Privacidade e cookies

Este site é da Catedral Metropolitana Nossa Senhora da Assunção — a Catedral da Sé (Praça da Sé, s/nº, São Paulo, SP – Brasil). Esta política explica, em linguagem simples, quais informações o site e o app da Catedral tratam e por quê, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

A Catedral é uma unidade da Mitra Arquidiocesana de São Paulo (CNPJ 63.089.825/0495-85), que é a controladora dos dados pessoais tratados aqui. Para qualquer assunto sobre os seus dados — inclusive como canal do encarregado pelo tratamento de dados pessoais —, escreva para secretaria@catedraldasesp.com.

Para visitar o site e usar o app da Catedral não é preciso se cadastrar nem informar dados pessoais. A conta da Catedral da Sé é opcional: só quem decide criá-la informa nome, e-mail e senha, como explicado na seção “Sua conta”.

O site não usa cookies de publicidade nem ferramentas de estatística de visitas de terceiros (como o Google Analytics), e a Catedral não vende, não aluga e não usa dados pessoais para publicidade. A única contagem que o site faz é a dos toques nos botões de WhatsApp da visita guiada, explicada abaixo. Os avisos do app da Catedral só chegam a quem os ativa, como explicado mais adiante.

O formulário “Escreva para nós”, na página de Contato, envia a sua mensagem — nome, e-mail, telefone (se você informar), assunto e texto — diretamente à Administração da Catedral. Ela fica guardada no servidor da Catedral, na caixa de mensagens da equipe, que só pessoas autorizadas acessam, e uma cópia chega por e-mail à Administração; é usada apenas para responder ao seu pedido, e a resposta chega no e-mail que você informou. Se você estiver conectado à sua conta, a conversa aparece também no app, em Minha conta → Mensagens.

A base legal é o seu consentimento, manifestado ao enviar a mensagem (LGPD, art. 7º, I). As mensagens enviadas sem conta ficam guardadas pelo tempo necessário ao atendimento e ao histórico do atendimento, e você pode pedir a exclusão delas a qualquer momento, escrevendo para secretaria@catedraldasesp.com. Para evitar abusos, o site limita o número de mensagens enviadas de um mesmo endereço IP a cada hora; para isso, o endereço IP fica registrado por pouco tempo.

Você também pode escrever diretamente para secretaria@catedraldasesp.com; a mensagem é usada só para responder ao seu pedido. O mesmo vale para o WhatsApp da visita guiada: a conversa acontece no aplicativo WhatsApp, fora deste site.

Quando você toca num botão de WhatsApp da visita guiada (no site, no QR Code do totem ou no informativo por e-mail), o site registra a data e a hora, a página e o botão, o tipo de aparelho, o endereço IP, a operadora de internet e a cidade aproximada. A cidade e a operadora são estimadas a partir do IP, pelo serviço ipwho.is (ou, se ele não responder, pelo ipapi.co). O endereço IP fica guardado, sob sigilo, por 6 meses, prazo dos registros de acesso previsto no Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e depois é apagado. Esses dados servem apenas para a Catedral saber quantas pessoas procuram a visita guiada e de onde vêm; só a equipe responsável tem acesso a eles, e eles não são compartilhados. Esse registro não é ligado à sua conta.

Criar uma conta é gratuito e opcional. Com ela, você guarda lembretes de missas e celebrações, conversa com a Secretaria, registra as suas doações, acompanha as reservas da visita guiada e recebe avisos pessoais no app.

Dados da conta. Nome, e-mail e senha — a senha é guardada só de forma embaralhada e irreversível (hash), que ninguém consegue ler, nem a Catedral —; telefone e foto de perfil, se você quiser informar; as suas preferências de avisos; a data em que você aceitou esta política; e a data do último acesso. Ficam também na conta as informações que você mesmo registrar: lembretes, mensagens, doações registradas, reservas e avisos.

