Política de privacidade
1. Quem somos
A Mercy é um sistema de gestão para igrejas oferecido por 47.286.765 LUCAS JEDRZEJCZYK BARBOSA, CNPJ 47.286.765/0001-01, em Blumenau, SC, Brasil. Contato: contact@joinmercy.com.
2. Quem decide e quem opera
A igreja que cria a conta é a controladora dos dados das pessoas que ela cadastra: é ela quem decide o que cadastrar, para quê e quem da equipe vê cada coisa. A Mercy é a operadora: guarda e processa esses dados para a igreja, seguindo as instruções dela, e não os usa para nada próprio.
Para os dados da própria conta (nome e e-mail de quem entra, dados de cobrança da assinatura), a Mercy é a controladora.
3. Que dados tratamos
- Conta: nome, e-mail e senha de quem entra na Mercy (a senha nunca fica guardada em texto aberto).
- Cadastro da igreja: o que a igreja registra sobre as pessoas, como contato, aniversário, família, presença em cultos e células, escalas, doações e recibos.
- Cobrança: dados da assinatura do plano pago, tratados pelo Asaas, que processa o pagamento.
- Registros técnicos: data, hora e endereço IP de acesso, para segurança da conta.
Dados sensíveis. Fazer parte de uma igreja revela convicção religiosa, que a LGPD trata como dado sensível. O mesmo vale para pedidos de oração, anotações de cuidado pastoral e informações de saúde, como alergias de crianças. Esses dados servem só para a igreja cuidar das pessoas. Cada um aparece apenas para quem a igreja autorizar nas permissões: acompanhamentos e pedidos de oração privados só aparecem para quem a igreja liberar.
4. Crianças e adolescentes
Os dados de crianças são cadastrados pela igreja, nunca pela própria criança. O módulo Crianças guarda o nome da criança e do responsável, a sala, a entrada e a saída com código, e, se a igreja preencher, alergias, cuidados, quem pode buscar e se a foto pode ser usada. A igreja deve ter o consentimento de pelo menos um dos pais ou do responsável legal antes de cadastrar a criança, como pede o art. 14 da LGPD, e usar esses dados só no melhor interesse dela.
5. Onde ficam os dados e com quem compartilhamos
Não vendemos dados, não usamos para publicidade e não compartilhamos com ninguém além dos provedores abaixo, que tratam os dados em nosso nome:
- Supabase: banco de dados e login. Os dados ficam em São Paulo, no Brasil.
- Cloudflare: hospedagem do site e envio de e-mails de aviso. A rede da Cloudflare é mundial, então os dados podem passar por servidores fora do Brasil a caminho do banco.
- Asaas: cobrança da assinatura, no Brasil.
- Anthropic: inteligência artificial do assistente Eli, só nas igrejas que ligam o Eli. Recebe apenas o necessário para responder ao pedido de quem está usando e só o que essa pessoa já pode ver na Mercy. Acompanhamento pastoral, pedidos de oração, dados de crianças, mensagens e doações por pessoa nunca são enviados. Os servidores ficam fora do Brasil, e os dados não são usados para treinar a IA.
- Microsoft Clarity: medição de visitas, só nas páginas públicas do site (nunca dentro da conta da igreja).
Quando os dados passam por fora do Brasil, é só para prestar o serviço, e sempre com conexão criptografada.
6. Por quanto tempo guardamos
Os dados ficam guardados enquanto a igreja usa a Mercy, inclusive no plano grátis. Se a igreja voltar para o plano grátis, nada é apagado. Quando a igreja encerra a conta e pede a exclusão pelo contact@joinmercy.com, apagamos os dados dela em até 30 dias. Registros que a lei obriga a guardar, como os de cobrança, ficam pelo prazo legal.
7. Se acontecer um incidente
Se descobrirmos um incidente de segurança que possa afetar os dados de uma igreja, avisamos o responsável pela conta por e-mail assim que confirmarmos: o que aconteceu, que dados podem ter sido afetados e o que estamos fazendo. Assim a igreja pode avisar as pessoas e a ANPD quando a lei pedir.
8. Seus direitos e o encarregado
A pessoa titular pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem eles são compartilhados. Como a igreja é quem cadastra esses dados, o pedido vai primeiro para ela; a Mercy ajuda a igreja a atender.
Encarregado pelo tratamento de dados: Lucas Jedrzejczyk Barbosa, pelo contact@joinmercy.com. Pedidos diretos também podem ser enviados para esse endereço, e respondemos em até 15 dias.
9. Cookies
Dentro da Mercy usamos só cookies necessários: a sessão de login e preferências de tela, como tema, tamanho de letra e idioma. Nas páginas públicas do site, o Microsoft Clarity usa cookies próprios para medir como as pessoas navegam.
10. Conector para IAs (Claude e outras)
O conector da Mercy (joinmercy.com/mcp) só entrega conteúdo público: texto bíblico, o Atlas e as matérias publicadas do Mercy Herald. Ele não pede login, não lê dado de igreja nem de pessoa e não guarda o que é perguntado. Ficam só os registros técnicos de acesso da Cloudflare (endereço de IP, data e hora), usados para segurança e mantidos pelo prazo dela. A conversa fica com a IA que você usa, sob a política dela.
11. Mudanças
Se esta política mudar, a data acima muda junto, e as igrejas são avisadas por e-mail quando a mudança for relevante. Veja também os termos de uso.