Política de privacidade

O Koinonia ajuda quem faz parte de uma comunidade a achar serviços oferecidos por outras pessoas dessa mesma comunidade. É uma plataforma de divulgação que a comunidade contrata e personaliza para isso: o Koinonia não participa da contratação nem do pagamento dos serviços anunciados. Tratamos poucos dados, e só os que o Koinonia precisa para funcionar. Esta política diz quais são, para que servem, quem vê, por quanto tempo ficam e como você pede o que é seu.

Nesta política, "comunidade" é o grupo que usa o Koinonia: uma igreja, um movimento, um grupo ou uma turma.

Em resumo

• Para consultar o mural, você não faz cadastro nem login.
• Quem anuncia um serviço informa o nome do serviço, uma descrição, o nome do responsável, um telefone de WhatsApp e a relação com a comunidade. Não pedimos CPF nem e-mail.
• O mural mostra o nome do serviço, a descrição, o nome do responsável e o telefone, e pode ser visto por qualquer pessoa na internet, inclusive por buscadores. A relação com a comunidade não aparece no mural: só a liderança da comunidade e a Kalós Web leem.
• Não vendemos dados, não usamos dados para publicidade e não montamos perfil de ninguém.
• Para tirar o seu anúncio do ar e apagar os seus dados, fale com o WhatsApp do Koinonia, +55 44 93618-0548, do número que está no anúncio. Atendemos em até 2 dias úteis, de graça. O anúncio sai do mural na hora; o que identifica quem anunciou fica guardado, escondido, por 6 meses, e então é apagado (seção 8).
• Quem denuncia um anúncio tem o nome e o telefone mostrados à liderança da comunidade do anúncio (seção 3.5).

1. Quem cuida dos seus dados

O Koinonia é operado pela Kalós Web LTDA, CNPJ 54.987.304/0001-13, que é a controladora dos seus dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). É a Kalós Web quem decide para que eles servem, o que é coletado, por quanto tempo fica guardado e quem pode ver.

A liderança da comunidade usa o Koinonia para liberar quem aparece no mural dela, seguindo estas regras. Ela não tem acesso ao banco de dados, não consegue exportar os cadastros e não pode usá-los para outra finalidade. Para qualquer pedido sobre os seus dados, fale com a Kalós Web pelos canais do fim desta política.

Esta política não pede aceite: ela é informação. O que depende do seu "sim" está nas caixas que você marca ao cadastrar um anúncio, ou ao aceitar os Termos de Uso no painel da comunidade.

2. Como o Koinonia funciona, e quem vê o quê

Cada comunidade tem um mural no Koinonia, com um código próprio. O código é o endereço da página da comunidade na internet (por exemplo, codigo.koinonia.net.br) e vai no QR Code que a liderança imprime. O app também acha a comunidade pela busca do nome.

O mural é aberto. Os anúncios liberados podem ser vistos por qualquer pessoa na internet, sem login, no site e no app. As páginas das comunidades podem aparecer em buscadores, como o Google.

• Nome do serviço, descrição, nome do responsável e telefone de WhatsApp de um anúncio liberado: qualquer pessoa na internet, inclusive buscadores.
• Anúncio ainda não liberado, ou tirado do ar: só a liderança da comunidade e a Kalós Web.
• Relação de quem anuncia com a comunidade: só a liderança da comunidade e a Kalós Web.
• Anúncio apagado: sai do mural e do painel na hora. O que fica guardado dele por 6 meses (seção 8), só a Kalós Web vê.
• Denúncia de um anúncio, com o nome e o telefone de quem denunciou: a liderança da comunidade do anúncio e a Kalós Web.
• Dados de quem administra a comunidade: a própria pessoa, os outros administradores da mesma comunidade e a Kalós Web.
• Dados de cobrança da comunidade: os administradores da comunidade e a Kalós Web.

Os anúncios de uma comunidade não aparecem no mural de outra. A liderança de uma comunidade não vê nada de outra.

Quando a assinatura de uma comunidade está suspensa, o mural mostra só um recado dizendo que os serviços estão pausados e pedindo para falar com a liderança. Nada sobre pagamento aparece para quem consulta: a situação da cobrança só os administradores da comunidade veem.

