Política de privacidade
Última atualização: 10 de novembro de 2026
Em resumo
- Os dados dos membros pertencem à igreja. O Atrium guarda e trata esses dados em nome dela.
- Tudo fica guardado na União Europeia.
- Não há publicidade nem cookies de rastreio. Só um cookie de sessão, para manter você conectado.
- Qualquer pessoa pode pedir uma cópia dos seus dados ou pedir que sejam apagados.
1. Quem é quem
A igreja é a responsável pelo tratamento dos dados dos seus membros, congregados e visitantes. É ela que decide que dados guarda e para quê.
O Atrium é o subcontratante. Trata os dados apenas para prestar o serviço à igreja e segundo as instruções dela, como prevê o artigo 28.º do RGPD. O Atrium é operado pela Wise Accord, Lda., NIF 518333108, com sede em Rua Horácio Marçal, 4300-003 Porto.
Para os dados da conta de quem usa o Atrium (nome, e-mail, senha), o Atrium é o responsável.
2. Que dados tratamos
Conta de usuário
Nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto), papel em cada igreja e data do último acesso.
Cadastro de membros, feito pela igreja
Nome, foto, data de nascimento, gênero, telefone, e-mail, endereço, nacionalidade, estado civil, vínculos familiares, situação na igreja, datas de membresia e de batismo, forma de chegada, observações e a data do consentimento. A partir do endereço calculamos a localização aproximada para o mapa.
Pertencer a uma igreja revela uma convicção religiosa, que o RGPD trata como categoria especial de dados (artigo 9.º). Por isso o Atrium não pede nada além destes campos, e a igreja não deve usar as observações para guardar dados de saúde ou outros dados sensíveis.
Tesouraria da igreja
Lançamentos de entrada e saída, faturas e recibos anexados e, quando a igreja escolhe, a ligação de um dízimo ou oferta a um membro.
Página de contribuição
Quando alguém avisa, na página pública de uma igreja, que fez uma contribuição, guardamos o nome, o valor, a forma e a data informados. Só o administrador e a tesouraria da igreja veem esses dados. O endereço IP de quem envia não é guardado: vira um código do qual não se recupera o endereço, usado só para limitar envios em excesso e apagado em até um dia.
Dados técnicos
Endereço IP e registros de erros, guardados por até 7 dias para segurança e para corrigir falhas.
3. Para que usamos
- Para prestar o serviço: guardar, mostrar e exportar os dados da igreja.
- Para enviar e-mails necessários, como o link de recuperação de senha.
- Para manter o serviço seguro e corrigir erros.
Não vendemos dados, não fazemos publicidade e não criamos perfis das pessoas.
4. Base legal
- Contas de usuário: execução do contrato com a igreja (artigo 6.º, n.º 1, alínea b).
- Cadastro de membros: definida pela igreja. Normalmente, o consentimento da pessoa, registrado no cadastro (artigos 6.º, n.º 1, alínea a, e 9.º, n.º 2, alínea a), ou as atividades legítimas de uma organização religiosa em relação aos seus membros (artigo 9.º, n.º 2, alínea d).
- Registros financeiros: cumprimento das obrigações legais da igreja (artigo 6.º, n.º 1, alínea c).
5. Onde ficam os dados
O banco de dados, os anexos e as fotos ficam guardados com jurisdição da União Europeia. Não guardamos cópias fora da Europa.
| Quem nos ajuda | Para quê | Onde |
|---|---|---|
| Cloudflare | Hospedagem, banco de dados (D1) e arquivos (R2) | União Europeia |
| Brevo | E-mails do sistema: recuperação de senha, convites e avisos | França (UE) |
| Google (Gmail) | A caixa que recebe os e-mails enviados para support@ e privacidade@, incluindo as planilhas mandadas para a importação | União Europeia e Estados Unidos, com cláusulas contratuais-tipo e o quadro de proteção de dados UE-EUA |
| Paddle (Paddle.com Market Ltd) | Pagamento da assinatura, faturas e IVA. O Paddle vende o Atrium como revendedor e recebe só os dados de quem paga, não os dos membros | Reino Unido, com decisão de adequação da Comissão Europeia |
| OpenStreetMap Foundation | Converter o endereço em coordenadas (sem o nome da pessoa) e desenhar o mapa | Reino Unido, com decisão de adequação da Comissão Europeia |
6. Por quanto tempo
- Conta de usuário: enquanto estiver ativa, e mais 30 dias depois de encerrada.
- Cadastro de membros: até a igreja apagar o cadastro ou a pessoa pedir que seja apagado.
- Registros financeiros: pelo prazo que a lei exige da igreja, que em Portugal é de 10 anos para os documentos de contabilidade. Quando uma pessoa é apagada, os lançamentos ficam, mas sem o nome dela.
- Avisos de contribuição: 30 dias depois de a tesouraria confirmar ou recusar, e 180 dias depois do envio se ninguém decidir. A contribuição confirmada vira um registro financeiro e segue o prazo acima.
- Cópias de segurança: o banco de dados pode ser restaurado a qualquer ponto dos últimos 30 dias; depois disso, o que foi apagado não volta.
7. Os seus direitos
Pode pedir acesso aos seus dados, a correção, o apagamento, a limitação do tratamento, uma cópia num formato legível por máquina (portabilidade) e opor-se ao tratamento.
Se é membro de uma igreja que usa o Atrium, faça o pedido à própria igreja: o administrador tem uma área para exportar e apagar os dados de cada pessoa. Também pode escrever-nos e encaminhamos o pedido.
Se achar que os seus dados não foram bem tratados, pode apresentar queixa à autoridade de proteção de dados do seu país. Em Portugal, é a CNPD (cnpd.pt).
8. Cookies
Usamos um único cookie, de sessão, para manter você conectado depois de entrar. É estritamente necessário e não precisa de consentimento. Não usamos cookies de análise, de publicidade ou de redes sociais, e as fontes do site são servidas pelo próprio Atrium.
9. Segurança
- Ligação sempre cifrada (HTTPS).
- Senhas guardadas apenas como resumo criptográfico.
- Cada igreja só vê os seus próprios dados, e cada usuário só vê o que o seu papel permite.
- As ações importantes (fechar e reabrir meses, apagar dados) ficam registradas.
10. Contato
Para qualquer questão sobre privacidade: privacidade@atrium.church, ou por carta para Rua Horácio Marçal, 4300-003 Porto.
Se mudarmos esta política, avisamos os administradores das igrejas por e-mail antes de a mudança valer.