Mordomus
← Voltar para o início

Política de Privacidade

Última atualização: 17 de setembro de 2026 · Versão 1.1

O Mordomus é um sistema de gestão financeira e administrativa para igrejas. Esta política explica, em linguagem simples, quais dados sua igreja e seus membros nos confiam, para que servem e como você pode exercer seus direitos sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quem trata os seus dados

O Mordomus é desenvolvido e operado pela Mordomus Tecnologia LTDA (CNPJ 69.358.629/0001-04), fundada por Jean da Silva Vieira, contador (CRC-SC 037220/O-4). Os papéis no tratamento variam conforme o tipo de dado:

  • Dados da conta, cobrança, suporte e segurança: o Mordomus define as finalidades e atua como controlador.
  • Dados inseridos pela igreja sobre membros, contribuintes, dirigentes e sua rotina financeira: a igreja contratante define o que será cadastrado e para qual finalidade, atuando como controladora; o Mordomus trata esses dados para prestar o serviço, na condição de operador.

Quais dados coletamos

  • Dados de cadastro do usuário: e-mail, credenciais de acesso e registro da versão e da data em que o usuário declarou ciência desta política. A autenticação é processada pelo Supabase, e o Mordomus não tem acesso à senha em texto simples.
  • Dados da igreja: nome, CNPJ, endereço, telefone, e dados de quem assina os documentos gerados (ex: nome e CPF do pastor ou tesoureiro).
  • Dados financeiros lançados por você: lançamentos de entradas e saídas, extratos bancários importados, contas a pagar, orçamentos — inseridos manualmente ou por importação de arquivo OFX.
  • Dados de membros da igreja (quando cadastrados): nome, contato, data de nascimento, data de entrada e ministério, usados para os recursos de cadastro de membros e carteirinha.
  • Dados de cobrança: quando você assina o Mordomus, os dados de pagamento (cartão, Pix, boleto) são processados diretamente pelo Asaas, nosso parceiro de pagamentos — o Mordomus não armazena número de cartão nem dados bancários sensíveis.
  • Dados de uso do sistema: registros de criação, edição e exclusão de lançamentos, para fins de auditoria e segurança (histórico de alterações).

A igreja decide quais informações cadastra nos campos e arquivos oferecidos pelo sistema. Alguns dados são gerados automaticamente para segurança e funcionamento, como identificadores técnicos, datas de criação, registros de alterações e informações de sessão.

Como o cadastro de membros pode revelar filiação ou vínculo com organização religiosa, a igreja deve avaliar a base legal adequada para esse tratamento e limitar o cadastro ao necessário para suas finalidades.

Para que usamos os dados

  • Fornecer as funcionalidades do sistema: lançamentos, relatórios, declarações, alvarás, cadastro de membros e demais recursos disponíveis na sua conta.
  • Gerar documentos (relatórios financeiros, recibos, declarações, atas) com os dados que você mesmo cadastrou.
  • Processar o pagamento da assinatura e manter o acesso à sua conta ativo.
  • Enviar e-mails necessários ao funcionamento do serviço: confirmação de cadastro, recuperação de senha, avisos de cobrança.
  • Dar suporte técnico quando você entra em contato por e-mail ou WhatsApp.
  • Manter backups diários, para proteger sua igreja contra perda de dados.

Para os tratamentos em que o Mordomus atua como controlador, as bases legais podem incluir a execução do contrato ou de procedimentos relacionados ao serviço (LGPD, art. 7º, V), o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e, quando cabível, o legítimo interesse, sempre com respeito aos direitos do titular. A marcação no cadastro comprova que o usuário teve acesso a esta política; ela não transforma automaticamente todos os tratamentos em tratamentos baseados em consentimento.

Com quem compartilhamos os dados

O Mordomus não vende nem aluga dados a terceiros. Os dados são compartilhados apenas com prestadores de serviço estritamente necessários para o sistema funcionar, cada um tratando os dados só para a finalidade que presta:

  • Supabase — hospedagem do banco de dados e autenticação de login.
  • Asaas — processamento de pagamento da assinatura (Pix, boleto e cartão).
  • Provedores de envio de e-mail — para e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos).
  • Vercel — hospedagem do site e do aplicativo.
  • GitHub — armazenamento privado das cópias de segurança automáticas do sistema.

Alguns desses prestadores podem manter infraestrutura fora do Brasil. Quando houver transferência internacional, o tratamento deverá observar os mecanismos e as garantias previstos na LGPD. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou solicitação de autoridade competente.

Onde e por quanto tempo guardamos os dados

Os dados ficam armazenados enquanto a conta estiver ativa e, após o encerramento, pelo período necessário para cumprir obrigações legais, prevenir fraudes, exercer direitos e concluir rotinas técnicas de backup. Pedidos de exclusão serão analisados conforme a natureza do dado, o papel do Mordomus no tratamento e as hipóteses legais de conservação. Quando o Mordomus atuar como operador, pedidos relativos aos dados cadastrados pela igreja poderão ser encaminhados à própria igreja, que é a controladora dessas informações.

Segurança dos dados

  • Conexão criptografada (HTTPS) em todo o site e aplicativo.
  • Autenticação gerenciada pelo Supabase, sem acesso do Mordomus à senha em texto simples.
  • Cada conta só enxerga os próprios dados — os dados de uma igreja não ficam visíveis para outra.
  • Backup diário automático, guardado separadamente.
  • Acesso de suporte a dados de uma igreja específica ("modo suporte") é restrito à conta do administrador do sistema, registrado tecnicamente e usado apenas mediante solicitação da própria igreja.

Seus direitos como titular dos dados

Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento:

  • Confirmação de que tratamos seus dados, e acesso a eles.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
  • Eliminação dos dados tratados com seu consentimento, exceto nas hipóteses de guarda obrigatória previstas em lei.
  • Informação sobre com quem compartilhamos seus dados.
  • Revogação do consentimento, quando o tratamento for baseado nele.

Para exercer qualquer um desses direitos sobre dados de conta, cobrança ou suporte, entre em contato pelo e-mail informado em "Contato" abaixo. Para dados inseridos pela igreja sobre seus membros, contribuintes ou dirigentes, o pedido deve ser apresentado preferencialmente à própria igreja; se recebido pelo Mordomus, ele será encaminhado ou tratado em conjunto com a controladora. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e dados de navegação

O Mordomus usa apenas os cookies e o armazenamento local (localStorage) estritamente necessários para manter você conectado com segurança durante o uso do sistema. Não usamos cookies de rastreamento publicitário.

Menores de idade

O Mordomus é destinado ao uso por pastores, tesoureiros, secretários e demais responsáveis administrativos da igreja, maiores de 18 anos. A igreja é responsável por avaliar a necessidade, a base legal e as salvaguardas aplicáveis antes de cadastrar dados de crianças e adolescentes, limitando o tratamento ao melhor interesse e ao mínimo necessário.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do sistema.

Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para contato@mordomusapp.com.br ou pelo WhatsApp de suporte disponível no site.

Este documento descreve as práticas atuais do Mordomus de forma acessível. Ele não substitui aconselhamento jurídico — se sua igreja tiver exigências específicas de compliance, recomendamos consultar um advogado especializado em proteção de dados.