Política de Privacidade

Esta Política explica quais dados pessoais o Elos coleta, para que são usados, com quem são compartilhados, por quanto tempo são guardados e como você exerce seus direitos. Ela se aplica ao site https://elos.zastrader.in e aos aplicativos Elos para Android e iOS.

O Elos é o sistema usado pela sua instituição para organizar seus voluntários: cadastro, equipes, agenda, escalas, presença e comunicados.

1. Quem trata os seus dados

Controladora: a instituição em que você serve — é ela quem decide como e por que os dados são tratados. O Elos atende várias instituições, e cada uma é controladora apenas dos dados dos seus próprios voluntários: nenhuma delas trata os dados das outras. Para ver esta Política já com a razão social, o CNPJ e a sede da sua instituição, abra o endereço próprio dela — https://elos.zastrader.in/privacidade/ seguido do endereço curto da instituição — ou entre no sistema com o código da sua igreja.

Operadora: ZASTrader Pro Consultoria, Cursos, Treinamentos e Softwares Ltda, CNPJ n. 52.323.983/0001-09, responsável pelo desenvolvimento e pela manutenção técnica do Elos, que trata os dados apenas conforme as instruções da sua instituição.

Canal de atendimento ao titular e encarregado: Canal de Privacidade do Elos — suporte@zastrader.in.

2. Quais dados coletamos

Ficha preenchida no cadastro, antes da aprovação Quem se cadastra pelo site preenche a própria ficha logo depois de confirmar o e-mail: telefone, data de nascimento, CPF, função ministerial, cargo, equipes em que quer servir, funções que sabe fazer, dias em que pode servir, especialidades e as informações de saúde. Essa ficha fica guardada junto com o pedido de acesso e só vira cadastro quando a liderança aprova. Se o pedido for recusado, a ficha é apagada — nada de quem não entrou continua guardado. Enquanto a decisão não vem, quem decide vê a ficha sem as informações de saúde; elas só aparecem depois, na ficha do voluntário, para as pessoas indicadas no item 4.

Dados que você ou a coordenação informam no cadastro Nome completo, CPF (ou o documento equivalente do país da igreja), fotografia, endereço, e-mail, telefone ou WhatsApp, data de nascimento, função ministerial, cargo que ocupa na igreja, setor/equipe pretendida, equipes das quais participa, funções nas equipes, dias em que pode servir, períodos de ausência, especialidades informadas e observações registradas pela coordenação.

Informações de saúde Se você tem alguma enfermidade e se toma medicação controlada, com a indicação de qual, para que a equipe possa agir com segurança numa emergência durante o serviço.

Dados gerados pelo uso do sistema Escalas atribuídas, confirmações, recusas e pedidos de troca, registros de presença e check-in, horas de serviço calculadas, leitura de comunicados, perfil de acesso e registro das alterações feitas no sistema (quem alterou, o quê e quando).

Mensagens enviadas pela página de contato Se você escrever para a igreja pela página de contato do site, guardamos o que você digitou: nome, e-mail, telefone (se informar), assunto e mensagem, mais a data, o endereço IP de onde a mensagem partiu e o navegador usado — estes três últimos apenas para conter uso abusivo da página. Você não precisa ter conta para escrever: é o canal de quem está sem acesso. Se estiver com a sessão aberta, a mensagem também registra qual é a sua conta e a sua igreja, para a resposta não precisar perguntar isso de novo.

Crachá de voluntário O crachá impresso traz a sua fotografia, o seu primeiro nome e último sobrenome, o setor e a função em que serve, o nome da igreja e um código QR. Esse código abre uma página de conferência, aberta a quem escanear, que mostra apenas o seu nome, o setor, a função, a situação de voluntário ativo e a data de emissão — serve para quem recebe a sua visita confirmar que o crachá é verdadeiro. Essa página não mostra telefone, e-mail, CPF, endereço nem fotografia. O código é sorteado, não diz nada sobre você e pode ser trocado pela administração a qualquer momento: crachá perdido deixa de valer na hora. Se você deixar de ser voluntário ativo, ou encerrar a conta, a página passa a responder que o crachá não é válido.

Pontuação de participação Uma nota calculada a partir do que você já faz no sistema: comparecer à escala, registrar presença antes de o evento começar, confirmar o convite com antecedência, avisar com antecedência que não poderá servir, e faltar sem nenhum aviso. A pontuação não é guardada: é recalculada toda vez que alguém abre a tela, a partir dos registros de escala e presença, e considera apenas um período recente (90 dias, por padrão). Ela serve apenas para reconhecimento interno — não vale prêmio, benefício ou vantagem, não influencia quem é escalado e não gera qualquer obrigação. A administração da igreja pode desligá-la por completo.

