Aviso de privacidade

Quem cuida dos seus dados

A Tenda de Umbanda Pai Omolú (TUPO) é a responsável pelos dados guardados neste app.

Para qualquer pedido ou dúvida sobre os seus dados, fale com: Administração da TUPO, pelo WhatsApp (61) 98195-7730.

Por que este cuidado é maior

Fazer parte de um terreiro, ser atendido nele e os guias e orixás de um médium revelam a convicção religiosa da pessoa. Pela Lei Geral de Proteção de Dados (LGPD), esse é um dado pessoal sensível. Por isso, pedimos o seu consentimento de forma clara e só usamos esses dados para a organização da casa.

Quais dados guardamos e para quê

Médiuns: nome, CPF, telefone com WhatsApp, data de nascimento, função, data de entrada na casa, contato de emergência (opcional), guias e orixás (opcional), confirmações de presença nas giras, compras na cantina e no bazar, a ciência dada no Estatuto, no Regimento Interno e nos termos de uso de imagem e de voluntariado (com a data, a hora e o texto lido), mensalidades e o andamento nos estudos. Servem para organizar a corrente, as giras, os estudos, a cantina e as mensalidades. Se você pedir o link do calendário do celular, ele leva só as datas das giras e das atividades da casa (sem dados pessoais), e você pode trocá-lo quando quiser.

Pagamentos: o caixa da casa guarda quem fez cada pagamento (o nome), para a prestação de contas. Nos pagamentos pelo Mercado Pago, guardamos os dados de quem pagou como o Mercado Pago informa: o nome, o e-mail e o CPF parcial (só os dígitos do meio, por exemplo ***.456.789-**), para a casa reconhecer cada pagamento. Só quem cuida do Financeiro vê.

Doações ao estoque: se você marcar “Vou doar” num item que está faltando, guardamos o item, a quantidade e a data. Só quem cuida do Estoque da casa vê o seu nome, para receber a doação.

Retiradas do estoque: quando o médium usa “Retirar do estoque”, guardamos o item, a quantidade, a data e a hora e quem retirou. Só quem cuida do Estoque da casa vê essa lista. Se o cadastro do médium for excluído, a retirada continua no histórico, sem o nome.

Grupos da casa: se você faz parte de um grupo (limpeza, atendimento, mídia…), os colegas do grupo veem o seu nome nele. Quem coordena o grupo vê também se você respondeu que vai ou não à próxima gira, e pode mandar mensagens só para o grupo. Ele não vê telefone, CPF nem o resto do seu cadastro.

Data de nascimento: serve para a casa lembrar os aniversários. Os outros médiuns veem, em "Aniversariantes", só o seu nome, o dia e o mês do aniversário, nunca o ano nem a idade. Consulentes não veem.

Filhos menores de idade: o médium pode cadastrar os filhos menores de 18 anos que participam da corrente, só com o nome e a data de nascimento, e só com a autorização dele como mãe, pai ou responsável (LGPD, art. 14). Os menores não entram no app. Quem cuida de Membros vê o nome, a idade e o responsável, para organizar a corrente. A partir dos 16 anos, a casa pode fazer o cadastro de médium regular (com o acesso próprio). O responsável pode corrigir ou excluir o cadastro quando quiser, na página dele, e ele é apagado também se o cadastro do responsável for excluído. Para cada filho cadastrado, o responsável dá ciência no app ao termo de autorização para a participação do menor nas giras, que já vem com o nome e a data de nascimento do filho; o termo fica guardado no cadastro do responsável, como os outros documentos.

Filhos menores de idade dos consulentes: o consulente pode cadastrar os filhos menores de 18 anos que vêm às giras, com o nome e a data de nascimento e, a partir dos 16 anos, o celular, só com a autorização dele como mãe, pai ou responsável (LGPD, art. 14). Ao cadastrar, ele assina no app o termo de autorização, já preenchido com os dados dele e do filho; o termo fica guardado com a data e o texto lido. A partir dos 16 anos, o responsável pode mandar ao jovem um link (válido por 7 dias, uma vez só) para ele criar o próprio acesso de consulente, com o CPF e uma senha; esse cadastro mostra que o acesso foi autorizado pelo responsável. Quem cuida dos consulentes vê o nome, a idade, o responsável e se a autorização está em dia (o celular fica só com o responsável). O responsável pode excluir o cadastro do filho quando quiser, na página dele: a autorização é retirada e o acesso próprio do jovem, se existir, é excluído junto. Quando o filho faz 18 anos, o cadastro feito pelo responsável é apagado e a ligação entre os dois termina: o responsável não pode mais alterar nem excluir nada, e o acesso próprio, se existir, passa a ser só da pessoa. O termo assinado continua guardado, como registro do que foi autorizado até ali.

