Política de Privacidade

Última atualização: 3 de outubro de 2026

Esta política explica como a Alluira trata dados pessoais no contexto do sistema de gestão para igrejas, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes: controlador e operador

É importante entender uma distinção da LGPD que se aplica diretamente à Alluira:

• A igreja que usa a Alluira é a controladora dos dados pessoais de seus membros, visitantes, colaboradores e demais pessoas que cadastra no sistema — é ela quem decide quais dados coletar e para quê, e é responsável por ter base legal (geralmente o consentimento da pessoa, ou o legítimo interesse da atividade religiosa/associativa) para tratá-los.
• A Alluira atua como operadora: fornecemos a infraestrutura técnica e processamos esses dados seguindo as instruções e configurações definidas por cada igreja, sem usá-los para finalidade própria alheia à prestação do serviço.

Se você é membro de uma igreja que usa a Alluira e tem dúvidas sobre seus dados, o primeiro contato deve ser a própria igreja (controladora). A Alluira auxilia tecnicamente no atendimento a esses pedidos.

2. Quais dados tratamos

Dependendo de quais módulos a igreja usa, o sistema pode armazenar:

• Dados de identificação e contato: nome, apelido, sexo, data de nascimento, estado civil, nacionalidade, RG, CPF, endereço, telefone, e-mail, foto;
• Dados familiares: cônjuge, pais, filhos (inclusive de crianças e adolescentes, quando cadastrados pela própria igreja ou responsáveis);
• Dados religiosos/ministeriais: status de conversão, batismo, ministérios, departamentos, títulos e funções, histórico de acompanhamento pastoral e de aconselhamento;
• Dado de saúde: tipo sanguíneo (usado apenas na emissão de credenciais, quando configurado pela igreja);
• Dados financeiros: registros de contribuições/dízimos associados a um nome ou identificação, quando a igreja utiliza o módulo financeiro;
• Dados de uso do sistema: e-mail e senha de acesso dos usuários cadastrados pela igreja, permissões, e registros técnicos (como data de criação/edição de cadastros).

3. Dados sensíveis e proteção adicional

Dado religioso e dado de saúde são classificados pela LGPD como dados pessoais sensíveis, que exigem cuidado redobrado. Nesses casos, o tratamento se baseia no consentimento do titular (obtido pela igreja) ou, quando aplicável, no exercício regular de atividades por organizações religiosas para atender seus associados, nos termos do artigo 11 da LGPD. Dentro do sistema, alguns desses dados recebem controle de acesso adicional — por exemplo, registros de aconselhamento pastoral só são visíveis para o conselheiro responsável por aquele atendimento específico, mesmo entre usuários da mesma igreja.

4. Dados de crianças e adolescentes

Quando a igreja cadastra dados de crianças ou adolescentes (por exemplo, como filhos de um membro), esse tratamento deve ser feito com o consentimento de ao menos um dos pais ou responsável legal, sendo essa uma responsabilidade da igreja controladora.

5. Para que usamos os dados

Os dados são usados exclusivamente para viabilizar as funcionalidades que a igreja escolhe usar: cadastro e organização de membros, agenda e escalas, emissão de credenciais e certificados, controle financeiro, ensino, células, patrimônio, acompanhamento pastoral e de novos convertidos, check-in de eventos, e comunicação relacionada a essas atividades (como e-mails de acesso ao sistema).

6. Com quem compartilhamos dados

Não vendemos, não alugamos e não compartilhamos dados pessoais para fins de publicidade de terceiros. Para operar a Alluira com estabilidade e segurança, utilizamos os seguintes prestadores de infraestrutura e serviços técnicos, contratados sob estritas obrigações de confidencialidade:

• Supabase Inc. — banco de dados relacional e serviços de autenticação criptografada (hospedado no datacenter de São Paulo, Brasil);
• Hostinger International Ltd. — infraestrutura de servidores e hospedagem da aplicação web;
• Asaas Gestão Financeira S.A. — instituição de pagamentos autorizada pelo Banco Central do Brasil, responsável pelo processamento seguro de cobranças, faturas e assinaturas via Pix e boleto;
• Resend Inc. — serviço de entrega de e-mails transacionais (como links de redefinição de senha e confirmações de acesso).

Alguns desses prestadores podem processar dados técnicos em servidores fora do Brasil. Nesses casos, observamos rigorosamente as salvaguardas exigidas pela LGPD para transferência internacional de dados (como cláusulas contratuais padrão e políticas de proteção de dados dos próprios fornecedores).