Mensagens do chat interno O texto das mensagens que você envia nos grupos das equipes e no grupo da igreja, com o seu nome, a data e a hora. O Elos não tem conversa privada entre duas pessoas: só existem grupos. A administração da igreja (perfil Administrador da Igreja) pode abrir qualquer grupo, inclusive os das equipes de que não participa — está escrito na tela, em toda conversa. Escreva ali como escreveria num mural da igreja.

Motivo da ausência Quando você avisa que não vai poder servir numa escala, o texto que escreve como motivo. Você decide o que escrever; não é obrigatório entrar em detalhes de saúde. O motivo fica guardado separado do restante do cadastro e só é visto pelas pessoas indicadas no item 4.

Avisos no celular A assinatura do aparelho, criada pelo próprio navegador quando você liga os avisos (um endereço de entrega e duas chaves que embaralham o texto), a descrição curta do aparelho e a sua escolha de quais tipos de aviso quer receber. Ligar os avisos é opcional, vale para cada aparelho e pode ser desligado a qualquer momento, no Elos ou nas configurações do navegador. O conteúdo do aviso viaja embaralhado: o serviço de notificação do Google, da Apple ou da Mozilla entrega a mensagem sem conseguir lê-la.

Dados técnicos e controle de acessos Endereço IP, data e hora de entrada e de saída, tempo de uso com o Elos aberto na tela, tentativas de entrada recusadas, tipo de dispositivo, sistema operacional e navegador, endereço do site usado, identificador para notificações no celular (token de push) e informações de sessão necessárias para manter você conectado.

Localização de cada acesso A cidade, o estado e o país aproximados, deduzidos do endereço IP. E, se você permitir, a localização do aparelho (GPS), registrada uma única vez no começo de cada acesso. O navegador pede a sua permissão; negar não impede o uso do Elos. A localização não é acompanhada durante o uso.

Câmera O aplicativo usa a câmera somente para ler o QR Code de check-in, quando você toca nessa função. Nenhuma foto ou vídeo é gravado ou enviado.

O que não coletamos Não acompanhamos sua localização durante o uso nem a registramos sem a sua permissão (além da cidade aproximada pelo IP). Não coletamos contatos da agenda do celular, dados bancários ou documentos de identificação. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

2.1. Dado pessoal sensível

Por ser um sistema de voluntariado de uma organização religiosa, o simples cadastro no Elos pode revelar a participação da pessoa em atividades da igreja, o que a Lei Geral de Proteção de Dados (Lei n. 13.709/2018 — LGPD) considera dado pessoal sensível referente a convicção religiosa (art. 5º, II). Por isso, esse tratamento se apoia no seu consentimento específico e destacado (art. 11, I), colhido no cadastro, e os dados recebem as medidas de proteção descritas no item 7.

O motivo da ausência é escrito por você e pode revelar informação de saúde ("estou gripado", "tenho consulta médica"). Por isso recebe o mesmo tratamento das informações de saúde: fica em local separado, com acesso restrito (item 4), e se apoia no seu consentimento (art. 11, I).

As informações de saúde também são dado pessoal sensível (art. 5º, II). São tratadas com base no seu consentimento específico e destacado (art. 11, I) e, numa emergência, para a proteção da sua vida ou da sua integridade física (art. 11, II, "e"). Ficam separadas dos demais dados do cadastro e só são vistas pelas pessoas indicadas no item 4.

