Who we are
This website is operated by The Gathering, a Christian community in Santa Cruz, Portugal (“we”, “us”). We are the controller of the personal data described here. For any question about your data — or to exercise your rights — email us at info@thegathering.pt.
What we collect
We only collect the information you choose to give us through a form on this site — for example when you contact us, ask to connect with a gathering, or share a testimony. That typically means your name, your email address, your message or testimony, and, if you provide it, your general location. We collect nothing else through our forms. This site also uses Google Analytics to understand how many people visit and which pages are read — see "Analytics" below. And if you give financially, that takes you to a different site (Square's) to complete — see "Giving and payments".
Why we use it, and our legal basis
- To reply to you and stay in touch — on the basis of your consent, given when you submit a form.
- To publish a testimony you have explicitly asked us to share (the optional tick box) — on the basis of your explicit consent, which you may withdraw at any time.
- To process a gift you choose to give — on the basis of fulfilling that transaction and our legal obligation to keep accurate financial records.
- As a church, we may also process your information as part of our legitimate religious activities, as permitted for religious associations under the GDPR.
Who handles it
Form submissions are processed by Formspree, Inc. (United States), which delivers them to us by email and stores them on our behalf under a data processing agreement, using the European Commission’s Standard Contractual Clauses to protect the EU–US transfer. Site-usage statistics are processed by Google Ireland Limited (see "Analytics" below). We do not sell your data, and we do not share it with anyone else except as needed to operate these forms.
How long we keep it
We keep your message only as long as we need it to respond and stay in contact, and we delete submissions we no longer need.
The Faith Profile self-assessment
If you use our Faith Profile tool, you provide your name, optionally your email, and your answers to a theological self-assessment — answers that reveal your personal religious beliefs. We only process this on the basis of the explicit consent you give by ticking the box before you begin. Your answers are sent to Anthropic, PBC (United States) to generate your personal report, and the report and answers are then stored under a private, unguessable link that is never published or listed publicly. If you provide an email, we may use it to send you that link via Resend (United States) and, if you ask us to resend it, to look it back up — nothing else. You can ask us to delete your profile at any time.
Event photo galleries
At some of our events we put up a QR code that opens a private gallery page, where you can add photos and videos and see what other people at the event added.
If you use it, we collect the photos and videos you choose to add, the size and dimensions of each file, the time it was added, and a random identifier for your browser session. We also keep a one-way, keyed hash of your IP address and browser details, used only to investigate misuse. We do not store the file names from your phone.
You may add an optional first name so people know who shared a photo. You choose what to type, we do not verify it, and anyone who can open the gallery sees it next to what you added. Leave it blank and your uploads stay anonymous.
Some galleries also let you leave a short voice message — a recording of up to a minute, made in your browser and added to the gallery like a photo. It is stored, shown and deleted on exactly the same terms as the photos.
Before a JPEG photo is sent, your browser neutralises the GPS tags inside it, so the place where it was taken never reaches us. The rest of the camera information — the date, the orientation, the camera model — is left alone, because stripping it would turn half the gallery on its side. Photos and videos in other formats are sent as they are, and video files can still carry location data; if that matters to you, check your camera app's settings before you record.
Photographs taken at a church gathering can reveal religious belief, which the GDPR treats as a special category of personal data. We rely on the explicit consent you give on the gallery page before you add anything (Article 9(2)(a)), and on our processing as a religious association in the course of our legitimate activities (Article 9(2)(d)). To keep that processing within its proper limits, each gallery is unlisted and not indexed by search engines, the storage is private, the link is unguessable, and every gallery has a fixed closing date and deletion date set when it is created.
At some events we hold uploads for approval. When that is on, what you add goes to a private queue that only our team can see, and it appears in the gallery once someone approves it — you can always see your own while it waits. Some galleries are also set to reveal everything at a fixed time; until then you see only what you added yourself.
A gallery is reached only by that link. Anyone who has it can view and download what is there, so please treat the link the way you would treat the photos themselves.
The files are stored by Cloudflare, Inc. in the European Union, under a data processing agreement. The gallery pages and the small records that go with them run on Vercel, Inc. (United States) under the European Commission's Standard Contractual Clauses; Vercel sees the page address, timestamps and IP addresses. We do not load Google Analytics, or any other third-party script, on a gallery page.
