Esta política explica, em linguagem direta, quais dados pessoais o site da Cruz Vermelha Brasileira Rio de Janeiro trata, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
Vale para cruzvermelhariodejaneiro.org e todas as suas páginas, inclusive notícias, acervo e as versões em inglês e espanhol, e para a página do projeto Impacto das Cores (projetocores.cruzvermelhariodejaneiro.org). O curso de Punção Venosa tem site e política de privacidade próprios.
Quem cuida dos seus dados
A controladora dos dados, que decide como eles são tratados, é a filial abaixo.
Cruz Vermelha Brasileira — Filial do Estado do Rio de Janeiro
CNPJ 08.560.973/0001-97
Praça da Cruz Vermelha, 10 — Centro, Rio de Janeiro/RJ, CEP 20230-130
Canal de privacidade: para qualquer assunto sobre os seus dados, escreva para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”. Enquanto não houver encarregado nomeado, este é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), como permite o art. 11 da Resolução CD/ANPD nº 2/2022 aos agentes de tratamento de pequeno porte.
Que dados tratamos, para quê e com que base legal
Cada formulário pede só o necessário para o que ele faz. A base legal é a hipótese da LGPD (art. 7º) que autoriza cada uso.
Matrícula em cursos presenciais
Dados
Nome completo, CPF, e-mail, telefone, curso escolhido, forma de pagamento, situação do pagamento e, no cartão, só a bandeira e os quatro últimos dígitos.
Para quê
Registrar a inscrição, gerar a cobrança, enviar o comprovante, combinar turma e horário por e-mail e, depois do pagamento, criar a sua matrícula na plataforma da escola.
Base legal
Execução de contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V); cumprimento de obrigação legal, na guarda dos registros de pagamento (art. 7º, II).
Chat “Fale com a gente”
Dados
Assunto, curso (quando o assunto é matrícula, curso ou pagamento), nome, e-mail, telefone (opcional), a sua mensagem e a página de onde você escreveu.
Para quê
Responder ao seu contato por e-mail, com número de protocolo, e registrar o atendimento.
Base legal
Atendimento a pedido seu (art. 7º, V) e legítimo interesse em responder e manter o histórico do atendimento (art. 7º, IX).
Pedido de documentos
Dados
Nome completo, e-mail, telefone (opcional), em nome de quem você pede (e o órgão ou a pessoa representada, se for o caso), o documento pedido, o motivo do pedido e os comprovantes que você anexa (documento de identidade com foto e, se for o caso, procuração ou ofício).
Para quê
Conferir quem você é, decidir o que pode ser enviado e responder por e-mail, com número de protocolo. Os comprovantes não ficam guardados no site: vão anexados só ao e-mail da equipe que analisa o pedido; no site fica o registro do pedido, com o nome e o tamanho dos arquivos.
Base legal
Atendimento a pedido seu (art. 7º, V), cumprimento de obrigação legal ao responder pedidos de acesso a dados pessoais (art. 7º, II, e art. 18) e legítimo interesse em proteger os dados pessoais de terceiros que estão nos documentos (art. 7º, IX).
Newsletter
Dados
Nome, e-mail e o registro do consentimento: o texto aceito, a data, o endereço IP e a identificação do navegador.
Para quê
Enviar notícias, campanhas e informações sobre cursos, só depois de você confirmar a inscrição pelo link enviado ao seu e-mail (válido por 72 horas). Todo envio traz um link para sair da lista em um clique.
Base legal
Consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Estatística de visitas com cookies (Google Analytics), só com a sua permissão
Dados
Páginas vistas, origem da visita, dados técnicos do navegador e do aparelho, cidade aproximada e o identificador do cookie.
Para quê
Contar as visitas e entender quais páginas são lidas, para melhorar o site.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies.
Estatística de visitas sem cookies (Google Analytics), em toda visita
Dados
Sem a permissão de estatística (antes de responder ao aviso de cookies ou depois de recusar), o site carrega o Google Analytics no modo de consentimento avançado do Google: ele não grava cookies nem guarda identificador seu, e envia ao Google só sinais de cada página vista e de ações na página (como cliques e etapas da inscrição ou da ficha de voluntário). Como em qualquer acesso a um servidor, a requisição leva o endereço IP e dados técnicos do navegador e do aparelho; por isso não dizemos que esses sinais são anônimos. Se você chegou por um anúncio do Google, o identificador do clique (gclid) pode seguir no endereço das páginas seguintes, em vez de ficar num cookie.
Para quê
Estimar o total de visitas e de resultados das campanhas, inclusive de quem não permitiu os cookies de estatística, sem reconhecer a mesma pessoa de uma visita para outra. O Google usa esses sinais para calcular estimativas no Google Analytics e no Google Ads.
Base legal
Legítimo interesse (art. 7º, IX, e art. 10), com o mínimo necessário: sem cookie, sem identificador e sem ligação com o seu nome. Se não quiser enviar nem esses sinais, você pode bloquear o Google Analytics no navegador (por exemplo, com o complemento de desativação do Google Analytics, do próprio Google) ou se opor pelo e-mail do fim desta página.
Marketing (Pixel e API de Conversões da Meta), só com a sua permissão
Dados
Páginas vistas e etapas como abrir o chat, começar a inscrição ou concluir o pagamento, com o assunto ou o curso e o valor. O nosso servidor também envia uma cópia desses eventos à Meta (API de Conversões), com o endereço IP, a identificação do navegador, os cookies _fbp e _fbc (ou o fbclid do endereço da página) e, quando você manda uma mensagem pelo chat ou se inscreve, o nome, o e-mail e o telefone, transformados em código (hash SHA-256), e, na inscrição, um código da própria inscrição. Para avisar a Meta do pagamento confirmado depois que você fecha a página, a sua escolha sobre marketing, o endereço IP, os cookies _fbp e _fbc e a identificação do navegador ficam guardados com a inscrição. O hash não é anonimização: é o que permite à Meta reconhecer você entre os usuários dela. O CPF, a mensagem do chat e os dados do cartão nunca vão.
Para quê
Medir o alcance e o resultado das nossas campanhas de divulgação no Facebook e no Instagram: saber quais anúncios trouxeram inscrições e ajudar a Meta a mostrá-los a quem tem mais chance de se interessar.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies, que você pode retirar a qualquer momento em “Preferências de cookies”. Sem ele, nada disso acontece, e recusar não muda nada na sua inscrição.
Origem da visita, só com a permissão de estatística
Dados
Os parâmetros de campanha do endereço da página (utm, fbclid e gclid), gravados junto com a inscrição, o contato ou a ficha de voluntário.
Para quê
Saber de onde vêm as inscrições, os contatos e as fichas de voluntário.
Base legal
Consentimento (art. 7º, I).
Segurança dos formulários
Dados
Endereço IP, data e hora de cada envio de matrícula, de mensagem ou de ficha de voluntário.
Para quê
Limitar tentativas repetidas e proteger os formulários contra robôs e fraudes.
Base legal
Legítimo interesse (art. 7º, IX) e prevenção à fraude.
Doações
Dados
Nome, CPF, e-mail, telefone, valor, forma de pagamento (PIX ou cartão), se a doação é única ou mensal, se é anônima, se o doador cobriu os custos de processamento, a origem da visita (parâmetros de campanha da URL) e o endereço IP. No cartão, guardamos só a bandeira e os quatro últimos dígitos.
Para quê
Emitir a cobrança da doação (e, na doação mensal, as cobranças de cada mês), enviar o código PIX e o comprovante por e-mail, avisar a equipe da filial, reenviar comprovantes e cumprir obrigações legais e contábeis.
Base legal
Execução de contrato, a doação (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Cadastro de voluntários
Dados
Nome, data de nascimento, e-mail, telefone, cidade, bairro e estado, CPF, escolaridade, profissão, formação na área da saúde, experiência e habilidades, áreas de interesse, dias e períodos disponíveis, motivação, como conheceu a instituição, uma selfie e, do envio, o endereço IP, a página e os parâmetros de campanha. O detalhe está na seção Voluntariado.