3. Para que usamos os dados e com qual base legal

Finalidade	Dados envolvidos	Base legal (LGPD)
Cadastrar o voluntário e organizá-lo em equipes	Dados cadastrais	Consentimento específico e destacado (art. 11, I)
Analisar o pedido de acesso de quem se cadastra pelo site	Ficha preenchida no cadastro	Consentimento (art. 11, I), colhido no próprio formulário
Identificar a pessoa no termo de adesão ao serviço voluntário e nos registros internos da secretaria	Nome, CPF, endereço, data de nascimento, fotografia	Consentimento (art. 11, I) e procedimentos relacionados ao termo de adesão ao serviço voluntário (art. 7º, V, e Lei n. 9.608/1998)
Montar escalas, inclusive por rodízio automático	Equipes, disponibilidade, ausências, histórico de escalas	Consentimento (art. 11, I) e procedimentos relacionados ao termo de adesão ao serviço voluntário (art. 7º, V)
Enviar convites, lembretes de escala e comunicados por e-mail e notificação	E-mail, token de push, escalas	Consentimento (art. 11, I)
Cuidar da sua segurança durante as atividades, inclusive numa emergência	Informações de saúde	Consentimento específico e destacado (art. 11, I) e proteção da vida ou da incolumidade física (art. 11, II, "e")
Registrar presença e calcular horas de serviço	Presença, check-in, horário dos eventos	Consentimento (art. 11, I)
Saber por que uma vaga ficou aberta e chamar outra pessoa a tempo	Motivo da ausência	Consentimento (art. 11, I)
Permitir que as equipes se organizem e se comuniquem entre si	Mensagens do chat, nome, data e hora	Consentimento (art. 11, I)
Identificar o voluntário durante o serviço e permitir que terceiros confiram o crachá	Nome, fotografia (no crachá impresso), setor, função e situação	Consentimento (art. 11, I) e legítimo interesse na segurança de quem recebe a visita (art. 7º, IX)
Reconhecer e acompanhar a participação de cada voluntário	Presença, horário do registro de presença, respostas às escalas e avisos de ausência	Consentimento (art. 11, I) e exercício regular de direitos (art. 11, II, "d")
Receber e responder mensagens enviadas pela página de contato, inclusive pedidos sobre dados pessoais	Nome, e-mail, telefone, assunto e mensagem	Consentimento (art. 7º, I) e, nos pedidos de titular, cumprimento de obrigação legal (art. 7º, II, c/c art. 18)
Conter uso abusivo da página de contato	IP, data e hora, navegador	Legítimo interesse (art. 7º, IX)
Acompanhar a conduta nas conversas das equipes, zelar pelo ambiente e apurar denúncias	Mensagens do chat	Legítimo interesse da organização religiosa na condução de suas atividades (art. 7º, IX) e exercício regular de direitos (art. 11, II, "d")
Avisar no celular sobre escala, convite, comunicado e presença não registrada	Assinatura do aparelho, escalas, comunicados	Consentimento (art. 7º, I, e art. 11, I), dado ao ligar os avisos e revogável a qualquer momento
Emitir relatórios internos e declarações de serviço voluntário	Histórico de participação	Consentimento (art. 11, I) e exercício regular de direitos (art. 7º, VI, e art. 11, II, "d")
Garantir a segurança do sistema, prevenir fraudes e registrar alterações	Dados técnicos e registro de atividades	Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude e da segurança do titular (art. 11, II, "g")
Guardar registros de acesso	IP, data e hora	Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a")
Controle de acessos: saber quem entrou, quando, de onde, de qual aparelho e por quanto tempo, para proteger as contas e investigar uso indevido	IP, localização aproximada, horários, tempo de uso, aparelho e tentativas recusadas	Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude e da segurança do titular (art. 11, II, "g")
Registrar a localização do aparelho no começo de cada acesso	Localização pelo GPS	Consentimento (art. 7º, I), dado na permissão do navegador e revogável a qualquer momento nas configurações dele

Os dados não são usados para publicidade, não são vendidos e não são usados para finalidades estranhas à organização do voluntariado.

4. Quem pode ver os seus dados dentro da organização

O acesso é controlado por perfis definidos pela sua instituição:

• Você vê e atualiza seus próprios dados, escalas, histórico e horas.
• Colegas de escala veem apenas o seu nome. Não têm acesso ao seu e-mail, telefone ou data de nascimento.
• Líderes de equipe veem os dados necessários para organizar as equipes que lideram.
• Coordenação e administração veem os dados de todos os voluntários, conforme as permissões atribuídas.
• A fotografia aparece na lista e na ficha do voluntário, para quem pode ver voluntários (coordenação, administração e liderança), e para você mesmo. Não aparece para colegas de escala nem em nenhuma página pública.
• Informações de saúde são vistas apenas por você, pela coordenação e pela administração que editam os cadastros e pelos líderes das equipes de que você participa — inclusive no histórico de alterações. Colegas de escala e líderes de outras equipes não as veem.
• O motivo da ausência é visto apenas por você, pelo líder da equipe daquela escala e pela coordenação e administração que cuidam de escalas e presença. Colegas de escala e líderes de outras equipes não o veem.
• A página de conferência do crachá é aberta: qualquer pessoa que escaneie o código impresso no seu crachá vê o seu nome, o setor, a função e a situação. É o mesmo que já está escrito no crachá que você carrega. Nada além disso é mostrado ali.
• As mensagens da página de contato são vistas apenas pelo Administrador Master, que responde o canal [suporte@zastrader.in](mailto:suporte@zastrader.in). A administração local das igrejas não tem acesso a elas.
• A pontuação de participação é vista por você, pelo líder das equipes de que você participa e pela coordenação e administração que acompanham os voluntários. Não existe ranking público: nenhum voluntário vê a pontuação de outro.
• As mensagens do chat são vistas por quem participa daquele grupo — os membros da equipe e quem a lidera, ou todos os membros da igreja, no grupo geral — e pelo Administrador da Igreja, que pode abrir qualquer grupo. Cada tela de conversa traz esse aviso. Quem escreveu pode apagar a própria mensagem, e a administração também pode apagar qualquer mensagem; apagada, o texto é eliminado e fica apenas a marca de que havia uma mensagem ali. Coordenação e líderes de outras equipes não veem os grupos de que não participam.