7. Segurança da informação e proteção dos dados

A Alluira adota arquitetura de segurança em múltiplas camadas para assegurar que os dados de cada igreja permaneçam confidenciais, íntegros e protegidos contra acessos não autorizados:

• Isolamento Lógico Rigoroso por Igreja (Row Level Security): Cada igreja possui seu identificador exclusivo (tenant). No próprio motor do banco de dados (PostgreSQL), aplicamos políticas obrigatórias de Row Level Security (RLS). Uma igreja jamais tem acesso de leitura ou escrita a membros, lançamentos financeiros, relatórios ou cadastros de outra igreja.
• Criptografia em Trânsito e em Repouso: Todas as comunicações entre o dispositivo do usuário (computador ou celular) e os nossos servidores trafegam por canais criptografados via protocolo HTTPS / TLS 1.3. No banco de dados, os dados em repouso são protegidos por criptografia de disco com o padrão de alta segurança AES-256.
• Credenciais e Senhas Irreversíveis: As senhas de pastores, secretários e membros nunca são armazenadas em texto simples. Utilizamos funções criptográficas modernas de hashing com salt (como bcrypt/Argon2), tornando as senhas irreversíveis. Nenhum colaborador ou administrador da Alluira tem acesso à senha de qualquer usuário.
• Sigilo Redobrado no Cuidado Pastoral: Registros de atendimentos e aconselhamentos pastorais possuem camada adicional de restrição, ficando confidenciais e acessíveis exclusivamente ao conselheiro responsável, sem visibilidade cruzada mesmo entre outros operadores da mesma congregação.
• Controle de Permissões Granular (RBAC): Cada igreja decide com precisão quais membros da sua equipe podem visualizar, criar, editar ou excluir dados em cada módulo específico (pessoas, financeiro, patrimônio, escalas, etc.).
• Defesas Anti-Automação e Backups: Nossos formulários contam com mecanismos invisíveis de detecção e bloqueio de robôs (honeypots e travas de velocidade), além de rotinas automatizadas e diárias de backup para recuperação de desastres.

8. Retenção e exclusão

Os dados permanecem armazenados enquanto a conta da igreja estiver ativa. Ao excluir um cadastro (pessoa, evento, registro financeiro etc.) dentro do sistema, ou ao encerrar a conta da igreja, os dados correspondentes são removidos de forma definitiva do banco de dados de produção.

9. Seus direitos como titular de dados

A LGPD garante a qualquer pessoa cujos dados estejam no sistema o direito de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento dado anteriormente;
• Obter informações sobre com quem os dados são compartilhados.

Para exercer esses direitos, entre em contato primeiro com a igreja à qual seus dados estão vinculados (ela é a controladora). Caso precise falar com a Alluira diretamente, escreva para suporte@alluira.com.

10. Cookies

O sistema (painel da igreja e app do membro) usa apenas cookies estritamente necessários, para manter sua sessão de login e lembrar qual unidade/filial você está gerenciando. Nessas áreas não usamos cookies de análise nem de publicidade.

No site público da Alluira (página de vendas e páginas informativas), você escolhe no aviso de cookies se aceita cookies de medição de audiência e de publicidade, usados para entender como as pessoas chegam ao site e melhorar nossas campanhas. Se recusar, nenhum desses cookies é usado e o site funciona normalmente. Você pode mudar a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site.

Independentemente dessa escolha, a página de vendas e a tela de cadastro fazem uma contagem anônima de visitas (quantas pessoas abriram a página, clicaram em criar conta ou chamaram no WhatsApp, e se vieram de um anúncio). Essa contagem não usa cookies, não guarda endereço IP, nome, e-mail nem qualquer dado que identifique você: só um número aleatório que existe enquanto a aba está aberta. Ela serve apenas para medirmos o resultado das nossas campanhas.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo desta página indica a última revisão. Mudanças relevantes serão comunicadas às igrejas usuárias.

12. Contato

Dúvidas sobre esta Política de Privacidade podem ser enviadas para suporte@alluira.com ou pelo WhatsApp (21) 99812-3793.

A Alluira é operada pela COMEM — Convenção dos Ministros Evangélicos Mundial, CNPJ 10.672.703/0001-10, Av. Cesário de Melo, 8026 — Cosmos, Rio de Janeiro/RJ — CEP 23.058-002.