Política de Privacidade do FlockSys
Última atualização: 27 de outubro de 2026
1. Quem somos e para quem é esta política
O FlockSys é um sistema usado por igrejas para organizar pessoas, finanças, ministérios, eventos, votações, cantina e lojinha, o site da igreja e a Área do Membro. Ele é oferecido por A H DE P RODRIGUES SISTEMAS E SERVICOS (nome fantasia FlockSys Sistemas Inteligentes), empresário individual, CNPJ 42.486.908/0001-05, Rua Benedito França, 220, casa 01, Capão da Imbuia, Curitiba/PR, CEP 82.810-540 ("FlockSys", "nós").
Esta política vale para o sistema (app.flocksys.com.br), para a Área do Membro, para o Portal de Serviço, para os sites de igrejas hospedados no FlockSys e para o nosso site (flocksys.com.br). Ela explica, em linguagem simples, que dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).
2. Igreja controladora, FlockSys operador
A LGPD distingue quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No FlockSys há duas situações:
| Situação | Controlador | Papel do FlockSys |
|---|---|---|
| Dados que a igreja cadastra ou recebe pelo sistema: membros, visitantes, crianças, contribuições, escalas, cuidado pastoral, assembleias e votações, pedidos da cantina e da lojinha, formulários e inscrições do site da igreja, uso da Área do Membro | A igreja | Operador: tratamos esses dados só para prestar o serviço à igreja, conforme as instruções dela e o Acordo de Tratamento de Dados |
| Dados das contas de acesso ao sistema, da contratação e cobrança do FlockSys pela igreja, dos contatos comerciais (pedido de teste, contato, avisos) e da segurança da plataforma | O FlockSys | Controlador |
Se você é membro, visitante, cooperador ou responsável por uma criança de uma igreja que usa o FlockSys, quem decide sobre os seus dados é a sua igreja. Os pedidos sobre esses dados (acesso, correção, eliminação e outros) devem ser feitos à igreja, que tem no sistema uma área própria para registrar e atender esses pedidos. Se você nos procurar, encaminharemos o pedido à igreja e a apoiaremos na resposta.
3. Dados tratados pelo FlockSys como controlador
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, papel e igreja do usuário; vínculo com o cadastro de pessoa, quando houver | Criar e manter o acesso ao sistema e ao Portal de Serviço | Execução de contrato (art. 7º, V) |
| Senha (guardada só como hash), segredo da verificação em 2 etapas (cifrado), códigos de acesso enviados por e-mail | Autenticar e proteger a conta | Execução de contrato; legítimo interesse na segurança (art. 7º, IX) |
| Registros de acesso e de atividade: quem fez a ação, qual ação, data e hora e endereço IP | Segurança, apuração de incidentes e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II, e art. 15 da Lei nº 12.965/2014); legítimo interesse |
| Dados da igreja contratante e do seu responsável: razão social, CNPJ, endereço, e-mails de contato e fiscal, plano, faturas, pagamentos e notas fiscais | Contratar, cobrar a mensalidade, emitir nota fiscal e dar suporte | Execução de contrato; obrigação legal fiscal (art. 7º, II e V) |
| Pedido de teste: nome do responsável, igreja, CNPJ, e-mail, WhatsApp, cidade, tamanho da igreja, plano de interesse, mensagem e IP | Responder ao pedido e liberar o teste | Procedimentos preliminares ao contrato, a pedido do titular (art. 7º, V); consentimento para o contato por e-mail e WhatsApp, marcado no formulário (art. 7º, I) |
| Formulário de contato e lista de avisos do site: nome, e-mail, WhatsApp, igreja, assunto, mensagem e IP | Responder ao contato e enviar os avisos pedidos | Consentimento (art. 7º, I); legítimo interesse em responder a quem nos procura |
| Dados técnicos do navegador e IP usados na verificação anti-robô dos formulários públicos e do login | Impedir robôs, abuso e tentativas de invasão | Legítimo interesse (art. 7º, IX) |
Não tomamos decisões automatizadas sobre pessoas (art. 20). A inteligência artificial descrita no item 6 só redige um rascunho de ata, que é conferido e editado por quem o pediu.
4. Dados que as igrejas tratam no FlockSys
Nesta parte o FlockSys é operador. A lista abaixo mostra o que o sistema permite cadastrar. Cada igreja decide o que efetivamente usa e responde pela base legal de cada tratamento.
| Área | Dados | Observações |
|---|---|---|
| Pessoas (membros, visitantes, congregados) | Nome, apelido, foto, gênero, nascimento, CPF, contatos, endereço, forma e data de ingresso, situação, família, funções e cargos | A ligação de uma pessoa com uma igreja revela convicção religiosa, que é dado pessoal sensível (art. 5º, II, e art. 11) |
| Ministérios, escalas, cooperadores, pequenos grupos, Escola Bíblica, treinamentos, eventos e presenças | Participação, disponibilidade, ausências, convites e respostas, frequência, inscrições | |
| Financeiro | Dízimos, ofertas, contribuições identificadas, cobranças, recibos, despesas e anexos | |
| Contribuição online | Nome, CPF ou CNPJ, e-mail e celular do pagador | Os dados do pagador vão direto ao provedor de pagamento (Asaas). O FlockSys não guarda o CPF do pagador |
| Kids | Nome, nascimento, responsáveis, código da criança, alergias, restrições, medicamentos e cuidados, indicação de acessibilidade, check-in e retirada | Dados de crianças e adolescentes (art. 14) e de saúde (art. 11) |
| Cuidado pastoral | Agenda do atendimento (pessoa atendida, data, modalidade, motivo geral) e relatório do atendimento | O conteúdo do relatório (texto, encaminhamentos, próximo passo, assuntos e evolução) é cifrado (AES-256-GCM) e só é mostrado ao pastor que o escreveu; ver item 8 |
| Assembleias e votação eletrônica | Lista de eleitores aptos, presença (forma, horário e quem credenciou), quem já votou em cada item e as cédulas | O voto secreto é guardado separado de quem votou: a cédula não tem eleitor nem horário. Só no voto nominal, quando a igreja o escolhe, o voto fica ligado ao eleitor. Cédulas e registros não podem ser alterados nem apagados depois de gravados, para garantir a apuração |
| Cantina e lojinha | Nome, e-mail, celular, endereço de entrega (quando há envio pelos Correios), itens, valores e situação do pedido | O comprador autoriza o tratamento no formulário |
| Site da igreja | Nome, e-mail e mensagem dos formulários; e-mails inscritos para novidades; inscrições em eventos; IP do envio | Só com autorização marcada no formulário, registrada com data e hora |
| Atos executivos, atas e organograma | Nomes, cargos, participantes de reuniões e deliberações | |
| Área do Membro | E-mail para o código de acesso, devocionais lidos, interesse em servir, preferências (aparecer na lista de aniversariantes, receber lembretes de escala) | Ver item 5 |
5. Área do Membro
A Área do Membro (membro.flocksys.com.br) é o espaço em que o membro acompanha a vida da igreja pelo celular. Ela funciona assim:
- o acesso é feito com um código enviado ao e-mail que a igreja tem no cadastro; não há senha;
- o membro vê a agenda pública da igreja, devocionais, louvor, as próprias escalas e a lista de aniversariantes (apenas nome e dia do aniversário);
- o membro pode deixar de aparecer na lista de aniversariantes e desligar os lembretes de escala por e-mail em Mais › Privacidade;
- pela Área do Membro é possível contribuir, fazer pedidos da cantina e da lojinha, demonstrar interesse em servir e votar nas assembleias da igreja.
Os dados da Área do Membro pertencem ao cadastro da igreja, que é a controladora.
6. Inteligência artificial nas atas
O FlockSys tem um recurso que redige um rascunho de ata a partir do título, data, local, participantes e deliberações de uma reunião. Esse recurso usa o Google Gemini. Funciona assim:
- só é acionado quando um usuário autorizado da igreja pede a geração da ata;
- antes do envio, o sistema remove CPF, RG, CNPJ, telefone, e-mail, CEP e endereço do texto; vão ao provedor apenas os nomes e cargos dos participantes e o texto das deliberações;
- o resultado é um rascunho, que o usuário confere antes de salvar.
A igreja decide se usa o recurso.