Contato de emergência: se o médium informar, guardamos o nome e o telefone da pessoa a ser avisada caso aconteça algo com ele durante uma gira ou atividade da casa. É usado só para isso. Antes de informar, combine com essa pessoa.

Registro do atendimento: quando o consulente é direcionado a um médium na fila, o cambone da casa pode registrar o que foi passado pelo guia, os trabalhos pedidos pela entidade e as orientações gerais. São anotações sigilosas, ligadas à sua fé: veem, com o seu primeiro nome, só a administração da casa, as pessoas com o acesso Cambones e o médium que foi o cambone de quem atendeu você naquela gira. Elas são apagadas se o seu cadastro for excluído. Quando o guia pede um trabalho, quem registrou pode marcar o dia e avisar você pelo WhatsApp: para isso o app usa o seu telefone, e a mensagem não diz qual é o trabalho. O dia marcado também aparece para você no app (em Meus trabalhos, no calendário e no sininho), só com a data e a gira, sem nada da ficha.

Senha preferencial: quem escolhe a senha preferencial informa o motivo previsto em lei (idade, gestante, lactante, deficiência, criança de colo ou obesidade). O motivo fica guardado com a senha, e só quem cuida da fila de atendimento vê. Se o motivo for a idade, conferimos pela data de nascimento do seu cadastro; em cadastros antigos, sem essa data, você informa uma vez no app, e depois só a equipe da casa corrige.

Horários da fila: guardamos a hora em que você pegou a senha, a hora em que foi chamado(a) e se não estava quando a senha foi chamada (“não compareceu”). Servem para a casa saber quanto tempo as pessoas esperam e organizar melhor as giras; no resumo da gira aparecem só os números, sem nomes.

Senha no balcão: quem chega à gira sem celular (ou não usa o app) pode pegar a senha com a equipe da casa, só dizendo o nome. Guardamos apenas o nome e a senha na fila (sem CPF, telefone ou senha de acesso), e esse nome é reaproveitado se a pessoa voltar. Se um dia a pessoa quiser usar o app, a equipe completa o cadastro com o CPF.

Atas de reunião: as atas das reuniões e assembleias da casa guardam os nomes de quem esteve presente, de quem presidiu e secretariou e de quem ficou responsável por cada decisão. Só a administração da casa vê e guarda as atas no app; elas são o registro oficial da casa e, depois de finalizadas, não mudam. Quando a presença é confirmada pelo QR code, guardamos quem confirmou e a hora; depois, a data e a hora em que cada médium assinou como presente ou deu ciência no app. Cada médium lê no app as atas que precisa assinar.

Enquetes da casa (médiuns): guardamos o voto de cada médium só para que cada um vote uma vez. O resultado mostra apenas quantos votos cada opção teve: ninguém, nem a administração, vê em quem você votou. Os votos são apagados com a enquete. A votação aberta durante uma reunião vai só para os médiuns marcados como presentes, e a ata registra apenas o resultado em números.

Avisos da casa aos consulentes: a casa pode mandar avisos para todos os consulentes ou só para quem pegou senha numa gira (por exemplo, uma mudança de horário). Para o aviso de um grupo, guardamos a lista de quem estava nele naquele momento. Os avisos aparecem no app por 30 dias; os que vão para todos aparecem também, por 7 dias, no painel de senhas da TV da assistência (só o título e o texto, sem nomes).

Consulentes: nome, CPF, data de nascimento (usada para conferir a senha preferencial por idade), telefone (opcional) e a sua senha na fila de atendimento das giras, com o horário em que foi chamado(a) e qual médium da casa fez o atendimento (isso fica só com a administração). Servem para você ver as giras abertas ao público, entrar na fila e ser chamado(a). O app também guarda quais avisos do sininho você já viu, para não mostrar de novo. Se você pedir o link do calendário do celular, ele leva só as datas das giras e dos eventos abertos ao público (sem dados pessoais), e você pode trocá-lo quando quiser.

