Política de Privacidade — Komuny

Vigência: 16 de outubro de 2026

1. Quem somos e o que esta política cobre

A Komuny (titular da plataforma Komuny, que pode ser contatada pelos e-mails indicados nesta página) oferece uma plataforma de aplicativos para comunidades (igrejas, grupos de jovens, ministérios). Cada comunidade tem o seu próprio aplicativo, com nome e endereço próprios (<comunidade>.komuny.app). Esta política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Seu papel define quem decide sobre os seus dados:

Encarregado pelo tratamento de dados (DPO): privacidade@komuny.app (veja a seção 11).

2. Em uma página: o que prometemos

• Não vendemos seus dados, não temos publicidade e não montamos perfil seu para terceiros.
• O conteúdo das comunidades não é aberto na internet: só membros logados da própria comunidade veem. Uma comunidade nunca vê os dados de outra.
• Você pode baixar uma cópia de tudo, corrigir e excluir sua conta, dentro do próprio aplicativo.
• Usamos seus dados só para o aplicativo funcionar e para mantê-lo seguro.
• Dados de criança e adolescente têm proteção reforçada (seção 8).

3. Quais dados tratamos, para quê e com qual base legal

3.1. Membros de uma comunidade (a comunidade é a controladora; a Komuny é a operadora)

3.2. Líderes e clientes (a Komuny é a controladora)

Nome, e-mail, WhatsApp (celular com DDD), cidade da comunidade, dados do pagamento da assinatura (pedido, valor, plano, identificador da transação; o cartão e o Pix são processados pela InfinitePay: não guardamos dados de cartão), anotações internas de atendimento e o registro do aceite dos termos da plataforma (versão, data, hora e endereço IP), como prova do contrato (CDC, art. 46; Marco Civil da Internet). Bases: execução de contrato; cumprimento de obrigação legal (fiscal); legítimo interesse (suporte e segurança).

3.3. Visitantes do site e registros técnicos

Não pedimos cadastro para visitar o site. A hospedagem (Cloudflare) registra dados técnicos de acesso (como endereço IP e tipo de navegador) por segurança e operação, e mede visitas sem cookies e sem identificar pessoas (Cloudflare Web Analytics). Usamos o Cloudflare Turnstile, um desafio anti-robô, em telas como cadastro e "esqueci minha senha": ele pode coletar sinais do navegador para distinguir pessoas de robôs. Base: legítimo interesse (segurança). Guardamos, por 6 meses, o registro de acesso ao aplicativo (endereço IP e data e hora de cada sessão), como exige o art. 15 da Lei 12.965/2014 (Marco Civil da Internet), em sigilo e sem acesso pelo aplicativo; depois apagamos. Só entregamos esse registro a autoridade por ordem judicial ou ao próprio titular, a pedido ao encarregado.

3.4. Cookies e armazenamento no aparelho

Usamos apenas o necessário para o app funcionar: cookie de sessão (manter você logado) e armazenamento local do navegador (preferências e dados para o app abrir rápido). Não usamos cookies de publicidade nem de rastreamento. Por isso não há banner de cookies.

4. Com quem compartilhamos

Compartilhamos dados só com quem faz o app funcionar (suboperadores) e quando a lei exigir. Nunca vendemos dados.

Também compartilhamos com autoridades, quando a lei ou ordem judicial exigir, e para proteger a vida ou a segurança de uma pessoa, em especial de criança ou adolescente.

Transferência internacional. Cloudflare, Google e Spotify podem tratar dados fora do Brasil. A transferência é necessária para executar o serviço que você usa (LGPD, art. 33, IX, combinado com o art. 7º, V) e, quanto aos dados sensíveis, também se apoia no consentimento específico e destacado que você dá no cadastro, com a informação prévia, aqui prestada, sobre o caráter internacional da operação (art. 33, VIII). Os fornecedores se obrigam por contrato a proteger os dados em nível adequado (acordos de tratamento de dados, os "DPA", que fazem parte dos termos de uso de cada um).

5. Quem vê o que você publica

O que você publica é visto pelos membros logados da sua comunidade. A administração da comunidade vê o necessário para moderar e cuidar do grupo (inclusive denúncias e o extrato da Caixa Jovem). Não há mensagem privada entre membros. A equipe da Komuny só acessa dados quando necessário para suporte, segurança e correção de defeitos, com dever de confidencialidade, e registra o que faz no painel interno.

