Solicitações de Exclusão de Dados (GDPR Artigo 17)
Público: Este artigo é para administradores da igreja.
O TimelyChurch suporta o Direito ao Apagamento sob o GDPR Artigo 17 (também chamado "Direito ao Esquecimento"). Quando um membro pede que seus dados sejam excluídos, o TimelyChurch registra a solicitação, aplica um período de carência de 30 dias e depois anonimiza o registro da pessoa. Este guia explica como o fluxo opera e o que fazer como administrador.
Como Funciona uma Solicitação de Exclusão
- A solicitação é feita. Um membro solicita a exclusão (veja abaixo) e a confirma por um e-mail.
- Revisão pendente. A solicitação aguarda aprovação. O membro vê Revisão do administrador pendente na página Privacidade e meus dados.
- Aprovada — período de carência de 30 dias. Depois de aprovada, começa um período de carência de 30 dias. O membro vê Aprovado — período de carência de 30 dias em andamento e a data em que a anonimização está agendada.
- Concluída. Quando o período de carência termina, o registro da pessoa é anonimizado.
Uma solicitação também pode ser rejeitada (por exemplo, por retenção legal — nada é alterado) ou cancelada durante o período de carência.
Onde solicitações podem ser feitas
| Origem | Disponível? | Notas |
|---|---|---|
| Autoatendimento do membro (Privacidade e meus dados → Solicitar exclusão da conta no Portal do Membro) | Sim | O membro clica em Enviar e-mail de confirmação e deve abrir o link desse e-mail em até 24 horas para enviar a solicitação; veja Gerenciando Seu Perfil |
| Administrador da igreja (em nome de um membro) | Nenhuma página no painel de administração | Entre em contato com o suporte do TimelyChurch, que registra a solicitação para você |
Na prática: Um membro que consegue entrar no Portal do Membro pode solicitar a exclusão por conta própria em Privacidade e meus dados (a aba Privacidade da conta dele). Se um membro pedir a você (ou não conseguir entrar), envie e-mail ao suporte do TimelyChurch com o nome da pessoa, o registro dela e o motivo, e o suporte criará a solicitação em seu nome.
Cancelando uma solicitação: A página do membro diz para ele entrar em contato com o administrador da igreja para cancelar. Não há botão de cancelar para administradores no painel de administração — entre em contato com o suporte do TimelyChurch com o nome da pessoa e a solicitação, e o suporte a cancelará durante o período de carência.
Anonimização (O Que Acontece Após o Período de Carência)
Quando o período de carência termina, o registro da pessoa é anonimizado em vez de excluído permanentemente. Isso preserva:
- Matrículas em turmas, frequência, histórico de horários (para que relatórios permaneçam precisos)
- Totais de doações (para contabilidade da igreja)
As seguintes informações pessoais são removidas ou substituídas:
- Nome → "Usuário Excluído"
- E-mail, telefones e endereço → removidos
- Foto e valores de campos personalizados → removidos
- Vínculo familiar → removido
- Participações em grupos, pedidos de oração e mensagens → anonimizados
Referência de Status
| Status | Significado |
|---|---|
| Pendente | Solicitação recebida e confirmada, aguardando aprovação |
| Aprovada | O período de carência de 30 dias está contando |
| Rejeitada | Negada (por exemplo, retenção legal, investigação ativa) — nenhum dado é alterado |
| Concluída | O período de carência terminou e o registro foi anonimizado |
| Cancelada | Solicitação foi retirada durante o período de carência |
Cada mudança de status registra quem fez a alteração e quando.
Solicitações de Histórico de Check-in de Crianças
Separadamente da exclusão completa da conta, um responsável pode pedir que o histórico de check-in de uma criança seja excluído, na página Privacidade e meus dados dele (Solicitar exclusão do histórico de check-in). O perfil da pessoa da criança é mantido.
Quando isso acontece, o perfil da criança no painel de administração mostra O responsável solicitou a exclusão do histórico de check-in — "Responda em até 45 dias. Limpar o histórico mantém o registro da pessoa." — na seção Check-ins:
- Abra o perfil da criança (Pessoas, depois clique na criança).
- Em Check-ins, clique em Atender solicitação de exclusão e confirme.
Você também pode limpar o histórico de check-in de uma pessoa a qualquer momento com Limpar histórico de check-in na mesma seção. Ambos mantêm o registro da pessoa e não podem ser desfeitos.
Melhores Práticas para Administradores
- Verifique se a solicitação é genuína. Antes de encaminhar ao suporte, confirme por telefone ou pessoalmente que o membro realmente quer seus dados excluídos. Solicitações por e-mail podem ser falsificadas.
- Documente o motivo. Anote por que o membro está solicitando exclusão. O TimelyChurch armazena isso junto com a solicitação.
- Informe o membro sobre o período de carência de 30 dias. Ele pode retirar a solicitação durante essa janela.
- Não exclua pessoas manualmente. Use o fluxo de solicitação de exclusão de dados para que o registro da solicitação e o período de carência sejam respeitados.
- Para membros da equipe (colaboradores), revogue o acesso primeiro. Use a página de Gerenciamento de Equipe para remover o acesso da equipe antes de enviar a solicitação de exclusão.
- A equipe pode excluir a própria conta de acesso. A equipe e os administradores podem excluir a própria conta em Meu perfil > Excluir minha conta (confirmação por e-mail e depois um período de carência de 30 dias). O único administrador de uma igreja precisa primeiro tornar outra pessoa administradora. Veja Sua Conta -- Excluindo a Sua Própria Conta.