Uploads normally close 24 hours after an event, the gallery closes 14 days after it, and we delete everything from our systems within 21 days — and within 45 days at the very latest, whatever else happens. We cannot recover copies that other people have already downloaded. If something should not be public, use the Report button on the item — our team is alerted and reviews it. A single report alerts us but does not hide anything, so no one can remove other people’s photos on their own; if a second person reports the same item it is hidden from the gallery immediately. Only our team can delete permanently. For anything urgent, email info@thegathering.pt.
You can remove anything you added yourself from the gallery page, on the device you added it from. To have anything else taken down, use the Report button or email us.
The whole promise fits in one line: EU-hosted, full-resolution originals, no account, no facial recognition, deleted on the date shown. We run no face detection and no face recognition on anything you add, we do not use it to train anything, and we never use it for advertising.
Analytics
We use Google Analytics (a service of Google Ireland Limited) to see how many people visit the site and which pages are read, so we know which resources are actually helping. It sets cookies on your device and collects your approximate location (from your IP address), your device and browser type, and the pages you view. We use it only in aggregate — we do not use it to identify you personally, we have not enabled advertising features, and we never combine it with anything you send us through a form. Google may process this data outside the EU under the European Commission's Standard Contractual Clauses; see policies.google.com/privacy. You can opt out entirely with Google's browser add-on, or by using your browser's "do not track" / cookie-blocking settings.
Giving and payments
If you choose to give financially, the button takes you away from thegathering.pt to Square's own secure, hosted checkout page to complete the payment — we never see, receive, or store your card details ourselves. Square (a service of Block, Inc.) processes your name, email, and payment details as needed to complete the transaction, prevent fraud, and meet financial and tax record-keeping obligations, under Square's own privacy policy — see squareup.com/legal/privacy. Gifts are processed in US dollars, and because Square is a US-based service your payment information may be processed in the United States. Square's checkout page may set its own cookies as part of processing your payment securely. We keep a record that a gift was made (for our own accounting and tax obligations), but we do not receive or store your full card number.
Your rights
Under the GDPR you have the right to access your data, to correct it, to have it deleted, to restrict or object to its use, to receive a copy, and to withdraw consent at any time. To exercise any of these, email info@thegathering.pt. You also have the right to lodge a complaint with the Portuguese data protection authority, the Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
Changes
We may update this policy from time to time. The date at the top shows when it was last changed.
Quem somos
Este site é gerido por The Gathering, uma comunidade cristã em Santa Cruz, Portugal («nós»). Somos os responsáveis pelo tratamento dos dados pessoais aqui descritos. Para qualquer questão sobre os teus dados — ou para exercer os teus direitos — escreve-nos para info@thegathering.pt.
Que dados recolhemos
Recolhemos apenas a informação que decides dar-nos através de um formulário deste site — por exemplo, quando nos contactas, pedes para te ligares a um encontro, ou partilhas um testemunho. Normalmente, isso significa o teu nome, o teu endereço de email, a tua mensagem ou testemunho e, se o indicares, a tua localização geral. Não recolhemos mais nada através dos nossos formulários. Este site usa também o Google Analytics para percebermos quantas pessoas nos visitam e que páginas são lidas — vê «Análise de tráfego» abaixo. E se doares financeiramente, isso leva-te a outro site (o do Square) para concluíres o pagamento — vê «Doações e pagamentos».
Para que os usamos, e o fundamento legal
- Para te responder e manter o contacto — com base no teu consentimento, dado ao submeteres um formulário.
- Para publicar um testemunho que nos tenhas pedido expressamente para partilhar (a caixa opcional) — com base no teu consentimento explícito, que podes retirar a qualquer momento.
- Para processar um donativo que decidas fazer — com base na concretização dessa transação e na nossa obrigação legal de manter registos financeiros corretos.
- Enquanto igreja, podemos ainda tratar a tua informação no âmbito das nossas atividades religiosas legítimas, conforme permitido às associações religiosas ao abrigo do RGPD.
