1. Introdução

O Painel JD é um sistema de gestão de Juntas Diaconais que respeita e protege a privacidade de seus usuários em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos usuários do sistema.

2. Dados Coletados

Coletamos apenas os dados estritamente necessários para o funcionamento do sistema:

• Dados de identificação: nome completo, e-mail, telefone
• Dados de endereço: endereço completo e geolocalização (calculada automaticamente)
• Dados de mandato: datas de início e término do mandato diaconal
• Dados de visitas: registros de visitas realizadas, incluindo necessidades pastorais, financeiras e alimentares
• Dados de acesso: e-mail de login, logs de auditoria (IP, data/hora, ação realizada)

3. Finalidade do Tratamento

Os dados são tratados exclusivamente para:

• Gestão administrativa da Junta Diaconal
• Coordenação de visitas e acompanhamento pastoral
• Gestão de eleições da diretoria da Junta
• Relatórios e indicadores para a diretoria
• Comunicação entre membros da Junta (notificações de plantão)

4. Base Legal

O tratamento de dados é realizado com base no consentimento explícito do titular (Art. 7º, I da LGPD), obtido no primeiro acesso ao sistema.

5. Compartilhamento de Dados

Não compartilhamos dados pessoais com terceiros. Os dados são acessíveis apenas dentro do contexto da Junta Diaconal (tenant) à qual o usuário pertence, conforme as permissões do seu perfil.

Dados sensíveis (relatos de visitas com necessidades pastorais/financeiras) são acessíveis apenas por usuários com perfil de Secretário ou Administrador.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada (HTTPS)
• Senhas armazenadas com hash seguro (bcrypt)
• Relatos de visitas criptografados em nível de aplicação (AES-256-GCM)
• Controle de acesso baseado em perfis (RBAC)
• Logs de auditoria em todas as operações
• Isolamento completo entre Igrejas (multitenancy)

7. Retenção de Dados

Os dados são mantidos enquanto o usuário estiver ativo no sistema. Dados de visitas e eleições são mantidos por até 5 anos (configurável), após os quais são anonimizados automaticamente.

8. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso: consultar todos os seus dados pessoais armazenados
• Correção: solicitar a correção de dados incompletos ou imprecisos
• Eliminação: solicitar a exclusão dos seus dados pessoais
• Portabilidade: exportar seus dados em formato legível (JSON/CSV)
• Revogação: revogar o consentimento a qualquer momento

Esses direitos podem ser exercidos diretamente pelo sistema, no menu "Meus Dados".

9. Termos de Uso

Ao utilizar o Painel JD, o usuário concorda em:

• Utilizar o sistema exclusivamente para fins de gestão diaconal
• Manter a confidencialidade de suas credenciais de acesso
• Não compartilhar informações confidenciais de visitados com terceiros
• Respeitar a privacidade e a dignidade dos membros visitados

10. Contato

Para dúvidas, sugestões ou exercício de direitos relacionados à proteção de dados, entre em contato com o administrador da sua Junta Diaconal ou envie e-mail para o responsável pelo tratamento de dados da sua Igreja.

1. Introduction

Painel JD is a Deacon Board management system that respects and protects user privacy in compliance with the Brazilian General Data Protection Law (LGPD — Law No. 13,709/2018).

This Privacy Policy describes how we collect, use, store, and protect users' personal data.

2. Data Collected

We collect only the data strictly necessary for the system to function:

• Identification data: full name, email, phone number
• Address data: full address and geolocation (calculated automatically)
• Mandate data: start and end dates of deacon mandates
• Visit data: records of visits made, including pastoral, financial, and food needs
• Access data: login email, audit logs (IP, date/time, action performed)

3. Purpose of Processing

Data is processed exclusively for:

• Administrative management of the Deacon Board
• Visit coordination and pastoral care
• Board elections management
• Reports and indicators for the board
• Communication between board members (duty notifications)

4. Legal Basis

Data processing is carried out based on the explicit consent of the data subject, obtained on first system access.

5. Data Sharing

We do not share personal data with third parties. Data is only accessible within the context of the Deacon Board (tenant) to which the user belongs, according to their role permissions.

Sensitive data (visit reports with pastoral/financial needs) is only accessible to users with Secretary or Administrator roles.

6. Security

We adopt technical and organizational measures to protect your data:

• Encrypted communication (HTTPS)
• Passwords stored with secure hash (bcrypt)
• Visit reports encrypted at application level (AES-256-GCM)
• Role-based access control (RBAC)
• Audit logs on all operations
• Complete isolation between churches (multitenancy)

7. Data Retention

Data is kept as long as the user is active in the system. Visit and election data is maintained for up to 5 years (configurable), after which it is automatically anonymized.

8. Your Rights

As a data subject, you have the right to:

• Access: query all your stored personal data
• Correction: request correction of incomplete or inaccurate data
• Deletion: request the deletion of your personal data
• Portability: export your data in readable format (JSON/CSV)
• Revocation: revoke consent at any time

These rights can be exercised directly through the system, in the "My Data" menu.

9. Terms of Use

By using Painel JD, the user agrees to:

• Use the system exclusively for deaconry management purposes
• Keep their access credentials confidential
• Not share confidential information about visited members with third parties
• Respect the privacy and dignity of visited members

10. Contact

For questions, suggestions, or to exercise your data protection rights, please contact your Deacon Board administrator or send an email to the data processing officer at your church.