6. Por quanto tempo guardamos

Dados anonimizados (sem poder identificar você) podem ser mantidos.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

1. Confirmar se tratamos seus dados e acessar a eles;
2. Corrigir dados incompletos, inexatos ou desatualizados;
3. Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
4. Portabilidade dos seus dados;
5. Eliminação dos dados tratados com o seu consentimento;
6. Saber com quem compartilhamos seus dados (seção 4);
7. Saber que pode não consentir e quais as consequências (a conta depende do consentimento para os dados sensíveis);
8. Revogar o consentimento (a forma prática é excluir a conta, ou pedir ao encarregado);
9. Opor-se a tratamento feito sem consentimento, se houver descumprimento da lei;
10. Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Como fazer, dentro do aplicativo:

• Baixar uma cópia de todos os seus dados: Perfil → Termos de Uso → "baixar uma cópia de todos os seus dados" (arquivo com tudo da sua conta naquela comunidade);
• Corrigir: Perfil → Editar perfil;
• Excluir a conta: Perfil → Editar perfil → Excluir minha conta (com código por e-mail).

Para os demais pedidos, fale com a administração da sua comunidade ou com o encarregado (privacidade@komuny.app). Respondemos em até 15 dias (art. 19, II). Podemos pedir a confirmação de que é você, para proteger seus dados.

8. Crianças e adolescentes

Tratamos dados de crianças e adolescentes no melhor interesse deles (LGPD, art. 14) e seguindo o ECA Digital (Lei 15.211/2025).

• Idade. Menores de 12 anos não podem criar conta (o cadastro é recusado e o login criado é apagado). De 12 a 15 anos, a conta fica bloqueada até o responsável legal confirmar por link enviado ao e-mail dele (vale 7 dias, uso único); se ele recusar, apagamos a conta na hora, e sem resposta em 30 dias também. De 16 e 17 anos, o uso é permitido, com a recomendação de ciência do responsável.
• Proteções que já existem: o aplicativo é fechado (só membros logados), não tem anúncios, não usa dados de menores para perfil comercial, não tem mensagem privada entre membros, não tem compra de itens aleatórios e tem botão Denunciar em todo conteúdo.
• Para os responsáveis: você pode pedir acesso, correção ou exclusão dos dados do menor e retirar a autorização a qualquer momento: privacidade@komuny.app. Excluir a conta do menor apaga os dados dele conforme a seção 6.
• Conteúdo de risco: conteúdo que envolva criança ou adolescente em situação de risco, ou crime, pode ser comunicado à Komuny em suporte@komuny.app; analisamos com prioridade, removemos o que for necessário e colaboramos com as autoridades.
• Dados de verificação (como o e-mail do responsável) só são usados para confirmar a autorização e nunca para outra finalidade. Não pedimos documento nem biometria.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados (LGPD, art. 46):

• cada comunidade é isolada das outras no banco de dados (regras de acesso em toda tabela, conferidas por auditoria automática);
• senhas e PINs só são guardados cifrados (hash); códigos de confirmação expiram em 10 minutos e têm limite de tentativas;
• arquivos só são enviados e lidos por endereços autorizados pelo servidor;
• proteção contra ataques na borda (firewall, limite de tentativas, anti-robô), política de segurança de conteúdo e conexão sempre por HTTPS;
• painel interno da equipe com login por administrador, limite de tentativas, 2 etapas opcional, código por e-mail para ações destrutivas e registro das ações;
• monitoramento de erros e plano de resposta a incidentes.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos a comunidade, os titulares afetados e a ANPD, no prazo da lei (Resolução CD/ANPD nº 15/2024: 3 dias úteis para a ANPD; à comunidade, em até 24 horas).

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes são avisadas dentro do aplicativo (o app pede novo aceite) e por e-mail aos líderes; a data de vigência no topo muda. Guardamos as versões anteriores e a data em que você aceitou cada uma.

11. Contato e encarregado

• Encarregado (DPO): privacidade@komuny.app
• Suporte e conteúdo envolvendo criança ou adolescente: suporte@komuny.app
• Correspondência: pelos e-mails indicados nesta política
• ANPD: www.gov.br/anpd