Seus dados estão seguros aqui

1. Quem somos e quem decide sobre os dados

O EBD Class é um sistema de gestão da Escola Bíblica Dominical desenvolvido e operado por Samuel Soares, em Teresina, Piauí.

• Dados dos alunos, professores e da EBD (cadastros, chamadas, ofertas, financeiro): a igreja contratante é a controladora, porque é ela quem decide o que cadastrar e para quê. O EBD Class atua como operador: trata esses dados só para prestar o serviço, conforme as instruções da igreja.
• Dados da conta da igreja e do secretário (cadastro, login, cobrança): o EBD Class é o controlador.

2. Dados que tratamos

Da igreja e de quem usa o sistema

• Igreja: nome, denominação, cidade, estado, endereço (opcional), telefone e logotipo
• Secretários: nome, e-mail, WhatsApp, nome de usuário e senha (a senha é guardada de forma cifrada; ninguém consegue lê-la)
• Professores: nome, nome de usuário e senha. O login do professor usa um endereço interno criado pelo sistema, não um e-mail pessoal
• Registro do aceite destes termos no cadastro: data, hora e versão aceita

Cadastrados pela igreja

• Alunos: nome, data de nascimento, telefone (opcional) e turma
• Chamadas: presença, visitantes, conversões, Bíblias, revistas, ofertas e observações de cada aula
• Financeiro da EBD: entradas e saídas lançadas pela igreja
• Avisos e nomes do secretário e do superintendente que aparecem nos relatórios

Pagamento

• Plano, ciclo, vencimento e o identificador de cliente no Stripe. Os dados do cartão, Pix e boleto são digitados diretamente no Stripe; o EBD Class nunca recebe nem guarda dados de cartão

Coletados automaticamente, para segurança

• Endereço IP e horário das tentativas de login que falharam, para barrar quem tenta adivinhar senhas
• Registros técnicos de acesso gerados pela hospedagem (endereço IP, página, horário e navegador), usados para diagnosticar erros

Medição dos nossos anúncios (só se você aceitar)

• Quando você visita o site ebdclass.com.br ou a tela de cadastro do sistema e aceita os cookies, o Pixel da Meta (Facebook e Instagram) recebe: um identificador do seu navegador (cookie), o endereço IP, o navegador, as páginas vistas e os cliques nos botões de WhatsApp e de teste grátis. Ao concluir o cadastro, recebe também o aviso de que ele foi concluído
• Não enviamos à Meta nome, e-mail, telefone nem qualquer dado cadastrado no sistema. Não usamos o Pixel nas telas do sistema depois do login
• Se você recusar, nada disso é enviado

Estatísticas de visitas do site

• Contamos as visitas e os cliques do site ebdclass.com.br com o Umami, uma ferramenta de estatística que não usa cookies e não identifica quem visita

Depois do login, no sistema, não usamos ferramentas de publicidade nem de rastreamento, e não montamos perfis de comportamento.

3. Para que usamos e com qual base legal

• Prestar o serviço (cadastro, login, chamada, relatórios, avisos): execução do contrato com a igreja (art. 7º, V, da LGPD)
• Cobrar a assinatura e emitir comprovantes: execução do contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V)
• Enviar e-mails sobre a conta (código de verificação, aviso de fim do teste, código de encerramento): execução do contrato
• Proteger o sistema contra acessos indevidos (limite de tentativas, registros técnicos): legítimo interesse (art. 7º, IX) e guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014)
• Medir o resultado dos nossos anúncios e mostrá-los a quem tem mais chance de se interessar (Pixel da Meta): o seu consentimento (art. 7º, I). Você pode retirá-lo quando quiser (veja o item 10)
• Dados dos alunos e da EBD: tratados conforme as instruções da igreja, que é responsável por definir a base legal e obter as autorizações necessárias (veja o item 4)

Não vendemos nem alugamos dados pessoais. Fora a medição de anúncios, que só acontece com o seu consentimento, não compartilhamos dados pessoais para fins comerciais.

4. Crianças e adolescentes

Muitas turmas da EBD têm alunos menores de 18 anos. Por isso:

• Quem usa o EBD Class são apenas adultos (secretários e professores). Crianças e adolescentes não têm login
• A igreja, como controladora, deve obter a autorização de pelo menos um dos pais ou responsáveis para cadastrar os dados de crianças e adolescentes, e tratá-los sempre no melhor interesse deles (art. 14 da LGPD). Ao concluir o cadastro, a igreja declara ter essa autorização
• Pedimos só o necessário: nome, data de nascimento, telefone opcional, turma e presença
• Esses dados nunca são usados para publicidade, nem compartilhados com terceiros além dos fornecedores do item 5
• Pais e responsáveis podem pedir à igreja, ou diretamente a nós, acesso, correção ou exclusão dos dados do filho. Pedidos que chegam a nós são encaminhados à igreja e atendidos em conjunto com ela

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para o funcionamento do serviço:

• Supabase — banco de dados, login e arquivos (logotipos). Servidores em São Paulo, Brasil
• Vercel — hospedagem do sistema e execução das tarefas automáticas (servidores que podem estar fora do Brasil)
• Stripe — processamento de pagamentos por cartão, Pix e boleto, com certificação PCI-DSS
• Resend — envio dos e-mails do sistema
• Google — e-mail de suporte (Gmail) e distribuição do aplicativo Android (Google Play)
• Umami — estatísticas de visitas do site, sem cookies
• Meta Platforms (Facebook e Instagram) — Pixel da Meta, que mede o resultado dos nossos anúncios. Só recebe dados de quem aceita os cookies no site ou na tela de cadastro

A Meta trata os dados recebidos pelo Pixel conforme os termos e a política de privacidade dela, inclusive para os próprios fins.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência para fora do Brasil

O banco de dados fica no Brasil, mas parte dos fornecedores acima (Vercel, Stripe, Resend, Google, Umami e Meta) pode processar dados em servidores no exterior, principalmente nos Estados Unidos e na Europa. Essas transferências acontecem só para prestar o serviço (no caso da Meta, para medir anúncios, com o seu consentimento) e seguem as garantias contratuais de proteção de dados oferecidas por esses fornecedores, conforme o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Conta ativa ou em teste: os dados ficam guardados enquanto a conta existir
• Teste grátis encerrado sem assinatura: os dados continuam guardados para a igreja poder assinar e continuar de onde parou. A igreja pode pedir a exclusão a qualquer momento
• Conta encerrada pela igreja (Configurações → Encerrar conta): os dados ficam guardados por 30 dias, período em que é possível voltar atrás ou pedir uma cópia por e-mail. Depois, tudo é excluído de forma automática e definitiva: alunos, chamadas, financeiro, logotipo e logins
• Aluno excluído definitivamente pela igreja: nome, data de nascimento e telefone são apagados na hora. As presenças continuam só como números nos relatórios da igreja, sem identificar o aluno. Aluno apenas arquivado continua guardado até ser reativado ou excluído
• Professor removido pela igreja: o login dele é apagado na hora
• Registros de acesso e de tentativas de login: guardados pelo prazo exigido pelo Marco Civil da Internet e depois descartados
• Escolha sobre cookies: guardada no seu navegador por 180 dias. Os cookies da Meta seguem os prazos definidos por ela (em geral, até 90 dias)
• Registros de pagamento: guardados pelo Stripe e por nós pelo prazo exigido pela legislação fiscal

8. Segurança e incidentes

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Regras no banco de dados que isolam cada igreja: uma igreja não enxerga os dados de outra
• Permissões por função: o professor vê só a própria turma
• Limite de tentativas de login e senha atual exigida para trocar senha ou e-mail
• Pagamentos processados fora do EBD Class, no ambiente certificado do Stripe

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as igrejas afetadas e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da regulamentação.

9. Seus direitos (LGPD)

Como titular dos dados, você pode:

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos ou desatualizados
• Pedir anonimização, bloqueio ou exclusão de dados desnecessários
• Pedir a portabilidade para outro serviço
• Saber com quem compartilhamos seus dados
• Revogar o consentimento, quando ele for a base do tratamento

Alunos, pais e responsáveis podem fazer o pedido à própria igreja, que corrige ou exclui os dados direto no sistema, ou escrever para nós. Para exercer qualquer desses direitos, escreva para ebdclass.app@gmail.com. Respondemos em até 15 dias.

10. Cookies e dados guardados no aparelho

• Essenciais (sempre ativos): mantêm você conectado ao sistema. Sem eles o login não funciona, por isso não pedimos consentimento
• Sua escolha (cookie ebd_cookies): guarda se você aceitou ou recusou os cookies de medição de anúncios, por 180 dias, para não perguntar de novo
• Medição de anúncios (só se você aceitar): o Pixel da Meta coloca cookies no seu navegador (_fbp e _fbc) para saber se um anúncio do EBD Class levou a uma visita ou a um cadastro. Fica ativo só no site ebdclass.com.br e na tela de cadastro do sistema, nunca depois do login
• Se você recusar: o Pixel não é carregado, nada é enviado à Meta e o sistema funciona igual
• Para mudar de ideia: clique em "Cookies" no rodapé do site ebdclass.com.br, ou apague os cookies do navegador. Ao retirar o consentimento, apagamos os cookies da Meta deste navegador
• Para a chamada funcionar sem internet, o aplicativo guarda no próprio aparelho a lista da turma e as chamadas ainda não enviadas. A lista da turma é apagada do aparelho ao sair da conta; as chamadas pendentes saem do aparelho assim que são enviadas

11. Encarregado pelo tratamento de dados

O canal de atendimento sobre proteção de dados é Samuel Soares, pelo e-mail ebdclass.app@gmail.com ou pelo WhatsApp (86) 98819-7951.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão avisadas por e-mail ou no sistema, com no mínimo 15 dias de antecedência.

Última atualização: 19 de outubro de 2026 (cookies e medição de anúncios: itens 2, 3, 5, 6, 7 e 10).