Política de privacidade
Versão de 12 de novembro de 2026.
Minuta em revisão. Este texto ainda passa por revisão jurídica e pode mudar antes de o Vinde receber dados reais. Os trechos marcados em amarelo serão preenchidos na versão final.
O Vinde é uma plataforma para organizar a entrada e a retirada de crianças nos cultos e nas atividades das igrejas. Esta política explica quais dados tratamos, por que, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Ela vale para o site, para o app da família (Vinde), para o app dos colaboradores (Vinde Equipe) e para o app de administração (Vinde Admin).
1. Quem é responsável pelos dados
No Vinde existem dois tipos de dados, com responsáveis diferentes:
- Perfil da família: os dados da sua conta, o seu perfil, o perfil das suas crianças e as autorizações de retirada. Quem controla esses dados é o operador da plataforma Vinde, hoje David Vasconcelos Corrêa da Silva, pessoa física, até a constituição da empresa que assumirá a plataforma.
- Matrícula em cada igreja: turma, presença, entradas e retiradas, observações da equipe e conferência de documentos feitas por uma igreja. Cada igreja é a controladora desses dados, e o Vinde trata esses dados em nome dela, como operador.
Contato para assuntos de privacidade, inclusive com o encarregado: [privacidade@vinde.app.br].
2. Quais dados tratamos
| Dado | De quem | Para quê |
|---|---|---|
| Nome, e-mail e senha (guardada só como resumo criptográfico) | Quem cria conta | Entrar no app e receber avisos da conta |
| Identificador da conta Google, se você entrar com o Google | Quem escolhe essa opção | Entrar sem senha |
| Contato e foto do responsável, e o QR pessoal | Responsáveis | Identificar quem entrega e quem retira a criança |
| Nome, nome social, data de nascimento e foto da criança (a foto é opcional) | Crianças, informados pelos responsáveis | Check-in, escolha da turma pela idade e conferência na retirada |
| Alergias, restrições, condições como o espectro autista e orientações de cuidado (opcional) | Crianças, informados pelos responsáveis | Cuidado da criança durante a atividade |
| Quem pode entregar e retirar cada criança, e o parentesco | Responsáveis e familiares autorizados | Garantir que a criança só saia com quem a família autorizou |
| Turma, presença, horários de entrada e retirada, quem entregou e quem retirou | Crianças e responsáveis, registrados pela igreja | Segurança e prova de quem entregou e retirou cada criança |
| Tipo de documento conferido pela igreja (não guardamos o número nem a imagem) | Familiares autorizados | Liberar a retirada por familiar convidado |
| Identificador do celular para notificações | Quem ativa as notificações | Avisar quando a sala chama o responsável |
| Endereço IP e registros técnicos de acesso | Todos os usuários | Segurança, limite de tentativas e investigação de abusos |
| Segundo fator de autenticação e registro de ações da equipe | Equipe das igrejas | Proteger o acesso aos dados das crianças e auditar quem fez o quê |
A etiqueta impressa no check-in mostra só o nome da criança, a turma e um código de segurança. Ela nunca mostra endereço, telefone, documento nem dados de saúde.
3. Bases legais
- Dados de crianças: consentimento específico e destacado de pelo menos um dos pais ou do responsável legal (art. 14 da LGPD), dado no app.
- Dados de saúde: consentimento específico para cada igreja com que forem compartilhados (art. 11, I). Sem esse consentimento, a igreja não vê esses dados.
- Conta e funcionamento do app: execução do contrato com você (art. 7º, V), conforme os termos de uso.
- Registros de entrada e retirada e de segurança: proteção da vida e da incolumidade física das crianças (art. 7º, VII) e legítimo interesse em comprovar quem entregou e quem retirou cada criança (art. 7º, IX).
- Registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet) e segurança da plataforma.
4. Com quem compartilhamos
- Igrejas em que você matricula a criança: só depois do seu consentimento para cada igreja. Uma igreja nunca vê a matrícula, a presença ou o histórico de outra igreja.
- Prestadores que fazem a plataforma funcionar: hospedagem dos servidores, envio de e-mails, notificações (Google Firebase Cloud Messaging no Android e Apple Push Notification no iPhone) e login com Google, para quem escolher essa opção. Eles só recebem o necessário para o serviço. As notificações têm texto genérico, sem o nome da criança.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Não vendemos dados, não usamos dados para publicidade e não usamos dados de crianças para treinar inteligência artificial.
5. Onde os dados ficam
Os dados ficam em servidor contratado pela plataforma, no Brasil. Alguns prestadores, como Google e Apple, podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.
6. Como protegemos
- Dados de saúde, condições, QR pessoais e fotos são guardados com criptografia (AES-256-GCM), com a chave fora do banco de dados.
- O banco de dados isola cada igreja: uma igreja só alcança os dados das crianças matriculadas nela.
- O colaborador da sala vê as orientações de cuidado, mas não o diagnóstico. Quem pode ver dados de saúde usa segundo fator de autenticação, e cada leitura fica registrada.
- Senhas, tokens e dados de saúde não vão para os registros técnicos.
- A conexão com o app e com o site é sempre criptografada (HTTPS).
Se acontecer um incidente de segurança com risco aos titulares, avisaremos as igrejas afetadas, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
- Conta e perfis: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento, como explicado em excluir conta.
- Histórico de entradas e retiradas e registros de auditoria: guardados sem prazo definido, porque são o registro de segurança de quem entregou e de quem retirou cada criança e podem ser necessários para esclarecer um incidente anos depois. Esses dados pertencem à igreja em que a atividade aconteceu. Quando a igreja deixa o Vinde, eles ficam guardados por mais 1 ano e depois são apagados.
- Cadastro feito pela igreja na visita: mantido pela igreja, e a família pode assumi-lo no app.
- Registros de acesso: [prazo de guarda dos registros de acesso], observado o Marco Civil da Internet.
8. Seus direitos
Você pode pedir, sobre os seus dados e os das crianças sob sua responsabilidade:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (a maior parte você corrige no próprio app);
- cópia dos dados em formato estruturado;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento, por exemplo encerrando a matrícula numa igreja ou deixando de compartilhar dados de saúde;
- exclusão dos dados tratados com base no consentimento, salvo os casos em que a lei permite ou exige a guarda;
- reclamação à ANPD.
Para dados da matrícula numa igreja, como presença e histórico, o pedido é feito à própria igreja, e nós ajudamos a igreja a atendê-lo. Para os demais, escreva para [privacidade@vinde.app.br]. Respondemos em até 15 dias.
9. Crianças e adolescentes
O app da família é usado por adultos. Os dados das crianças são cadastrados pelos responsáveis, que confirmam ter autoridade para isso. A foto da criança é opcional e nunca é condição para participar das atividades.
10. Cookies e rastreamento
O site não usa cookies nem ferramentas de rastreamento. Os apps não têm anúncios nem rastreamento para publicidade.
11. Mudanças nesta política
Quando esta política mudar, a data no topo será atualizada. Mudanças importantes serão avisadas no app antes de valer.