Todas as alterações feitas por esses perfis ficam registradas.

O controle de acessos (IP, localização, horários, tempo de uso, aparelho e tentativas recusadas) é visto somente pelo Administrador Master, responsável pela segurança do sistema. Nem a administração local da igreja tem acesso a ele. Cada pessoa vê apenas o próprio cronômetro de uso, na tela.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento do Elos, que atuam como operadores ou suboperadores e se obrigam a protegê-los:

• Supabase — banco de dados, autenticação e armazenamento;
• Vercel — hospedagem do site;
• Expo, Apple e Google — entrega de notificações nos celulares;
• Hostinger — envio de e-mails do sistema;
• ZASTrader Pro Consultoria, Cursos, Treinamentos e Softwares Ltda — desenvolvimento, suporte e manutenção.

Também poderemos compartilhar dados quando exigido por lei, por ordem judicial ou por requisição de autoridade competente.

6. Transferência internacional

Alguns desses prestadores podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), mediante cláusulas contratuais ou outros mecanismos que assegurem nível de proteção compatível com a lei brasileira.

7. Como protegemos os dados

• Comunicação sempre criptografada (HTTPS);
• Controle de acesso por perfil aplicado diretamente no banco de dados, e não apenas nas telas;
• Isolamento completo entre os dados de diferentes organizações;
• Registro de todas as alterações, com autor e data;
• Senhas armazenadas de forma irreversível (hash) pelo serviço de autenticação;
• Cópias de segurança periódicas;
• Acesso técnico restrito às pessoas que precisam dele para manter o sistema.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

8. Por quanto tempo guardamos

Dado	Prazo
Cadastro e dados da conta	Enquanto você for voluntário ou mantiver a conta ativa
Ficha preenchida no cadastro, antes da aprovação	Até a decisão: aprovado, vira o seu cadastro; recusado, é apagada
Informações de saúde	Enquanto você for voluntário; apagadas, inclusive do registro de alterações, quando o cadastro é excluído ou a conta é encerrada
Histórico de escalas e presença	Enquanto a conta existir; após a exclusão, mantido apenas de forma anonimizada, para estatísticas
Registros de acesso e controle de acessos (IP, localização, horários, tempo de uso, aparelho e tentativas recusadas)	6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei n. 12.965/2014), mesmo depois de a conta ser excluída; depois, são apagados automaticamente
Mensagens da página de contato	Enquanto forem úteis ao atendimento e à comprovação de que o pedido foi respondido; pedidos sobre dados pessoais são guardados por 5 (cinco) anos, para demonstrar cumprimento da LGPD
Pontuação de participação	Não é guardada: é calculada na hora, a partir dos registros de escala e presença do período recente
Crachá e código de conferência	Enquanto você for voluntário ativo; a administração pode trocar o código quando quiser, e o crachá antigo deixa de valer
Mensagens do chat	Sem prazo, por decisão da igreja, para que as equipes possam rever o que foi combinado. Apagar uma mensagem elimina o texto. Se a equipe for encerrada, o grupo e as mensagens dele são eliminados
Motivo da ausência	Enquanto a escala existir; apagado junto com ela e quando a conta é encerrada
Assinatura do aparelho para avisos	Enquanto os avisos estiverem ligados naquele aparelho; apagada ao desligar, ao encerrar a conta ou quando o aparelho deixa de responder
Registro de alterações (auditoria)	5 (cinco) anos, para segurança e defesa de direitos
Dados necessários ao cumprimento de obrigação legal ou defesa em processo	Pelo prazo exigido pela lei ou até o fim do processo

Encerrados esses prazos, os dados são eliminados ou anonimizados, conforme os arts. 15 e 16 da LGPD.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e sem custo:

1. confirmar se tratamos seus dados;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos seus dados;
6. pedir a eliminação dos dados tratados com base no seu consentimento;
7. saber com quem compartilhamos seus dados;
8. ser informado sobre a possibilidade de não consentir e sobre as consequências dessa escolha;
9. revogar o consentimento.

