Política de privacidade da yaee

1. Do que se trata

A yaee é um software com o qual igrejas acompanham seus pequenos grupos, membros e visitantes. Esta política vale para o aplicativo em app.yaee.app e nos endereços das igrejas (nome.yaee.app), e para o site yaee.app.

2. Quem é responsável

Na yaee existem dois papéis.

• A sua igreja é a controladora dos dados que mantém sobre você na yaee: seu perfil na comunidade, seus grupos, presenças, anotações de acompanhamento e os pedidos que você envia pelos formulários dela. Ela decide para que usa esses dados e tem a sua própria política de privacidade. A yaee mostra o link dessa política nos formulários públicos da igreja e não aceita pedidos por eles enquanto a igreja não tiver cadastrado esse link.
• A yaee trata esses dados em nome da sua igreja e só para as finalidades dela (operador). Para questões sobre esses dados, fale de preferência com a sua igreja. Se a mensagem chegar até nós, nós a encaminhamos.
• A yaee é a própria controladora da sua conta de usuário e do acesso, do cadastro de uma igreja, do site yaee.app e da lista de espera.

Controlador: NOEVU DIGITAL LTDA, CNPJ 62.891.268/0001-18, Rua General Rondon, 203, Casa 01, São Francisco, Niterói – RJ, 24360-100, Brasil
Representante na Suíça (art. 14 da LPD suíça): Noevu GmbH, Zürichstrasse 131, 8600 Dübendorf, Suíça
Contato de privacidade: privacy@yaee.app
Encarregado: Noël Bossart, privacy@yaee.app

3. Dados pelos quais a yaee é a controladora

3.1 Visita ao site yaee.app

O site não usa cookies nem serviços de análise ou publicidade. As fontes vêm do nosso próprio servidor. Quando você acessa o site, nosso provedor de hospedagem Vercel trata os dados de conexão necessários, entre eles o seu endereço IP, e registra logs do servidor. O site carrega a biblioteca Alpine.js do serviço jsDelivr, que recebe o seu endereço IP. Os links para agendar uma conversa levam ao cal.com; o que você informar lá é tratado pelo cal.com.

3.2 Lista de espera

Quando você entra na lista de espera, guardamos seu primeiro nome, o nome da sua igreja, seu e-mail, telefone, país, se quiser o número de pequenos grupos, e o idioma da página. Usamos esses dados para entrar em contato com você para uma conversa e para o acesso à yaee.

Os dados ficam no banco de dados da yaee em Frankfurt e chegam por e-mail à equipe da yaee. O e-mail é enviado pela Resend, e a caixa de entrada fica no Google. Guardamos os dados até você pedir a exclusão.

3.3 Cadastro de uma igreja

Quem cadastra uma igreja informa e-mail, nome da igreja, telefone com país e idioma. Para proteger contra cadastros automáticos, o Cloudflare Turnstile verifica o navegador e recebe o seu endereço IP. Também guardamos um valor de verificação (hash) do endereço IP para limitar abusos.

3.4 Conta de usuário e acesso

Para a sua conta guardamos e-mail, nome, telefone como identificador de acesso, idioma e, se você quiser, uma foto de perfil. Membros entram com um código de uso único enviado por e-mail, válido por cinco minutos; administradores entram com senha. Guardamos códigos, senhas e sessões apenas como hash. A cada pedido de código guardamos um hash do seu endereço IP para limitar abusos.

As fotos de perfil ficam num armazenamento de imagens do qual qualquer pessoa que tenha o link pode abri-las. O link contém uma parte aleatória. No envio removemos metadados como o local da foto.

3.5 Bases legais

• Lista de espera: o seu pedido, ou seja, procedimentos preliminares a um possível contrato (LGPD art. 7º, V; GDPR art. 6º, 1, b).
• Cadastro de uma igreja, conta de usuário e acesso: o contrato de uso da yaee (LGPD art. 7º, V; GDPR art. 6º, 1, b).
• Visita ao site, proteção contra cadastros automáticos e hash do endereço IP: nosso legítimo interesse em operar a yaee com segurança e impedir abusos (LGPD art. 7º, IX; GDPR art. 6º, 1, f).
• Suíça: a lei suíça de proteção de dados (LPD) não exige uma base legal própria para esses tratamentos, desde que respeitem os seus princípios (arts. 6º e 30 da LPD).

4. Dados que a yaee trata em nome da sua igreja

A sua igreja define quais desses dados usa, com qual base legal e quem na igreja vê o quê. A política dela descreve isso.

