Política de Privacidade

Última atualização: 7 de setembro de 2026

Esta Política de Privacidade descreve como a plataforma Zelos Kids trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”). Ao utilizar a Plataforma, você reconhece estar ciente das práticas aqui descritas.

1. Quem somos

A Plataforma é desenvolvida e operada por Diatheke Soluções Integradas Ltda.(Diatheke.io), inscrita no CNPJ sob o nº 66.507.510/0001-68.

2. Papéis no tratamento de dados

Como a Plataforma é um serviço multi-igreja, os papéis sob a LGPD são distribuídos da seguinte forma:

• Igreja — Controladora: cada Igreja decide sobre a coleta e o uso dos dados pessoais de seus membros, equipes, crianças e famílias, sendo a controladora desses dados.
• Diatheke — Operadora: a Diatheke trata esses dados em nome e segundo as instruções da Igreja, atuando como operadora, exclusivamente para viabilizar o funcionamento da Plataforma.
• Diatheke — Controladora dos dados de contratação: em relação aos dados cadastrais e contratuais das Igrejas contratantes (e dos responsáveis por sua contratação), a Diatheke atua como controladora, para fins de gestão do contrato de SaaS, faturamento, suporte e cumprimento de obrigações legais.

3. Dados que tratamos

De acordo com o uso da Plataforma, podemos tratar:

• Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma protegida), cargo/função e vínculo com a Igreja.
• Dados de membros e equipes: nome, e-mail, telefone, endereço, foto e função no ministério.
• Dados de crianças: informações de identificação e participação no ministério infantil, inseridas e administradas pela Igreja.
• Dados de atividades: turmas, aulas (versículos, materiais e vídeos), eventos, escalas e confirmações de presença.
• Dados de autenticação e técnicos: tokens de sessão, identificador do aparelho para notificações push (token de push, quando o Usuário as autoriza no aplicativo), endereço IP, registros de acesso e demais informações necessárias ao funcionamento e à segurança do serviço.

4. Dados de crianças

O tratamento de dados de crianças e adolescentes é realizado no melhor interesse do titular, nos termos do art. 14 da LGPD. Esses dados são inseridos e administrados pela Igreja (controladora), a quem cabe obter e comprovar o consentimento específico de ao menos um dos pais ou responsável legal, quando aplicável. A Diatheke trata esses dados apenas para prestar o serviço à Igreja e adota medidas para limitar o acesso ao estritamente necessário.

5. Finalidades e bases legais

Os dados são tratados para as seguintes finalidades, conforme as bases legais da LGPD:

• Prestação do serviço (criação de contas, turmas, aulas, escalas e comunicação com famílias) — execução de contrato e do legítimo interesse da Igreja;
• Autenticação e segurança — execução de contrato e cumprimento de obrigações de segurança da informação;
• Tratamento de dados de crianças — consentimento dos pais/responsáveis, obtido pela Igreja, e melhor interesse da criança;
• Gestão contratual e suporte (relativos às Igrejas contratantes) — execução de contrato e cumprimento de obrigações legais e regulatórias.

6. Compartilhamento e operadores

Não vendemos dados pessoais. Para operar a Plataforma, utilizamos fornecedores que atuam como operadores, tratando dados conforme nossas instruções e com medidas de segurança adequadas:

• Cloudflare Stream — hospedagem e transmissão de vídeos privados das aulas (acesso protegido por links temporários);
• Cloudinary — armazenamento e entrega de fotos, logotipos e arquivos enviados pela Igreja e pelos Usuários;
• Google — autenticação via login Google (OAuth) e provimento de fontes tipográficas;
• Apple — autenticação via Sign in with Apple (inclusive endereços de e-mail de encaminhamento privado gerados pela Apple);
• Expo (Expo Application Services) e as plataformas Apple (APNs) e Google (FCM) — entrega das notificações push aos aparelhos, incluindo o identificador do aparelho (token de push) e o texto da notificação, que pode conter o primeiro nome da criança, o nome da sala, o nome de voluntários e responsáveis envolvidos e o título de eventos e escalas;
• Asaas — cobrança dos planos pagos (nome, CPF/CNPJ, e-mail e telefone de cobrança de quem contrata em nome da Igreja);
• Provedor de e-mail transacional — envio de mensagens de conta, como confirmação de e-mail, redefinição de senha e avisos relacionados ao serviço;
• New Relic — registros técnicos de acesso e de erros da aplicação (endereço IP, identificadores técnicos da conta, da Igreja e da requisição, rotas acessadas e seus parâmetros de consulta, códigos de status e mensagens de erro), em servidores localizados nos Estados Unidos;
• Provedor de hospedagem em nuvem — infraestrutura que executa a aplicação e o banco de dados.

Alguns desses serviços podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas previstas na LGPD. Dados também podem ser compartilhados quando exigido por lei ou autoridade competente.

7. Cookies e armazenamento local

A Plataforma utiliza o armazenamento local do navegador (localStorage) para manter a sessão do Usuário autenticado (tokens de acesso). Até o momento, não utilizamos cookies de rastreamento nem ferramentas de analytics de terceiros para fins publicitários. Caso isso mude, esta Política será atualizada.

8. Segurança, retenção e eliminação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração indevida, incluindo controle de acesso por cargos e permissões, segregação de dados por Igreja e armazenamento protegido de senhas.

Os dados são mantidos apenas pelo tempo necessário às finalidades desta Política:

• Dados do ministério (membros, equipes, famílias, crianças, turmas, aulas, eventos, salas e check-ins): enquanto a Igreja controladora utilizar a Plataforma. Igreja inativa tem seus dados excluídos nos prazos e com os avisos previstos na seção 10 dos Termos e Condições de Uso — 12 (doze) meses sem uso no plano gratuito, ou 30 (trinta) dias para cadastro não concluído —, ou mediante solicitação da Igreja (item 10.7 dos Termos), atendida em até 30 (trinta) dias.
• Conta individual de Usuário: até a exclusão pelo próprio Usuário ou pela Igreja, conforme a página Exclusão de Conta; nesse caso os dados pessoais são eliminados ou anonimizados em até 30 (trinta) dias.
• Dados contratuais, fiscais e de cobrança das Igrejas contratantes: nome e CPF/CNPJ de quem contratou, identificadores de cobrança e comprovantes, por 5 (cinco) anos após a exclusão dos demais dados.
• Registros de acesso e dados técnicos de segurança: pelo prazo necessário à segurança da Plataforma e à investigação de incidentes, observada a legislação aplicável; tokens de sessão expiram automaticamente.

A eliminação por inatividade é sempre precedida de aviso por e-mail aos líderes da Igreja e é definitiva: a Diatheke não realiza restauração individual dos dados de uma Igreja. Ressalvam-se as hipóteses de guarda obrigatória previstas em lei.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, entre outros direitos:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento, quando esta for a base legal aplicável.

Por se tratar de serviço multi-igreja, solicitações relativas a dados de membros, crianças e famílias podem ser direcionadas primeiro à Igreja controladora. Você também pode contatar a Diatheke pelos canais abaixo, e nós auxiliaremos no atendimento.

10. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado pelo e-mail contato@diatheke.io.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de funcionalidades. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização. Consulte também os nossos Termos e Condições de Uso.