Decisões automatizadas: o Elos pode sugerir ou montar escalas por rodízio automático, com base em equipe, disponibilidade e histórico de participação. Você pode pedir a revisão de uma escala montada dessa forma, e ela será analisada por uma pessoa da coordenação (art. 20 da LGPD).

Não consentir ou revogar: sem o consentimento não é possível participar das escalas pelo Elos, porque o sistema depende desses dados para funcionar. A revogação não afeta a validade do tratamento realizado antes dela. Você pode continuar a combinar sua participação diretamente com a liderança da sua equipe.

Como exercer: grande parte desses direitos pode ser exercida no próprio aplicativo, em "Minha área". Para os demais, escreva para suporte@zastrader.in. Responderemos em até 15 (quinze) dias. Poderemos pedir informações para confirmar sua identidade antes de atender ao pedido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Exclusão da conta

Você pode excluir sua conta pelo aplicativo ou pelo site. As instruções e o que acontece com cada tipo de dado estão em https://elos.zastrader.in/excluir-conta.

11. Crianças e adolescentes

O Elos não se destina a menores de 12 (doze) anos, que não podem ter conta própria. Adolescentes de 12 a 17 anos só podem ser cadastrados com autorização expressa de um dos pais ou do responsável legal, registrada pela coordenação, e sempre em seu melhor interesse, nos termos do art. 14 da LGPD e do Estatuto da Criança e do Adolescente.

12. Cookies

O site usa apenas cookies e armazenamento local estritamente necessários para manter você conectado e garantir a segurança da sessão. Não usamos cookies de publicidade ou de análise de terceiros. Se isso mudar, esta Política será atualizada antes.

13. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelo aplicativo ou por e-mail antes de entrarem em vigor. Se a mudança alterar a finalidade do tratamento de dados sensíveis, pediremos novo consentimento. A versão vigente e a data de atualização ficam sempre no topo desta página.

14. Contato

Dúvidas, pedidos e reclamações sobre privacidade: suporte@zastrader.in

Histórico de versões

Versão 1.1 — acrescentou a função ministerial, o cargo, o setor/equipe pretendida e as informações de saúde (itens 2, 2.1, 3, 4 e 8).

Versão 1.2 — acrescentou o controle de acessos, com a localização de cada acesso, e o cronômetro de uso (itens 2, 3, 4 e 8).

Versão 1.3 — acrescentou o CPF e a fotografia do voluntário, usados também no termo de adesão ao serviço voluntário (itens 2, 3, 4 e 8).

Versão 1.4 — acrescentou o motivo que você escreve ao avisar que não poderá servir numa escala e a escolha de quais avisos recebe no celular (itens 2, 2.1, 3, 4 e 8).

Versão 1.5 — acrescentou o chat interno das equipes, cujas conversas podem ser lidas pela administração da igreja (itens 2, 3, 4 e 8).

Versão 1.6 — acrescentou a pontuação de participação, usada só para reconhecimento interno (itens 2, 3, 4 e 8).

Versão 1.7 — acrescentou a página de contato do site, aberta também a quem não tem conta (itens 2, 3, 4 e 8).

Versão 1.8 — explicou que a ficha passou a ser preenchida no próprio cadastro, antes da aprovação, e o que acontece com ela se o acesso for recusado (itens 2, 3, 4 e 8).

Versão 1.9 — acrescentou o crachá de voluntário e a página aberta de conferência que o código QR dele abre (itens 2, 3, 4 e 8).

Versão 2.0 — acrescentou o endereço do voluntário, que entra no termo de adesão ao serviço voluntário, e registrou que o Elos passou a atender igrejas de outros países, guardando o documento e o endereço no formato de cada país (itens 2, 3, 4 e 8).

Versão 2.1 — trocou o canal de contato para suporte@zastrader.in e passou a indicar https://elos.zastrader.in, endereço pelo qual o Elos também atende. Nada mudou no tratamento dos dados.

Versão 3.0 — o Elos passou a atender várias instituições, e esta Política passou a nomear como controladora a instituição em que cada pessoa serve, e não mais uma igreja em particular: cada instituição é controladora apenas dos dados dos seus próprios voluntários. O histórico de versões passou para o fim da página. Nada mudou no tratamento dos dados.