Esta política explica quais dados o Ecoa trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos. Ela vale para o site ecoaia.com, para o aplicativo em app.ecoaia.com e para a lista de espera.
Quem somos
O Ecoa é um serviço da empresa inscrita no CNPJ 63.743.873/0001-04, com sede em Belo Horizonte/MG. Para qualquer assunto sobre os seus dados, escreva para privacidade@ecoaia.com. Como agente de tratamento de pequeno porte, não indicamos um encarregado; esse endereço é o nosso canal de atendimento aos titulares (Resolução CD/ANPD nº 2/2022).
O papel do Ecoa e o papel da igreja
- Dados de quem usa o Ecoa (a sua conta, a equipe, os pagamentos e a lista de espera): o Ecoa decide como são tratados, como controlador.
- O conteúdo que a igreja envia (as gravações dos cultos, com a voz e a imagem de quem aparece nelas, as transcrições e os materiais gerados a partir delas): a igreja é a controladora, e o Ecoa trata esses dados como operador, só para entregar o que a igreja pediu. Pedidos de membros da igreja sobre esse conteúdo devem ser feitos à própria igreja; se chegarem até nós, encaminhamos.
Quais dados tratamos
Conta
Quando você entra com o Google, recebemos o seu nome, e-mail e foto de perfil. O Ecoa pede ao Google só essas informações: não acessa os seus e-mails, contatos nem arquivos. Também guardamos o WhatsApp, se você informar no perfil, as suas preferências de aviso e as igrejas de que você faz parte, com a sua função em cada equipe.
Igreja
Nome, logo, cidade, endereço, horários de culto, perfis nas redes sociais, nomes dos pregadores, a identidade visual escolhida e as músicas de fundo que a igreja enviar.
Pregações
Os vídeos e áudios enviados ou os links do YouTube importados, a transcrição, os cortes, os textos e as imagens gerados e os links de compartilhamento criados pela equipe.
Para encontrar onde a pregação começa e termina, o áudio do culto inteiro pode ser transcrito, inclusive louvor, orações, avisos e testemunhos. Veja os cuidados em Dados sensíveis.
Pagamentos
O pagamento é feito na página do Asaas, a instituição de pagamento que usamos. Os dados do cartão e de quem paga são informados direto ao Asaas: o Ecoa nunca vê o número do cartão. Guardamos a bandeira e os quatro últimos dígitos do cartão, os valores, as datas e a situação de cada cobrança, e os avisos que o Asaas nos envia sobre elas.
Lista de espera
Nome, WhatsApp, igreja, cidade, função na igreja, e-mail (opcional), link de um culto (opcional) e o link de divulgação pelo qual você chegou, quando houver.
Dados técnicos
O endereço IP e o navegador de cada sessão de login, e registros técnicos de acesso e de erros, guardados pelos nossos provedores de hospedagem para manter o serviço funcionando e seguro.
Para que usamos e com qual base legal
- Prestar o serviço: criar a sua conta, processar as pregações, gerar os materiais, organizar a equipe e mandar os avisos por e-mail. Base legal: execução de contrato (art. 7º, V, da LGPD).
- Cobrar e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança e prevenção de fraude, inclusive os registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, II e IX).
- Lista de espera: falar com você sobre o Ecoa. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser, pedindo para sair da lista.
O Ecoa não vende dados, não usa dados para publicidade e não usa o conteúdo das igrejas para treinar modelos de inteligência artificial.
Dados sensíveis
Pregações, orações e testemunhos podem revelar a convicção religiosa e, às vezes, informações de saúde de pessoas. Esses são dados sensíveis pela LGPD (art. 5º, II, e art. 11). Como controladora desse conteúdo, a igreja é responsável por ter a base legal adequada para gravar o culto e enviar a gravação ao Ecoa, inclusive a autorização dos responsáveis quando aparecerem crianças ou adolescentes (art. 14). O Ecoa trata esse conteúdo apenas para gerar os materiais pedidos pela igreja.
Recomendamos que a igreja envie só o trecho da pregação quando possível (o aplicativo permite) e evite enviar momentos em que pessoas são identificadas em pedidos de oração ou testemunhos pessoais.
Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores que nos ajudam a prestar o serviço, e só o necessário para cada um:
- Cloudflare (rede global, empresa dos Estados Unidos): hospeda o site e o aplicativo, guarda os arquivos de vídeo e áudio, conecta o aplicativo ao banco de dados e recebe os e-mails enviados a @ecoaia.com.
- Vultr (servidor em São Paulo): banco de dados do aplicativo.
- Trigger.dev (exterior): executa o processamento das pregações.
- ElevenLabs ou Soniox (Estados Unidos): transcrevem o áudio. Recebem o áudio, os nomes dos pregadores, o nome da igreja e a passagem bíblica, para acertar a grafia.
- DeepSeek (China): inteligência artificial que escolhe os cortes e escreve os textos. Recebe a transcrição, o título da pregação, a passagem bíblica e o nome do pregador. Não recebe o nome, o endereço nem os perfis da igreja.
- Asaas (Brasil): processa os pagamentos.
- Resend (Estados Unidos): envia os e-mails do Ecoa.
- Google (Estados Unidos): login.
- YouTube e um serviço de conexão intermediária (proxy): quando a igreja importa um culto do YouTube, o vídeo é baixado através desse serviço, que recebe só o endereço do vídeo.
Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
Links de compartilhamento: quem tiver o link de uma semana compartilhada pela igreja consegue ver os materiais dela. A equipe da igreja decide quando criar e quando desligar cada link.
Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos e, no caso da DeepSeek, na China. Essas transferências são feitas apenas para executar o contrato com você e prestar o serviço que você pediu, nos termos do art. 33 da LGPD.
Cookies e armazenamento no navegador
O Ecoa usa apenas cookies necessários para funcionar:
- a sua sessão de login (30 dias, renovada enquanto você usa o aplicativo) e uma cópia temporária dela, que deixa as páginas mais rápidas (5 minutos);
- a proteção do login com o Google (5 minutos);
- a sua escolha de tema e a preferência de esconder os primeiros passos (1 ano).
O aplicativo também guarda no seu navegador qual igreja está aberta e se o painel da transcrição fica aberto. O site ecoaia.com não usa cookies. Não usamos cookies de publicidade, ferramentas de análise de terceiros nem pixels de rastreamento.
Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluir a conta no seu perfil, apagamos na hora o cadastro, as sessões e o vínculo com o Google. As pregações que você enviou continuam com a igreja.
- Pregação apagada: o vídeo, o áudio, a transcrição, os cortes e os textos são apagados na hora.
- Igreja excluída: durante 30 dias é possível desfazer a exclusão. Depois disso, apagamos os arquivos, as pregações, a equipe, as músicas, a logo e os dados de perfil da igreja.
- Pagamentos e assinaturas: pelo prazo exigido pela legislação fiscal e para a defesa em eventuais disputas, mesmo depois de a igreja ser excluída.
- Cópias de segurança: são criptografadas e guardam o banco de dados por até cerca de 30 dias. Algo apagado pode continuar nelas até esse prazo passar.
- Lista de espera: até você pedir para sair.
- Registros de acesso: pelo tempo necessário à segurança do serviço e ao cumprimento da lei.
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, portabilidade, informação sobre com quem compartilhamos, retirada do consentimento e oposição a um tratamento.
Boa parte disso você faz direto no aplicativo: editar o perfil, apagar pregações, excluir a conta ou a igreja. Para o resto, escreva para privacidade@ecoaia.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Todas as conexões são criptografadas. O banco de dados fica no Brasil e só aceita conexões criptografadas e autenticadas. As cópias de segurança são criptografadas antes de sair do servidor. Os arquivos das igrejas são privados e só abrem por links temporários, e cada pessoa da equipe acessa apenas o que a sua função permite. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda a lei.
Crianças e adolescentes
O Ecoa é feito para igrejas e só pode ser usado por maiores de 18 anos.
Mudanças nesta política
Quando houver uma mudança relevante, avisaremos por e-mail ou no aplicativo antes de ela valer. A data da versão em vigor fica no topo desta página.
Ecoa · CNPJ 63.743.873/0001-04 · Belo Horizonte/MG