3. Quais dados tratamos

3.1 De quem consulta o mural

• Nenhum cadastro. Você não cria conta, não informa nome nem telefone.
• Aberturas e toques. Quando alguém abre um anúncio ou toca no botão do WhatsApp, o Koinonia avisa a liderança da comunidade pelo Telegram, com o nome do serviço, o nome do responsável e a comunidade. Não registramos quem abriu nem quem tocou, e esse aviso não é guardado no nosso banco de dados.
• No seu aparelho. O app guarda a comunidade que você abriu e as três últimas, para abrir direto da próxima vez. O app e o site guardam também se você já viu o aviso que aparece antes do primeiro contato pelo WhatsApp, para não mostrá-lo de novo. Esses dados ficam só no aparelho.
• Câmera. O app usa a câmera só para ler o QR Code. A imagem não sai do aparelho e não é guardada. O app não usa o microfone.
• Medição do site. O site usa a medição de visitas da Vercel, que conta visitas de forma agregada e não usa cookies.
• Registros técnicos dos fornecedores. Como em qualquer site ou app, os fornecedores que hospedam o Koinonia registram dados técnicos das conexões, como o endereço IP e o horário.

3.2 De quem anuncia um serviço

• O anúncio: nome do serviço, descrição, nome do responsável e telefone de WhatsApp.
• A relação com a comunidade: um texto livre em que você diz qual é o seu vínculo com ela. A liderança usa esse texto para decidir se libera o anúncio. Ele não aparece no mural.
• Os aceites: quando você marcou as quatro caixas do cadastro e qual versão do texto delas estava na tela, identificada por um código (hash).
• O registro de acesso: endereço IP, data e hora (com fuso) de cada cadastro e de cada edição do anúncio. A lei (Marco Civil da Internet, art. 15) manda guardar esse registro.
• A declaração de que as informações são verdadeiras, que você faz ao aceitar os Termos de Uso. Como não confirmamos o telefone, é ela, com o registro de acesso, que liga o anúncio a você.

Não pedimos CPF, e-mail, endereço nem foto. Quem anuncia não tem login nem senha. Não confirmamos o telefone informado: por isso, um pedido de correção ou de exclusão precisa vir do mesmo número de WhatsApp que está no anúncio (veja a seção 9).

3.3 De quem administra uma comunidade

• Nome, e-mail, cargo (se informado) e senha. A senha é guardada só em forma cifrada (hash), nunca em texto.
• O aceite dos Termos de Uso: quem aceitou, quando, de qual endereço IP e qual versão do texto, identificada por um código (hash), junto com a autorização de transferência internacional. Quem aceita recebe uma cópia por e-mail.
• O registro de acesso (IP, data e hora com fuso) quando cadastra ou edita um anúncio no painel.
• Quais anúncios a pessoa liberou ou reativou: ela fica registrada como responsável por eles.
• A sessão de acesso ao painel, guardada no navegador de quem administra.

3.4 Da comunidade contratante e de quem paga

• Da comunidade: nome, código, logomarca, cores, como ela se chama e chama quem faz parte, o texto de ajuda do cadastro e o chat do Telegram que recebe os avisos, se houver.
• Da assinatura: situação, valor combinado, início da cobrança e as datas de teste, suspensão e cancelamento.
• Do responsável financeiro: nome, documento (CNPJ da comunidade, CPF da pessoa ou documento de outro país) e o e-mail que recebe as cobranças. Cada cobrança guarda uma cópia do nome e do documento de quem era o responsável no dia em que ela foi gerada. Quando o responsável muda, registramos quando a pessoa nova concordou.
• Das cobranças e pagamentos: mês, valor, vencimento, código PIX, identificador do pagamento e horário.
• Dos e-mails que o Koinonia manda à liderança: o tipo do e-mail, para quais endereços foi e quando.

3.5 De quem fala com o Koinonia pelo WhatsApp

• O número, o nome do perfil e as mensagens que você manda ao WhatsApp do Koinonia. As mensagens são lidas pela Kalós Web com a ajuda de um assistente de inteligência artificial, que não decide nada sozinho.
• Quando agimos por causa de um pedido (denúncia, correção, revogação ou exclusão), registramos o que foi feito, quando, o motivo e qual pedido deu origem. Esse histórico não guarda o dado que foi apagado. Ele serve para mostrar que atendemos no prazo.
• Quem denuncia um anúncio: registramos a denúncia no Koinonia com o motivo, o seu telefone e o seu nome, se você disser. A liderança da comunidade do anúncio vê tudo isso, inclusive o seu nome e o seu telefone, no painel e no aviso que recebe pelo Telegram. A liderança fecha a denúncia com uma observação sobre o que foi feito, e a Kalós Web também pode fechá-la. A denúncia, com os seus dados e a observação, é apagada 6 meses depois de fechada.

