Política de Privacidade
Versão 2026-08-13 · em vigor desde 13 de agosto de 2026
Esta política explica o que o Baú do Bode faz com dados pessoais. Ela vale
para o aplicativo em app.baudobode.com.br, para este site e
para tudo o que a plataforma guarda.
1. Quem responde pelo quê
Esta é a parte que mais importa, e a que costuma ser confundida.
- A sua Loja é a controladora
- É a Loja que decide quem entra no sistema, quais dados registra sobre cada irmão e para que os usa. Pedidos sobre dados de um irmão começam nela — normalmente pelo Secretário ou pelo Venerável.
- A Opte Sistemas é a operadora
- A Opte Sistemas Ltda., CNPJ 66.626.990/0001-86, desenvolve e mantém a plataforma, e trata os dados por conta e ordem da Loja — nos limites do que ela contrata. Não usamos os dados dos irmãos para finalidade própria, não os vendemos e não os cedemos para publicidade.
- E é controladora só do que é dela
- A Opte é controladora dos dados de quem contrata o serviço em nome da Loja e de quem administra a plataforma — nome, e-mail e telefone de contato, e os registros de cobrança do plano.
2. O que a plataforma guarda
- Cadastro: nome, nome de tratamento, e-mail, telefone, CPF, data de nascimento e foto, quando informados.
- Vínculo com a Loja: grau, CIM, situação, datas de iniciação, elevação e exaltação, cargos ocupados e períodos.
- Vida da Loja: presenças em sessões e eventos, comunicados lidos, favoritos, méritos e homenagens.
- Financeiro: mensalidades, isenções, vencimentos e situação de pagamento.
- Conteúdo enviado: trabalhos, fotos, documentos e peças do acervo, com quem os enviou.
- Registros técnicos: data e hora de acesso, endereço IP, navegador, arquivos abertos e a trilha de auditoria das ações administrativas.
Filiação maçônica é dado sensível
A LGPD trata como dado pessoal sensível a filiação a organização de caráter religioso, filosófico ou político (art. 5º, II). O registro de que alguém pertence a uma Loja, e em que grau, entra nessa categoria — e por isso recebe tratamento mais estrito do que o restante: acesso limitado por grau e por cargo, e o aceite desta política é pedido de forma destacada no primeiro acesso.
3. Por que guardamos, e com que base legal
- Executar o que a Loja contratou (art. 7º, V): manter o acervo, o quadro de obreiros, as sessões e a tesouraria.
- Consentimento do titular (art. 7º, I, e art. 11, I): para o registro da filiação maçônica e do grau, que é dado sensível. O aceite é registrado com versão, data e endereço IP.
- Cumprir obrigação legal (art. 7º, II): registros contábeis e fiscais das cobranças.
- Exercício regular de direitos (art. 7º, VI): a trilha de auditoria, que existe para que a Loja possa apurar o que aconteceu.
Avisos por e-mail sobre comunicados e sessões podem ser desligados a qualquer momento, no próprio aplicativo, sem perder o acesso. O e-mail de convite e o de recuperação de senha continuam saindo: sem eles ninguém entra.
4. Com quem os dados são compartilhados
Com ninguém, para fins comerciais. Os fornecedores abaixo são suboperadores: processam dados apenas para a plataforma funcionar.
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Cloudflare | Arquivos do acervo (R2) | Leste da América do Norte |
| Cloudflare | API e hospedagem do site | Rede global, na borda mais próxima |
| Resend | Envio dos e-mails do sistema | Estados Unidos |
Há transferência internacional. Os arquivos do acervo e o envio de e-mails saem do Brasil, nos termos do art. 33 da LGPD, amparados em cláusulas contratuais com os fornecedores. O banco de dados — onde estão o cadastro, o vínculo e o financeiro — fica em São Paulo.
5. Por quanto tempo
- Enquanto durar o vínculo com a Loja, e por 5 anos depois do fim dele. Vencido o prazo, os dados que identificam a pessoa são apagados.
- A memória da Loja permanece. Atas, presenças, histórico de cargos e registros contábeis continuam existindo, sem o que identifica pessoalmente quem saiu — uma ata que perde os participantes deixa de ser ata.
- A trilha de auditoria é preservada pelo prazo legal aplicável: ela existe justamente para provar o que foi feito.
6. Seus direitos, e onde eles ficam
A LGPD dá ao titular os direitos do art. 18. No Baú do Bode eles não são promessa de texto: têm botão.
- Saber o que existe sobre você, e levar
- Em Meu Perfil → Meus dados, você baixa um arquivo com tudo o que a plataforma guarda a seu respeito. Não é preciso pedir a ninguém nem ter permissão nenhuma.
- Corrigir
- Dados errados podem ser corrigidos por você mesmo no perfil, ou pela Secretaria da Loja, que mantém o registro.
- Pedir a eliminação
- Em Meu Perfil você abre o pedido, e a Loja responde por escrito. Ele não apaga tudo automaticamente porque parte dos registros é obrigação legal da Loja — e você recebe, por escrito, o que ficou e por quê.
- Revogar o consentimento
- A qualquer momento, pelos mesmos caminhos. Revogar o consentimento para o registro da filiação implica encerrar o uso da plataforma, porque é sobre isso que ela existe.
7. Como os dados são protegidos
- Cada Loja é isolada no banco de dados, linha por linha, e não por filtro de tela.
- Trabalhos de grau exigem duas travas: o grau registrado e a senha daquele grau, definida pelo Venerável.
- Nenhum arquivo tem endereço público. O acesso é por link assinado, de vida curta, e só depois da autorização.
- Toda ação administrativa fica na trilha de auditoria, com autor, data e endereço IP.
- Quem administra a plataforma não lê o conteúdo das Lojas — vê apenas quantidade de irmãos e espaço em uso.
- Todo o tráfego é cifrado em trânsito.
8. Incidentes
Se houver incidente de segurança que possa acarretar risco relevante, comunicaremos as Lojas afetadas e a Autoridade Nacional de Proteção de Dados, com o que sabemos, o que foi feito e o que recomendamos.
9. Encarregado
Encarregado pelo tratamento de dados pessoais da Opte Sistemas Ltda.: Daniel Augusto Janone Pereira — contato@baudobode.com.br.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
10. Mudanças nesta política
Toda versão tem data. Quando o texto mudar de forma relevante, o aplicativo pede o aceite da nova versão na entrada seguinte — e guarda qual versão você aceitou, e quando. Um "aceito" que não diz a que texto se refere não prova nada.