Política de Privacidade

Quem somos — responsável e subcontratante

A MasjidBase disponibiliza uma plataforma de gestão para mesquitas, escolas islâmicas e organizações sem fins lucrativos. Quanto aos registos que a sua organização guarda na plataforma (membros, doadores, alunos, encarregados, donativos), a sua organização é a responsável pelo tratamento e a MasjidBase atua como sua subcontratante, mediante instruções documentadas e ao abrigo de um acordo de tratamento de dados. Quanto aos dados de conta, faturação, sítio web e marketing, a MasjidBase é a responsável. Pode contactar-nos sobre qualquer aspeto desta política através de contact@mosquebase.com. O acordo que rege este tratamento está publicado em mosquebase.com/dpa.

Dados que tratamos

Dados de conta e faturação: nome e e-mail do administrador, dados da organização, subscrição e histórico de pagamentos — os números de cartão são geridos pelos nossos prestadores de pagamento e nunca são guardados por nós.

Registos da organização (como subcontratante): perfis de membros e doadores, histórico de donativos e pagamentos, processos de alunos incluindo nome, data de nascimento, turma, assiduidade, notas e progresso de memorização do Alcorão, contactos dos encarregados de educação e as comunicações enviadas pela sua organização.

Dados de utilização: registos de autenticação, utilização de funcionalidades e informações do dispositivo, usados para operar, proteger e melhorar a plataforma.

Categorias especiais de dados

Como a MasjidBase serve mesquitas e escolas islâmicas, registos como a adesão, os donativos ou o progresso na educação religiosa podem revelar convicções religiosas — uma categoria especial de dados nos termos do artigo 9.º do RGPD. A sua organização trata estes dados no âmbito das suas atividades legítimas enquanto organismo sem fins lucrativos com finalidade religiosa, relativamente aos seus membros e contactos regulares (artigo 9.º, n.º 2, alínea d), do RGPD). A MasjidBase trata-os estritamente segundo as instruções da organização, nunca os usa para fins próprios e nunca os comunica fora dos subcontratantes indicados abaixo.

Dados de menores

As organizações guardam processos de alunos, e os pais ou encarregados de educação podem submeter os dados de uma criança através dos formulários públicos de inscrição. O consentimento do pai ou encarregado é pedido no momento da recolha e registado com data/hora e a versão desta política aceite. Menores não podem criar contas MasjidBase. Os dados de menores nunca são usados para marketing, definição de perfis ou publicidade e apenas são tratados para prestar as funcionalidades de gestão escolar que a sua organização utiliza.

Finalidades e fundamentos jurídicos

Tratamos dados pessoais para prestar a plataforma ao abrigo do contrato com a sua organização (artigo 6.º, n.º 1, alínea b), do RGPD); para faturar, manter a contabilidade e cumprir obrigações legais (alínea c)); para proteger a plataforma, prevenir fraude e abuso e melhorar o serviço, com base no nosso interesse legítimo (alínea f)); para enviar as comunicações acionadas pela sua organização, como recibos de donativos e avisos de mensalidades (alínea b)); para enviar marketing a interessados que pediram um teste, uma demonstração ou informações, com base no consentimento ou nas regras aplicáveis, com opção de cancelamento em cada mensagem; e para análise do sítio web apenas com o seu consentimento (ver Cookies).

Funcionalidades de IA

O assistente integrado, opcional, assenta na Anthropic. Quando um membro da equipa lhe coloca uma questão, a questão e os registos mínimos da organização necessários à resposta são enviados à API da Anthropic. Nos termos comerciais da Anthropic, estes dados não são usados para treinar modelos de IA e são conservados apenas brevemente para prevenção de abusos. O assistente não toma decisões automatizadas com efeitos jurídicos ou similares: redige e resume; a sua equipa decide e age. Os resultados de IA podem ser inexatos e não constituem aconselhamento contabilístico, fiscal, jurídico ou religioso — verifique-os sempre. Se a sua organização ligar um cliente de IA de terceiros com uma chave de API, os dados partilhados com esse cliente regem-se pelos termos desse fornecedor e são da responsabilidade da sua organização.

