Política de privacidade

Introdução

Esta política de privacidade descreve como o SundayAssist ("nós") trata dados pessoais quando você usa sundayassist.com, proweave.app, edgeweave.io, aplicativos hospedados, como o SundayAssist Connect, e serviços relacionados (em conjunto, os "Serviços").

Data de vigência: 30 de agosto de 2026. Leia esta política junto com nossos Termos de serviço.

Esta política também abrange o espaço de trabalho independente do WorshipAssist e seus aplicativos complementares. A disponibilidade de aplicativos nativos complementares é informada separadamente nas páginas dos nossos produtos.

1. Controlador dos dados e contato

O controlador responsável pelos dados pessoais que tratamos nessa qualidade é o SundayAssist, KvK 71817042, IVA NL025074519B01.

Endereço registrado: Varenstraat 19, 2681 GN Monster, Países Baixos.

Contato para assuntos de privacidade, dúvidas gerais e sobre os produtos: [email protected] ou nossa página de contato.

Encarregado da proteção de dados: atualmente não nomeamos um encarregado da proteção de dados nos termos do Artigo 37 do GDPR. Para questões de proteção de dados, escreva para [email protected].

2. Quando somos controladores e quando somos operadores

Atuamos como controladores, entre outros casos, em relação a: visitantes dos nossos sites institucionais; mensagens enviadas por formulários de contato; dados de conta e cobrança da nossa relação com os clientes; nossas próprias atividades de segurança, prevenção de abuso e análise dos serviços compatíveis com esta política; e e-mails transacionais enviados na operação dos Serviços.

Atuamos como operadores em nome das organizações assinantes para grande parte do conteúdo nos espaços de trabalho das organizações, como escalas, agendamentos e comunicações com voluntários inseridos pela organização. Normalmente, a organização é a controladora desses dados; nós os tratamos conforme suas instruções, transmitidas pelo uso do produto e, quando aplicável, por um Acordo de Tratamento de Dados (Artigo 28 do GDPR), disponível mediante solicitação em [email protected]. Quando apropriado, as pessoas devem primeiro procurar sua organização para acessar ou excluir dados do espaço de trabalho; auxiliamos as organizações conforme exigido por lei.

3. Dados pessoais que tratamos

Dependendo da sua função, podemos tratar:

O WorshipAssist trata dados de conta e participação no espaço de trabalho, músicas e repertórios compartilhados, informações de autor/fonte, alterações e as informações necessárias para usar uma sessão da banda ou um convite. A participação em uma equipe de música de uma igreja pode revelar convicções religiosas. As permissões e os convites aplicáveis ao espaço de trabalho determinam o acesso. Compartilhe apenas as informações necessárias e o conteúdo que os destinatários têm autorização para acessar.

