Política de Privacidade
Última atualização: 26 de outubro de 2026 · Versão 2.1
O ONCHOR respeita a privacidade de quem usa a plataforma. Este texto explica, em linguagem direta, quais dados tratamos, para que, com quem compartilhamos e quais são os seus direitos.
1. Quem é responsável pelos dados
O ONCHOR é desenvolvido e operado pela VentTech. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e explica os papéis de cada um:
- A igreja (o ministério que usa o ONCHOR) decide quais pessoas cadastra e para quê. Em relação aos dados dos membros e dos candidatos de audição que ela inclui no sistema, ela é a controladora, e a VentTech atua como operadora, seguindo as instruções da igreja.
- A VentTech é a controladora dos dados da conta do administrador, de cobrança e de segurança da plataforma.
Se você é membro de uma igreja e quer exercer seus direitos, pode falar com a liderança dela ou conosco (item 13). Quando o pedido for sobre dados controlados pela igreja, encaminhamos a ela.
2. Dados que coletamos
- Cadastro: nome, apelido, e-mail, telefone (WhatsApp) e senha. A senha é guardada pelo Supabase Auth em formato protegido (hash); nós nunca a vemos.
- Perfil no ministério: foto, funções e instrumentos, nível técnico, gênero (usado para montar as vozes das escalas), data de nascimento e Instagram, quando você informa.
- Igreja: nome, telefone de contato, endereço e CNPJ (opcional), logotipo.
- Uso do ministério: escalas, disponibilidade, confirmações de presença, feedbacks, pontuação de compromisso, avisos e repertório.
- Audições: nome, WhatsApp, Instagram, funções escolhidas, respostas do formulário, horário marcado e avaliações da banca. Para menores de 18 anos, também o nome e o WhatsApp do responsável.
- Pagamentos: o pagamento acontece na tela do Asaas. O ONCHOR recebe apenas a situação da cobrança e não coleta nem guarda número de cartão.
- Dados técnicos: registros de acesso e de erros, necessários para segurança e funcionamento.
- Avisos no celular (opcional): se você ativar, guardamos o endereço técnico do seu aparelho ou navegador e as chaves de criptografia necessárias para entregar os avisos na tela. Você ativa e desativa quando quiser em Meu Perfil.
- Link da agenda (iCal): cada pessoa tem um link pessoal para ver suas escalas no celular. Quem tiver esse link consegue ver essas escalas, então não o compartilhe.
- Login com Google (opcional): se você entrar ou se cadastrar pelo Google, recebemos da sua Conta Google o nome, o e-mail e a foto de perfil, usados para criar e identificar o seu perfil. Não temos acesso à sua senha do Google.
- Google Agenda (opcional): com a sua autorização, criamos e atualizamos eventos na sua agenda para as escalas em que você for convocado. Usamos essa permissão só para os eventos gerados pelo ONCHOR e não lemos o conteúdo dos seus compromissos pessoais.
3. Para que usamos os dados
- Criar e manter a conta e controlar quem acessa o quê (execução do contrato).
- Montar e publicar escalas, controlar disponibilidade e ausências, registrar confirmações e feedbacks (execução do contrato).
- Sugerir equipes nas escalas a partir de disponibilidade, nível técnico e histórico. É uma sugestão automática, e a liderança sempre revisa antes de publicar.
- Enviar avisos por notificação, e-mail e WhatsApp, quando a igreja habilita o recurso.
- Organizar audições: inscrição, horários, avaliação e resultado (consentimento de quem se inscreve).
- Gerar relatórios para os líderes do ministério.
- Cobrar o plano contratado e cumprir obrigações legais e fiscais.
- Manter a segurança, prevenir fraudes e melhorar a plataforma (legítimo interesse).
Não usamos os dados para publicidade de terceiros nem para criar perfis de marketing.
4. Com quem compartilhamos
O ONCHOR não vende nem aluga dados pessoais. Compartilhamos apenas o necessário com:
- A própria igreja: líderes com permissão veem os dados dos membros do ministério. Os demais membros veem informações básicas (nome, foto e função) para a escala.
- Supabase (banco de dados e autenticação) e Netlify (hospedagem do site e do aplicativo), nos Estados Unidos.
