Versão: 1.5
Vigência: a partir da publicação desta versão.
Esta Política explica como a Partili trata dados pessoais em seus sites, plataforma, processos de contratação, suporte, segurança, comunicações e relacionamento com igrejas, usuários, doadores, parceiros e potenciais clientes. Ela também descreve o acesso opcional ao painel da igreja com uma conta Google.
1. Papéis no tratamento
A Partili pode atuar como controladora quando define as finalidades e os meios essenciais de tratamentos necessários à sua operação, contratação, autenticação, segurança, suporte, cumprimento legal e relacionamento institucional.
Quando processa dados de membros, doadores ou equipes seguindo instruções de uma igreja cliente, a Partili pode atuar como operadora, enquanto a igreja atua como controladora daquele contexto. O uso de Google para autenticar um administrador do painel é um fluxo de acesso da Partili; não autoriza a Partili a acessar dados da conta Google para finalidades da igreja, de doações ou de marketing.
2. Controlador dos dados
Partili é a marca predominante da plataforma. Para os tratamentos em que a Partili atua como controladora, a identificação mínima é:
- Razão social: DAVID BITENCOURT
- CNPJ: 39.791.313/0001-40
- Canal para titulares: contato@partili.com
3. Dados pessoais tratados e fontes
Conforme o fluxo utilizado, podemos tratar:
- dados de cadastro, autenticação, função e vínculo com uma organização;
- dados de contratação, assinatura, cobrança e suporte;
- dados relacionados a doações, recibos, campanhas e relacionamento com a igreja;
- comunicações e solicitações enviadas à Partili ou à igreja;
- dados técnicos e de segurança, como data e hora, rota, status, identificadores
técnicos, dispositivo, origem e identificadores de rede protegidos;
- dados profissionais e institucionais não sensíveis obtidos de fontes públicas
para relacionamento entre organizações, com minimização e possibilidade de oposição.
As fontes podem ser o próprio titular, a igreja, usuários autorizados, prestadores necessários ao serviço, interações com a plataforma e fontes públicas proporcionais à finalidade informada.
3.1 Acesso opcional com Google ao painel da igreja
Se você escolher Continuar com o Google no acesso da igreja, pedimos apenas os escopos OpenID Connect openid, email e profile. O Google pode apresentar seu identificador de conta (sub), e-mail, indicação de e-mail verificado e dados básicos de perfil. A Partili utiliza o identificador estável do Google, o e-mail verificado e, quando fornecido, o nome para identificar a tentativa, localizar ou criar uma conta de igreja e permitir o vínculo seguro. A foto de perfil e outros dados do perfil Google não são necessários para essa função e não são incorporados pela implementação atual.
Seu e-mail Google, por si só, não vincula contas nem abre o painel. A Partili exige uma confirmação adicional por código enviado ao e-mail da conta local antes de concluir cadastro, login, vínculo ou desvínculo. O Google não fornece sua senha à Partili. Não solicitamos acesso a Gmail, Drive, contatos ou arquivos, nem mantemos tokens Google de acesso ou atualização depois da troca necessária para validar sua identidade.
Durante a tentativa, a Partili trata código de autorização e comprovantes técnicos temporários, como state, nonce, PKCE e cookie de navegador, para proteger a sessão contra substituição, replay e fraude. O fluxo provisório expira em 20 minutos; e-mail e nome desse fluxo são protegidos antes da persistência temporária e são removidos quando a tentativa é concluída ou cancelada, com limpeza periódica dos fluxos vencidos. Se você concluir o cadastro ou vínculo, a conta local guarda os dados cadastrais necessários e o identificador Google vinculado até a remoção do vínculo, exclusão cabível ou retenção justificável. Registros mínimos de segurança e auditoria podem seguir prazo próprio, sujeito às obrigações aplicáveis.
Você pode optar por e-mail e senha quando esse método estiver disponível. Para desvincular o Google, a conta deve ter outro método de acesso configurado e passar pela verificação de segurança; a remoção não apaga automaticamente registros necessários ao contrato, segurança ou cumprimento legal. Solicitações de acesso, correção ou eliminação podem ser feitas pelo canal desta Política.
4. Finalidades e bases legais
Os dados podem ser tratados para prestar e administrar o serviço, executar contratos ou procedimentos preliminares, processar pagamentos, autenticar usuários, prevenir fraude, manter segurança, atender suporte, emitir registros, cumprir obrigações legais ou regulatórias e exercer direitos.
O acesso Google é opcional e seus dados são usados somente para oferecer essa modalidade de autenticação do painel da igreja, cadastrar ou identificar a conta, permitir vínculo/desvínculo solicitado e proteger a operação com verificação adicional e auditoria. A autorização concedida na tela do Google não substitui o aceite separado dos Termos da Partili e não é autorização para novos usos de dados.
