Política de Privacidade

Atualizada em 25 de agosto de 2026

O Adsum é um aplicativo de gestão de voluntários para igrejas. Esta política explica quais dados coletamos, por quê, com quem compartilhamos e quais são seus direitos como titular dos dados, conforme a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Quem é o controlador

O Adsum opera em modelo de duas camadas:

• William Brittes da Silva é o controlador da plataforma Adsum (infraestrutura, código, segurança). Contato: willbrittes@gmail.com.
• Cada igreja é a controladora dos dados dos seus voluntários. A igreja decide quem entra, quais informações são pedidas, quem tem acesso e por quanto tempo. Em caso de dúvida ou exercício de direitos, fale primeiro com o administrador da sua igreja.

2. Quais dados tratamos

O Adsum coleta apenas o necessário pra escalar voluntários:

• Identificação: nome, telefone, e-mail (opcional).
• Foto de perfil: usada pra identificação visual nas escalas. O administrador da igreja pode dispensar a obrigatoriedade por voluntário (situação sensível, idoso sem celular, etc).
• Aniversário: data completa (dia, mês e ano), opcional. O ano fica guardado no banco mas não é exibido em lugar nenhum do app — a tela "aniversariantes do mês" mostra só dia e mês pros membros do mesmo departamento. Pode ser ocultado nas configurações de perfil.
• PIN: 6 dígitos pra autenticação. Nunca armazenamos o PIN em texto puro — guardamos apenas um hash criptográfico (bcrypt) e um índice HMAC pra busca. Mesmo o administrador da plataforma não consegue ver seu PIN.
• Disponibilidade e escalas: em quais cultos você pode/quer servir, em qual função, status (escalado, confirmado, ausente).
• Mensagens, avisos e feedbacks: conteúdo enviado no chat, instruções de líder e formulários de feedback. Feedbacks marcados como anônimos NÃO armazenam o autor (registro comautor_id NULL).
• Logs técnicos: erros de aplicação (sem PII sensível) via Sentry. IPs e horários de tentativas de login pra rate limit (Upstash Redis, retidos por até 15 minutos).
• Push notifications: token do navegador, registrado apenas se você autorizar explicitamente. Pode ser revogado a qualquer momento nas configurações do navegador.

Não coletamos: dados financeiros, geolocalização, histórico de navegação fora do app, dados de saúde, raça, religião além do contexto de pertencimento ao tenant, ou orientação política.

Os campos de texto livre (chat, orientação de líder, feedback) aceitam qualquer coisa que a pessoa digitar. O Adsum não pede nem valida informação sensível ali — e a orientação à liderança é não registrar esse tipo de dado sobre ninguém.

3. Pra que usamos seus dados

• Operar o app: escalar voluntários, mostrar quem está em cada função, enviar lembretes.
• Autenticar acessos com PIN.
• Permitir que líderes e administradores acompanhem o engajamento do voluntariado.
• Detectar e corrigir erros (Sentry).
• Enviar notificações que VOCÊ autorizou (push de aviso, lembrete de escala). Você pode revogar a qualquer momento.

Nunca: vendemos seus dados, usamos seus dados pra treinar modelos de inteligência artificial, exibimos publicidade ou criamos perfis comportamentais pra fins comerciais.

4. Escala automática e sugestão por IA

O Adsum tem duas formas de ajudar a montar uma escala. As duas produzem uma sugestão — quem confirma é sempre uma pessoa da sua igreja.

• Escala automática — um cálculo feito dentro do próprio Adsum, sem inteligência artificial. Distribui as vagas olhando há quanto tempo cada pessoa não serve, com que frequência serviu no período, o descanso configurado pelo departamento e o nível registrado pela liderança. Nenhum dado sai do Adsum. A igreja pode desligar esse recurso nas configurações.
• Sugestão por IA — quando um líder aciona o botão "IA", o Adsum envia para a Anthropic(EUA), provedora do modelo Claude, os dados necessários pra montar a sugestão daquele culto: nome dos voluntários disponíveis, função, nível registrado, com que frequência serviram nos últimos 12 meses e o texto de orientação escrito pela liderança do departamento. A resposta é uma lista de sugestões que o líder revisa, edita e só então salva.

O envio à IA acontece só quando um líder clica no botão. Não há envio automático em segundo plano, e nada é enviado quando a escala é feita à mão ou pela escala automática.

Seus dados não treinam modelos de IA. Conforme os termos comerciais da Anthropic para uso da API, o conteúdo enviado não alimenta o treinamento dos modelos dela.

Atenção, liderança: o campo de orientação do departamento é texto livre e vai junto no envio. Não escreva ali informação de saúde, situação familiar, disciplina eclesiástica ou qualquer coisa que você não mandaria pra fora da igreja.

Decisão automatizada (LGPD art. 20). Nenhum desses recursos escala alguém sozinho — uma pessoa sempre confirma antes de valer. Ainda assim, o Adsum registra a procedência de cada escala: feita à mão, pela escala automática ou a partir de uma sugestão de IA. Você tem direito a pedir explicação sobre os critérios usados e a solicitar revisão humana. Fale com o administrador da sua igreja.

5. Base legal (LGPD art. 7º e 11)

• Execução de contrato entre você e a igreja (servir como voluntário) — base pra dados operacionais (nome, telefone, escalas).
• Consentimento — pra dados opcionais (foto, e-mail, aniversário) e push notifications.
• Legítimo interesse da igreja em organizar o ministério — pra logs operacionais mínimos.