4. A sua relação com a comunidade é um dado sensível

Dizer que você faz parte de uma comunidade religiosa revela uma convicção religiosa, que a LGPD trata como dado sensível (art. 5º, II). Estar no mural de uma comunidade também mostra que você está associado a ela. Por isso, quem anuncia dá um consentimento próprio, numa caixa separada dos Termos de Uso, que vem desmarcada.

Esse consentimento serve para duas coisas, e só para elas:

• permitir que a liderança da comunidade confirme o seu vínculo, pela relação que você descrever, e libere o seu anúncio; e
• exibir o nome do serviço, a descrição, o seu nome e o seu telefone no mural da comunidade, que pode ser visto por qualquer pessoa na internet, inclusive por buscadores.

Quando um anúncio chega, a liderança recebe um aviso por e-mail e pelo Telegram com os dados dele, inclusive a relação, para decidir se libera.

Você pode revogar esse consentimento a qualquer momento, de graça, pelo WhatsApp do Koinonia, do número que está no anúncio. Isso tira o seu anúncio do mural e apaga a sua relação com a comunidade na hora. O nome do serviço, a descrição, o seu nome, o seu telefone e o registro de acesso ficam guardados, escondidos, por 6 meses, e então são apagados (seção 8). A revogação não desfaz o que foi feito enquanto o consentimento valia.

5. Para que usamos os dados

• Mostrar os anúncios liberados no mural de cada comunidade e permitir que quem consulta fale direto com quem anuncia, pelo WhatsApp.
• Permitir que a liderança leia a relação de quem anuncia, libere, edite, tire do ar e apague anúncios.
• Avisar a liderança, por Telegram e por e-mail, de anúncios novos e de quais anúncios estão sendo procurados.
• Cobrar a assinatura da comunidade e mandar à liderança os e-mails do acordo, das cobranças, dos pagamentos e dos Termos de Uso.
• Atender denúncias, correções, revogações e pedidos sobre dados, e levar cada denúncia, com quem denunciou, à liderança da comunidade do anúncio.
• Manter os meios de identificar quem anuncia: guardar, por 6 meses e escondido, o que identifica quem anunciou um anúncio apagado, para apurar uma denúncia, defender um direito ou atender a uma autoridade.
• Provar os aceites e cumprir a lei, como a guarda do registro de acesso.
• Manter o Koinonia funcionando e entender, de forma agregada, quantas visitas o site recebe.

Não vendemos dados, não usamos dados para publicidade e não montamos perfil de quem usa o Koinonia.

6. Com quem compartilhamos

• Com quem consulta o mural: só o que está no anúncio liberado (seção 2).
• Com a liderança da comunidade: os anúncios dela, inclusive a relação de quem anuncia, e as denúncias desses anúncios, com o nome e o telefone de quem denunciou. O painel não tem nenhuma forma de exportar esses dados.
• Com fornecedores que fazem o Koinonia funcionar, nas categorias da seção 7. Eles tratam os dados para prestar esse serviço à Kalós Web.
• Com autoridades, quando a lei ou uma ordem judicial mandar.

Não entregamos cópia dos dados da comunidade à liderança, nem quando a comunidade é cancelada.

7. Fornecedores e transferência internacional

Para funcionar, o Koinonia usa fornecedores de hospedagem e banco de dados em nuvem, hospedagem do site, envio de e-mail, cobrança, avisos por mensagem, atendimento por mensagem (inclusive um assistente de inteligência artificial) e criação e distribuição de aplicativos. Seus dados ficam no Brasil ou nos Estados Unidos, e podem ser acessados de outros países onde esses fornecedores mantenham estrutura.