• Conta e autenticação: endereço de e-mail, nome, campos de perfil do seu provedor de identidade, quando utilizado, e dados relacionados a sessões e segurança.
• Dados da organização / escalas: nomes, dados de contato, notas, atribuições, disponibilidade, identificadores configurados pela sua organização e dados semelhantes de planejamento.
• Arquivos: anexos e imagens de perfil (avatares) enviados ao serviço.
• Cobrança: dados de contato para cobrança e metadados relacionados ao pagamento. Os pagamentos com cartão são processados pelo Stripe; não armazenamos números completos de cartão.
• Ativação da licença do SundayAssist Presenter: identificadores de conta e direitos de uso, um identificador aleatório de instalação, a versão do produto, os horários da ativação e da última verificação bem-sucedida de licença, e a licença offline assinada emitida para essa instalação. Não usamos um endereço MAC de rede como identificador de instalação.
• E-mail e mensagens: endereços e conteúdo necessários para enviar mensagens operacionais ou acionadas pela organização, como resumos de escalas ou convites; configurações da política de e-mail da organização e referências de comprovação; aceitação de convites, registros de tentativas de entrega e preferências de cancelamento de recebimento específicas da organização.
• Integração opcional com calendário: se ativada, tokens OAuth e metadados de calendário necessários para conectar o Google Calendar ou provedores semelhantes.
• Integração opcional com o Canva: se ativada, tokens OAuth criptografados e estado temporário de autorização, metadados do usuário/equipe e nome de exibição do Canva, metadados de apresentações e tarefas de exportação para PDF ou MP4 solicitadas pelo usuário. O SundayAssist Presenter salva as exportações na coleção local. As importações solicitadas no SundayAssist Connect são armazenadas como mídias privadas da organização e seguem as opções de retenção de mídia descritas abaixo.
• Diagnóstico periódico opcional do SundayAssist Presenter: quando você ativa esta configuração, o SundayAssist Presenter envia informações operacionais limitadas: versão do aplicativo, plataforma, arquitetura, canal de distribuição, idioma da interface, tempo de execução com a opção ativada, indicadores de inicialização/recuperação, categorias selecionadas de recursos e identificadores aleatórios temporários de relatório e sessão. No máximo um relatório é enviado com sucesso a cada 24 horas. Os relatórios não contêm identificadores de conta ou organização, nomes, dados de contato, conteúdo de apresentações, áudio, caminhos de arquivos nem registros de texto livre. Eles não são vinculados a visitas ao site ou contas de clientes.
• Dados técnicos e de segurança: endereço IP, informações do navegador e dispositivo, registros, trilhas de auditoria, diagnósticos e dados de prevenção de abuso.
• Presença em tempo real (durante o uso): nome de exibição, referência do avatar e metadados da sessão para mostrar quem está ativo no produto.
• Formulário de contato do site: nome, e-mail, texto da mensagem e campos semelhantes que você envia. Os formulários são enviados com segurança ao nosso servidor para entrega por e-mail.
• Contagens agregadas de páginas (sem cookies): Contamos os carregamentos de páginas públicas autorizadas do site, independentemente de você ativar a Análise opcional. O contador envia apenas o caminho da página pública, incluindo o idioma, sem parâmetros de consulta nem fragmentos. Nosso aplicativo agrega imediatamente as solicitações em totais por página e hora; ele não cria registros de visitas individuais nem lê ou armazena cookies, identificadores de sessão, endereços IP, detalhes de navegador, referências de origem ou rótulos de campanha para esse contador. Ele não consegue reconhecer uma pessoa nem relacionar suas visitas. As informações comuns de rede ainda chegam aos nossos provedores de hospedagem e podem aparecer nos registros operacionais ou de segurança separados desses provedores.
• Análise de uso do site e do produto (com consentimento): quando você aceita cookies de análise nos nossos sites institucionais, registramos eventos pseudonimizados, como visualizações de páginas, cliques em botões, reprodução de demonstrações, tentativas de download, versão do experimento da página inicial e uma escolha entre os botões fixos de função Pastor, Líder de louvor, Planejador, Equipe técnica ou Voluntário. A escolha de função adapta as informações do produto, não é vinculada a uma conta e não aceita texto livre. Para aplicativos web instaláveis, também podemos registrar valores fixos de produto, oferta/ação/resultado e método do navegador; o conteúdo de códigos QR, códigos de configuração, identificadores de sessão e nomes de participantes nunca são incluídos nesses eventos. Armazenamos um hash diário com salt derivado do seu endereço IP e do agente de usuário do navegador; não armazenamos o endereço IP original nessa tabela de análise. Usamos um cabeçalho de roteamento por país quando disponível. Se ele não estiver disponível, nosso servidor poderá enviar o IP da solicitação ao IPinfo exclusivamente para obter um código de país de duas letras; armazenamos apenas esse resultado de país. Também armazenamos o idioma e o fuso horário do navegador, o caminho da página, o nome do evento e o nome do host de origem, sem seu caminho, parâmetros de consulta ou fragmento. Esses sinais gerais não são tratados como localização precisa. Não rastreamos entre sites nem vendemos esses dados.
• Backup online opcional do SundayAssist Presenter: o backup automático começa desativado. Após você conferir o tamanho e confirmar, apresentações selecionadas, preferências portáteis do SundayAssist Presenter, conteúdo da biblioteca e mídias vinculadas podem ser enviados como backups privados, restritos à sua conta e organização. Os metadados de backup incluem um identificador aleatório do computador, nome do computador, datas e horários, tamanhos e somas de verificação dos arquivos. Credenciais, tokens de entrada na conta e estado de conexão entre dispositivos são excluídos.
• Medição de campanhas (com consentimento para análise): os links de campanha podem fornecer rótulos de origem, meio e campanha. Lembramos a primeira campanha com consentimento por até 30 dias e podemos associá-la a uma solicitação de instalador, ao envio de um e-mail para download ou a uma conta de cliente recém-criada. Uma nova igreja ou a primeira compra paga pode herdar a campanha de aquisição dessa conta. Relatórios privados de atividade interna e e-mails aos fundadores podem incluir endereços de e-mail fornecidos, nomes de igrejas, versões e planos comprados. Eles não expõem históricos de navegação identificados por nome. Registros de download e conta não constituem consentimento para newsletter.
• Atualizações de versões e newsletters opcionais: você pode escolher separadamente receber e-mails de atualização de versões do Presenter ou a newsletter do SundayAssist ao baixar. As duas opções começam desativadas. Informar um e-mail não inscreve você. Assinantes ativos da newsletter também recebem notícias de versões. Todo e-mail de atualização do produto inclui um link de cancelamento que desativa as duas opções para o seu endereço.