Foto de perfil. É opcional e pode ser trocada ou removida quando você quiser. Antes de ser guardada, a imagem é recortada e convertida no servidor, o que apaga os dados ocultos do arquivo, como a data, o modelo do aparelho e a localização.

Para que servem. Para identificar você ao entrar, guardar e mostrar as suas informações, enviar os e-mails da própria conta (confirmação do endereço e recuperação de senha) e os avisos que você escolher.

Base legal e dado sensível. Ter conta numa igreja, guardar lembretes de missas e registrar doações pode revelar a sua convicção religiosa, que a LGPD trata como dado pessoal sensível. Por isso a conta só é criada com o seu consentimento específico e destacado, dado ao aceitar esta política no cadastro (LGPD, art. 7º, I, e art. 11, I). Você pode retirar o consentimento a qualquer momento, excluindo a conta.

Quem acessa. Só você, ao entrar com a sua senha. A equipe da Secretaria vê apenas o necessário para atender: as mensagens enviadas a ela e as doações que você registrar, com o comprovante, se houver. O administrador da escala da Catedral vê os dados da área do funcionário, quando for o caso. Os dados não são compartilhados com terceiros, salvo quando a lei exigir.

Por quanto tempo. Enquanto a conta existir. No próprio app, em Minha conta → Perfil, você pode baixar uma cópia de todos os seus dados (“Baixar meus dados”) e excluir a conta (“Excluir conta”). A exclusão apaga do servidor, imediatamente, a conta e tudo o que está ligado a ela: perfil, foto, lembretes, mensagens, doações registradas e comprovantes, reservas, avisos e os dados da área do funcionário. Na conta de funcionário, quem encerra o acesso é a Administração (veja “Área do funcionário”).

Crianças e adolescentes. A conta não é destinada a crianças de até 12 anos. Adolescentes devem criá-la com o conhecimento e a autorização dos pais ou responsáveis.

Lembretes. Ao tocar em “Lembrar” numa celebração da agenda, no site ou no app, a conta guarda o título, a data, o horário e a antecedência do aviso que você escolheu. Na hora marcada, o aviso chega no app. Você pode apagar um lembrete quando quiser, em Minha conta → Agenda.

Reservas da visita guiada. A reserva e o pagamento são feitos na plataforma iFriend. Quando você abre a reserva pelo site com a conta conectada, o site anota na sua conta que a reserva foi iniciada — a experiência e, se você escolheu na página, o dia e o horário —, para você acompanhar no app. O iFriend não informa o site sobre o pagamento: você mesmo pode marcar a reserva como confirmada, com o código recebido por e-mail, ou apagar a anotação.

Quando a compra pelo site estiver disponível para um evento da Agenda Cultural ou para a Visita guiada — o botão “Comprar” abre a compra na própria página —, o site pede o nome completo, o e-mail, para enviar os ingressos, e o celular com DDD, para avisos sobre o evento, como uma mudança de horário. Não é preciso ter conta.

Pagamento. O Pix e o cartão são processados pelo Mercado Pago, numa área do próprio Mercado Pago dentro da página: os dados do cartão vão direto para ele, e o site da Catedral não os vê nem os guarda. O Mercado Pago informa ao site só se o pagamento foi aprovado, o meio usado e o número da transação.

Quem recebe os dados. Os ingressos do Tour completo são vendidos pela Catedral. Os do Brunch e Tour, do Concerto e Jantar e dos especiais de Natal são do Brunch na Catedral, que organiza esses eventos e recebe os dados do pedido para cuidar dos lugares, das mesas e dos avisos.

Na entrada. Cada ingresso tem um QR code. A equipe o confere no painel de vendas, que registra o horário da entrada.

Base legal e prazo. A execução do contrato da compra e o cumprimento de obrigações legais (LGPD, art. 7º, V e II). O pedido, os ingressos e os registros do pagamento ficam guardados pelo prazo exigido pelas leis de consumo e fiscais, de até 5 anos. Para desistir de uma compra, em até 7 dias e antes do evento, ou para outros pedidos sobre esses dados, escreva para o e-mail da Secretaria com o número do pedido.