Quando o fornecedor adota as cláusulas-padrão contratuais aprovadas pela ANPD, a transferência se apoia nelas. Quando não adota, ela depende do seu consentimento específico, dado numa caixa própria do cadastro do anúncio ou do aceite dos Termos de Uso. A lista atualizada, com o nome, a finalidade e o país de cada fornecedor, e se ele adota as cláusulas, está em koinonia.net.br/fornecedores.

Trocar um fornecedor por outro da mesma categoria e do mesmo país só atualiza essa página. Se entrar uma categoria nova ou um país novo, esta política muda, e avisamos como diz a seção 12.

8. Por quanto tempo guardamos

• Anúncio pendente ou liberado, com a relação e os aceites: enquanto existir no Koinonia.
• Anúncio tirado do ar pela liderança: continua guardado, sem aparecer, até a liderança liberar de novo ou apagar.
• Anúncio apagado pela liderança, pela Kalós Web, a seu pedido, ou com o consentimento revogado: sai do mural e do painel na hora, e a relação com a comunidade é apagada na hora. Nem tudo some na hora: o nome do serviço, a descrição, o nome do responsável, o telefone, os aceites e o registro de acesso ficam guardados por 6 meses, escondidos, e então são apagados. Nesse tempo, ninguém os vê no mural nem no painel; só a Kalós Web tem acesso, e só para apurar uma denúncia, defender um direito ou atender a uma ordem de autoridade. A base é o legítimo interesse e o exercício regular de direitos (LGPD, art. 7º, IX e VI).
• Registro de acesso (IP, data e hora): 6 meses, e então é apagado. O de um anúncio apagado fica até o fim dos 6 meses contados da exclusão. Não é usado para mais nada, a não ser para apurar uma denúncia, defender um direito ou cumprir uma ordem judicial.
• Denúncia (o motivo, o nome e o telefone de quem denunciou e a observação de quem a fechou): enquanto está aberta e por 6 meses depois de fechada, e então é apagada.
• Conta de quem administra: até a pessoa ser removida do painel ou a comunidade ser apagada.
• Aceite dos Termos de Uso pelo administrador: enquanto a comunidade existir no Koinonia.
• Dados da comunidade, da assinatura, das cobranças e dos e-mails enviados à liderança: até a comunidade ser apagada.
• Histórico de atendimento: guardado para provar que atendemos no prazo. Ele não contém o dado apagado.
• Mensagens ao WhatsApp do Koinonia: enquanto forem necessárias para atender o pedido e provar o atendimento.
• Dados guardados no aparelho: até você trocar de comunidade, limpar os dados do app ou desinstalá-lo.

Quando uma comunidade sai do Koinonia:

• Quando a comunidade é cancelada, os anúncios saem do ar na hora e o mural deixa de abrir. Trinta dias depois do cancelamento, os dados da comunidade, dos anúncios e dos administradores são apagados.
• A comunidade que não fecha acordo depois dos 30 dias gratuitos é cancelada, e segue a mesma regra.
• Anúncios que já tinham sido apagados antes do cancelamento seguem o próprio prazo de 6 meses.
• Não mandamos cópia dos dados a ninguém antes de apagar. Quem quiser voltar, cadastra de novo.
• Os membros não recebem aviso do cancelamento. Quem tentar abrir uma comunidade que não existe mais vê uma chamada para falar com o WhatsApp do Koinonia.

9. Seus direitos, e como pedir

Você pode pedir, a qualquer momento: a confirmação de que tratamos seus dados, o acesso a eles, a correção, a exclusão, a portabilidade, a informação sobre com quem foram compartilhados e a revogação de um consentimento. Também pode saber o que acontece se você não der um consentimento: sem os consentimentos do cadastro, o anúncio não é enviado.

Como pedir: pelo WhatsApp do Koinonia, +55 44 93618-0548. É de graça. Respondemos em até 2 dias úteis. Dúvidas sobre os seus dados também podem ir para o e-mail [email protected], mas correção, revogação e exclusão de anúncio só pelo WhatsApp, do número do anúncio.