Categorias especiais: quando organizações usam os Serviços em um contexto religioso, alguns dados de escalas ou notas podem revelar convicções religiosas ou outras categorias especiais previstas no Artigo 9 do GDPR. A organização é responsável por estabelecer uma base legal; tratamos esses dados apenas conforme necessário para fornecer os Serviços segundo as instruções da organização.

4. Finalidades e bases legais (Artigo 6 do GDPR)

Tratamos dados pessoais para as finalidades abaixo, com as seguintes bases legais:

• Fornecimento e operação dos Serviços — execução de um contrato com você ou sua organização, ou procedimentos preliminares à celebração de um contrato; incluindo hospedagem, autenticação, fornecimento dos recursos solicitados e suporte ao cliente.
• Segurança, integridade e prevenção de abuso — interesses legítimos em manter os Serviços seguros e confiáveis, ponderados com seus direitos.
• Cobrança e contabilidade — execução de contrato e obrigações legais, como regras tributárias e de faturamento.
• Resposta a consultas — interesses legítimos e, quando pertinente, procedimentos preliminares à contratação.
• Cumprimento da lei — obrigação legal, incluindo solicitações legais de autoridades públicas, sujeitas à análise apropriada.
• Armazenamento opcional de análise — nos nossos sites institucionais, registramos eventos de marketing pseudonimizados apenas quando você ativa Análise nas configurações de cookies. O tratamento se baseia no consentimento (Artigo 6(1)(a) do GDPR). Você pode retirar o consentimento a qualquer momento em Configurações de cookies no rodapé; esses eventos opcionais não são coletados nem reenviados após a recusa. O contador agregado de páginas descrito acima é separado e não usa essa análise baseada em sessões.
• Diagnóstico periódico opcional do SundayAssist Presenter — com seu consentimento, para avaliar a qualidade das versões, o suporte a plataformas e idiomas e o uso dos recursos. A configuração começa desativada e é separada da análise do site e dos comentários escritos. Você pode retirar o consentimento no SundayAssist Presenter em Configurações → Privacidade e permissões. Isso interrompe a coleta e os relatórios pendentes; a opção não permite retirar relatórios já recebidos.

Quando o Artigo 9 do GDPR se aplica a categorias especiais, as organizações que usam os Serviços devem garantir uma base apropriada nos termos do Artigo 9; tratamos os dados apenas conforme necessário para fornecer o produto que elas configuram.

4a. E-mails e convites da organização

Antes de enviar e-mails da organização pelo SundayAssist Connect, um proprietário ou administrador registra a base legal da organização, a origem dos dados de contato ou da relação existente, uma referência de comprovação e o aviso de privacidade e contato da organização. A organização também deve avaliar qualquer condição aplicável do Artigo 9 para dados que revelem convicções religiosas. Essas configurações registram sua avaliação; não estabelecem uma base legal nem comprovam o consentimento do destinatário. A organização continua responsável pelo seu tratamento de dados e pelas regras de e-mail aplicáveis.

O primeiro convite e os e-mails posteriores da organização identificam a organização remetente e incluem a origem ou relação registrada, a base de tratamento informada, seu aviso de privacidade, seu contato de privacidade e um link para cancelar o recebimento. Essas informações são incluídas fora dos modelos de e-mail editáveis. O aviso da própria organização deve descrever seu tratamento real de dados; esta política do SundayAssist não substitui esse aviso.