Doações em dinheiro (médiuns e consulentes): se você fizer uma doação em dinheiro pelo app, guardamos o valor, a data e se já foi paga. A doação entra no caixa da casa com o seu nome, e só quem cuida do Financeiro vê.

Rifas: se você reservar números de uma rifa da casa, guardamos quais números são seus e se já foram pagos. O pagamento entra no caixa com o seu nome. Outros médiuns e consulentes veem só que o número está ocupado, nunca o seu nome; quem cuida do Financeiro vê o nome, para receber e entregar o prêmio.

Para todos: o CPF é o seu login. A senha fica guardada de forma protegida (embaralhada), e ninguém da casa consegue vê-la.

Mensagem para a casa: se o consulente mandar uma mensagem pelo app, guardamos o texto, a data e quem mandou. Só a administração da casa lê e responde pelo app, e o conteúdo não é usado para outro fim. Quando chega mensagem nova, a administração recebe um e-mail de aviso, sem o texto e sem o nome de quem mandou. A mensagem e a resposta são apagadas quando a administração a exclui ou quando o cadastro é excluído.

Lembrete de mensalidade: só para o médium que marcar a opção em Meu cadastro, o app usa o e-mail dele para lembrar da mensalidade nos dias antes do vencimento. Dá para desmarcar quando quiser.

Entrar com a digital ou o Face ID (opcional): se você ativar, o app guarda só uma chave pública criada pelo seu celular e o nome do aparelho (por exemplo, “iPhone”). A sua digital, o seu rosto e a chave privada nunca saem do aparelho: o app só confere a assinatura que o celular faz a cada entrada. Dá para tirar o aparelho em Meu cadastro, e a senha continua valendo.

Lista de espera e escala da gira: se as senhas acabarem, o consulente pode entrar na lista de espera; o app guarda a gira, o tipo de senha e a ordem de chegada, e apaga quando a pessoa ganha a senha ou sai da lista. Na escala da gira, quem cuida das giras vê o nome do médium escalado, a função e se ele confirmou.

Apoiador mensal (opcional): o consulente que quiser ajudar a casa todo mês escolhe um valor e um dia; o app guarda os dois para lembrar no dia. Nada é cobrado sozinho, e dá para parar quando quiser.

Baixar os seus dados: em Meu cadastro, o médium ou o consulente baixa um arquivo com tudo o que o app guarda dele (direito de acesso da LGPD). Senhas, chaves e códigos de pagamento não vão no arquivo, e o conteúdo das fichas de atendimento é pedido à administração.

Comprovantes de pagamento: o médium (em Minhas contas) e o consulente (em Meu cadastro) veem os pagamentos que fizeram para a casa e imprimem o comprovante de cada um. O comprovante mostra o seu nome e o CPF parcial (só os dígitos do meio). Cada pessoa vê só os próprios pagamentos. Se você tem e-mail confirmado no cadastro, o comprovante de cada pagamento feito pelo app também chega no seu e-mail.

Página aberta e painel da TV: quem ainda não entrou no app vê só as giras e os eventos abertos ao público, o endereço e as orientações da casa. O painel da TV da assistência mostra só os números das senhas chamadas, nunca nomes.

Pesquisa do atendimento (opcional e anônima): depois de ser atendido numa gira, o consulente pode dar uma nota de 1 a 5 e deixar um comentário. A resposta é gravada sem o nome e sem qualquer ligação com quem respondeu (só a gira, a nota, o comentário e o dia); o app guarda à parte apenas que a pessoa já respondeu, para não perguntar de novo. Quem cuida das giras vê o resultado de cada gira só a partir de 3 respostas, com os comentários fora de ordem. Evite escrever no comentário dados que identifiquem você.

Avisos no celular (opcional): se você ligar os avisos, o app guarda o endereço de notificações que o navegador do seu celular cria e as chaves para enviar a ele, ligados ao seu cadastro. Os avisos são curtos (por exemplo: “É a sua vez!”, “Gira amanhã”, “Mensagem da casa”, a data de um trabalho marcado), vão criptografados e nunca levam o conteúdo da ficha de atendimento, CPF ou valores. A escolha fica guardada até você tocar em “Desligar”, em Meu cadastro. Ao sair do app, aquele aparelho para de receber os seus avisos; quando você entrar de novo nele, os avisos voltam sozinhos.