• Para corrigir, revogar ou apagar o seu anúncio, escreva do mesmo número de WhatsApp que está no anúncio. Pedido de correção ou de exclusão que venha de outro número não é atendido: como não confirmamos o telefone no cadastro, é assim que sabemos que o anúncio é seu.
• Correção: a versão corrigida fica pendente, e o anúncio continua no ar com os dados antigos até a liderança liberar a correção. Se a liderança recusar, a correção é descartada.
• Exclusão ou revogação: o anúncio sai do mural na hora, e a relação com a comunidade é apagada na hora. Nem tudo some na hora: o nome do serviço, a descrição, o seu nome, o seu telefone e o registro de acesso (IP, data e hora) ficam guardados por 6 meses, escondidos de todos, e só então são apagados. Eles ficam para que seja possível identificar quem anunciou se houver uma denúncia, um dano ou uma ordem de autoridade (legítimo interesse e exercício regular de direitos, LGPD, art. 7º, IX e VI). Ninguém recebe cópia.
• Você também pode pedir à liderança da sua comunidade que tire o seu anúncio do ar.

Se achar que seus dados não foram bem tratados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

A comunicação entre o app, o site e o servidor é criptografada. As senhas são guardadas só em forma cifrada. O painel exige login, e cada administrador só vê a própria comunidade. Nenhum sistema está livre de falhas. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como a lei manda.

11. Menores de idade

Quem tem menos de 18 anos não pode anunciar serviço no Koinonia. Quem anuncia declara, numa caixa própria, que tem 18 anos ou mais. A idade é declarada, não verificada. Se soubermos que um anúncio é de menor de idade, ele sai do ar e é apagado como diz a seção 8. Consultar o mural não exige cadastro e não coleta dado de quem consulta.

12. Mudanças nesta política

Quando esta política muda, a versão nova é publicada nesta página, com a data e o código da versão. Versão publicada não é editada: sai outra.

Se a mudança alterar a finalidade do dado sensível, quem pode ver os seus dados ou quem é a controladora, avisamos antes, com destaque, e pedimos um novo consentimento pelo WhatsApp do anúncio. Quem não der o novo consentimento tem o anúncio tirado do ar e os dados apagados.

13. Contato

Kalós Web LTDA, CNPJ 54.987.304/0001-13, controladora dos dados tratados no Koinonia.

• WhatsApp do Koinonia: +55 44 93618-0548
• E-mail: [email protected]
• Fornecedores: koinonia.net.br/fornecedores
• Termos de Uso: koinonia.net.br/termos

14. Bases legais de cada tratamento

A LGPD pede que todo tratamento tenha uma base legal (arts. 7º e 11). Esta lista diz qual é a de cada um.

• Liderança ler a relação e liberar o anúncio (relação com a comunidade, anúncio): consentimento específico e destacado para dado sensível (art. 11, I).
• Mostrar o anúncio no mural da comunidade (nome do serviço, descrição, nome do responsável, telefone): consentimento específico e destacado para dado sensível (art. 11, I).
• Avisar a liderança de anúncio novo (dados do anúncio, inclusive a relação): consentimento específico e destacado para dado sensível (art. 11, I).
• Guardar o registro de acesso por 6 meses (IP, data e hora): cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
• Provar os consentimentos e aceites (data, versão do texto, registro de acesso): cumprimento de obrigação legal (art. 7º, II; art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI).
• Conta e painel da liderança (nome, e-mail, cargo, senha): execução de contrato (art. 7º, V).
• Exibir o nome e a logomarca da comunidade (nome, logomarca, cores, vocabulário): execução de contrato (art. 7º, V).
• Cobrar a assinatura (responsável financeiro, cobranças, pagamentos, e-mail de cobrança): execução de contrato (art. 7º, V).
• E-mails à liderança (e-mail do administrador, dados do aviso): execução de contrato (art. 7º, V).
• Avisar a liderança de aberturas e toques no WhatsApp (nome do serviço, nome do responsável, comunidade): legítimo interesse (art. 7º, IX).
• Atender denúncias, correções, revogações e pedidos (número, nome do perfil, mensagens, histórico): cumprimento de obrigação legal (art. 7º, II; art. 18) e exercício regular de direitos (art. 7º, VI).
• Levar a denúncia à liderança da comunidade do anúncio e guardá-la até 6 meses depois de fechada (motivo, nome e telefone de quem denunciou, observação): legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Guardar por 6 meses, escondido, o que identifica quem anunciou um anúncio apagado (nome do serviço, descrição, nome do responsável, telefone, aceites e registro de acesso): legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Medir visitas do site, sem cookies