Também podemos usar legítimo interesse para segurança, melhoria operacional e relacionamento institucional proporcional, com avaliação de necessidade, minimização e respeito aos direitos do titular. Consentimento é usado quando a legislação ou o fluxo específico o exigir e pode ser revogado, sem afetar tratamentos anteriores legítimos. Dados recebidos para login Google não são reutilizados para publicidade, prospecção, perfil financeiro, treinamento de modelos de IA ou medição de audiência.
Dados que revelem convicção ou vínculo religioso e dados biométricos exigem tratamento compatível com as hipóteses legais aplicáveis aos dados sensíveis. A base legal deve ser determinada para cada finalidade e agente responsável; não decorre automaticamente do legítimo interesse ou de um aceite genérico. Quando o tratamento depender de consentimento, ele deve ser específico, destacado e associado à finalidade informada. A ciência desta Política não constitui autorização irrestrita para usos adicionais.
5. Compartilhamento, operadores e subprocessadores
Dados são compartilhados somente na medida necessária com provedores de pagamento, hospedagem, banco de dados, armazenamento, comunicação, segurança, suporte, análise operacional e outros operadores ou subprocessadores que apoiem o serviço.
Google é o provedor de identidade quando você escolhe esse acesso e processa a autorização e a autenticação nos seus próprios serviços. A Partili envia ao Google os parâmetros necessários à autorização e recebe os dados mínimos descritos na seção 3.1. A Partili não envia ao Google dados de doações, assinaturas, documentos da igreja ou o código de confirmação por e-mail da Partili para realizar esse login. Fornecedores de hospedagem, banco de dados e e-mail transacional podem tratar os dados mínimos necessários para manter a conta e enviar os códigos e avisos de segurança.
Stripe pode processar dados relacionados à assinatura da Partili. Asaas processa as doações e transferências disponibilizadas na integração financeira das igrejas, conforme a seção 5.1. A Partili também pode compartilhar informações por obrigação legal, ordem de autoridade ou exercício regular de direitos.
Não vendemos dados pessoais nem transferimos dados recebidos do Google para publicidade. O uso do Google Sign-In é separado do Google Analytics: escolher login Google não equivale a consentir com cookies de medição ou comunicações promocionais.
5.1. Integração financeira com o Asaas
Os serviços de pagamento disponibilizados na integração são prestados pelo Asaas Gestão Financeira Instituição de Pagamento S.A. Para solicitar e manter a conta da igreja e executar as operações disponíveis, a Partili transmite ao Asaas as informações cadastrais, de contato, endereço, representação e atividade econômica exigidas para o cadastro, incluindo a estimativa de faturamento mensal informada pelo representante autorizado.
Para doações e transferências, são tratados os dados necessários do pagador ou beneficiário, identificação da operação, valor, meio de pagamento, situação e informações de conciliação. A opção de não exibir a identificação do doador à igreja não elimina os dados exigidos pelo prestador para processar a operação.
Documentos adicionais de verificação podem ser solicitados pelo Asaas. Quando o fluxo apresenta um link externo do prestador, o titular fornece os documentos e, quando exigido, a selfie diretamente no ambiente indicado. Quando existir envio intermediado pela Partili, ele deve limitar-se ao documento e à finalidade solicitados, conforme as instruções e controles apresentados no fluxo. Dados completos de cartão são fornecidos no checkout hospedado do prestador; a Partili não recebe nem armazena número completo, validade ou código de segurança do cartão.
O Asaas determina a análise cadastral, os documentos necessários e os controles relacionados às suas obrigações legais e regulatórias. Seus tratamentos são descritos nos documentos próprios do prestador. Sua atuação como controlador ou operador depende da finalidade e do contrato aplicável; o prestador não é tratado indistintamente como mero fornecedor técnico da Partili.
A igreja mantém suas responsabilidades sobre os dados de membros e doadores sob seu controle. A Partili atua como operadora ao executar instruções legítimas da igreja e como controladora nas finalidades próprias descritas nesta Política. A Stripe participa da cobrança da assinatura Partili, separada das doações processadas pelo Asaas.
Os dados cadastrais, comerciais, de doação e de verificação não autorizam, por sua coleta, publicidade, prospecção ou criação de perfis religiosos. A integração financeira não autoriza o uso desses dados para treinamento de modelos de inteligência artificial.
6. Transferências internacionais
Alguns operadores e provedores de identidade podem armazenar ou processar dados fora do Brasil, inclusive o Google no fluxo de autenticação. Quando houver transferência internacional, a Partili adota os mecanismos e as salvaguardas exigidos pela legislação aplicável, além de minimização e controle de acesso compatíveis com a finalidade.
7. Retenção e descarte
Os dados são mantidos pelo tempo necessário à finalidade, ao contrato, à segurança, à prevenção de fraude, ao atendimento de obrigações legais ou ao exercício regular de direitos. Dados provisórios do login Google têm ciclo técnico curto conforme a seção 3.1; a identidade vinculada permanece enquanto o método de acesso for utilizado, sujeito às regras de exclusão e retenção aplicáveis. Uma tentativa cancelada ou expirada não deve gerar sessão.