7. Com quem compartilhamos dados
Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos apenas com os fornecedores necessários para o FlockSys funcionar, que só podem usar os dados para nos prestar o serviço:
| Fornecedor | Para quê | Dados envolvidos | Onde |
|---|---|---|---|
| Supabase Inc. | Banco de dados e armazenamento de arquivos (fotos, anexos, documentos) | Todos os dados do sistema | Brasil (São Paulo) |
| Vercel Inc. | Hospedagem e execução do sistema | Dados em trânsito e registros técnicos de acesso | Brasil (São Paulo), com rede de entrega global |
| Resend Inc. | Envio de e-mails (códigos de acesso, convites, convocações, lembretes, recibos, avisos) | Nome, e-mail e conteúdo do e-mail | Estados Unidos |
| Cloudflare Inc. (Turnstile) | Verificação anti-robô nos formulários públicos e no login | IP e dados técnicos do navegador | Global, incluindo Estados Unidos |
| Asaas Gestão Financeira S.A. | Cobrança da mensalidade do FlockSys, emissão de nota fiscal de serviço, conta de recebimento da igreja e pagamentos online (contribuição, cantina, lojinha) | Dados da igreja e do seu responsável (nome, CPF ou CNPJ, e-mail, celular, endereço, faturamento) e do pagador (nome, CPF ou CNPJ, e-mail, celular) | Brasil |
| Google LLC | Rascunho de ata com IA (Gemini); criação de reuniões no Google Agenda com link do Meet, quando a igreja conecta a sua conta Google | Ata: nomes, cargos e deliberações, sem documentos e contatos. Agenda: título e descrição do evento | Estados Unidos |
| ViaCEP e BrasilAPI | Preencher endereço a partir do CEP e dados de empresa a partir do CNPJ; cálculo de frete | Somente o CEP ou o CNPJ consultado | Brasil |
O Asaas é instituição de pagamento regulada pelo Banco Central. Para cumprir as próprias obrigações legais, como a identificação de clientes e a prevenção à lavagem de dinheiro, ele também trata dados como controlador, segundo a política de privacidade dele.
Quando a igreja coloca no site ou na Área do Membro vídeos do YouTube (em modo de privacidade reforçada), músicas do Spotify ou o mapa do Google, esses serviços recebem dados técnicos de quem abre a página, como o IP, conforme as políticas deles. Os botões de WhatsApp apenas abrem o aplicativo da própria pessoa; o FlockSys não envia dados ao WhatsApp.
Também podemos fornecer dados quando a lei, uma autoridade competente ou uma ordem judicial exigir.
8. Como protegemos os dados
- Os dados de cada igreja ficam isolados, e todas as consultas são filtradas pela igreja do usuário.
- Cada usuário só vê e altera o que o seu papel permite.
- Verificação em 2 etapas disponível para todos e obrigatória quando a igreja exige.
- Senhas guardadas só como hash; conexões sempre cifradas (HTTPS).
- Relatórios do cuidado pastoral cifrados com AES-256-GCM, com chave guardada fora do banco de dados. O sistema só mostra o conteúdo ao pastor autor: nem os administradores da igreja nem a equipe do FlockSys conseguem lê-lo pelo sistema.
- Segredos da verificação em 2 etapas e credenciais de integração e de pagamento guardados cifrados.
- Voto secreto separado da identificação do eleitor, com lista de presença encadeada por códigos de verificação (hash).
- Arquivos guardados em espaço privado, entregues por links temporários.
- Limite de tentativas e verificação anti-robô contra ataques.
- Registro de atividades das ações sobre os dados.
- Cópias de segurança diárias do banco de dados.
Nenhuma medida é infalível. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos prazos da Resolução CD/ANPD nº 15/2024, quando formos controladores. Quando o incidente afetar dados de uma igreja, avisaremos a igreja em até 24 horas depois de tomar conhecimento, para que ela, como controladora, faça as comunicações devidas.
9. Dados sensíveis
A LGPD trata como sensíveis, entre outros, os dados sobre convicção religiosa e sobre saúde (art. 5º, II). No FlockSys eles aparecem:
- no próprio vínculo da pessoa com a igreja, nos ministérios, nos pequenos grupos e nas assembleias;
- no cuidado pastoral;
- nas alergias, medicamentos, cuidados e acessibilidade das crianças do Kids.
Esses dados são tratados pela igreja, como controladora, com uma base legal do art. 11, como o consentimento específico e destacado do titular ou o exercício regular de direitos, inclusive em contrato (por exemplo, o vínculo associativo previsto no estatuto da igreja). O FlockSys aplica a eles as medidas do item 8 e não os usa para nenhuma finalidade própria.
10. Crianças e adolescentes
Os dados de crianças e adolescentes do Kids são cadastrados pela igreja, no melhor interesse da criança (art. 14), com o consentimento de ao menos um dos pais ou responsável ou com outra base legal admitida pela ANPD (Enunciado CD/ANPD nº 1/2023). O sistema só permite a retirada da criança pelo código da etiqueta ou por responsável cadastrado, e a etiqueta mostra apenas um símbolo de acessibilidade, sem descrever a condição da criança.
