1. Quem somos
O Voluns é uma plataforma de gestão de escalas de voluntários para igrejas evangélicas brasileiras. É um produto da BrandUp Hub, empresa responsável pelo tratamento dos dados pessoais dos usuários na qualidade de controladora, conforme define a LGPD.
A igreja que contrata o serviço atua como operadora em relação aos dados dos seus voluntários, sendo responsável por garantir o consentimento adequado dos membros cadastrados.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço:
Dados de identificação
- Nome completo
- Endereço de e-mail
- Foto de perfil (opcional)
Dados de vínculo organizacional
- Igreja à qual o usuário está vinculado
- Ministérios e funções de voluntariado
- Papel no sistema (administrador, líder ou voluntário)
Dados de uso do serviço
- Indisponibilidades cadastradas pelo voluntário
- Histórico de escalas e atribuições
- Confirmações e recusas de convocação
- Logs de sessão e acesso (data, horário, IP)
Dado sensível: filiação religiosa
O vínculo com uma organização religiosa é considerado dado pessoal sensível pelo Art. 11 da LGPD. Tratamos essa informação com base no seu consentimento explícito, registrado no momento do cadastro. Você pode solicitar a exclusão a qualquer momento.
3. Finalidade do tratamento
Seus dados são usados exclusivamente para:
- Autenticar e identificar o usuário na plataforma
- Montar e gerenciar escalas de voluntários por culto
- Enviar notificações de convocação, publicação de escala e lembretes
- Permitir que líderes organizem e acompanhem seus ministérios
- Detectar conflitos de escala entre ministérios
- Exibir painel de carga de serviço por voluntário
- Cumprir obrigações legais e de suporte ao cliente
Não usamos seus dados para publicidade, criação de perfis comportamentais ou qualquer finalidade não listada acima.
4. Base legal (LGPD, Art. 7º e 11)
O tratamento dos seus dados se apoia nas seguintes bases legais:
Consentimento (Art. 7º, I)
Para dado sensível de filiação religiosa e comunicações de marketing.
Execução de contrato (Art. 7º, V)
Para fornecer o serviço contratado pela igreja administradora.
Legítimo interesse (Art. 7º, IX)
Para logs de segurança, prevenção de fraudes e melhoria do serviço.
Cumprimento de obrigação legal (Art. 7º, II)
Para atender requisições de autoridades competentes.
5. Compartilhamento de dados
Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.
Compartilhamos dados apenas nos seguintes cenários:
- Dentro da sua igreja: líderes veem nome, função e escala dos voluntários do seu ministério. Administradores veem todos os membros.
- Provedores de infraestrutura: Supabase (banco de dados e autenticação), Vercel (hospedagem) e Stripe (processamento de pagamentos). Todos contratualmente obrigados à proteção de dados.
- Autoridades legais: mediante requisição judicial ou regulatória válida.
Dados de uma igreja são invisíveis para outras — o isolamento é garantido em nível de banco de dados via Row Level Security (RLS).
6. Segurança técnica
Criptografia em trânsito
Todas as comunicações usam HTTPS/TLS. Dados nunca trafegam em texto puro.
Row Level Security
Cada query no banco é filtrada automaticamente pelo ID da organização.
Controle de acesso por papel
Admin, líder e voluntário têm permissões distintas e segregadas.
Senhas hasheadas
Senhas nunca são armazenadas em texto puro — usamos bcrypt via Supabase Auth.
Logs de auditoria
Ações críticas são registradas com timestamp, IP e usuário responsável.
Backups automáticos
Banco de dados com retenção de backups automáticos pelo provedor.
6.1 Voluns IA (plano Pro)
No plano Pro, a Voluns IA gera sugestões de escala. A alocação é calculada por um solver determinístico no backend Voluns (nunca publicada automaticamente). Explicações em português podem ser enriquecidas via DeepSeek com dados anonimizados (pseudônimos, sem e-mail ou telefone).
- Consentimento explícito do administrador é obrigatório antes do primeiro uso.
- Logs de auditoria IA são retidos por até 90 dias (tokens, latência, ação).
- Prompts completos não são persistidos em texto integral.
- Rate limit: até 10 gerações por igreja por dia.
7. Retenção de dados
Mantemos seus dados pelo tempo necessário à finalidade do tratamento:
| Dado | Retenção |
|---|---|
| Conta ativa | Enquanto a conta existir |
| Histórico de escalas | 3 anos após encerramento da conta |
| Logs de sessão | 90 dias |
| Dados de pagamento | Conforme exigência fiscal (5 anos) |
| Dados após exclusão solicitada | Até 30 dias para processamento |
8. Seus direitos (Art. 18 LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
Acesso
Confirmar se tratamos seus dados e obter uma cópia.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização ou eliminação
Anonimizar ou excluir dados desnecessários ou tratados com consentimento.
Portabilidade
Receber seus dados em formato estruturado e legível.
Revogação do consentimento
Retirar o consentimento a qualquer momento, sem custo.
Oposição
Opor-se ao tratamento em caso de descumprimento da LGPD.
Informação
Saber com quem seus dados foram compartilhados.
Revisão de decisões automatizadas
Solicitar revisão de decisões tomadas por algoritmos.
Para exercer qualquer desses direitos, entre em contato por privacidade@voluns.com.br. Respondemos em até 15 dias úteis.
10. Dados de menores de 18 anos
O Voluns é destinado a maiores de 18 anos. Caso um menor necessite ser cadastrado como voluntário, o responsável legal deve fornecer o consentimento e os dados em seu nome. A BrandUp Hub não coleta intencionalmente dados de menores sem o devido consentimento parental.
11. Alterações desta política
Reservamo-nos o direito de atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail e notificação in-app com pelo menos 15 dias de antecedência. O uso continuado do serviço após a comunicação implica aceite das novas condições.
12. Contato e Encarregado (DPO)
Para dúvidas, solicitações de direitos ou reclamações relacionadas a privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.