Você pode parar de receber convites, lembretes, resumos de escalas, solicitações de disponibilidade e outras notificações do SundayAssist Connect de uma organização sem ter conta. Abra o link de cancelamento e confirme; apenas abrir ou escanear o link não altera sua preferência. Os controles de cancelamento compatíveis com seu aplicativo de e-mail também podem enviar a solicitação. A preferência se aplica ao seu endereço de e-mail nessa organização, incluindo registros duplicados no diretório ou de convidados. Editar um perfil, reenviar um convite ou aceitar acesso à organização não reativa esses e-mails.

Cancelar o recebimento não exclui seu perfil, recusa uma atribuição nem encerra uma conta. E-mails de entrada ou recuperação que você solicitar continuam disponíveis; mensagens de cobrança e segurança têm finalidades próprias. Receber um convite para entrar em uma organização não concede, por si só, nova participação ou acesso aos dados dela: você deve aceitá-lo, inclusive se já tiver uma conta SundayAssist.

4b. Encontrar uma organização e solicitar acesso

As organizações podem escolher aparecer no diretório de busca do SundayAssist Connect ou do WorshipAssist. As listagens exibem o nome da organização, a cidade ou região pública escolhida e o país, sem identidades de membros nem dados de contato privados. A inclusão é ativada separadamente para cada produto. Você pode buscar sem entrar na conta. O envio de uma solicitação de entrada exige uma conta SundayAssist verificada. A organização fornece um aviso público de privacidade para seu tratamento de dados; o link é mostrado antes de você solicitar acesso.

Se você solicitar entrada, usamos seu nome, e-mail verificado da conta, país de residência informado, organização e produto selecionados, status da solicitação e o horário, idioma e versão do seu consentimento explícito para processá-la. O comprovante também identifica a organização e o link do aviso de privacidade apresentado naquele momento; ele não é uma cópia salva da página externa da organização. Registramos a confirmação da idade mínima exibida, não sua data de nascimento. Uma solicitação a uma igreja ou equipe de louvor pode revelar filiação religiosa. Antes de enviar, você concorda explicitamente em compartilhar a solicitação com os organizadores autorizados da organização selecionada para análise e, se aprovada, para criar ou vincular o perfil e o acesso à conta que solicitou. O tratamento desta solicitação opcional se baseia no consentimento nos termos do Artigo 6(1)(a) do GDPR e, quando revela convicções religiosas, no consentimento explícito nos termos do Artigo 9(2)(a). Os organizadores decidem sobre a aprovação. O aviso deles deve explicar as bases legais, as finalidades e a retenção de qualquer participação ou acesso contínuo ao espaço de trabalho; o consentimento para a solicitação não é uma autorização ilimitada para tratamentos posteriores. A solicitação em si não concede acesso e não é usada para publicidade nem criação de perfis de interesse religioso.

Este fluxo opcional está inicialmente disponível para seleções de países compatíveis da UE/EEE, dos Estados Unidos e do Canadá. Tanto o país da organização quanto a residência que você informar devem se enquadrar. As solicitações diretas têm um limite de idade consistente de 16 anos em todos esses países. Esta é uma política de disponibilização do produto, não uma idade legal universal. Pessoas de regiões não atendidas e usuários mais jovens podem falar com um organizador sobre um convite e, quando necessário, o consentimento de pais ou responsáveis. A seleção de país não garante armazenamento nesse país; aplicam-se as informações sobre transferências internacionais abaixo. Podemos preencher uma sugestão de região editável com base em informações disponíveis da conta ou do navegador; corrija-a se ela não corresponder à sua residência.

Você pode retirar e excluir sua solicitação ou baixar os dados dela que mantemos na mesma tela. Uma alteração no seu e-mail não exige nova verificação para exercer esses controles enquanto você estiver na mesma conta. Solicitações sem resposta expiram após 30 dias; o processamento de uma decisão apaga o nome e e-mail da solicitação e mantém o status e o vínculo entre conta e organização por sete dias. Os registros expirados são removidos pela limpeza agendada, o que pode ocorrer apenas em uma execução posterior. A retirada após a aprovação exclui o registro da solicitação, mas não remove uma participação já aprovada nem seu registro em Pessoas; procure a organização para tratar da saída e da retenção dos dados de participação. O consentimento para analisar uma solicitação não autoriza tratamentos futuros sem relação com ela. Os limites de busca usam um hash com chave, renovado a cada hora e derivado do IP da solicitação; o armazenamento do limite não contém IP original, identidade da conta, consulta nem organização pesquisada. Os contadores de envio contêm conta, ação e horário, sem termos de busca nem organização de destino. Ambos expiram após dois dias por meio da limpeza. Uma informação funcional de roteamento pode manter apenas a organização escolhida, a região e a rota local de retorno durante a entrada, incluindo a confirmação em uma nova aba do mesmo navegador, para que você não precise buscar novamente. Ela vale por 15 minutos e é apagada no uso, nas verificações de expiração ou ao sair da conta ou trocá-la; nenhum consentimento de solicitação, termo de busca ou dado de contato é armazenado nela.

