Segurança e privacidade
Atualizado em 26/10/2026 · Política de privacidade · Termo de uso · Status do sistema
O Luminway guarda dados de pessoas (membresia), agenda, atas e financeiro de igrejas. Esta página resume como protegemos esses dados, quem toca neles e como falar com a gente se você encontrar uma falha.
Como protegemos os dados
- Uma igreja não enxerga outra. Toda tabela do banco tem a igreja como chave e as regras de acesso (RLS) são conferidas no próprio banco de dados, não só na tela.
- Cada pessoa vê só o que o papel dela permite. Secretaria, tesouraria, líderes e membros têm acessos diferentes, conferidos no banco. O membro vê apenas os próprios dados.
- Trilha de auditoria. Inclusões, alterações e exclusões ficam registradas (quem, quando, antes e depois) por 60 dias, e os acessos (logins) por 6 meses. Consultas de leitura não são registradas.
- Você vê o seu próprio rastro. Em Meus dados cada pessoa consulta os últimos acessos da própria conta e quem alterou a própria ficha (o papel, não o nome).
- Avisos de mudança sensível. Quando alguém dá, tira ou troca um papel de acesso, ou exporta os dados da igreja, o Presidente e os Administradores recebem um aviso no celular.
- Comunicação protegida. Só HTTPS, com HSTS, e redirecionamento automático de http para https.
- Proteções do navegador. Política de segurança de conteúdo (CSP) em modo de bloqueio,
X-Frame-Options,X-Content-Type-Options,Referrer-PolicyePermissions-Policy. - Backup diário cifrado e conferência diária automática das regras de acesso do banco.
- Contas de administração com verificação em duas etapas (Google, GitHub, Cloudflare e Registro.br).
- E-mail do domínio protegido contra falsificação (SPF e DMARC com política de rejeição).
- Varredura mensal automática do site (Mozilla Observatory e OWASP ZAP) e alertas de dependências vulneráveis.
- Limite de pedidos na API para dificultar abuso.
Verifique você mesmo
Nota do site no Mozilla Observatory (cabeçalhos de segurança):
ver o resultado atual.
- Qualys SSL Labs — configuração do certificado e do TLS
- security.txt — contato de segurança no formato padrão (RFC 9116)
- Status do sistema — o estado agora (site, login e banco de dados)
Quem toca nos dados (subprocessadores)
Cada igreja é a responsável pelos dados dos seus membros; o Luminway os trata em nome dela. Para isso usamos estes serviços:
| Serviço | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e arquivos (fotos, documentos) | EUA (Oregon) |
| Cloudflare | Hospedagem do site, DNS, proteção contra abuso, estatística de uso sem cookies e captcha nas inscrições | Rede global |
| Login com a conta Google e, se a igreja ligar, a Agenda | Global | |
| GitHub | Código do sistema e rotinas automáticas (backup cifrado, varredura de segurança, robô de WhatsApp) | EUA |
| WhatsApp (Meta) | Mensagens da igreja, só quando a igreja ativa e só para quem aceitou | Global |
| Serviços de aviso do navegador (Google, Apple, Mozilla) | Entregar o "toque" do aviso no celular; o texto do aviso não passa por eles | Global |
| Consultas públicas (ViaCEP, BrasilAPI, Receita/CNPJá, Banco Central, OpenStreetMap, Esri) | Receber só o CEP, o CNPJ, o endereço ou a área do mapa consultados, para preencher cadastro e mapa | Brasil e global |
Parte desses serviços fica fora do Brasil. Os dados não são vendidos nem cedidos para publicidade.
Privacidade (LGPD)
- Cada pessoa aceita um termo de uso de dados, com versão registrada, e pode revogar o consentimento. Leia a política de privacidade e o termo de uso.
- Dados de uma pessoa só aparecem para outros membros quando há consentimento. A secretaria e a tesouraria acessam o que a função exige.
- Pedidos sobre dados pessoais (acesso, correção, exclusão) são feitos no próprio sistema, em Meus dados, ou ao encarregado da própria igreja, indicado no termo que a pessoa aceita.
Melhorias de segurança recentes
Registro resumido, do mais novo para o mais antigo.
- 26/10/2026 — "Meus acessos" e "Quem alterou meus dados" para cada pessoa; aviso aos administradores quando um papel de acesso muda; página de status; esta página e o
security.txt; chaves antigas do banco desligadas; limite de pedidos na API; varredura mensal automática. - 25/10/2026 — Revisão de segurança do sistema e correção dos pontos encontrados; verificação em duas etapas nas contas de administração; redirecionamento obrigatório para HTTPS (nota A+ no Observatory).
- 14/10/2026 — Política de segurança de conteúdo (CSP) em modo de bloqueio; revisão do acesso entre igrejas.
- 09/10/2026 — Primeira revisão de segurança, antes da primeira aplicação no banco; isolamento por igreja e papéis conferidos no banco.
Encontrou uma vulnerabilidade?
Agradecemos o aviso. Escreva para onewayinf@gmail.com com o que você encontrou e como reproduzir. Respondemos em até 5 dias úteis.
- Escopo:
luminway.com.bre o aplicativo. - Teste só em contas suas. Não acesse, copie nem altere dados de outras pessoas ou igrejas.
- Fora de escopo: negação de serviço, engenharia social, spam e testes físicos.
- Peça um prazo razoável para a correção antes de divulgar publicamente.
- Quem age de boa-fé e segue estas regras não sofrerá ação legal da nossa parte. Não há programa de recompensa em dinheiro, mas reconhecemos publicamente quem quiser.