6. Com quem compartilhamos

Apenas com sub-processadores estritamente necessários pra operar o app. Cada um tem suas próprias políticas e está vinculado por contrato ao mínimo necessário:

• Vercel (EUA) — hospedagem do app e armazenamento de uploads (fotos). vercel.com/legal/privacy-policy
• Neon (EUA) — banco de dados PostgreSQL gerenciado. neon.tech/privacy-policy
• Upstash (EUA) — rate limit (chave temporária por IP/telefone, sem PII). upstash.com/privacy
• Sentry (EUA) — relato de erros do app. Configurado pra não enviar PII (nomes, telefones, PINs). sentry.io/privacy
• Spotify (Suécia) — apenas leitura pública de metadados de músicas (capa de álbum, link). Nenhum dado seu vai pra lá. spotify.com/legal/privacy-policy
• Telegram (UAE) — recebe apenas mensagens de feedback enviadas pelo app. telegram.org/privacy
• Anthropic (EUA) — modelo de IA que gera as sugestões de escala descritas na seção 4. Recebe dados apenas quando um líder aciona o recurso, e não os usa pra treinar modelos. anthropic.com/legal/privacy

Não compartilhamos com agências de marketing, brokers de dados, provedores de analytics third-party ou redes sociais.

7. Transferência internacional

Os sub-processadores acima estão fora do Brasil. A LGPD permite essa transferência (art. 33, IX) por execução de contrato com você. O armazenamento principal fica em datacenter da AWS US East 1, com backups internos do Neon.

8. Por quanto tempo guardamos

• Voluntário ativo: enquanto você for membro cadastrado da igreja no Adsum.
• Voluntário arquivado: dados ficam por até 12 meses pra recuperação (você pode voltar à atividade) e pra cumprir obrigações legais da igreja. Após esse prazo, a igreja pode requisitar exclusão definitiva.
• Logs de erro (Sentry): 30 dias.
• Tentativas de login (rate limit): 15 minutos.
• Mensagens, escalas, feedbacks: mantidos enquanto a igreja for cliente do Adsum. A exclusão da conta da igreja apaga todos os dados associados.

9. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados (visíveis no seu perfil dentro do app).
• Corrigir dados incompletos ou desatualizados (você mesmo pode editar).
• Solicitar anonimização, bloqueio ou exclusão de dados desnecessários.
• Solicitar portabilidade dos seus dados pra outro serviço (em formato estruturado e legível).
• Revogar consentimentos opcionais (foto, e-mail, push).
• Ser informado sobre com quem compartilhamos (lista da seção 6).
• Pedir explicação sobre os critérios de uma decisão automatizada e solicitar revisão humana (art. 20) — ver seção 4.

Como exercer: fale primeiro com o administrador da sua igreja (que é o controlador dos seus dados). Se ele não responder em prazo razoável (30 dias), escreva pra William em willbrittes@gmail.com.

10. Segurança

• Conexão sempre por HTTPS.
• PIN guardado com bcrypt (custo 10) + HMAC-SHA256 indexado.
• Cookie de sessão com flags HttpOnly e SameSite=Lax.
• Rate limit em endpoints sensíveis (login, convite, exclusão).
• Banco de dados com Row-Level Security (RLS) — cada query roda no contexto do tenant correto, sem possibilidade de vazar dado entre igrejas.
• Backups automáticos do banco com Point-In-Time Recovery (Neon).

11. Cookies

O Adsum usa os seguintes cookies:

• session — autenticação. Essencial. Removido no logout.
• theme — preferência de tema (claro/escuro). Essencial.
• ph_* — analytics de uso (PostHog), para entender quais telas são mais usadas e priorizar melhorias. Não é essencial para o funcionamento do app. Base legal: legítimo interesse (LGPD art. 7º IX). Não identifica você por nome — associa eventos a um ID anônimo de navegador.

Não usamos cookies de publicidade nem compartilhamos dados com redes de anúncios. Se você preferir não ser incluído no analytics, escreva para willbrittes@gmail.com.

12. Crianças e adolescentes

O Adsum é usado por igrejas onde menores de 18 anos podem servir (ex: ministério de música, kids). Nesses casos, o cadastro deve ser feito com consentimento dos responsáveis, conforme art. 14 da LGPD. A igreja é responsável por obter esse consentimento antes de cadastrar um menor.

Se um menor de 18 anos estiver disponível pra um culto, o nome dele entra nos dados enviados pra sugestão por IA (seção 4) como o de qualquer outro voluntário. O Adsum não distingue: a data de nascimento é opcional e pode nem estar cadastrada. Igreja que não queira esse tratamento pra menores deve evitar o recurso de sugestão por IA.

13. Mudanças nesta política

Vamos atualizar esta página quando houver mudança material (novo sub-processador, mudança de finalidade, novo direito). A data de revisão fica sempre visível no topo. Mudanças relevantes serão comunicadas via aviso no app.

14. Contato

Dúvidas, reclamações ou exercício de direitos:

• Sua igreja: administrador no app (/admin/pessoas ou contato direto).
• Plataforma Adsum: William Brittes da Silva, willbrittes@gmail.com.
• Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Esta política reflete o tratamento atual. O Adsum está em uso real desde abril de 2026 com a Igreja Batista Central Coram Deo (Balneário Camboriú/SC). À medida que mais igrejas começarem a usar, as práticas vão evoluir e esta página será atualizada.

Ver Termos de Uso