Política de Privacidade

Última atualização: julho de 2026

Esta Política de Privacidade descreve como o Gênesis — plataforma de gestão de igrejas, incluindo a versão web e os aplicativos Android Gênesis — Portal do Membro e Gênesis Sistema — coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

Os dados são inseridos pela própria Igreja Contratante (por sua secretaria/equipe, usando o app Gênesis Sistema) ou diretamente pelo membro (usando o app Gênesis — Portal do Membro).

1.1 Dados de identificação e contato

• Nome completo, data de nascimento, sexo, estado civil
• CPF e RG (quando informados)
• Telefone, e-mail e endereço completo (CEP, logradouro, número, complemento, bairro, cidade, UF)
• Foto de perfil
• Usuário e senha de acesso (a senha é armazenada apenas como hash criptográfico — nunca em texto puro)

1.2 Dados eclesiásticos e de vínculo

• Situação de membresia (ativo, inativo, transferido), data de admissão
• Cargo e ministério vinculados
• Registros de batismo (data, local, oficiante) e de casamento (nome dos cônjuges, data, local, oficiante)
• Participação em escalas de serviço, cultos/eventos e células/grupos (confirmações de presença)
• Documentos da secretaria (atas, cartas, certificados, declarações) e solicitações administrativas
• Pedidos de oração — incluindo pedidos marcados como sigilosos, visíveis apenas à liderança responsável

1.3 Dados financeiros

• Registro de dízimos e ofertas: valor, data e, quando enviado pelo membro, imagem do comprovante de pagamento
• Se o membro é dizimista ou não
• Lançamentos financeiros da igreja (receitas, despesas, categorias) geridos pela equipe administrativa

1.4 Dados da organização (Igreja Contratante)

• Nome, denominação, CNPJ/CPF, telefone, e-mail, site e endereço da igreja

1.5 Dados técnicos e notificações push

• Token de autenticação (JWT), armazenado de forma segura no dispositivo
• Data e hora de último acesso
• Token de notificação push (identificador único do dispositivo, gerado pelo serviço de mensagens do sistema operacional, usado exclusivamente para o envio de notificações do próprio app)

Os aplicativos utilizam notificações push para avisar sobre eventos relevantes ao usuário — por exemplo, confirmação de escala de serviço, resposta a um pedido de oração, ou status de um comprovante de dízimo/oferta enviado. Para isso, é utilizado um serviço de entrega de mensagens de terceiros (Firebase Cloud Messaging, do Google), que recebe apenas o token do dispositivo — necessário para rotear a notificação — sem acesso a outros dados pessoais armazenados na plataforma. O envio de notificações depende de permissão explícita concedida pelo usuário no dispositivo, que pode ser revogada a qualquer momento nas configurações do sistema operacional ou do próprio app.

Não coletamos localização geográfica, identificadores de publicidade para fins de marketing, nem dados de navegação para fins de rastreamento. Os aplicativos não utilizam bibliotecas de analytics de terceiros.

2. Finalidade do tratamento

3. Base legal (LGPD, art. 7º)

O tratamento se baseia, conforme o caso: na execução de contrato entre a Igreja Contratante e seus membros/colaboradores; no cumprimento de obrigação legal ou regulatória (organizações religiosas mantêm registros formais de membresia, batismo e casamento); no legítimo interesse da Igreja Contratante na gestão de suas atividades; e, quando aplicável, no consentimento do titular (por exemplo, ao enviar um pedido de oração ou um comprovante de dízimo pelo Portal do Membro).

4. Compartilhamento de dados

Os dados de cada Igreja Contratante são isolados dos dados de outras igrejas na plataforma. Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade. Os dados só são acessíveis:

• Pelo próprio membro, via app Portal do Membro (seus próprios dados)
• Pela equipe autorizada da Igreja Contratante, via app Sistema, dentro do escopo necessário à sua função
• Pela MGE Sistemas, estritamente para fins de suporte técnico, manutenção e operação da plataforma
• Pelo Firebase Cloud Messaging (Google), como operador subcontratado, apenas para a entrega técnica de notificações push — recebe somente o token do dispositivo, sem acesso aos demais dados da plataforma
• Quando exigido por lei, ordem judicial ou autoridade competente

5. Armazenamento e segurança

• Toda comunicação entre os aplicativos e o servidor é feita via HTTPS
• Senhas são armazenadas com hash criptográfico (bcrypt), nunca em texto puro
• Autenticação via token (JWT) com expiração, sem uso de cookies de rastreamento
• Isolamento lógico dos dados de cada Igreja Contratante (multi-tenant)
• Acesso ao painel administrativo restrito a usuários autenticados da própria igreja

6. Retenção e exclusão

Os dados são mantidos enquanto durar o vínculo do titular com a Igreja Contratante e a relação contratual entre a igreja e a MGE Sistemas, ou pelo prazo exigido por obrigação legal. A Igreja Contratante pode solicitar a exclusão de dados de um membro a qualquer momento, ressalvadas hipóteses de guarda obrigatória (ex.: registros financeiros, conforme legislação fiscal).

7. Direitos do titular dos dados (LGPD, art. 18)

Você tem direito a, mediante requisição:

• Confirmar a existência de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Solicitar a portabilidade dos dados a outro fornecedor
• Solicitar a eliminação dos dados tratados com base em consentimento
• Revogar o consentimento a qualquer momento
• Obter informação sobre com quem os dados são compartilhados

Como a Igreja Contratante é a controladora dos dados de seus membros, solicitações devem ser dirigidas primeiro à liderança/secretaria da sua igreja. Para questões técnicas sobre a plataforma, use os canais abaixo.

8. Dados de crianças e adolescentes

Cadastros de membros menores de idade são feitos pela secretaria da igreja ou por seus responsáveis legais, no legítimo interesse da organização religiosa em manter registros de membresia. Os apps não coletam dados diretamente de crianças de forma autônoma.

9. Alterações desta política

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo desta página. Alterações relevantes serão comunicadas através dos canais oficiais do sistema.

10. Contato

Para dúvidas sobre esta política ou sobre o tratamento de dados pela plataforma: