Quem cuida dos seus dados
Esta política explica como a Associação Evangelística Papo Reto (“Papo Reto”, “nós”) coleta, usa, guarda e protege os dados pessoais de quem usa o site associacaopaporeto.com.br, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
O Papo Reto é o controlador dos dados: é quem decide como e para que eles são usados. Para qualquer assunto de privacidade, fale com a gente pelo e-mail contato@associacaopaporeto.com.br (assunto “Privacidade”).
Quais dados coletamos e para quê
Só coletamos o que você mesmo informa nos formulários do site, e cada formulário tem uma finalidade:
Formulário de contato
- Dados: nome, e-mail, telefone (opcional), assunto, mensagem e a página do site de onde você escreveu.
- Para quê: responder ao seu contato e encaminhar o assunto para a frente certa (voluntariado, parcerias, oração, dúvidas).
- Base legal: atendimento a um pedido seu (art. 7º, V, da LGPD).
“Avise-me” da próxima SIMU
- Dados: nome, WhatsApp, e-mail (opcional) e seu perfil (adolescente, responsável, líder etc.).
- Para quê: avisar quando abrirem as inscrições da próxima edição. Não usamos esse contato para outra coisa.
- Base legal: o seu consentimento, dado ao marcar a autorização no formulário (art. 7º, I).
Voluntariado (Equipe de Mídias)
- Dados: nome, WhatsApp, e-mail, e-mail do Canva, link de portfólio, ferramentas que você usa e em que nível, disponibilidade de tempo, áreas em que quer ajudar e horários para uma conversa.
- Para quê: conhecer seu perfil, montar a equipe e combinar a conversa inicial.
- Base legal: procedimentos que você pediu para participar como voluntário (art. 7º, V).
Registro de presença em eventos
- Dados: nome completo, e-mail, telefone, instituição e o horário de chegada (check-in).
- Para quê: organizar a lista de presença e a entrada no evento.
- Base legal: atendimento ao seu pedido de participação (art. 7º, V).
Confraternização da equipe
- Dados: nome completo, a frente de que você participa, se vai à confraternização, quantos familiares vão junto e, se você quiser informar, o nome de quem vai acompanhar você.
- Para quê: organizar o evento (espaço, comida e programação) e saber quem vai estar presente.
- Base legal: atendimento ao seu pedido de participação (art. 7º, V).
Doações
- Dados: valor, forma de pagamento (Pix ou cartão), data, situação do pagamento e o código da transação no Mercado Pago. Nome e e-mail só se você quiser informar: dá para doar sem se identificar. Os dados do seu cartão ou da sua conta bancária não passam pelo nosso site nem ficam com a gente.
- Para quê: processar a doação, confirmar o pagamento, enviar o agradecimento com o comprovante (quando você informa o e-mail) e prestar contas dos recursos recebidos.
- Base legal: execução da doação que você pediu (art. 7º, V) e cumprimento de obrigações legais e contábeis (art. 7º, II).
Inscrição na SIMU
- Dados do participante: nome, idade, data de nascimento, celular, e-mail, igreja, como conheceu a SIMU e sua motivação.
- Dados de saúde: se tem alergia ou usa medicação, e quais. Usados só para cuidar do participante durante o evento.
- Dados do responsável legal (quando o participante é menor de idade): nome, parentesco, telefone, e-mail, uma selfie e a assinatura, que comprovam a autorização.
- Pagamento: forma de pagamento, número de parcelas e o código da transação no Mercado Pago. Os dados do seu cartão ou da sua conta bancária não passam pelo nosso site nem ficam com a gente.
- Autorizações: uso de imagem (foto e vídeo) durante o evento para divulgação institucional, e ciência de que o evento tem natureza cristã.
- Para quê: fazer a inscrição, confirmar o pagamento, enviar a confirmação por e-mail, organizar o evento e cuidar dos participantes.
- Base legal: execução da inscrição (art. 7º, V), consentimento específico do responsável para adolescentes (art. 14, §1º) e, para os dados de saúde, consentimento específico e a proteção da vida e da integridade física do participante (art. 11, I e II, “e”).