Subcontratantes e serviços de terceiros

Recorremos a um conjunto restrito de fornecedores, cada um vinculado por um acordo de tratamento de dados: Google Cloud / Firebase (alojamento, base de dados e armazenamento de ficheiros, Estados Unidos), Stripe (pagamentos), PayPal (pagamentos, quando ativado), Amazon Web Services SES (envio de e-mail), Anthropic (assistente de IA) e Google Analytics 4 (análise do sítio, apenas com consentimento). Informaremos os clientes antes de adicionar um subcontratante e dar-lhes-emos a possibilidade de se oporem. Nunca vendemos dados pessoais nem usamos os registos das organizações para publicidade. A lista atual está publicada em mosquebase.com/subprocessors, com o respetivo histórico de versões.

Transferências internacionais de dados

A nossa infraestrutura está alojada nos Estados Unidos. Quando dados pessoais de pessoas na UE/EEE, no Reino Unido ou na Suíça são para lá transferidos, apoiamo-nos no Data Privacy Framework UE–EUA para fornecedores certificados e/ou nas cláusulas contratuais-tipo da Comissão Europeia, com medidas suplementares que incluem cifragem em trânsito e em repouso. Pode pedir cópia das garantias aplicáveis em contact@mosquebase.com.

Conservação dos dados

Os registos da organização são conservados enquanto a conta estiver ativa. Após o encerramento, os dados são mantidos por 90 dias para permitir a exportação ou a reativação da conta, sendo depois eliminados — com exceção dos documentos financeiros que as regras contabilísticas nos obrigam a manter por mais tempo e de registos mínimos de segurança conservados até 12 meses. As cópias residuais em cópias de segurança cifradas desaparecem pouco depois, com a rotação das cópias.

Segurança e notificação de violações

Todos os dados são cifrados em trânsito e em repouso. Os dados de cada organização estão isolados por regras de segurança aplicadas no servidor; o acesso dentro de uma organização é baseado em perfis, e o acesso da nossa própria equipa segue o princípio do menor privilégio. Os documentos financeiros são numerados sequencialmente e as alterações são auditáveis. Se uma violação de dados pessoais afetar os dados da sua organização, notificá-la-emos sem demora injustificada e apoiá-la-emos nas suas obrigações de notificação perante autoridades e titulares.

Os seus direitos

Consoante o local onde vive, tem o direito de aceder aos seus dados pessoais, retificá-los, apagá-los e receber uma cópia, de limitar ou opor-se ao seu tratamento e de retirar o consentimento a qualquer momento sem afetar o tratamento já realizado. Se os seus dados forem detidos por uma organização que usa a MasjidBase, essa organização é a responsável: contacte-a primeiro; nós ajudá-la-emos a responder-lhe. Tem ainda o direito de apresentar reclamação junto da sua autoridade de proteção de dados — em França, a CNIL (cnil.fr).

Direitos de privacidade na Califórnia e nos EUA

Não vendemos nem «partilhamos» informações pessoais na aceção do California Privacy Rights Act e respeitamos sinais de recusa como o Global Privacy Control para a análise do sítio. Os residentes da Califórnia e de outros estados dos EUA com leis de privacidade podem pedir o acesso, a eliminação ou a correção das suas informações escrevendo para contact@mosquebase.com, sem discriminação pelo exercício dos seus direitos. As categorias de informação recolhidas e as finalidades são as descritas acima.

Cookies

Os cookies essenciais mantêm a sua sessão, guardam as suas preferências e fazem a plataforma funcionar; não exigem consentimento. Os cookies analíticos (Google Analytics 4) só são colocados no nosso site depois de os aceitar através do banner de cookies: medem a utilização agregada e nunca recebem o que escreve nos nossos formulários. Pode rever ou retirar essa escolha a qualquer momento em «Preferências de cookies» no rodapé do site, ou no seu navegador. Não colocamos cookies publicitários. Tratamos um sinal Global Privacy Control como uma recusa da analítica.

Comunicações de marketing

Só enviamos e-mails de marketing a quem pediu um teste, uma demonstração ou informações. Cada mensagem identifica a MasjidBase como remetente e contém uma ligação de cancelamento funcional, com efeito imediato. As mensagens transacionais acionadas pela sua organização — recibos de donativos, avisos de mensalidades, confirmações de inscrição — fazem parte do serviço, não do marketing.

Alterações e contacto

Publicaremos qualquer alteração a esta política nesta página, atualizaremos a data acima e notificaremos as organizações das alterações substanciais com pelo menos 14 dias de antecedência. Questões e pedidos: contact@mosquebase.com.