1. Quem é responsável pelos seus dados
A responsável pelo tratamento é Valéria Araújo, com atuação em Portugal, responsável pela Missão TabernacuLAR.
Para qualquer assunto sobre privacidade, incluindo o exercício dos seus direitos, escreva para suporte@tabernacular.com. Esse endereço também funciona como canal de contato do encarregado de dados para fins da LGPD.
2. Quais dados tratamos
- Formulário de contato e interesse: nome, e-mail, assunto e mensagem opcional. Pedimos que não envie relatos íntimos, senhas ou dados de pagamento.
- Conta de acesso: nome de exibição, e-mail, idioma e fuso horário. A senha é gerida pelo serviço de autenticação e nunca fica visível para a equipe.
- Participação na escola: matrículas, candidaturas, acessos liberados, progresso marcado voluntariamente nas aulas e inscrições em eventos.
- Comunidade e suporte: publicações, comentários, fotos enviadas, denúncias, chamados e respostas.
- Testemunhos: o relato enviado, a mídia anexada, as preferências de identificação e os registros de autorização (finalidade, versão do texto, data e titular).
- Dados técnicos essenciais: registros de segurança, data e hora de acesso e informações necessárias para manter a sessão ativa.
- Pagamentos, quando forem ativados: dados do pedido e confirmação do pagamento. Os dados do cartão são tratados diretamente pelo processador de pagamentos e não chegam até nós.
3. Para que usamos e com qual fundamento
Relatos de fé e testemunhos podem revelar convicções religiosas, que são dados sensíveis. Eles só são tratados com o seu consentimento explícito, ficam restritos à equipe autorizada e nunca são usados para divulgação, inteligência artificial ou avaliação espiritual sem nova autorização.
- Responder a pedidos de contato e de informação — diligências a pedido do titular (RGPD art. 6.º, 1, b; LGPD art. 7.º, V).
- Criar e manter sua conta, liberar conteúdos, turmas, comunidade e eventos — execução do contrato ou de procedimentos preliminares (RGPD art. 6.º, 1, b; LGPD art. 7.º, V).
- Enviar comunicações de divulgação — somente com consentimento próprio, opcional e revogável a qualquer momento (RGPD art. 6.º, 1, a; LGPD art. 7.º, I).
- Publicar testemunhos — somente com autorização pública específica, separada da autorização para a comunidade privada, e após revisão (consentimento).
- Segurança, prevenção de abuso e registro de auditoria — interesse legítimo (RGPD art. 6.º, 1, f; LGPD art. 7.º, IX).
- Cumprir obrigações legais e fiscais, quando houver pagamentos (RGPD art. 6.º, 1, c; LGPD art. 7.º, II).
4. Quem pode ver seus dados
O acesso é limitado por função. Alunos não veem os e-mails uns dos outros. Professores e moderadores só veem as turmas e espaços que lhes foram atribuídos. A equipe financeira não tem acesso a relatos nem testemunhos privados.
Não vendemos dados pessoais. Compartilhamos apenas com prestadores que nos ajudam a operar o site, sob contrato e dentro das finalidades acima:
- Hospedagem, banco de dados, armazenamento de arquivos e autenticação (Lovable Cloud, infraestrutura em nuvem).
- Google, quando você escolhe entrar com a conta Google, e para o carregamento das fontes tipográficas do site.
- Processador de pagamentos (Stripe), somente quando os pagamentos estiverem ativados.
- Serviço de envio de e-mails, quando estiver ativado.
5. Transferências internacionais
Parte da infraestrutura está localizada fora do Espaço Económico Europeu e do Brasil, nomeadamente nos Estados Unidos. Nesses casos, as transferências apoiam-se em cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou em outros mecanismos previstos no RGPD (art. 46.º) e na LGPD (art. 33).
6. Por quanto tempo guardamos
- Pedidos de contato: até 24 meses após o último retorno, salvo se virarem uma participação.
- Conta e participação: enquanto a conta estiver ativa. Após o encerramento, os dados são eliminados ou anonimizados, exceto o que a lei obrigar a manter.
- Consentimentos e autorizações: pelo tempo em que forem usados e pelo prazo necessário para comprovar que existiram.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal aplicável.
- Registros de segurança: pelo tempo necessário para investigar incidentes e abusos.
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados; correção; eliminação; limitação ou oposição ao tratamento; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimentos, sem afetar o que foi feito antes da revogação.
Para exercer seus direitos, escreva para suporte@tabernacular.com. Responderemos em até 30 dias (RGPD) ou 15 dias quando o pedido for de confirmação de existência ou acesso (LGPD). Poderemos pedir informações para confirmar sua identidade.
Você também pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em Portugal, ou à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil.
8. Segurança
Usamos acesso por função, regras de acesso no banco de dados, armazenamento privado de arquivos com links temporários, conexões cifradas e registros de auditoria. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, comunicaremos as autoridades e as pessoas afetadas nos prazos legais.
9. Menores de idade
O site e a escola destinam-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento de quem exerce o poder parental.
10. Alterações
Este aviso pode ser atualizado. A versão e a data ficam indicadas no topo da página. Mudanças relevantes serão comunicadas no site ou na área do aluno.