Prazos variam conforme a categoria e o contexto. Encerrada a necessidade, os dados são eliminados, anonimizados ou bloqueados, salvo quando a conservação for permitida ou exigida. Registros de oposição podem ser preservados de forma mínima para evitar novo contato indevido.
A conservação de documentos e registros financeiros observa a finalidade, as obrigações aplicáveis a cada agente e a necessidade de exercício de direitos. Encerrar o uso da Partili ou revogar um consentimento não determina a eliminação de registros cuja conservação seja legalmente exigida. Solicitações são avaliadas por categoria e finalidade, com informação sobre o atendimento e eventual fundamento de conservação. A Partili não controla unilateralmente os prazos de conservação que o Asaas deva observar.
8. Segurança
Adotamos medidas técnicas e administrativas como controle de acesso, segregação por organização, criptografia quando aplicável, mascaramento, minimização, retenção limitada, registros sanitizados e monitoramento de eventos de segurança. O login Google também requer confirmação por e-mail Partili antes de abrir o painel; o endereço Google coincidente, sem essa prova, não autoriza um vínculo automático.
Nenhum ambiente é isento de riscos. Incidentes confirmados são avaliados e tratados conforme sua natureza e as obrigações aplicáveis.
9. Cookies, analytics e tecnologias similares
Podemos usar cookies e identificadores necessários para sessão, autenticação, segurança, prevenção de abuso e funcionamento da plataforma, inclusive um cookie provisório para concluir o retorno seguro do Google. Analytics e medições de produto devem observar finalidade, minimização, transparência e os controles aplicáveis.
O login Google é distinto do Google Analytics e não altera, por si só, suas preferências para cookies de medição. Dados legais identificadores ou dados de identidade recebidos do Google não são enviados como propriedades específicas a analytics, logs de eventos ou ferramentas de marketing.
9.1. Identificação do prestador nas interfaces financeiras
As telas financeiras podem carregar diretamente do domínio oficial do Asaas o selo de identificação do prestador. Essa requisição pode comunicar ao servidor de imagens dados técnicos necessários à entrega, como endereço IP, características do navegador e origem do site. Em um domínio personalizado, a própria origem pode identificar a organização cuja página é acessada.
A integração não acrescenta dados cadastrais, valores ou identificadores de usuário aos parâmetros do selo. Sua política de referência limita o envio à origem, sem caminho da página, parâmetros de consulta ou tokens. A finalidade é identificar o prestador dos serviços, separadamente de tecnologias de publicidade e medição.
10. Direitos dos titulares
O titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade, revisão de decisões automatizadas, anonimização, bloqueio, eliminação, oposição e revogação do consentimento. Pode também optar por não usar o Google e pedir o desvínculo, observadas as verificações de segurança e a necessidade de manter um método de acesso à conta.
Alguns pedidos podem não ser atendidos integralmente quando houver obrigação de conservação, necessidade de segurança, prevenção de fraude ou exercício regular de direitos. A resposta informará o tratamento dado à solicitação.
11. Como fazer uma solicitação
Solicitações de privacidade devem usar o canal indicado no bloco Controlador dos dados. Podemos pedir informações proporcionais para confirmar a identidade e proteger o titular contra acesso indevido.
Quando o pedido tratar de dados controlados por uma igreja, a Partili poderá orientar o titular a procurar a controladora responsável ou apoiar tecnicamente o atendimento conforme instruções legítimas.
11.1. Solicitações relacionadas à integração financeira
A Partili coopera com a igreja e o Asaas quando o pedido envolver tratamentos de sua competência. O canal de proteção de dados informado pelo Asaas é protecaodedados@asaas.com.br. A Partili não promete executar, em nome de outro controlador, uma exclusão que dependa de decisão ou obrigação própria daquele agente. O pedido deve ser encaminhado e acompanhado sem exposição desnecessária de documentos ou dados financeiros.
12. Comunicações e oposição
Comunicações transacionais podem ser necessárias para autenticação, segurança, recibos, suporte e operação da conta. Isso inclui códigos de acesso e aviso quando um método Google é vinculado ou desvinculado. Comunicações promocionais oferecem meio de descadastro ou oposição quando aplicável. A escolha do login Google não inscreve o usuário em newsletter.
13. Mudanças, vigência e histórico
Mudanças desta Política são publicadas como nova versão imutável, com vigência própria. Versões anteriores permanecem disponíveis para histórico, auditoria e prova de aceite. Mudanças materiais no uso dos dados Google exigem atualização da Política e comunicação/consentimento apropriado antes do novo uso, conforme as regras aplicáveis.
A identificação contextualizada não deve ser repetida no rodapé global ou em áreas sem necessidade legal, regulatória ou contratual.