O FlockSys não é dirigido a crianças e não usa os dados delas para nenhuma finalidade própria.
11. Cookies e armazenamento no navegador
Usamos apenas cookies necessários para o funcionamento e a segurança. Não usamos cookies de publicidade, de perfil nem de análise de audiência.
| Cookie | Para quê | Duração |
|---|---|---|
| flocksys-token | Sessão de login no sistema | 24 horas |
| flocksys-2fa-confiavel | "Não pedir o código neste navegador", quando você marca essa opção | 7 dias |
| flocksys-membro | Sessão da Área do Membro | 30 dias |
| flocksys-servir | Sessão do Portal de Serviço | 7 dias |
| flocksys-checkin e flocksys-store | Sessão dos tablets de check-in e do caixa da cantina e da lojinha | 16 horas |
| flocksys-cabine | Sessão da cabine de votação da assembleia | até 12 horas |
| flocksys-google-state | Proteção da conexão com a conta Google | 10 minutos |
| fs_previa_vendas | Libera a prévia do nosso site antes do lançamento, só para quem recebe o link da equipe | 60 dias |
O navegador também guarda preferências que não identificam você, como tema claro ou escuro, cor da igreja, menu recolhido e preferências de leitura de letras e cifras. O verificador anti-robô (Cloudflare Turnstile) pode usar dados técnicos do navegador apenas para distinguir pessoas de robôs. Quando o sistema é instalado no celular como aplicativo da web, ele guarda só uma página de aviso para quando não há internet.
12. Transferência internacional
O banco de dados e os arquivos ficam no Brasil (São Paulo). Alguns fornecedores processam dados fora do país, principalmente nos Estados Unidos: Resend (e-mails), Cloudflare (verificação anti-robô), Google (IA das atas e Agenda) e a rede global da Vercel. Essas transferências se apoiam no art. 33 da LGPD e no Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19/2024), por meio das cláusulas contratuais de proteção de dados firmadas com esses fornecedores.
13. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta de usuário | Enquanto o acesso existir e o contrato da igreja estiver vigente; depois, segue o prazo dos dados da igreja |
| Endereço IP nos registros de atividade e nos formulários públicos | 6 meses, o prazo mínimo do Marco Civil da Internet (art. 15). Depois o IP é apagado automaticamente, e fica só o registro da ação, sem o endereço |
| Faturas, pagamentos e notas fiscais do FlockSys | 5 anos, pelo prazo da legislação tributária |
| Pedidos de teste e contatos comerciais | Até 2 anos depois do último contato, ou antes, se você pedir a eliminação |
| Dados da igreja depois do fim do contrato | 30 dias para exportação, com acesso só de leitura; depois, eliminação em até 90 dias, inclusive das cópias de segurança, salvo o que a lei obrigar a guardar |
| Cópias de segurança | 7 dias, substituídas automaticamente |
| Dados de membros enquanto o contrato vigora | Definido pela igreja, que pode corrigir, anonimizar ou excluir cadastros a qualquer momento |
14. Seus direitos
A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a um tratamento feito com outra base legal, quando ele descumprir a lei.
- Dados cadastrados pela sua igreja: fale com a igreja. Ela registra o pedido no sistema, pode gerar o relatório dos seus dados e anonimizar o seu cadastro.
- Dados da sua conta de usuário, do contrato ou de contatos comerciais: escreva para contato@flocksys.com.br, aos cuidados do encarregado. Podemos pedir dados para confirmar a sua identidade. Respondemos em até 15 dias.
Alguns dados podem continuar guardados mesmo após um pedido de eliminação, quando a lei exigir ou para o exercício regular de direitos, como notas fiscais, registros de acesso e cédulas e registros de votação já apurados, que integram a ata da assembleia.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.
15. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Arthur Henrique de Pontes Rodrigues (OAB/PR 84706), contato@flocksys.com.br.
A H DE P RODRIGUES SISTEMAS E SERVICOS (nome fantasia FlockSys Sistemas Inteligentes), empresário individual, CNPJ 42.486.908/0001-05, Rua Benedito França, 220, casa 01, Capão da Imbuia, Curitiba/PR, CEP 82.810-540.
16. Mudanças nesta política
Mudanças nesta política serão publicadas nesta página, com a data de atualização. Se forem relevantes, também avisaremos as igrejas contratantes por e-mail e no sistema.