• Dados pessoais: nome e sobrenome, data de nascimento, gênero, fase de vida, bairro, telefone, e-mail, número de WhatsApp e campos adicionais definidos pela própria igreja.
• Grupos e papéis: participações, papéis de liderança, quem acompanha quem.
• Presença: presente, ausente com aviso ou ausente sem aviso.
• Acompanhamento: contatos, anotações de líderes e as etapas de um pedido para entrar num grupo.
• Pedidos pelos formulários públicos (visita, entrar num grupo, interesse por um grupo): nome, número de WhatsApp, telefone, e-mail, bairro, na segunda etapa data de nascimento e gênero, e respostas a formulários da igreja.
• Consentimentos: para quê, quando, em qual versão do texto e quando você os revogou.
• Notificações no aparelho, se a sua igreja as ativar e você aceitar: o endereço de entrega do seu navegador, chaves e um nome de aparelho como «iPhone · Safari».
• Registro de alterações: quem alterou qual registro e quando, sem o conteúdo.

5. Prestadores de serviço

WhatsApp: a yaee só cria links. A Meta só recebe algo quando você toca num desses links e abre o WhatsApp.

6. Transferência internacional

Alguns prestadores guardam ou tratam dados no exterior: vistos do Brasil, na Alemanha, na Irlanda e nos EUA; vistos da UE e da Suíça, nos EUA (veja a tabela). Apoiamos essas transferências nas garantias que a LGPD (art. 33), o GDPR (arts. 44 a 49) e a LPD (art. 16) preveem para isso.

7. Cookies

O site não usa cookies. O aplicativo usa apenas cookies necessários para funcionar, nenhum de análise ou publicidade:

8. Por quanto tempo guardamos os dados

• Se você revogar o consentimento no seu perfil: seu perfil some na hora, suas participações em grupos e papéis de liderança terminam, e você não consegue mais entrar nessa igreja. Dentro de um prazo, a sua igreja pode restaurar o perfil a seu pedido. Depois disso, a yaee apaga definitivamente seus dados nessa igreja, com contatos, grupos, presenças, anotações e respostas a formulários. Cada igreja define o prazo, entre 30 e 365 dias; o padrão é 30.
• Sua conta é anonimizada depois do prazo: e-mail, nome, telefone e a referência à sua foto são removidos, desde que você não pertença mais a outra igreja.
• O que fica: o registro de que e quando você consentiu e revogou, sem ligação com a pessoa apagada, e o registro de alterações, que contém só números de identificação. Os dois comprovam que a exclusão aconteceu.
• Pessoas cadastradas por uma igreja que nunca confirmaram o perfil: exclusão 180 dias após o cadastro, se a igreja não definir outro prazo.
• Códigos de acesso e sessões: exclusão após 30 dias.
• Notificações no aparelho: exclusão quando sua conta é desativada ou você não pertence mais a nenhuma igreja.
• Lista de espera e cadastro de igreja: até você pedir a exclusão.

9. Seus direitos

Dependendo de onde você mora, você tem os direitos da LGPD, do GDPR ou da LPD suíça:

• Brasil (LGPD art. 18): confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre com quem compartilhamos os dados e revogação do consentimento, com eliminação dos dados baseados nele. Reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
• União Europeia (GDPR arts. 15 a 21): acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição a tratamentos baseados em legítimo interesse e revogação do consentimento para o futuro (art. 7º, 3). Reclamação à autoridade de controle do lugar onde você mora, trabalha ou onde ocorreu a infração (art. 77).
• Suíça (LPD arts. 25, 28 e 32): acesso, entrega ou transferência dos seus dados, retificação, eliminação e oposição a um tratamento. Denúncia ao Comissário Federal de Proteção de Dados e Informação da Suíça (EDÖB).

No aplicativo você mesmo altera nome, data de nascimento, gênero e foto. Para apagar seus dados numa igreja, revogue o consentimento no seu perfil; se você for a última pessoa com papel de administrador, passe esse papel adiante antes. Para todo o resto, como trocar o e-mail ou receber uma cópia dos seus dados, escreva para a sua igreja ou para privacy@yaee.app. A cópia é preparada manualmente.

10. Segurança

Guardamos códigos, senhas e sessões apenas como hash. Cada igreja vê só os próprios dados; isso está definido nas regras de acesso do aplicativo e foi testado e confirmado numa revisão independente. Guardamos as fotos sem metadados.

11. Alterações

Se a forma como a yaee trata dados mudar, atualizamos esta política e a data acima.