Esta política explica, em linguagem direta, quais dados pessoais o site da Cruz Vermelha Brasileira de Itaguaí trata, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e vale para cruzvermelhaitaguai.org.
Quem cuida dos seus dados
A controladora dos dados, que decide como eles são tratados, é:
Cruz Vermelha Brasileira — Filial do Município de Itaguaí CNPJ 17.119.229/0001-42 Estrada Senador Saturnino Braga, 1725 — Mazomba, Itaguaí/RJ, CEP 23.830-250 Telefone: (21) 2232-3319 E-mail: contato@cruzvermelhaitaguai.org
Canal de privacidade: para qualquer assunto sobre os seus dados, escreva para contato@cruzvermelhaitaguai.org com o assunto “Privacidade”. Enquanto não houver encarregado nomeado, este é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), como permite o art. 11 da Resolução CD/ANPD nº 2/2022 aos agentes de tratamento de pequeno porte.
Que dados tratamos, para quê e com que base legal
O site não tem formulários nem cadastro: ninguém precisa informar nada para lê-lo. A base legal é a hipótese da LGPD (art. 7º) que autoriza cada uso.
Contato por e-mail ou WhatsApp
Dados
O que você mesmo enviar: nome, e-mail ou número de telefone e a sua mensagem. Os botões do site só abrem o seu programa de e-mail ou o WhatsApp com um texto sugerido; nada é enviado sem você mandar.
Para quê
Responder ao seu contato sobre cursos, voluntariado, parcerias ou doações.
Base legal
Atendimento a pedido seu (art. 7º, V) e legítimo interesse em responder e manter o histórico do atendimento (art. 7º, IX).
Funcionamento e segurança do site
Dados
Endereço IP, data e hora do acesso, página pedida e identificação do navegador, que o servidor da hospedagem registra a cada visita.
Para quê
Entregar as páginas, proteger o site contra ataques e investigar falhas.
Base legal
Legítimo interesse (art. 7º, IX).
Estatística de visitas (Google Analytics), só com a sua permissão
Dados
Páginas vistas, origem da visita, dados técnicos do navegador e do aparelho, cidade aproximada e o identificador do cookie.
Para quê
Contar as visitas e entender quais partes do site são lidas, para melhorá-lo.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies.
Marketing (Pixel da Meta), só com a sua permissão
Dados
Páginas vistas, dados técnicos do navegador e do aparelho, endereço IP e os cookies _fbp e _fbc.
Para quê
Medir o alcance e o resultado das nossas campanhas de divulgação no Facebook e no Instagram.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies, que você pode retirar a qualquer momento em “Preferências de cookies”. Sem ele, o Pixel nem é carregado.
As doações de donativos são combinadas pelos canais oficiais desta filial (e-mail ou WhatsApp); os dados que você informar para isso seguem esta política, como qualquer outro contato.
Não pedimos dados sensíveis (como saúde, religião ou origem racial), não tomamos decisões automatizadas com base nos seus dados e o site não é dirigido a crianças.
Com quem os dados são compartilhados
Só com quem precisa deles para o serviço funcionar, e cada um recebe apenas a parte necessária:
Hostinger, que hospeda o site e os registros de acesso do servidor.
Google, pelo Google Analytics, só com a sua permissão. O Google também entrega a fonte do site (Google Fonts) e, para isso, recebe o endereço IP de quem abre a página, sem cookies.
Cloudflare, que entrega os ícones do site (cdnjs) e, para isso, recebe o endereço IP de quem abre a página, sem cookies.
Meta, pelo Pixel, só com a sua permissão, e pelo WhatsApp, quando você escolhe falar com a gente por ali.
Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais, a ninguém, em hipótese alguma.
As fotos de Itaguaí da página inicial vêm do Wikimedia Commons, mas são servidas pela nossa própria hospedagem: abrir a página não envia nada ao Wikimedia. Os links para outros sites, como o acervo do Wikimedia Commons e as licenças Creative Commons, só levam você até lá quando você clica; a partir daí vale a política de privacidade daquele site.
Transferência para fora do Brasil
Google, Meta e Cloudflare podem guardar ou processar dados fora do Brasil, como nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD: apoiam-se nas garantias contratuais oferecidas por esses fornecedores e, no caso das ferramentas de estatística e de marketing, também no seu consentimento, dado no aviso de cookies.
Cookies
Usamos um cookie necessário para guardar a sua escolha e, só com a sua permissão, cookies de estatística e de marketing. Sem escolha, ou se você recusar, as ferramentas de estatística e de marketing nem são carregadas.
Cookie
Categoria
Quem grava
Para quê
Validade
cvbi_consentimento
Necessário
Este site
Guardar a sua escolha sobre cookies.
12 meses
_ga, _ga_*
Estatística
Google Analytics
Distinguir visitantes e sessões para contar as visitas.
até 2 anos
_fbp
Marketing
Pixel da Meta
Reconhecer o navegador para medir as campanhas.
90 dias
_fbc
Marketing
Pixel da Meta
Guardar o clique no anúncio que trouxe você ao site.
90 dias
Você pode mudar a sua escolha quando quiser. Ao retirar uma permissão, apagamos do seu navegador os cookies daquela categoria.
Sem JavaScript, o site não usa cookies de estatística nem de marketing, e não há escolha a fazer.
Por quanto tempo guardamos
Mensagens por e-mail ou WhatsApp: enquanto forem úteis para acompanhar o atendimento. Você pode pedir a exclusão a qualquer momento.
Registros de acesso do servidor: pelo prazo em que a hospedagem os mantém, e depois são apagados.
Cookies: pelo prazo de cada um, listado na tabela acima.
Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei mandar guardar.
Segurança
O site só funciona por conexão segura (HTTPS), e o acesso à hospedagem e às caixas de e-mail é restrito à equipe responsável. Nenhum sistema é infalível: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.
Seus direitos
A LGPD (art. 18) garante que você pode pedir, a qualquer momento:
a confirmação de que tratamos os seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
a portabilidade dos dados a outro fornecedor;
a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento, e o que acontece se não der;
a oposição a um tratamento que descumpra a lei.
Para exercer qualquer um deles, escreva para contato@cruzvermelhaitaguai.org com o assunto “Privacidade”. Podemos pedir uma informação para confirmar que o pedido é seu. A confirmação e o acesso aos dados, em declaração completa, saem em até 15 dias (art. 19 da LGPD).
Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudanças relevantes são avisadas no site.