Com a conta, você conversa com a Secretaria pelo app, em Minha conta → Mensagens, e também pelo formulário de Contato quando estiver conectado. As mensagens — texto, data e hora — ficam guardadas na sua conta e na caixa de mensagens da Secretaria, que só a equipe autorizada acessa, com código próprio. Quando chega uma resposta, você recebe um aviso no app, se tiver ativado essa opção.

As mensagens servem só ao atendimento, ficam guardadas enquanto a conta existir e são apagadas com ela. Para evitar abusos, há um limite de mensagens por hora.

A doação continua sendo feita fora do site: por Pix, no aplicativo do seu banco — o site apenas mostra o QR Code oficial e o código “copia e cola”, sempre os mesmos e sem valor definido —, ou pelo PayPal, no site do PayPal. O site nunca recebe senha de banco, dados de cartão nem acesso à sua conta bancária.

Doações registradas. Se quiser, você anota na sua conta uma doação já feita: valor, data, meio (Pix, PayPal ou outro), uma observação e, opcionalmente, o comprovante (imagem ou PDF de até 6 MB). A Secretaria confere o registro no extrato da Catedral e o marca como confirmado ou não localizado; você acompanha a situação e o total do ano no app.

Comprovantes. Um comprovante pode conter dados bancários, como o nome do banco, a agência e parte do número da conta. Por isso ele fica guardado fora da área pública do site, e só você e a equipe da Secretaria responsável pela conferência podem abri-lo. Imagens são convertidas no servidor antes de guardadas.

A base legal é o seu consentimento (LGPD, art. 7º, I, e art. 11, I). Um registro ainda pendente pode ser apagado por você no app; todos os registros e comprovantes são apagados quando você exclui a conta.

Funcionários da Catedral da Sé acompanham a própria vida funcional no app, numa conta de funcionário: tempo de casa, folgas, férias, contracheques e conversa direta com a Administração. Essa conta é separada da conta de fiel e só é criada por convite da Administração da Catedral, enviado ao e-mail do funcionário. O convite é pessoal, vale até o fim do sétimo dia depois do envio e só pode ser usado uma vez; ao abri-lo, o funcionário vê o nome, o e-mail e o telefone ou WhatsApp que a Administração cadastrou e escolhe só a senha. Se o convite vencer sem ser usado, 30 dias depois a foto posta nele é apagada e o link deixa de existir; fica só o registro do convite com a Administração. A conta de funcionário não tem agenda de lembretes, mensagens com a Secretaria, doações nem reservas: quem quiser também a conta de fiel cria outra, com outro e-mail.

Dados tratados. O nome, o e-mail e o telefone ou WhatsApp, cadastrados pela Administração; o nome como aparece na escala de folgas, a função, o setor e a data de admissão, informados pela Administração no convite, com o tempo de casa calculado a partir da admissão; a foto, que a Administração põe no convite — a do crachá oficial ou outra — e pode trocar depois; as folgas, lidas da escala da Administração apenas para consulta, sem que o site a altere; os períodos de férias pedidos e programados; e as mensagens trocadas com a Administração. Na conta de funcionário, esses dados são definidos pela Administração: o funcionário escolhe só a própria senha e, para corrigir qualquer outro dado, fala com a Administração.

Contracheques. O financeiro da Catedral envia, por um painel interno com usuário e senha próprios, o contracheque de cada funcionário em PDF, por mês e tipo (mensal, 13º salário, férias ou outro), e ele aparece na Área do Funcionário, com um aviso no app. A finalidade é entregar o contracheque ao próprio funcionário. Só o funcionário, na conta dele, e o financeiro veem os contracheques: não existe link público para nenhum deles. Os arquivos ficam guardados cifrados, fora da área pública do site, enquanto durar o vínculo de trabalho e, depois, pelo prazo exigido em lei. O painel registra quem enviou, trocou ou apagou cada contracheque e quando, sem o conteúdo. A correção ou a exclusão de um contracheque é feita pela Administração.