Para quê
Selecionar e organizar o voluntariado: analisar a ficha, chamar para a entrevista e para o Curso Básico de Formação Institucional (CBFI) e emitir o termo de adesão de quem for aceito.
Base legal
Consentimento (art. 7º, I) e procedimentos preliminares ao termo de adesão ao serviço voluntário, a seu pedido (art. 7º, V).
Ponto da sede: voluntários, diretoria e equipe
Dados
Nome, CPF, vínculo com a instituição, função, e-mail e telefone (opcionais), a data do termo de adesão ao serviço voluntário, os horários de entrada e saída, o aparelho usado e, no celular, a distância até a sede. A localização do celular só confirma que a pessoa está na sede e não é guardada.
Para quê
Para voluntários e diretoria: reconhecer as horas doadas, emitir a declaração de horas e prestar contas do trabalho voluntário, inclusive na contabilidade. Para empregados, terceirizados e outros vínculos: saber quem está na sede, por segurança, sem somar horas. O registro nunca serve para cobrar horário de voluntário.
Base legal
Execução do termo de adesão ao serviço voluntário (art. 7º, V); cumprimento de obrigação legal e regulatória, na contabilidade (art. 7º, II); legítimo interesse na segurança da sede (art. 7º, IX); exercício regular de direitos (art. 7º, VI).
Presença nas aulas presenciais
Dados
CPF, e o nome e o e-mail que a plataforma da escola tem do aluno, o curso, o dia e o horário da aula, a hora da chegada e o aparelho usado ou, no celular, a distância até a sede.
Para quê
Emitir o comprovante de comparecimento e enviá-lo por e-mail quando a aula termina. Quem recebe o comprovante pode conferir se ele é verdadeiro pelo código impresso: a conferência mostra o nome, o CPF mascarado, o curso, a aula e o local.
Base legal
Execução de contrato (art. 7º, V).
Lembretes, comunicados e pesquisa do ponto
Dados
De voluntários, diretoria e equipe: o que cada um escolheu receber (por e-mail ou WhatsApp, os dias em que costuma vir à sede, o aviso de saída não registrada e os comunicados), a data, o autor e o modo da autorização para o WhatsApp, quem escolheu os dias e o horário de saída que a própria pessoa informar depois. Dos alunos: nome, e-mail, celular, se autorizaram o WhatsApp na plataforma da escola e as aulas do dia seguinte, que a plataforma da escola informa na véspera. De todos: o registro de cada mensagem (para quem, por onde, quando saiu, se foi entregue, se foi lida (no WhatsApp oficial) e se o link foi aberto) e as respostas da pesquisa de opinião, com nome e contato só de quem autorizar. Para os voluntários, o comunicado de duas semanas traz um resumo dos dias e das horas registradas por eles.
Para quê
Lembrar de registrar a entrada e a saída nos dias escolhidos e de confirmar a presença na aula do dia seguinte, avisar sobre a chegada do ponto, conferir as saídas informadas depois e saber o que melhorar. Para voluntários, o lembrete é uma gentileza, nunca uma cobrança de horário. Para a equipe contratada, o lembrete só sai em dia útil e só se a própria pessoa pedir. As mensagens saem só entre 8h e 20h, e cada uma traz no fim o link para escolher o que receber ou deixar de receber.
Base legal
Nos lembretes: execução do termo de adesão ao serviço voluntário e do contrato do curso (art. 7º, V) e, para empregados e outros vínculos, legítimo interesse na segurança da sede (art. 7º, IX). Nos comunicados, na contagem dos cliques e na pesquisa: legítimo interesse em implantar o ponto e melhorá-lo (art. 7º, IX), com a opção de sair a qualquer momento. No WhatsApp e no nome e contato da pesquisa: consentimento (art. 7º, I).
O pagamento da inscrição é processado pela ÚnicoPag. Na doação, o PIX é processado pela Donaty e o cartão (doação única ou mensal), pela ÚnicoPag. Os dados do cartão passam pelo nosso servidor só a caminho da ÚnicoPag, no momento do pagamento, e não são gravados; na doação mensal, é a ÚnicoPag que guarda o cartão para as cobranças seguintes. As doações por PIX feitas até 21 de outubro de 2026 foram processadas pela ÚnicoPag.
Não pedimos dados sensíveis (como saúde, religião ou origem racial) em nenhum formulário do site: a pergunta do cadastro de voluntários sobre formação na área da saúde é sobre a sua profissão, não sobre a sua saúde. A selfie do cadastro de voluntários não passa por reconhecimento facial nem por nenhum outro tratamento automático: só a equipe olha a foto. Não tomamos decisões automatizadas com base nos seus dados. Os formulários não são dirigidos a crianças: se um adolescente for se matricular, a inscrição deve ser feita com o acompanhamento do responsável legal; o cadastro de voluntários aceita só maiores de 18 anos.
Voluntariado
Quem quer ser voluntário se cadastra em cruzvermelhariodejaneiro.org/voluntariado/cadastro/, um formulário do nosso próprio site. O formulário externo que usávamos antes (Spotform) deixou de ser usado, e a filial não coleta mais dados por ele.
O que pedimos: nome, data de nascimento, e-mail, telefone, cidade, bairro e estado, CPF (serve para preparar o termo de adesão e o cadastro no ponto de quem for aceito), escolaridade, profissão, se você tem formação na área da saúde e qual (uma pergunta sobre a sua profissão, não sobre a sua saúde), experiência e habilidades, as áreas em que quer atuar, os dias e períodos em que pode, a sua motivação e como conheceu a instituição. Com a ficha ficam a data e a hora em que você aceitou esta política e declarou que as informações são verdadeiras, a versão da política aceita e os dados técnicos do envio: o endereço IP, a página de onde você enviou e, só com a sua permissão de estatística, os parâmetros de campanha do endereço (utm, fbclid e gclid). Pedimos também uma selfie (obrigatória para enviar o cadastro): ela serve só para a equipe reconhecer você na entrevista e no CBFI. A foto é reduzida e regravada sem os metadados da câmera (como a localização), fica no banco de dados do site e aparece só na sua ficha, no portal da equipe; não vai para e-mails, para o PDF da ficha nem para a planilha, e nunca é publicada.
Para quê: selecionar e organizar o voluntariado. A equipe analisa a ficha, entra em contato pelo e-mail ou pelo telefone informado para marcar a entrevista e o Curso Básico de Formação Institucional (CBFI) e, se você for aceito, emite o termo de adesão ao serviço voluntário (Lei nº 9.608/1998) e cadastra você no ponto da sede. A ficha não é usada para outra finalidade. Quem for aprovado recebe um código de aprovação, em QR code: quem tiver o código confere em cruzvermelhariodejaneiro.org/conferir o nome, o CPF com só os dígitos do meio à mostra, a data da aprovação e se ela continua valendo. Só mostre o código a quem precisar conferir.
Base legal: o seu consentimento, registrado com data, hora e a versão desta política (art. 7º, I), e os procedimentos preliminares ao termo de adesão, a seu pedido (art. 7º, V).
Com quem é compartilhada: com a equipe do voluntariado e a secretaria da filial, pelo portal interno e pelo Palácio Virtual, o sistema de gestão interno da filial, onde a coordenação analisa e aprova as fichas. Como operadores, que tratam os dados só em nosso nome e sob as nossas instruções: a Hostinger, onde ficam o site e o banco de dados; o Google, no Google Workspace da filial (Drive e Planilhas), onde guardamos a cópia da ficha em PDF e as exportações da secretaria; a Vercel e o Supabase, que hospedam o Palácio Virtual (a ficha, com a selfie e o CPF, vai para lá); e a Resend, que envia a confirmação a você e o aviso à equipe.
Transferência para fora do Brasil: a cópia no Drive e na planilha fica com o Google LLC, nos Estados Unidos; os e-mails saem por servidores da Resend fora do Brasil, e o Palácio Virtual roda em servidores da Vercel e do Supabase que podem ficar fora do Brasil. As transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com as cláusulas contratuais padrão do Google e as garantias contratuais da Resend, da Vercel e do Supabase, além das medidas de segurança desses serviços e do acesso restrito às contas da filial.
Por quanto tempo: ficha não aceita, recusada ou sem resposta, por 12 meses depois do envio; depois disso é apagada, com a cópia em PDF e a linha da planilha. Ficha aceita, enquanto durar o voluntariado e por até 5 anos depois do fim, como os registros do ponto, para comprovar a natureza voluntária do serviço. A selfie segue a ficha e é apagada junto com ela; se você pedir, a equipe apaga só a selfie antes disso.
Seus direitos: você pode pedir o acesso à ficha (enviamos a cópia em PDF), a correção, a exclusão e a revogação do consentimento escrevendo para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”. Respondemos em até 15 dias. Revogado o consentimento, a ficha é apagada, salvo o que a lei mandar guardar. Veja também Seus direitos.
Com quem os dados são compartilhados
Só com quem precisa deles para o serviço funcionar, e cada um recebe apenas a parte necessária:
ÚnicoPag, que processa os pagamentos das inscrições e as doações por cartão (inclusive a mensal): nome, CPF, e-mail e telefone e, no cartão, os dados do cartão.
Donaty, que processa as doações por PIX: nome, CPF, e-mail e telefone, o valor, se a doação é anônima, se o doador cobriu os custos de processamento e a origem da visita (campanha). Não enviamos a ela o endereço IP nem dados de cartão.
Plataforma da escola (escola.cursoscruzvermelha.org), na matrícula paga: nome, CPF, e-mail e telefone, para criar a matrícula e o acesso ao curso; no ponto da sede, o CPF e a data, para saber as aulas do aluno naquele dia.
Hostinger, que hospeda o site, os formulários e o banco de dados deles.
Resend, que envia os e-mails (comprovantes, protocolos do chat, a confirmação da ficha de voluntário, newsletter e os lembretes e comunicados do ponto). Na falta dele, os e-mails da matrícula, do chat e do voluntariado saem pelo servidor da hospedagem; os lembretes e comunicados do ponto esperam o Resend voltar.
Meta, pelo WhatsApp, só para quem autorizou receber mensagens por ali: o número e o texto de cada lembrete ou comunicado. Se a instituição usar um intermediário para mandar o WhatsApp (o Make ou o servidor do WhatsApp do Palácio Virtual, mantido pela filial), ele recebe o mesmo, só para o envio. Alunos só recebem WhatsApp com a autorização registrada na plataforma da escola.
Vercel e Supabase, que hospedam o sistema interno da filial (o Palácio Virtual), que publica as notícias, guarda a lista da newsletter e recebe as fichas do cadastro de voluntários.
Google e Meta, pelas ferramentas de estatística e de marketing: os cookies delas e o Pixel da Meta, só com a sua permissão; o Google Analytics sem cookies, em toda visita, como descrito acima. A Meta recebe também, do nosso servidor, uma cópia dos eventos de marketing, com os dados descritos acima (API de Conversões). O Google também entrega as fontes do site (Google Fonts) e, para isso, recebe o endereço IP de quem abre a página, sem cookies.
Google, pelo Google Workspace da filial, como operador: o Drive e as Planilhas guardam a cópia em PDF das fichas de voluntário, as exportações diárias da secretaria (sem CPF) e as cópias de segurança do banco de dados; o e-mail da filial recebe as mensagens que você nos envia e os avisos internos dos formulários.
Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais, a ninguém, em hipótese alguma.
Transferência para fora do Brasil
Alguns desses fornecedores guardam ou processam dados fora do Brasil, como nos Estados Unidos, no Canadá e na União Europeia (Google, inclusive o Google Workspace da filial, Meta, inclusive no WhatsApp, Resend, Vercel, Supabase e, se for usado para o WhatsApp, o Make). Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD: apoiam-se nas garantias contratuais oferecidas pelos fornecedores (no Google Workspace, as cláusulas contratuais padrão do Google e as medidas de segurança do serviço) e, no caso das ferramentas de estatística e de marketing, também no seu consentimento, dado no aviso de cookies.
Cookies
Usamos cookies necessários para o site funcionar e, só com a sua permissão, cookies de estatística e de marketing. Sem essa permissão, o Google Analytics funciona sem cookies, como descrito acima. A lista completa, com a validade de cada um, está na Política de Cookies. Você pode mudar a sua escolha quando quiser:
Matrícula e pagamentos: durante a inscrição e o curso e, depois, pelo prazo de guarda que a lei exige para registros fiscais e de consumo (em geral, 5 anos).
Doações: pelo prazo legal de guarda dos registros contábeis e fiscais.
Chat: enquanto for útil para acompanhar o atendimento. Você pode pedir a exclusão a qualquer momento.
Pedido de documentos: o registro do pedido, pelo mesmo prazo do chat; os comprovantes, só pelo tempo necessário para analisar o pedido e registrar a resposta. Você pode pedir a exclusão a qualquer momento.
Newsletter: até você sair da lista. Depois, fica só o registro de que saiu, para não ser inscrito de novo por engano, que também é apagado se você pedir a exclusão.
Registros de segurança (IP): junto com o envio a que se referem; os limites de tentativas do ponto, das páginas pessoais e do repasse das páginas à Meta guardam o IP (e, no código do dia do ponto, um código gerado a partir do CPF, que não permite ler o CPF) por 2 dias, e o registro de robôs barrados nos formulários, por 30 dias.
Ponto da sede, de voluntários e diretoria: enquanto durar o voluntariado e por até 5 anos depois do fim, para comprovar as horas doadas e a natureza voluntária do serviço.
Cadastro de voluntários: ficha não aceita ou sem resposta, 12 meses depois do envio; ficha aceita, enquanto durar o voluntariado e por até 5 anos depois do fim, como os registros do ponto (seção Voluntariado).
Presença na sede de empregados, terceirizados e outros vínculos: 90 dias. Depois, é apagada automaticamente.
Presença nas aulas e comprovantes de comparecimento: pelo mesmo prazo da matrícula.
Lembretes, comunicados e pesquisa do ponto: o registro das mensagens e as respostas da pesquisa são apagados automaticamente depois de 1 ano; um mês depois do comunicado, as respostas deixam de ficar ligadas a quem respondeu. As escolhas sobre o que receber ficam enquanto durar o cadastro no ponto. De quem pediu para não receber mais nada, guardamos só um código gerado a partir do e-mail ou do número (e não o e-mail ou o número), enquanto for preciso para respeitar o pedido.
Marketing na inscrição: o endereço IP, os cookies _fbp e _fbc e a identificação do navegador, guardados com a inscrição só com a sua permissão, são apagados quando o pagamento é informado à Meta ou, no máximo, em 8 dias (a Meta só aceita eventos de até 7 dias), e também quando a inscrição registra que você retirou a permissão. A sua escolha sobre marketing e a data dela ficam com a inscrição, pelo mesmo prazo da matrícula, para comprovar o consentimento.
Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei mandar guardar.
Segurança
Os dados dos formulários ficam em bancos de dados com acesso restrito à equipe responsável por cada assunto, e o site só funciona por conexão segura (HTTPS). Nenhum sistema é infalível: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.
Seus direitos
A LGPD (art. 18) garante que você pode pedir, a qualquer momento:
a confirmação de que tratamos os seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
a portabilidade dos dados a outro fornecedor;
a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento, e o que acontece se não der;
a oposição a um tratamento que descumpra a lei.
Para deixar de receber os lembretes e os comunicados do ponto, use o link do fim de qualquer mensagem ou peça à secretaria; nas mensagens do WhatsApp oficial da instituição, também dá para responder PARAR. Pelo mesmo link, voluntários, diretoria e equipe escolhem os dias e os canais. A autorização para o WhatsApp pode ser retirada a qualquer momento, sem nenhuma consequência.
Para exercer qualquer um deles, escreva para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”. Podemos pedir uma informação para confirmar que o pedido é seu. A confirmação e o acesso aos dados, em declaração completa, saem em até 15 dias (art. 19 da LGPD). Alguns dados podem precisar ser guardados mesmo depois de um pedido de exclusão, para cumprir obrigação legal, como os registros de pagamento.
Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudanças relevantes são avisadas no site e, para quem assina a newsletter, por e-mail.