- Resend, para o envio dos e-mails de aviso.
- Asaas, para processar pagamentos e assinaturas.
- Servidor de WhatsApp operado pela VentTech, para enviar os avisos pelo número que a igreja conectar.
- Serviços de entrega de avisos do navegador (Google, Apple ou Mozilla, conforme o seu aparelho), que apenas encaminham o aviso criptografado até você, se ativar os avisos no celular.
- Google, se você optar pelo login ou pela agenda do Google. O uso dessas informações segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Autoridades, somente quando a lei ou uma ordem judicial exigir.
Nenhum dado é compartilhado com outras igrejas ou com parceiros comerciais.
5. Serviços de terceiros nas páginas
Para exibir as páginas públicas, o seu navegador busca algumas coisas diretamente de outros serviços, que por isso recebem o seu endereço IP e dados técnicos básicos: fontes do Google Fonts, bibliotecas do jsDelivr e do unpkg, e miniaturas de vídeos do YouTube (imagens de exemplo no Acervo). Não usamos esses serviços para rastrear você.
6. Cookies e armazenamento no navegador
O ONCHOR não usa cookies de rastreamento nem de publicidade, e não carrega ferramentas de análise de terceiros. Usamos o armazenamento local do navegador (cookies, localStorage e sessionStorage) apenas para:
- manter você conectado até sair da conta;
- lembrar preferências, como o tema claro ou escuro, e o seu e-mail quando você marca "lembrar";
- guardar dados temporários para o aplicativo carregar mais rápido;
- receber avisos na tela, se você ativar: o navegador instala um pequeno programa (service worker) que só recebe e mostra os avisos. Ele não guarda cópia do site nem do que você vê.
Ao sair da conta, esses dados são apagados. Você também pode limpá-los pelo navegador, o que encerra a sessão.
7. Segurança
- A conexão entre o seu navegador e o ONCHOR é criptografada (HTTPS).
- Os dados ficam em banco de dados com criptografia em repouso, e cada igreja só acessa os dados da própria organização (isolamento por igreja no banco).
- O acesso é controlado por cargo e por permissões individuais.
- As senhas são protegidas por hash e nunca ficam em texto puro.
Nenhum sistema é totalmente inviolável. Se houver um incidente de segurança que possa afetar seus dados, avisaremos as pessoas afetadas e a ANPD nos prazos da LGPD.
8. Por quanto tempo guardamos
- Conta ativa: enquanto a conta existir.
- Depois do cancelamento: até 90 dias, para backup e obrigações legais, e depois exclusão ou anonimização.
- Audições: os dados de candidatos não aprovados são apagados até 12 meses depois da audição.
- Endereço do aparelho para avisos: até você desativar, sair da conta ou o aparelho deixar de responder.
- Dados fiscais e de cobrança: pelo prazo exigido em lei.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento, sem prejudicar o que já foi feito. Também pode se opor a um tratamento que considere irregular.
Escreva para suporte@onchor.com.br com o assunto [LGPD]. Respondemos em até 15 dias úteis. A exclusão do perfil também pode ser pedida à liderança da sua equipe.
10. Menores de idade
A conta própria no ONCHOR é destinada a pessoas com 16 anos ou mais. Candidatos a audição com menos de 18 anos só se inscrevem informando o nome e o WhatsApp de um responsável, que deve estar ciente e de acordo com a inscrição. Se você identificar o cadastro de um menor sem autorização do responsável, avise-nos para que possamos removê-lo.
11. Transferência para fora do Brasil
Supabase e Netlify processam dados em servidores nos Estados Unidos. Essa transferência é necessária para prestar o serviço e acontece com os provedores que adotam padrões de segurança e privacidade compatíveis com a LGPD.
12. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou por notificação na plataforma. A versão em vigor e a data da última atualização estão no topo desta página.
13. Contato e encarregado de dados
O tratamento de dados pessoais no ONCHOR é conduzido pela equipe da VentTech, que atende como encarregada de dados.
Assunto sugerido: [LGPD] e a descrição do pedido
Prazo de resposta: até 15 dias úteis
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
