Esta Política de Privacidade explica, em linguagem simples, quais dados o EBDClass trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Em resumo: a igreja é dona dos dados da sua Escola Bíblica Dominical; o EBDClass guarda e organiza esses dados em nome dela, não os vende e não os usa para publicidade.
1. Quem somos e quem decide sobre os dados
O EBDClass é um sistema de gestão da Escola Bíblica Dominical desenvolvido e operado por Samuel Soares, em Teresina, Piauí.
- Dados dos alunos, professores e da EBD (cadastros, chamadas, ofertas, financeiro): a igreja contratante é a controladora, porque é ela quem decide o que cadastrar e para quê. O EBDClass atua como operador: trata esses dados só para prestar o serviço, conforme as instruções da igreja.
- Dados da conta da igreja e do secretário (cadastro, login, cobrança): o EBDClass é o controlador.
2. Dados que tratamos
Da igreja e de quem usa o sistema
- Igreja: nome, denominação, cidade, estado, endereço (opcional), telefone e logotipo
- Secretários: nome, e-mail, WhatsApp, nome de usuário e senha (a senha é guardada de forma cifrada; ninguém consegue lê-la)
- Professores: nome, nome de usuário e senha. O login do professor usa um endereço interno criado pelo sistema, não um e-mail pessoal
- Registro do aceite destes termos no cadastro: data, hora e versão aceita
Cadastrados pela igreja
- Alunos: nome, data de nascimento, telefone (opcional) e turma
- Chamadas: presença, visitantes, conversões, Bíblias, revistas, ofertas e observações de cada aula
- Financeiro da EBD: entradas e saídas lançadas pela igreja
- Avisos e nomes do secretário e do superintendente que aparecem nos relatórios
Pagamento
- Plano, ciclo, vencimento e o identificador de cliente no Stripe. Os dados do cartão, Pix e boleto são digitados diretamente no Stripe; o EBDClass nunca recebe nem guarda dados de cartão
Coletados automaticamente, para segurança
- Endereço IP e horário das tentativas de login que falharam, para barrar quem tenta adivinhar senhas
- Registros técnicos de acesso gerados pela hospedagem (endereço IP, página, horário e navegador), usados para diagnosticar erros
Não usamos ferramentas de publicidade nem de rastreamento, e não montamos perfis de comportamento.
3. Para que usamos e com qual base legal
- Prestar o serviço (cadastro, login, chamada, relatórios, avisos): execução do contrato com a igreja (art. 7º, V, da LGPD)
- Cobrar a assinatura e emitir comprovantes: execução do contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V)
- Enviar e-mails sobre a conta (código de verificação, aviso de fim do teste, código de encerramento): execução do contrato
- Proteger o sistema contra acessos indevidos (limite de tentativas, registros técnicos): legítimo interesse (art. 7º, IX) e guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014)
- Dados dos alunos e da EBD: tratados conforme as instruções da igreja, que é responsável por definir a base legal e obter as autorizações necessárias (veja o item 4)
Não vendemos, alugamos nem compartilhamos dados pessoais para fins comerciais.
4. Crianças e adolescentes
Muitas turmas da EBD têm alunos menores de 18 anos. Por isso:
- Quem usa o EBDClass são apenas adultos (secretários e professores). Crianças e adolescentes não têm login
- A igreja, como controladora, deve obter a autorização de pelo menos um dos pais ou responsáveis para cadastrar os dados de crianças e adolescentes, e tratá-los sempre no melhor interesse deles (art. 14 da LGPD). Ao concluir o cadastro, a igreja declara ter essa autorização
- Pedimos só o necessário: nome, data de nascimento, telefone opcional, turma e presença
- Esses dados nunca são usados para publicidade, nem compartilhados com terceiros além dos fornecedores do item 5
- Pais e responsáveis podem pedir à igreja, ou diretamente a nós, acesso, correção ou exclusão dos dados do filho. Pedidos que chegam a nós são encaminhados à igreja e atendidos em conjunto com ela
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só para o funcionamento do serviço:
- Supabase — banco de dados, login e arquivos (logotipos). Servidores em São Paulo, Brasil
- Vercel — hospedagem do sistema e execução das tarefas automáticas (servidores que podem estar fora do Brasil)
- Stripe — processamento de pagamentos por cartão, Pix e boleto, com certificação PCI-DSS
- Resend — envio dos e-mails do sistema
- Google — e-mail de suporte (Gmail) e distribuição do aplicativo Android (Google Play)
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Transferência para fora do Brasil
O banco de dados fica no Brasil, mas parte dos fornecedores acima (Vercel, Stripe, Resend e Google) pode processar dados em servidores no exterior, principalmente nos Estados Unidos. Essas transferências acontecem só para prestar o serviço e seguem as garantias contratuais de proteção de dados oferecidas por esses fornecedores, conforme o art. 33 da LGPD.
7. Por quanto tempo guardamos
- Conta ativa ou em teste: os dados ficam guardados enquanto a conta existir
- Teste grátis encerrado sem assinatura: os dados continuam guardados para a igreja poder assinar e continuar de onde parou. A igreja pode pedir a exclusão a qualquer momento
- Conta encerrada pela igreja (Configurações → Encerrar conta): os dados ficam guardados por 30 dias, período em que é possível voltar atrás ou pedir uma cópia por e-mail. Depois, tudo é excluído de forma automática e definitiva: alunos, chamadas, financeiro, logotipo e logins
- Aluno excluído definitivamente pela igreja: nome, data de nascimento e telefone são apagados na hora. As presenças continuam só como números nos relatórios da igreja, sem identificar o aluno. Aluno apenas arquivado continua guardado até ser reativado ou excluído
- Professor removido pela igreja: o login dele é apagado na hora
- Registros de acesso e de tentativas de login: guardados pelo prazo exigido pelo Marco Civil da Internet e depois descartados
- Registros de pagamento: guardados pelo Stripe e por nós pelo prazo exigido pela legislação fiscal
8. Segurança e incidentes
- Criptografia em trânsito (HTTPS/TLS) e em repouso
- Regras no banco de dados que isolam cada igreja: uma igreja não enxerga os dados de outra
- Permissões por função: o professor vê só a própria turma
- Limite de tentativas de login e senha atual exigida para trocar senha ou e-mail
- Pagamentos processados fora do EBDClass, no ambiente certificado do Stripe
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as igrejas afetadas e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da regulamentação.
9. Seus direitos (LGPD)
Como titular dos dados, você pode:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Pedir anonimização, bloqueio ou exclusão de dados desnecessários
- Pedir a portabilidade para outro serviço
- Saber com quem compartilhamos seus dados
- Revogar o consentimento, quando ele for a base do tratamento
Alunos, pais e responsáveis podem fazer o pedido à própria igreja, que corrige ou exclui os dados direto no sistema, ou escrever para nós. Para exercer qualquer desses direitos, escreva para ebdclass.app@gmail.com. Respondemos em até 15 dias.
10. Cookies e dados guardados no aparelho
- Usamos apenas cookies essenciais, para manter você conectado. Não usamos cookies de publicidade nem de rastreamento
- Para a chamada funcionar sem internet, o aplicativo guarda no próprio aparelho a lista da turma e as chamadas ainda não enviadas. A lista da turma é apagada do aparelho ao sair da conta; as chamadas pendentes saem do aparelho assim que são enviadas
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão avisadas por e-mail ou no sistema, com no mínimo 15 dias de antecedência.
Última atualização: Outubro de 2026.
Dúvidas sobre privacidade?
Fale com a gente — respondemos em até 15 dias.
Enviar e-mail →