Quem acessa. O próprio funcionário e a Administração da Catedral, responsável pela escala; os contracheques, só o próprio funcionário e o financeiro. Esses dados não aparecem para outros usuários.

Base legal. A execução do contrato de trabalho (LGPD, art. 7º, V), o cumprimento de obrigação legal no caso dos contracheques (art. 7º, II) e, para o uso da conta e da foto, o consentimento do funcionário, dado ao aceitar o convite (art. 7º, I). Se o acesso for desativado pela Administração, a área do funcionário deixa de aparecer na conta. A conta de funcionário não é excluída pelo app: para encerrar o acesso, corrigir ou excluir dados, o funcionário fala com a Administração. O registro do convite enviado pela Administração (nome, e-mail, telefone, nome na escala, função, setor e data de admissão), a escala de folgas, os contracheques e os registros trabalhistas da Administração não dependem da conta.

O app da Catedral (catedraldasesp.com/app) é instalado pelo próprio site, sem loja de aplicativos, e é gratuito. Ele mostra os mesmos conteúdos do site e pode ser usado sem cadastro: sem conta, não pede nome, e-mail, telefone nem localização.

Avisos (notificações). Se você tocar em “Ativar avisos” e permitir no seu aparelho, passará a receber notificações da Catedral: o aviso automático quando uma celebração começa a ser transmitida ao vivo no canal da Catedral no YouTube, e comunicados enviados pela própria Catedral (celebrações, horários especiais e outras informações da vida da Catedral). Sem a sua permissão, nenhum aviso é enviado.

Para entregar os avisos, o seu navegador cria um endereço técnico de entrega, que fica guardado no servidor da Catedral junto com o tipo de aparelho (Android, iPhone ou computador) e as datas de ativação. Sem conta, esse endereço não identifica você. A entrega é feita pelo serviço de notificações do seu aparelho (Google, Apple, Mozilla ou Microsoft), e o aviso sai sem conteúdo: ao chegar, o app busca o texto no site da Catedral.

Você pode desligar os avisos a qualquer momento no menu do app (“Desativar os avisos”) ou nas configurações de notificação do seu celular. Ao desligar ou desinstalar o app, o endereço de entrega é apagado do servidor. A base legal é o seu consentimento (LGPD, art. 7º, I), que pode ser retirado quando quiser.

Para abrir rápido e funcionar sem internet, o app guarda no seu aparelho as últimas informações que mostrou (horários, homilias, folheto) e as suas preferências, como a animação de abertura já vista. Isso fica só no seu aparelho e é apagado ao desinstalar o app. Os dados da sua conta não ficam guardados no aparelho: o app os busca no site a cada uso.

Se você entrar na sua conta num aparelho com os avisos ativados, o endereço de entrega desse aparelho passa a ser ligado à sua conta, para que você receba avisos pessoais: os lembretes que criou, as respostas da Secretaria ou do administrador, a confirmação de uma doação e, para funcionários, as férias, as folgas e o aviso de contracheque disponível.

Os avisos pessoais também saem sem conteúdo: o texto é buscado no site no momento em que o aviso chega, e só o aparelho ligado à sua conta o recebe. Conforme as configurações do seu celular, o texto pode aparecer na tela de bloqueio.

Em Minha conta → Avisos, você escolhe o que quer receber: transmissões ao vivo, homilias, lembretes e mensagens. Ao sair da conta num aparelho, a ligação com ele é desfeita; ao desativar os avisos ou desinstalar o app, o endereço de entrega é apagado. O histórico dos avisos pessoais fica na conta e é apagado com ela.

Algumas páginas mostram conteúdos de serviços externos, que recebem o endereço IP e informações técnicas do navegador quando são carregados:

YouTube — os vídeos das homilias e das transmissões só são carregados quando você clica para assistir, no modo de privacidade reforçada (youtube-nocookie.com).