Navegação no site
- Só se você aceitar os cookies: usamos o Google Analytics para saber quantas pessoas visitam o site, quais páginas são vistas e quais botões e contatos são clicados (WhatsApp, Instagram, envio de formulário). Os dados são estatísticos e não identificam você pelo nome. Se você recusar, nada disso é coletado.
- Registros técnicos: como em qualquer site, o serviço de hospedagem registra dados técnicos de acesso (endereço IP, data e hora, página pedida, navegador) para manter o site seguro e no ar. Para impedir envios automáticos em massa pelos formulários, guardamos por até 24 horas uma versão cifrada e irreversível do endereço IP de quem enviou, nunca o endereço em si (legítimo interesse, art. 7º, IX).
Adolescentes e dados sensíveis
A SIMU recebe adolescentes. Dados de menores de 18 anos só são coletados com a autorização do responsável legal, comprovada por selfie e assinatura no próprio formulário, e são usados apenas no interesse do participante: inscrição, comunicação sobre o evento e cuidado durante ele.
Informações de saúde (alergias e medicações) e a igreja que você informa podem ser dados sensíveis pela LGPD. Elas ficam com acesso restrito à equipe responsável pelo evento e não são usadas para nenhuma outra finalidade.
Com quem compartilhamos
Não vendemos nem alugamos seus dados. Para o site funcionar, usamos serviços de empresas que tratam os dados em nosso nome e seguindo nossas instruções:
- Supabase: banco de dados, arquivos e login do painel administrativo. Servidores em São Paulo (Brasil).
- Cloudflare: hospedagem do site.
- Mercado Pago: pagamento das inscrições e das doações (Pix e cartão).
- Resend: envio dos e-mails de confirmação de inscrição e de agradecimento pelas doações.
- Google Analytics: estatísticas de visita, apenas com o seu consentimento.
- YouTube (Google): os vídeos dos documentários, no modo de privacidade aprimorada. Eles só carregam quando você clica para assistir.
- Google Maps: o mapa com o local da SIMU, carregado quando você chega a essa parte da página.
- WhatsApp, Instagram, Facebook e YouTube: quando você clica em um desses links, passa a valer a política de privacidade de cada plataforma.
Alguns desses serviços guardam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue as regras da LGPD (art. 33) e as garantias contratuais de cada fornecedor.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Por quanto tempo guardamos
Guardamos os dados só pelo tempo necessário para cada finalidade:
- Mensagens de contato e voluntariado: até 2 anos após o último contato.
- “Avise-me”: até a abertura das inscrições da edição seguinte, ou até você pedir para sair.
- Dados de saúde da inscrição: até 6 meses após o fim do evento.
- Selfie e assinatura do responsável: até 2 anos após o evento, para comprovar a autorização.
- Inscrições e pagamentos: até 5 anos após o evento, para prestação de contas e obrigações legais.
- Lista de presença em eventos: até 1 ano após o evento.
- Confirmações da confraternização: até 3 meses após o evento.
- Doações: até 5 anos após a doação, para prestação de contas e obrigações legais e contábeis.
Depois desses prazos, os dados são apagados ou anonimizados.
Como protegemos
- Todo o tráfego do site é criptografado (HTTPS).
- O acesso aos dados é restrito, com login individual e permissões por função, só para quem precisa deles para trabalhar.
- Selfies e assinaturas ficam em armazenamento privado, sem endereço público. A equipe só consegue abrir os arquivos por links temporários.
- Regras de segurança no banco de dados impedem que um visitante leia dados de outras pessoas.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que acontece nesse caso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para contato@associacaopaporeto.com.br com o assunto “Privacidade”. Podemos pedir alguma informação para confirmar que é você. Respondemos em até 15 dias.
Se achar que seus dados não foram tratados corretamente, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização fica sempre no topo desta página. Se a mudança for importante, avisaremos no próprio site.
Dúvidas sobre esta política? Fale com a gente.