5. Suboperadores

Usamos prestadores de serviços que tratam dados conforme nossas instruções. A seguir estão as principais categorias (fornecedores específicos podem mudar; atualizaremos esta política ou notificaremos conforme apropriado):

5a. Dados do Google Calendar, compartilhamento e IA local

Conectar o Google Calendar é opcional. O SundayAssist Connect usa a identidade e o e-mail da conta Google para identificar a conta conectada; nomes, identificadores, fusos horários e funções de acesso de calendários para permitir que você escolha um calendário; e dados de eventos para visualizar e importar os eventos selecionados. Os dados de eventos podem incluir títulos, descrições, datas, horários e identificadores. Os eventos importados no SundayAssist Connect mantêm o título, as datas, os horários e os identificadores Google necessários ao planejamento e ao reconhecimento de eventos já importados.

A integração solicita acesso somente de leitura aos eventos de calendário e à lista de calendários disponíveis para a conta conectada. O SundayAssist Connect lê o calendário selecionado e importa apenas os eventos escolhidos. Ele não cria, atualiza nem exclui eventos do Google, e alterações posteriores no Google não são aplicadas automaticamente aos eventos importados no Connect.

Compartilhamos, transferimos ou divulgamos dados de usuários do Google apenas conforme necessário para os recursos de calendário e planejamento que você ativar, com os seguintes destinatários:

• Supabase: trata credenciais OAuth do Google, configurações da conta conectada e dos calendários e registros de eventos importados em nosso nome por meio de seu banco de dados hospedado e Edge Functions. As credenciais Google ficam no armazenamento do servidor e não são expostas a outros usuários do SundayAssist Connect.
• Google: recebe solicitações de autorização, token e revogação, solicitações para identificar a conta conectada e listar seus calendários e solicitações de leitura de eventos no calendário selecionado. O SundayAssist Connect não envia alterações de eventos ao Google.
• Sua organização e as pessoas com quem você compartilha: os eventos importados se tornam registros de planejamento da organização. Organizadores autorizados, participantes convidados e membros podem ver as informações relevantes dos eventos conforme as permissões do SundayAssist Connect e os convites ou publicações ativados pela organização. Exportações e fluxos conectados do SundayAssist Presenter também podem copiar informações de eventos para dispositivos ou destinatários escolhidos pela organização.
• Resend e destinatários de e-mail: quando sua organização envia convites, lembretes ou outros e-mails operacionais sobre um evento importado, as informações do evento incluídas nessas mensagens, como título e horário, são tratadas pelo Resend para entrega e divulgadas aos destinatários pretendidos. As credenciais OAuth do Google não são incluídas.
• Acesso de suporte, segurança e divulgações legais: o acesso por funcionários ou prestadores do SundayAssist é limitado ao necessário para o serviço. O acesso humano a dados Google só é permitido com sua concordância explícita para os dados específicos, para investigações de segurança necessárias ou para cumprir a legislação aplicável. Qualquer divulgação a autoridades se limita às exigências legais aplicáveis.

Os dados Google não são vendidos, compartilhados com plataformas de publicidade ou intermediários de dados, usados para publicidade personalizada nem fornecidos a provedores de IA para treinamento ou finalidades secundárias. Não usamos dados de usuários do Google, brutos, agregados, anonimizados ou derivados, para criar, treinar ou melhorar modelos de IA de uso geral ou de aprendizado de máquina.

Modelos locais/offline: a assistência opcional de fala e música do SundayAssist executa inferência local no dispositivo do usuário. Modelos locais são IA, mas não enviam suas entradas ao provedor do modelo. A integração do Google Calendar no SundayAssist Connect não usa IA nem envia dados do Google Calendar para esses modelos ou serviços de IA de terceiros. A conexão e a importação de calendários usam nosso servidor hospedado; não são um serviço exclusivamente offline.

Uso limitado: o uso e a transferência, pelo SundayAssist, de informações recebidas das APIs do Google, incluindo dados brutos e derivados do Google Workspace, seguirão a Política de Dados do Usuário dos Serviços de API do Google e a Política de Dados do Usuário e do Desenvolvedor da API do Google Workspace, incluindo os requisitos de Uso limitado.

Retenção e remoção: mantemos as credenciais e configurações de conexão enquanto a organização mantiver o Google Calendar conectado. Conexões existentes da integração anterior precisam ser reconectadas com permissões somente de leitura; suas credenciais antigas não podem ser usadas para acessar o Calendar e são mantidas apenas para solicitar a revogação quando você desconectar. Desconecte em Configurações → Google Calendar no SundayAssist Connect para remover a conexão e as credenciais armazenadas e interromper acessos futuros por ela; também solicitamos a revogação ao Google. Você pode revogar o acesso independentemente nas configurações de conexões da sua Conta Google. A revogação pode afetar outras conexões que usam a mesma conta Google e o mesmo projeto Google. Desconectar não apaga eventos já importados no SundayAssist Connect nem eventos Google, incluindo cópias gravadas pela integração anterior. Remova as cópias do Connect pelos controles de evento ou solicite a exclusão pela sua organização ou por [email protected]; remova os eventos Google no Google Calendar. Os registros de auditoria e entrega relacionados seguem os períodos de retenção da seção 7.

6. Cookies e armazenamento local

Nossas configurações abrangem cookies e tecnologias semelhantes, como localStorage, sessionStorage, web beacons e conteúdo incorporado de terceiros. As categorias opcionais ficam desativadas por padrão.

O armazenamento necessário fica sempre ativo e se limita à operação dos recursos solicitados: salvar seu registro de consentimento, segurança da sessão, finalização de pagamentos e caches temporários de versões ou listas de problemas. O registro de consentimento é salvo no localStorage e renovado após aproximadamente doze meses.

Preferências é opcional. Se ativada, o localStorage pode lembrar seu idioma selecionado e, apenas se você o informar, sua preferência opcional de e-mail para download. Desativar Preferências remove esses valores armazenados.

Análise é opcional. Se ativada, um identificador pseudonimizado é armazenado no sessionStorage sob pw_analytics_session_id para agrupar eventos próprios em uma sessão do navegador. Não enviamos nem reenviamos posteriormente eventos de análise que ocorrem antes do consentimento. Desativar Análise interrompe os eventos e remove esse identificador de sessão.

Separadamente da Análise opcional, as páginas públicas contribuem para totais agregados de carregamentos de página sem cookies nem outro armazenamento no navegador. Essa contagem continua quando as categorias opcionais estão desativadas; ela não identifica visitantes nem rastreia seu histórico de navegação.

Mídia externa é opcional. Os quadros do YouTube não são carregados até você ativar essa categoria. Usamos o domínio de incorporação com privacidade aprimorada do YouTube, mas carregar ou abrir um vídeo ainda estabelece conexão com o Google e pode permitir que o Google armazene ou acesse informações segundo suas próprias políticas.

Não usamos cookies de publicidade nem rastreamento entre sites nos sites institucionais. Você pode alterar ou retirar qualquer escolha opcional a qualquer momento em Configurações de cookies no rodapé; retirar o consentimento é tão fácil quanto concedê-lo.

A interface web do SundayAssist Connect pode armazenar uma preferência funcional temporária, como um cookie sidebar_state por cerca de uma semana, para lembrar a disposição da interface. Isso é estritamente necessário para a interface e não rastreia você em sites sem relação com ela.

Com a Análise ativada, um link de campanha também pode definir o cookie opcional proweave_campaign por 30 dias. Em proweave.app, esse cookie é compartilhado com o SundayAssist Connect pelo domínio .proweave.app. Ele lembra rótulos de campanha, não um identificador único de visitante. Desativar Análise o remove e interrompe novas atribuições pelo navegador.

7. Retenção

Mantemos dados pessoais apenas pelo tempo necessário para as finalidades acima e para atender a exigências legais, tributárias e contábeis. As organizações podem excluir ou exportar dados pelos controles do produto quando disponíveis.

A manutenção configurada remove os detalhes adicionais de eventos de auditoria e o identificador da conta vinculada de registros com mais de 730 dias. Resumos e outros campos do autor podem continuar identificáveis, portanto isso não é uma anonimização completa do registro de auditoria. O mesmo processo de manutenção exclui tokens de acesso de voluntários mais de 90 dias após a expiração e registros do diretório arquivados há mais de 395 dias. Esses são limites configurados de limpeza; procure o suporte para informações sobre o processo de manutenção e eventuais registros restantes.

Os registros de tentativas de entrega do SundayAssist Connect têm exclusão agendada quando ultrapassam 90 dias. Mantemos a organização, o endereço de e-mail e o horário de registro necessários para respeitar uma preferência de cancelamento de recebimento, mesmo se um registro de diretório ou convidado for excluído. Remover uma pessoa, portanto, não redefine sua preferência de e-mail. Solicitações referentes a esses registros podem ser feitas ao contato de privacidade da organização.

O conteúdo de formulários de contato e da caixa de e-mail é mantido pelo tempo necessário para atender à sua solicitação e ao acompanhamento comercial habitual, salvo quando a lei exige um período maior.

Os eventos brutos de análise do site são mantidos por até quatorze meses e depois excluídos ou agregados para relatórios. Os eventos de análise de downloads seguem um período operacional de retenção semelhante.

Os contadores agregados de páginas podem ser limpos após 35 dias e são removidos durante coletas posteriores. Os relatórios abrangem os últimos 30 dias de calendário em UTC, com detalhes por hora das últimas 48 horas. Este conjunto de dados não contém registros de visitas individuais.

Uma conexão com o Canva é mantida até o usuário desconectar o Canva ou excluir a conta SundayAssist. Em seguida, removemos as credenciais armazenadas e tentamos revogar o consentimento no Canva. Desconectar não exclui cópias importadas. As cópias locais são controladas pelo usuário. As referências a anexos de cultos no SundayAssist Connect expiram 30 dias após o fim do culto. Os arquivos compartilhados permanecem enquanto outra referência de culto for válida ou a opção Manter no SundayAssist Connect estiver ativada. Até 10 GB por organização podem ser mantidos após o prazo do culto, dentro da cota compartilhada de 50 GB na nuvem. Liberar um arquivo mantido sem referências de cultos o coloca na fila de exclusão; excluir a organização também remove suas mídias retidas.

Os relatórios de diagnóstico periódico do SundayAssist Presenter têm exclusão agendada após 90 dias por uma tarefa executada a cada hora; a exclusão pode ocorrer apenas na execução seguinte. A visualização de relatórios abrange os últimos 30 dias e não armazena histórico agregado por tempo indefinido. Registros separados de prevenção de abuso usam um hash renovado a cada hora, derivado do IP da solicitação, não são associados aos relatórios e expiram após duas horas, antes da próxima limpeza. Os registros de acesso à infraestrutura são gerenciados separadamente.

Os backups do SundayAssist Presenter compartilham a cota de 50 GB do Complete da organização com as mídias do SundayAssist Connect. Mantemos os dois últimos backups concluídos por computador, para até cinco computadores por conta e organização. As cópias salvas permanecem até serem substituídas ou excluídas; excluir a conta ou organização coloca suas cópias na fila de limpeza do armazenamento. Desativar o backup automático não exclui cópias existentes. Enquanto a participação na organização permanecer, a conta pode restaurar seus backups salvos após o fim do Complete.

O registro privado de atividades do Pulse remove campos de contato após 90 dias; os corpos de notificações concluídas também são apagados após 90 dias. As chaves de deduplicação comercial permanecem para evitar alertas repetidos de compra. E-mails já entregues aos fundadores continuam sujeitos à retenção das caixas de e-mail dos destinatários.

Nas transferências de músicas ou repertórios, registramos o responsável autorizado pela ação e a declaração de direitos confirmada para ela. Arquivos exportados podem ser mantidos fora do SundayAssist; revogar o acesso não remove cópias já em poder dos destinatários. A organização e o destinatário continuam responsáveis pelos direitos e obrigações de retenção aplicáveis. Fale com sua organização ou escreva para [email protected] sobre a exclusão de dados do espaço de trabalho e registros de auditoria associados.

As solicitações de exclusão feitas no aplicativo WorshipAssist registram o ID da conta autenticada, o endereço de e-mail da conta no momento do recebimento, uma referência, o status e o prazo de resposta. O acesso é restrito ao atendimento da solicitação. O caso permanece disponível enquanto estiver aberto, inclusive se a conta Auth for apagada antes de a conclusão ser confirmada. O e-mail de contato e o ID da conta no caso têm remoção agendada para 90 dias após a resolução ou o envio do resultado, o que ocorrer por último; a referência do caso sem dados de contato e as datas permanecem como registro operacional. Isso não altera obrigações separadas de retenção de registros legais ou do espaço de trabalho compartilhado.

8. Transferências internacionais

Os dados podem ser tratados nos Países Baixos, onde fica nossa empresa, no Reino Unido, incluindo nossa hospedagem principal do aplicativo em Londres, em outros locais do Espaço Econômico Europeu e em locais onde operam os suboperadores. As transferências do EEE para o Reino Unido se baseiam nas decisões de adequação aplicáveis ou em salvaguardas apropriadas. Quando dados pessoais são transferidos para fora do EEE ou do Reino Unido sem decisão de adequação, implementamos salvaguardas apropriadas, como Cláusulas Contratuais Padrão e, quando pertinente, o Adendo do Reino Unido ou o Acordo Internacional de Transferência de Dados, conforme oferecidos pelos nossos fornecedores.

Para informações sobre as salvaguardas de transferência e os suboperadores atuais, ou para uma cópia das salvaguardas aplicáveis, escreva para [email protected]. Podemos ocultar informações confidenciais sem relação com o assunto, fornecendo as informações necessárias para entender a proteção dos seus dados.

9. Seus direitos

Nos termos do GDPR e da legislação local aplicável, você pode ter direitos de acesso, retificação, exclusão, restrição ou oposição ao tratamento, portabilidade dos dados quando aplicável e retirada do consentimento quando o tratamento se baseia nele. Você pode apresentar uma reclamação a uma autoridade supervisora. Nos Países Baixos, essa autoridade é a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Para dados do espaço de trabalho controlados pela sua organização, procure primeiro a organização. O produto pode oferecer exportação e exclusão da organização, exclusão de contas de administrador e exclusão de pessoas conforme as regras de função; consulte as configurações do aplicativo ou seu administrador.

Para exercer direitos em relação ao SundayAssist como controlador, escreva para [email protected]. Podemos precisar verificar sua identidade.

Para exclusão de conta e solicitações de privacidade, escreva para [email protected]. Você também pode iniciar a exclusão da conta no WorshipAssist em Minha conta após entrar. Se a propriedade ou a cobrança impedir a exclusão imediata, o aplicativo permite enviar uma solicitação de exclusão e acompanhar sua referência, status e prazo de resposta. Dados compartilhados e propriedade precisam ser analisados antes de qualquer alteração. O envio de uma solicitação não apaga dados, transfere um espaço de trabalho nem cancela uma assinatura por si só; a conclusão exige confirmação do resultado.

10. Crianças

Os Serviços não são direcionados a crianças. As organizações não devem usar os Serviços para tratar dados pessoais de crianças em violação às leis de proteção infantil aplicáveis.

11. Segurança

Implementamos medidas técnicas e organizacionais apropriadas ao risco, incluindo controles de acesso e criptografia em trânsito. Nenhum método de transmissão ou armazenamento é completamente seguro.

O SundayAssist Connect limita a edição de eventos a proprietários, administradores e editores por padrão. Um administrador ou editor pode ativar a Colaboração em um evento específico para que os convidados, inclusive convidados externos, também possam editar o culto, as atribuições e os arquivos. Com a Colaboração desativada, os convidados podem ler o evento e responder ao próprio convite; os status de convites e dados de contato de outras pessoas são excluídos da resposta de dados da escala do evento. As permissões da organização permanecem separadas dessa configuração do evento.

12. Sites de terceiros e conteúdo incorporado

Nossos sites podem incluir links ou conteúdo incorporado de terceiros. As incorporações do YouTube ficam bloqueadas até você ativar Mídia externa; seguir um link externo leva você diretamente ao terceiro. Essas partes têm suas próprias políticas, e não somos responsáveis por suas práticas independentes.

13. Alterações

Podemos atualizar esta política. Alteraremos a data de "Última atualização" e, quando exigido, forneceremos aviso adicional.