Política de privacidade

A Convocare é uma plataforma que organizações religiosas usam para receber inscrições. Isso cria duas figuras diferentes na Lei Geral de Proteção de Dados, a Lei 13.709 de 2018, e confundir as duas é a origem de quase todo mal-entendido sobre privacidade em plataformas como esta.

Quando você se inscreve em um retiro, quem decidiu pedir seu CPF, quem vai usar seu celular para avisar do encontro e quem guarda a lista é a organização. Nós apenas guardamos e processamos a pedido dela. Se você quiser que seus dados de uma inscrição sejam apagados, o caminho mais curto é falar com a organização. Se preferir falar conosco, encaminhamos e acompanhamos.

Não coletamos dado sensível por conta própria. Se a organização incluir no formulário uma pergunta sobre sacramentos, participação em pastoral ou qualquer outra informação de convicção religiosa, esse dado é sensível na forma do artigo 11 da LGPD e o consentimento é colhido no próprio formulário, com finalidade específica e destacada. A organização é quem responde por essa escolha.

Não usamos seus dados para publicidade, não vendemos lista e não fazemos perfil comportamental.

A organização conecta o WhatsApp dela lendo um QR Code, do mesmo jeito que faria no WhatsApp Web. As confirmações e os avisos saem daquele número. Guardamos as credenciais dessa sessão cifradas e usamos apenas para enviar o que a organização pediu.

Não lemos conversas particulares da organização e não usamos o conteúdo das mensagens para nenhuma outra finalidade. Registramos apenas o que é preciso para você saber se a mensagem saiu: destino, horário, situação e o erro, quando houver.

O WhatsApp é um serviço da Meta e tem política própria. O que trafega por lá segue também as regras deles.

Os pagamentos são processados pelo Asaas, instituição de pagamento autorizada pelo Banco Central. Os dados do cartão são digitados no ambiente do Asaas e nunca passam pelos nossos servidores.

Guardamos o identificador da cobrança, o valor, o meio escolhido e a situação do pagamento, porque é isso que permite confirmar a inscrição e prestar contas ao organizador.

Com a organização que criou o evento, que é a destinatária natural da sua inscrição. Com fornecedores que operam partes do serviço sob contrato e sob nossa instrução: o Asaas para pagamentos, o provedor de infraestrutura onde a plataforma roda e o serviço de envio de e-mail. Com autoridade pública quando houver ordem judicial ou obrigação legal, e nesse caso avisamos você, salvo se a própria ordem proibir.

Nossos servidores ficam no Brasil. Se algum fornecedor tratar dados fora do país, exigimos garantias compatíveis com o capítulo V da LGPD.

Prazo vago é o defeito mais comum das políticas desse mercado. Os nossos são estes, contados do fim do evento ou do encerramento da conta:

Passado o prazo, apagamos ou anonimizamos. Anonimizado quer dizer sem volta: não guardamos chave que permita reidentificar.

O artigo 18 da LGPD garante que você peça confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Para exercer qualquer um deles, escreva para privacidade@convocare.com.br a partir do e-mail que você usou na inscrição, ou informe o código da inscrição. Não cobramos e não exigimos formulário próprio. Se o pedido for sobre uma inscrição, encaminhamos à organização responsável e acompanhamos até a resposta.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados. Preferimos resolver antes, mas o caminho é seu.

Não usamos Google Analytics, pixel de rede social nem qualquer rastreador de terceiros nas páginas de evento. A página que a paróquia publica não carrega script de publicidade, porque quem entra ali está se inscrevendo em um retiro, não sendo perfilado.

Todo tráfego é cifrado. Senhas são guardadas com função de derivação própria para senha, nunca em texto. Credenciais de WhatsApp e chaves de pagamento ficam cifradas. O acesso ao banco é restrito a quem opera a plataforma e fica registrado.

Se acontecer incidente com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados em até 72 horas da ciência, dizendo o que aconteceu, quais dados foram atingidos e o que fizemos.

Muitos eventos católicos recebem crianças e adolescentes. Quando a inscrição é de menor de 16 anos, o formulário pede o nome e o contato do responsável, e o consentimento é dele, na forma do artigo 14 da LGPD. Dados de menor são tratados só para o evento, no melhor interesse dele, e nunca para qualquer forma de publicidade.

Quando algo mudar de forma relevante, avisamos por e-mail os organizadores com conta ativa e publicamos aqui com pelo menos 15 dias de antecedência. Versões anteriores ficam disponíveis mediante pedido.

Controlador: M de O Vilela Serviços e Tecnologia, CNPJ 20.164.388/0001-73, São Luís, Maranhão.

Encarregado pelo tratamento de dados pessoais, na forma do artigo 41 da LGPD: Maurílio Vilela, privacidade@convocare.com.br.