesses casos, o fornecedor é escolhido pela igreja e responde a ela.

Relatórios de presença para quem lidera. Quem é responsável por uma célula (ou grupo), uma supervisão ou uma coordenação recebe a presença das células sob a sua responsabilidade — no resumo depois de cada encontro (por e-mail e pelo WhatsApp da igreja) e, quando pede ao assistente de WhatsApp, num relatório do período. Nesses relatórios, o seu nome só aparece se o seu cadastro registra que você autorizou a igreja a usar os seus dados para acompanhamento pastoral — e essa autorização é registrada em quatro momentos: quando você informa o seu telefone no check-in pela página do QR e marca a caixa "Autorizo a igreja a usar meus dados para acompanhamento pastoral"; quando responde que sim no check-in pelo WhatsApp da igreja; quando marca a mesma caixa numa inscrição de evento em que confirmou o seu telefone por código; ou na página de autorização aberta por um link de uso único. Quando quem atende é o assistente de WhatsApp do Diacon, esse link só é gerado quando você escreve para a igreja e ainda não autorizou, e vai junto com a resposta, para o seu próprio número. Na igreja que atende com um sistema próprio ligado ao Diacon, é esse sistema que pede e envia o link — a regra é pedir só quando você escreveu, mas quem garante isso é a igreja, não o Diacon. O link vale 7 dias e uma vez só, e guardamos por qual desses caminhos ele saiu. O painel da igreja não tem um campo para a equipe marcar isso na sua ficha. Desde 19 de outubro de 2026 guardamos quando e por qual desses caminhos a autorização foi dada; as anteriores — dadas com o texto "Estou ciente do tratamento dos meus dados" — ficam registradas só com a data. Sem esse registro, você entra só na contagem. O telefone de visitante só vai para o líder se o visitante aceitou receber mensagens da igreja. O relatório em PDF do assistente traz o nome de membros e visitantes que autorizaram; quem não autorizou aparece apenas como número. O conteúdo depende do lugar de quem pede na estrutura da igreja, e não do nome que a igreja dá a cada nível: quem lidera uma célula, ou o nível logo acima das células, recebe os nomes de quem autorizou (e qualquer pessoa da liderança que peça uma única célula pelo nome recebe o relatório dela, com esses nomes); quem cuida de um nível que tem outros níveis abaixo, antes das células, recebe o PDF sem nome de pessoa — números por grupo e um mapa com a localização das células, a partir do endereço de encontro cadastrado. O arquivo é enviado só para quem pediu, no WhatsApp dessa pessoa.

Não compartilhamos dados com outras igrejas. Autoridades só recebem dados quando a lei obriga ou por ordem judicial.

6. Dados fora do Brasil

O banco de dados e os arquivos ficam no Brasil. Alguns serviços da lista acima processam dados fora do país. Essa transferência é feita com os contratos e garantias que a LGPD exige (art. 33), e você pode pedir mais detalhes pelo e-mail do encarregado.

7. Inteligência artificial

O Diacon usa modelos da Anthropic (Claude):

• na IA Pastoral do painel (planos que incluem): escreve textos de cuidado e divulgação consultando dados da igreja como eventos, visitantes, aniversariantes e quem deixou de frequentar — o que pode incluir nome, telefone, e-mail, bairro, data de nascimento e presenças;
• na IA Especialista do painel (planos que incluem, ou contratada à parte): responde perguntas da liderança consultando os dados da igreja — o que pode incluir nomes, telefones, presenças, pedidos de oração e anotações pastorais. Só usa quem a liderança da igreja autorizar, e cada consulta respeita as permissões de quem pergunta;
• no assistente de WhatsApp da igreja e no assistente comercial do Diacon: lê a conversa para responder. Quando o assistente da igreja não sabe responder uma pergunta sobre a igreja, ele anota a pergunta para a equipe da igreja ensinar a resposta. Pedimos ao assistente que a reescreva sem o nome de quem perguntou, e o sistema apaga telefones, e-mails e CPF antes de guardar. O número de quem perguntou não é guardado: fica só um código cifrado dele, que não mostra o número e serve apenas para limitar abusos. Quando você pede ao assistente para entrar numa célula (ou grupo) e autoriza passar o seu contato, ele envia o seu nome e telefone, pelo WhatsApp da igreja, ao líder e ao co-líder daquela célula — e aos líderes do ministério que a igreja indicar —, para que eles chamem você. O pedido também fica registrado no painel da igreja, com seu nome e telefone, para a equipe acompanhar. O telefone do líder não é repassado a você. Quem lidera célula, supervisão ou coordenação pode pedir ao assistente o relatório de encontros das células sob sua responsabilidade (veja "Relatórios de presença para quem lidera", na seção 5);
• no Diácono, o assistente da Ajuda do painel: lê a conversa que você abriu para responder dúvidas sobre o uso do Diacon. Ele não consulta os dados da igreja (membros, finanças, inscrições) e passa a conversa para uma pessoa da equipe quando você pede ou quando não sabe responder;
• em textos de apoio (motivos de oração, tradução de páginas de evento), que a igreja revisa antes de publicar.

O contrato com a Anthropic proíbe o uso desses dados para treinar modelos. A IA não toma nenhuma decisão sobre ninguém: é apoio, e quem decide é gente. A igreja pode pedir para desligar os recursos de IA escrevendo para contato@diacon.ia.br.

8. E-mail e WhatsApp

• A igreja só se comunica com você por e-mail e WhatsApp se você autorizou — marcando a caixa no check-in ou na inscrição, ou dizendo sim à liderança. Você pode dizer a qualquer momento que não quer mais receber, e isso fica registrado na sua ficha. Uma limitação honesta: hoje o Diacon registra essa escolha, mas ainda não a aplica sozinho em todos os envios — estamos corrigindo. Se receber algo depois de pedir para parar, avise a igreja ou escreva para nós.
• Continuam saindo só as mensagens que você mesmo pediu, como o código de acesso ou o comprovante de uma inscrição.
• O número de WhatsApp do Diacon é só comercial: atende quem quer conhecer o produto. Ele não atende membros de igreja e não consulta cadastro de igreja nenhuma. Cada igreja fala com os membros pelo próprio número.
• O texto das mensagens de WhatsApp é apagado após 90 dias; ficam só os dados de controle (quem, quando, situação do envio).

8.1 Ajuda do painel (atendimento)

Quem usa o painel pode abrir uma conversa na Ajuda para tirar dúvida, fazer reclamação ou relatar um problema. Nessa conversa guardamos:

• o texto que você e a nossa equipe escreveram;
• quem abriu (sua conta) e de qual igreja;
• o assunto (dúvida, reclamação ou problema técnico);
• a tela onde você estava — só o endereço da página, sem o que estava digitado em buscas — a versão do Diacon e o tamanho da tela, para a equipe reproduzir o problema;
• quem da equipe atendeu e o custo da inteligência artificial (sem o texto).

Quem vê: só você e a equipe do Diacon. As outras pessoas da sua igreja não veem as suas conversas, nem o contrário. Quando um problema vira tarefa para a nossa equipe de desenvolvimento, levamos só o que você escreveu — com telefones e e-mails trocados por uma marca — e a tela de origem. Essa tarefa é guardada como registro do nosso desenvolvimento, à parte da conversa.

Avisos: quando a equipe responde, você vê na própria Ajuda, recebe uma notificação (se ativou as notificações do Diacon) e, se não abrir a resposta em 30 minutos, um e-mail — que avisa que há resposta, sem o texto dela.

Por favor, não cole dados de membros na Ajuda: a equipe do Diacon lê essa conversa.

9. Localização

A localização é pedida só no momento do check-in, e só se você permitir no navegador. Serve para a igreja saber que o check-in foi feito no local do encontro. Se você recusar, o check-in funciona igual. Não rastreamos ninguém fora do check-in.

10. Cookies e armazenamento no navegador

O painel e as páginas do Diacon usam só cookies necessários para funcionar — sem eles não dá para entrar na conta nem manter uma sessão segura. Não usamos cookies de propaganda nem de rastreamento.

A medição de uso (Vercel Analytics) é agregada e não usa cookies.

Sites das igrejas: se a igreja ligar o Google Analytics no site dela, o Google pode gravar cookies de medição nesse site. Essa escolha e a responsabilidade por ela são da igreja.

11. Por quanto tempo guardamos

Alguns dados ainda não têm apagamento automático — por exemplo, a localização dos check-ins, o histórico das conversas com a IA e os pedidos da Loja. Estamos implantando prazos para eles; enquanto isso, a igreja pode pedir a exclusão a qualquer momento.

12. Segurança

• Cada igreja só enxerga os próprios dados, com barreiras no banco de dados e no aplicativo.
• As conexões são criptografadas (HTTPS), e os dados ficam em infraestrutura profissional no Brasil.
• Credenciais de pagamento das igrejas são guardadas criptografadas.
• A equipe do Diacon usa verificação em duas etapas.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a igreja em até 48 horas a partir do momento em que tomarmos conhecimento, com o que soubermos, e apoiamos a igreja na comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e às pessoas afetadas, como a lei exige.

13. Quando a equipe do Diacon acessa os dados

Para dar suporte, a equipe do Diacon pode abrir o painel de uma igreja. Esse acesso começa só em leitura, para ir além exige justificativa escrita, dura no máximo 2 horas, exige verificação em duas etapas e fica registrado num histórico que não pode ser alterado nem apagado. As conversas de membros com o WhatsApp da igreja só podem ser lidas pela equipe de suporte, e cada leitura fica registrada. A igreja pode perguntar quem acessou e por quê.

14. Seus direitos

Você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados errados ou desatualizados — inclusive pelo formulário de atualização do cadastro, quando a igreja o enviar;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade — uma cópia dos seus dados;
• exclusão dos dados tratados com o seu consentimento;
• saber com quem seus dados foram compartilhados;
• retirar o consentimento — por exemplo, parar de receber mensagens;
• revisão de decisão tomada só por meio automatizado (o Diacon não toma decisões assim).

Como pedir: fale com a liderança da sua igreja ou escreva para contato@diacon.ia.br, dizendo seu nome e de qual igreja você é. Respondemos em até 15 dias. Algumas informações podem continuar guardadas quando a lei manda (por exemplo, documentos fiscais e registros de acesso).

Se você achar que seus dados não foram bem tratados, também pode reclamar à ANPD — gov.br/anpd.

15. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos quem usa o painel com antecedência e pedimos um novo aceite. A versão vigente fica sempre em diacon.ia.br/politica-privacidade, com a data da última atualização.

Diacon — Cuidando de quem cuida. Dúvidas sobre os seus dados: contato@diacon.ia.br