Spotify — o player do podcast das homilias é carregado quando a seção aparece na tela.

Google Maps — o mapa e a visita virtual em 360° (Street View) das páginas Visite e Contato.

Mapa 3D — nas páginas Visite e Contato, a biblioteca MapLibre é carregada do cdnjs (Cloudflare) e o mapa da cidade vem do OpenFreeMap, com dados do OpenStreetMap, só quando o mapa aparece na tela.

iFriend — a reserva e o pagamento da visita guiada acontecem na plataforma iFriend, aberta numa janela dentro da página Visita guiada; o que você informa ali vai diretamente ao iFriend. Para mostrar os horários livres, o site também consulta a agenda pública do iFriend, sem enviar dados seus.

Mercado Pago — quando a compra de ingressos pelo site estiver disponível, o pagamento acontece no Mercado Pago, numa área dele dentro da página; o que você informa ali vai diretamente ao Mercado Pago. O QR code dos ingressos é desenhado no seu navegador pela biblioteca qrcodejs, carregada do cdnjs (Cloudflare).

Google Fonts — as fontes do site.

Google Tradutor — só é acionado quando você escolhe outro idioma no seletor do topo.

Cada serviço segue a sua própria política de privacidade.

O site usa apenas o necessário para funcionar: o cookie googtrans, que guarda o idioma que você escolheu, e registros de sessão do navegador, apagados ao fechar a aba, que evitam repetir a animação de abertura de algumas páginas e anotar duas vezes a mesma reserva na sua conta.

Quem tem conta recebe mais dois cookies próprios: cse_conta, que mantém a sessão aberta por até 60 dias ou até você sair da conta, e que só o servidor consegue ler; e cse_ent, que apenas avisa às páginas que há uma sessão aberta, para mostrarem o botão Minha conta com as suas iniciais, sem conter nenhum dado pessoal. Os dois são apagados quando você sai da conta.

A área restrita da equipe e os painéis internos da Catedral usam cookies próprios, só para quem entra com o código de acesso ou com usuário e senha.

Você pode apagar ou bloquear cookies nas configurações do navegador; o site continua funcionando, mas volta ao português e você precisará entrar de novo na sua conta.

Como qualquer site, o servidor de hospedagem registra informações técnicas de acesso (endereço IP, data, hora e página pedida), usadas para segurança e funcionamento.

A conexão com o site é sempre protegida (https). As senhas são guardadas só de forma embaralhada e irreversível (hash); os dados das contas, as fotos, os comprovantes e os contracheques (estes, cifrados) ficam fora da área pública do site e só são entregues pelo próprio site a quem tem permissão; e as tentativas de entrada são limitadas — para isso, o endereço IP e o e-mail usados ficam registrados por pouco tempo. A equipe da Catedral entra nos painéis internos com código ou senha próprios.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante às pessoas, a Catedral comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina a LGPD (art. 48).

Pela LGPD (art. 18), você pode, a qualquer momento: confirmar se a Catedral trata dados seus e ter acesso a eles; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; receber os seus dados em formato aberto; saber com quem eles são compartilhados; e retirar o seu consentimento.

Quem tem conta resolve quase tudo sozinho, no app: corrigir nome, telefone e foto (Minha conta → Perfil), baixar uma cópia completa dos dados (“Baixar meus dados”) e excluir a conta (“Excluir conta”). Na conta de funcionário, nome, telefone e foto são definidos pela Administração: a correção, o encerramento do acesso e a exclusão de dados são pedidos a ela.

Para os demais pedidos, escreva para secretaria@catedraldasesp.com. Responderemos em até 15 dias. Se entender que os seus direitos não foram atendidos, você também pode apresentar reclamação à ANPD, pelo site gov.br/anpd.

Esta política pode ser atualizada quando o site ou o app mudarem. A versão em vigor é sempre a publicada nesta página. Última atualização: 12 de novembro de 2026.