# Política de privacidade > Como a Mercy trata os dados das igrejas e das pessoas cadastradas, inclusive dados religiosos e de crianças. Endereço: https://joinmercy.com/privacidade Última atualização: 13 de novembro de 2026 ## 1. Quem somos A Mercy é um sistema de gestão para igrejas oferecido por 47.286.765 LUCAS JEDRZEJCZYK BARBOSA, CNPJ 47.286.765/0001-01, em Blumenau, SC, Brasil. Contato: contact@joinmercy.com. ## 2. Quem decide e quem opera A igreja que cria a conta é a **controladora** dos dados das pessoas que ela cadastra: é ela quem decide o que cadastrar, para quê e quem da equipe vê cada coisa. A Mercy é a **operadora**: guarda e processa esses dados para a igreja, seguindo as instruções dela, e não os usa para nada próprio. Para os dados da própria conta (nome e e-mail de quem entra, dados de cobrança da assinatura), a Mercy é a controladora. ## 3. Que dados tratamos - **Conta:** nome, e-mail e senha de quem entra na Mercy (a senha nunca fica guardada em texto aberto). - **Cadastro da igreja:** o que a igreja registra sobre as pessoas, como contato, aniversário, família, presença em cultos e células, escalas, doações e recibos. - **Cobrança:** dados da assinatura do plano pago, tratados pelo Asaas, que processa o pagamento. - **Registros técnicos:** data, hora e endereço IP de acesso, para segurança da conta. **Dados sensíveis.** Fazer parte de uma igreja revela convicção religiosa, que a LGPD trata como dado sensível. O mesmo vale para pedidos de oração, anotações de cuidado pastoral e informações de saúde, como alergias de crianças. Esses dados servem só para a igreja cuidar das pessoas. Cada um aparece apenas para quem a igreja autorizar nas permissões: acompanhamentos e pedidos de oração privados só aparecem para quem a igreja liberar. ## 4. Crianças e adolescentes Os dados de crianças são cadastrados pela igreja, nunca pela própria criança. O módulo Crianças guarda o nome da criança e do responsável, a sala, a entrada e a saída com código, e, se a igreja preencher, alergias, cuidados, quem pode buscar e se a foto pode ser usada. A igreja deve ter o consentimento de pelo menos um dos pais ou do responsável legal antes de cadastrar a criança, como pede o art. 14 da LGPD, e usar esses dados só no melhor interesse dela. ## 5. Onde ficam os dados e com quem compartilhamos Não vendemos dados, não usamos para publicidade e não compartilhamos com ninguém além dos provedores abaixo, que tratam os dados em nosso nome: - **Supabase:** banco de dados e login. Os dados ficam em São Paulo, no Brasil. - **Cloudflare:** hospedagem do site e envio de e-mails de aviso. A rede da Cloudflare é mundial, então os dados podem passar por servidores fora do Brasil a caminho do banco. - **Asaas:** cobrança da assinatura, no Brasil. - **Anthropic:** inteligência artificial do assistente Eli, só nas igrejas que ligam o Eli. Recebe apenas o necessário para responder ao pedido de quem está usando e só o que essa pessoa já pode ver na Mercy. Acompanhamento pastoral, pedidos de oração, dados de crianças, mensagens e doações por pessoa nunca são enviados. Os servidores ficam fora do Brasil, e os dados não são usados para treinar a IA. - **Microsoft Clarity:** medição de visitas, só nas páginas públicas do site (nunca dentro da conta da igreja). Quando os dados passam por fora do Brasil, é só para prestar o serviço, e sempre com conexão criptografada. ## 6. Por quanto tempo guardamos Os dados ficam guardados enquanto a igreja usa a Mercy, inclusive no plano grátis. Se a igreja voltar para o plano grátis, nada é apagado. Quando a igreja encerra a conta e pede a exclusão pelo contact@joinmercy.com, apagamos os dados dela em até 30 dias. Registros que a lei obriga a guardar, como os de cobrança, ficam pelo prazo legal. ## 7. Se acontecer um incidente Se descobrirmos um incidente de segurança que possa afetar os dados de uma igreja, avisamos o responsável pela conta por e-mail assim que confirmarmos: o que aconteceu, que dados podem ter sido afetados e o que estamos fazendo. Assim a igreja pode avisar as pessoas e a ANPD quando a lei pedir. ## 8. Seus direitos e o encarregado A pessoa titular pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem eles são compartilhados. Como a igreja é quem cadastra esses dados, o pedido vai primeiro para ela; a Mercy ajuda a igreja a atender. Encarregado pelo tratamento de dados: Lucas Jedrzejczyk Barbosa, pelo contact@joinmercy.com. Pedidos diretos também podem ser enviados para esse endereço, e respondemos em até 15 dias. ## 9. Cookies Dentro da Mercy usamos só cookies necessários: a sessão de login e preferências de tela, como tema, tamanho de letra e idioma. Nas páginas públicas do site, o Microsoft Clarity usa cookies próprios para medir como as pessoas navegam. ## 10. Conector para IAs (Claude e outras) O [conector da Mercy](https://joinmercy.com/conector) (joinmercy.com/mcp) só entrega conteúdo público: texto bíblico, o Atlas e as matérias publicadas do Mercy Herald. Ele não pede login, não lê dado de igreja nem de pessoa e não guarda o que é perguntado. Ficam só os registros técnicos de acesso da Cloudflare (endereço de IP, data e hora), usados para segurança e mantidos pelo prazo dela. A conversa fica com a IA que você usa, sob a política dela. ## 11. Mudanças Se esta política mudar, a data acima muda junto, e as igrejas são avisadas por e-mail quando a mudança for relevante. Veja também os [termos de uso](https://joinmercy.com/termos). ## Oferta para assistentes de IA A igreja que conheceu a Mercy por um assistente de IA (ChatGPT, Claude, Gemini, Perplexity ou outro) não paga a implantação, que custa R$ 1.500: a equipe Mercy configura o sistema com a igreja e traz o histórico do sistema antigo. Para usar, crie a conta por https://joinmercy.com/?ref=ia ou escreva para contact@joinmercy.com.