Quem os trata
As submissões dos formulários são tratadas pela Formspree, Inc. (Estados Unidos), que no-las entrega por email e as armazena em nosso nome ao abrigo de um contrato de tratamento de dados, usando as Cláusulas Contratuais-Tipo da Comissão Europeia para proteger a transferência UE–EUA. As estatísticas de utilização do site são tratadas pela Google Ireland Limited (vê «Análise de tráfego» abaixo). Não vendemos os teus dados nem os partilhamos com mais ninguém além do necessário para o funcionamento destes formulários.
Durante quanto tempo os guardamos
Guardamos a tua mensagem apenas durante o tempo necessário para te responder e manter o contacto, e eliminamos as submissões de que já não precisamos.
A autoavaliação Faith Profile
Se utilizares a nossa ferramenta Faith Profile, indicas o teu nome, opcionalmente o teu email, e as tuas respostas a uma autoavaliação teológica — respostas que revelam as tuas convicções religiosas pessoais. Só tratamos esta informação com base no consentimento explícito que dás ao marcar a caixa antes de começares. As tuas respostas são enviadas à Anthropic, PBC (Estados Unidos) para gerar o teu relatório pessoal, e o relatório e as respostas ficam depois guardados sob uma ligação privada e não adivinhável, que nunca é publicada nem listada publicamente. Se indicares um email, podemos usá-lo para te enviar essa ligação através da Resend (Estados Unidos) e, caso nos peças para a reenviar, para a voltar a encontrar — nada mais. Podes pedir-nos para eliminar o teu perfil a qualquer momento.
Galerias de fotografias de eventos
Em alguns dos nossos eventos afixamos um código QR que abre uma página de galeria privada, onde podes adicionar fotografias e vídeos e ver o que as outras pessoas presentes adicionaram.
Se a usares, recolhemos as fotografias e os vídeos que decidires adicionar, o tamanho e as dimensões de cada ficheiro, a hora em que foi adicionado e um identificador aleatório da tua sessão de navegação. Guardamos ainda um resumo criptográfico irreversível do teu endereço IP e do teu navegador, usado apenas para investigar utilizações indevidas. Não guardamos os nomes dos ficheiros do teu telemóvel.
Podes indicar um primeiro nome, se quiseres, para que as pessoas saibam quem partilhou cada fotografia. És tu que escolhes o que escreves, não o verificamos, e quem conseguir abrir a galeria vê-o junto daquilo que adicionaste. Se deixares em branco, os teus envios ficam anónimos.
Algumas galerias permitem também deixar uma mensagem de voz curta — uma gravação até um minuto, feita no teu navegador e adicionada à galeria como uma fotografia. É guardada, mostrada e eliminada exatamente nos mesmos termos que as fotografias.
Antes de uma fotografia JPEG ser enviada, o teu navegador neutraliza as etiquetas de GPS que ela contém, para que o local onde foi tirada nunca chegue até nós. A restante informação da câmara — a data, a orientação, o modelo da câmara — fica como está, porque removê-la deitaria metade da galeria de lado. As fotografias e os vídeos noutros formatos são enviados tal como estão, e os ficheiros de vídeo podem continuar a conter dados de localização; se isso for importante para ti, verifica as definições da aplicação da câmara antes de gravares.
As fotografias tiradas num encontro de igreja podem revelar convicções religiosas, que o RGPD trata como categoria especial de dados pessoais. Baseamo-nos no consentimento explícito que dás na página da galeria antes de adicionares seja o que for (artigo 9.º, n.º 2, alínea a)) e no tratamento realizado enquanto associação religiosa no âmbito das suas atividades legítimas (artigo 9.º, n.º 2, alínea d)). Para manter esse tratamento dentro dos seus limites, cada galeria não é listada nem indexada pelos motores de busca, o armazenamento é privado, a ligação é impossível de adivinhar, e cada galeria tem uma data de encerramento e uma data de eliminação fixadas no momento em que é criada.
Nalguns eventos retemos os envios para aprovação. Quando essa opção está ativa, aquilo que adicionas vai para uma fila privada que só a nossa equipa vê, e aparece na galeria assim que alguém o aprovar — vês sempre o que é teu enquanto espera. Algumas galerias estão ainda configuradas para revelar tudo a uma hora fixa; até lá, vês apenas aquilo que adicionaste.
