Última atualização: 06/08/2026

1. Introdução e Controlador dos Dados

Este site e o aplicativo "Área do Devoto" são operados pela Mitra Diocesana de Apucarana, através da Paróquia Santa Rita de Cássia de Lunardelli (Santuário Santa Rita de Cássia), inscrita no CNPJ sob o nº 75.283.564/0045-07, com sede na Praça da Matriz, s/n, Centro, Lunardelli - PR, CEP 86.935-000, controladora dos dados pessoais tratados nesta plataforma. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

Para sua participação na Campanha dos Devotos e para processamento de doações (Boletos, PIX), coletamos:

• Dados de Identificação: Nome completo, CPF, Data de Nascimento e Gênero.
• Dados de Contato: E-mail, Telefones/WhatsApp.
• Dados de Endereço: Logradouro, Número, Bairro, CEP, Cidade e Estado.
• Dados de Acesso e Segurança: Senha de acesso (armazenada de forma criptografada, nunca em texto legível), endereço IP (registrado no momento do cadastro, da criação/alteração de senha e em tentativas de login, para fins de segurança e prevenção a fraudes).
• Preferências de Comunicação: Se você optou por receber o Jornal Santa Rita/boleto físico em casa, ou informações via e-mail e WhatsApp.
• Dados de Doação: Valor de contribuição escolhido, forma de pagamento (boleto ou PIX recorrente) e histórico de pagamentos.

3. Finalidade da Coleta

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Geração e envio de boletos e chaves PIX para doações.
• Autenticação segura na Área do Devoto.
• Comunicação institucional (agradecimentos, informativos da campanha), conforme suas preferências de contato.
• Manutenção do seu histórico de doações na Área do Devoto.
• Prevenção a fraudes e acessos indevidos à sua conta.

4. Base Legal para o Tratamento

O tratamento dos seus dados pessoais se baseia nas seguintes hipóteses legais previstas na LGPD: execução de contrato/procedimento preliminar (art. 7º, V — viabilizar sua participação na campanha e o processamento das doações), consentimento (art. 7º, I — para envio de comunicações via e-mail/WhatsApp, quando você optar por recebê-las) e legítimo interesse (art. 7º, IX — para medidas de segurança, como prevenção a fraudes e bloqueio de tentativas de acesso indevido).

5. Cookies

Utilizamos cookies e armazenamento local (localStorage) essenciais ao funcionamento do site, como lembrar que você já aceitou este aviso de cookies e preferências de instalação do aplicativo. Não utilizamos cookies de rastreamento publicitário de terceiros.

6. Compartilhamento de Dados

O Santuário não comercializa seus dados pessoais. O compartilhamento ocorre apenas de forma técnica e estritamente necessária com:

• Instituições financeiras parceiras (ex: Sicredi), para a geração de boletos e chaves PIX;
• Cloudflare (Turnstile), serviço de verificação anti-robô utilizado no formulário de login, que processa o IP e metadados técnicos do navegador durante a verificação.

7. Segurança das Informações

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Senhas armazenadas com criptografia de mão única (hash), nunca em texto legível — nem mesmo nossa equipe técnica tem acesso à sua senha original;
• Verificação anti-robô (Cloudflare Turnstile) para prevenir ataques automatizados;
• Bloqueio temporário de acesso após múltiplas tentativas de login malsucedidas;
• Conexão criptografada (HTTPS/SSL) em todas as páginas do site e da Área do Devoto.

8. Retenção dos Dados

Seus dados pessoais são mantidos enquanto durar sua participação na Campanha dos Devotos. Após o cancelamento do cadastro ou o encerramento da sua participação, os dados são mantidos por até 5 (cinco) anos, prazo necessário para cumprimento de obrigações legais, fiscais e contábeis da Paróquia, sendo eliminados ou anonimizados após esse período, exceto quando a lei exigir prazo diverso.

9. Seus Direitos como Titular (LGPD, art. 18)

Você tem direito a, a qualquer momento e mediante solicitação: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; solicitar a portabilidade dos dados a outro fornecedor; revogar o consentimento dado para comunicações; e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, ou em caso de suspeita de acesso indevido à sua conta, entre em contato pelos canais abaixo.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir melhorias no sistema ou mudanças legais. A data da última atualização está indicada no topo desta página.