Novidades toda semana · Qualidade e propósito · Compra segura Novidades toda semana · Qualidade e propósito · Compra segura Novidades toda semana · Qualidade e propósito · Compra segura Novidades toda semana · Qualidade e propósito · Compra segura

Privacidade & Dados

Política de Privacidade

Última atualização: 27 de abril de 2026

A UMADEUS valoriza a sua privacidade e está comprometida com a proteção dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos como titular.

1. Quem somos

O controlador dos seus dados é a UMADEUS, organização cristã sem fins lucrativos atuante no estado da Bahia. Para entrar em contato com nosso responsável pela proteção de dados (DPO), envie um e-mail para contato@umadeus.com.br.

2. Dados que coletamos

Coletamos os seguintes dados pessoais:

  • Identificação: nome completo, CPF, data de nascimento, gênero.
  • Contato: e-mail, telefone/WhatsApp, endereço.
  • Conta: nome de usuário, senha (armazenada com hash bcrypt), perfil de acesso.
  • Inscrições e eventos: dados de participação em eventos, campos/regiões, status de pagamento.
  • Financeiros: dados de pagamento processados pela Asaas (não armazenamos número de cartão).
  • Técnicos: endereço IP, tipo de navegador, páginas visitadas (via logs do servidor).

3. Finalidade do tratamento

Utilizamos seus dados para:

  • Gerenciar inscrições em eventos e produtos da organização.
  • Processar pagamentos e emitir comprovantes.
  • Comunicar novidades, eventos e informações relevantes.
  • Cumprir obrigações legais e regulatórias.
  • Garantir a segurança e o funcionamento da plataforma.

4. Base legal

O tratamento dos dados se baseia nas seguintes hipóteses legais (LGPD, art. 7º):

  • Consentimento — para envio de comunicações de marketing.
  • Execução de contrato — inscrições, compras e prestação de serviços.
  • Obrigação legal — cumprimento de exigências fiscais e legais.
  • Legítimo interesse — segurança da plataforma e prevenção de fraudes.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

  • Asaas — processamento de pagamentos (conforme Política de Privacidade Asaas).
  • Google LLC — autenticação via Google OAuth e serviços de hospedagem.
  • Lideranças locais — coordenadores de campo e região necessários para organização de eventos.
  • Autoridades públicas, quando exigido por lei.

Não vendemos nem cedemos seus dados a terceiros para fins comerciais.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais. Dados de transações financeiras são retidos por 5 (cinco) anos, conforme exigência fiscal. Após esse prazo, os dados são anonimizados ou excluídos de forma segura.

7. Seus direitos (LGPD)

Como titular de dados, você tem o direito de:

  • Confirmar a existência de tratamento dos seus dados.
  • Acessar, corrigir ou atualizar seus dados.
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
  • Revogar o consentimento a qualquer momento.
  • Obter informações sobre o compartilhamento dos seus dados.
  • Solicitar a portabilidade dos seus dados.

Para exercer qualquer direito, envie uma solicitação para contato@umadeus.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia TLS em trânsito, hashing de senhas com bcrypt, controle de acesso por perfis de permissão e hospedagem em infraestrutura segura (Vercel e Railway). Em caso de incidente de segurança, notificaremos os titulares afetados e a ANPD conforme previsto na LGPD.

9. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação (cookie auth_token) e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. Notificaremos alterações relevantes por e-mail ou mediante aviso na plataforma. O uso continuado dos serviços após a notificação implica concordância com a versão atualizada.