Só se chega a uma galeria através dessa ligação. Qualquer pessoa que a tenha pode ver e transferir o que lá está, por isso trata a ligação como tratarias as próprias fotografias.
Os ficheiros são armazenados pela Cloudflare, Inc. na União Europeia, ao abrigo de um contrato de tratamento de dados. As páginas da galeria e os pequenos registos que as acompanham funcionam na Vercel, Inc. (Estados Unidos), ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia; a Vercel tem acesso ao endereço da página, a datas e horas e a endereços IP. Não carregamos o Google Analytics, nem qualquer outro script de terceiros, numa página de galeria.
Normalmente, os envios encerram 24 horas depois do evento, a galeria encerra 14 dias depois, e eliminamos tudo dos nossos sistemas no prazo de 21 dias — e, no máximo, no prazo de 45 dias, aconteça o que acontecer. Não conseguimos recuperar as cópias que outras pessoas já tenham transferido. Se algo não devia estar público, usa o botão Reportar no item — a nossa equipa é avisada e analisa o caso. Um único relato avisa-nos mas não esconde nada, para que ninguém consiga retirar sozinho as fotografias dos outros; se uma segunda pessoa reportar o mesmo item, este é escondido da galeria de imediato. Só a nossa equipa pode eliminar definitivamente. Para casos urgentes, escreve para info@thegathering.pt.
Podes remover aquilo que adicionaste a partir da página da galeria, no dispositivo onde o adicionaste. Para pedires a remoção de outra coisa qualquer, usa o botão Reportar ou escreve-nos.
A promessa cabe toda numa linha: alojado na UE, originais em resolução máxima, sem conta, sem reconhecimento facial, eliminado na data indicada. Não aplicamos deteção nem reconhecimento facial ao que envias, não o usamos para treinar seja o que for, e nunca o usamos para publicidade.
Análise de tráfego
Usamos o Google Analytics (um serviço da Google Ireland Limited) para vermos quantas pessoas visitam o site e que páginas são lidas, para sabermos que recursos estão realmente a ajudar. Esta ferramenta guarda cookies no teu dispositivo e recolhe a tua localização aproximada (a partir do endereço IP), o tipo de dispositivo e navegador, e as páginas que vês. Usamo-la apenas de forma agregada — não a usamos para te identificar pessoalmente, não ativámos funcionalidades de publicidade, e nunca a combinamos com aquilo que nos envias por formulário. A Google poderá tratar estes dados fora da UE ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia; vê policies.google.com/privacy. Podes desativá-la por completo com a extensão do navegador da Google, ou nas definições de cookies do teu navegador.
Doações e pagamentos
Se decidires doar financeiramente, o botão leva-te para fora de thegathering.pt, até à página de checkout segura e alojada do Square, para concluíres o pagamento — nós nunca vemos, recebemos ou guardamos os dados do teu cartão. O Square (um serviço da Block, Inc.) trata o teu nome, email e dados de pagamento conforme necessário para concluir a transação, prevenir fraude e cumprir obrigações financeiras e fiscais de registo, ao abrigo da própria política de privacidade do Square — vê squareup.com/legal/privacy. Os donativos são processados em dólares americanos (USD) e, por o Square ser um serviço sediado nos EUA, os teus dados de pagamento poderão ser tratados nos Estados Unidos. A página de checkout do Square pode definir os seus próprios cookies como parte do processamento seguro do pagamento. Guardamos o registo de que um donativo foi feito (para efeitos de contabilidade e obrigações fiscais próprias), mas não recebemos nem guardamos o número completo do teu cartão.
Os teus direitos
Ao abrigo do RGPD, tens o direito de aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao seu uso, receber uma cópia e retirar o consentimento a qualquer momento. Para exercer qualquer destes direitos, escreve para info@thegathering.pt. Tens também o direito de apresentar reclamação junto da autoridade de proteção de dados portuguesa, a Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
Alterações
Podemos atualizar esta política periodicamente. A data no topo indica quando foi alterada pela última vez.