Pix recebido fora do app: quando alguém manda Pix ou transferência direto para a conta da casa, o app lê no extrato do banco a data, o valor e o nome de quem mandou, para quem cuida do Financeiro identificar o pagamento. O documento (CPF ou CNPJ) não é guardado, e o nome sai da lista 90 dias depois de resolvido.

Prazo de guarda: a administração pode definir um prazo para o registro dos atendimentos e o motivo da senha preferencial serem apagados sozinhos.

Histórico de ações da gestão: para a segurança da casa, o app registra ações como cancelar uma compra, excluir um lançamento do Caixa ou mudar um acesso, com quem fez, a pessoa ligada à ação e a data. Só a administração vê. O registro é guardado por 2 anos, e a exclusão do cadastro tira o nome da pessoa dele.

E-mail da administração: a pessoa responsável pela ADM pode cadastrar um e-mail, usado só para receber o link de senha nova desse acesso.

E-mail (opcional): se você informar um e-mail, enviamos para ele um link de confirmação, e ele só passa a valer depois que você abrir esse link. Depois de confirmado, ele é usado para mandar o link de senha nova quando você tocar em “Esqueci a senha” e, se você for médium e pedir, para o lembrete de mensalidade. A casa não manda outras mensagens para ele. Você pode mudar ou apagar o e-mail quando quiser, na janela da chave (🔑) ou na sua página.

Não usamos os seus dados para propaganda, não os vendemos e não os passamos a outras pessoas ou organizações, a não ser às empresas abaixo, que fazem o app funcionar.

Quem vê os seus dados

Só a administração da casa e as pessoas da casa a quem ela der acesso a cada área (por exemplo, quem cuida do cadastro dos médiuns ou da fila de atendimento). A equipe do perfil Atendimento vê o cadastro dos consulentes e a fila, para atender as pessoas na casa. Quem cuida da fila de atendimento vê o nome e os guias dos médiuns autorizados a atender, para direcionar cada consulente. Médiuns e consulentes veem só os próprios dados, e consulentes nunca veem dados dos médiuns.

Empresas que fazem o app funcionar

• Cloudflare: guarda o app e o banco de dados. Os servidores podem ficar fora do Brasil.
• Banco Cora: recebe os pagamentos por Pix e boleto (mensalidade, cantina, bazar, loja, rifas e doações em dinheiro). Para gerar cada cobrança, o banco exige o nome e o CPF de quem paga: o app envia esses dois dados ao Cora, que segue a própria política de privacidade.
• Mercado Pago: recebia os pagamentos antes do banco Cora; os pagamentos antigos continuam registrados. Quando você paga por ele, os dados do pagamento ficam também com o Mercado Pago, que segue a própria política de privacidade.
• WhatsApp e Instagram: os botões das redes sociais da casa só abrem o grupo e o perfil da casa nesses aplicativos. O app não envia nenhum dado seu a eles; lá, valem as políticas de privacidade de cada um.
• Serviço de notificações do seu navegador (Google, Apple ou Mozilla, conforme o celular): entrega os avisos no celular de quem os ligou. O aviso vai criptografado: só o seu aparelho consegue ler.
• WhatsApp: só quando a casa manda uma mensagem para você (por exemplo, uma cobrança).
• Resend: envia os e-mails do app, como o link de confirmação e o link de senha nova (recebe só o seu e-mail e o seu primeiro nome). Os servidores podem ficar fora do Brasil.

Por quanto tempo

Enquanto você fizer parte da casa ou usar o app. Se você pedir, apagamos o seu cadastro e o que é seu (presenças, compras, estudos, fila). Os registros de dinheiro do caixa continuam, porque a casa precisa prestar contas, mas sem o seu nome. As cópias de segurança guardam os dados por mais algum tempo, até serem substituídas.

Os seus direitos

Você pode, a qualquer momento e sem custo: saber quais dados seus estão guardados, receber uma cópia, corrigir o que estiver errado, pedir que sejam apagados (números de rifa já pagos continuam no sorteio, sem o seu nome) e retirar o seu consentimento (nesse caso, o seu acesso ao app é encerrado). Basta falar com o contato acima.

Segurança

O app só funciona com conexão protegida (HTTPS), cada pessoa entra com CPF e senha própria, há limite de tentativas de senha, cada perfil vê só o que precisa e as cópias de segurança são guardadas criptografadas.

Última atualização: 13/11/2026.