Esta política explica, em linguagem direta, quais dados pessoais o site da Cruz Vermelha Brasileira Rio de Janeiro trata, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
Vale para cruzvermelhariodejaneiro.org e todas as suas páginas, inclusive notícias, acervo e as versões em inglês e espanhol, e para a página do projeto Impacto das Cores (projetocores.cruzvermelhariodejaneiro.org). O curso de Punção Venosa tem site e política de privacidade próprios.
Quem cuida dos seus dados
A controladora dos dados, que decide como eles são tratados, é a filial abaixo.
Cruz Vermelha Brasileira — Filial do Estado do Rio de Janeiro
CNPJ 08.560.973/0001-97
Praça da Cruz Vermelha, 10 — Centro, Rio de Janeiro/RJ, CEP 20230-130
Canal de privacidade: para qualquer assunto sobre os seus dados, escreva para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”. Enquanto não houver encarregado nomeado, este é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), como permite o art. 11 da Resolução CD/ANPD nº 2/2022 aos agentes de tratamento de pequeno porte.
Que dados tratamos, para quê e com que base legal
Cada formulário pede só o necessário para o que ele faz. A base legal é a hipótese da LGPD (art. 7º) que autoriza cada uso.
Matrícula em cursos presenciais
Dados
Nome completo, CPF, e-mail, telefone, curso escolhido, forma de pagamento, situação do pagamento e, no cartão, só a bandeira e os quatro últimos dígitos.
Para quê
Registrar a inscrição, gerar a cobrança, enviar o comprovante, combinar turma e horário por e-mail e, depois do pagamento, criar a sua matrícula na plataforma da escola.
Base legal
Execução de contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V); cumprimento de obrigação legal, na guarda dos registros de pagamento (art. 7º, II).
Chat “Fale com a gente”
Dados
Assunto, curso (quando o assunto é matrícula, curso ou pagamento), nome, e-mail, telefone (opcional), a sua mensagem e a página de onde você escreveu.
Para quê
Responder ao seu contato por e-mail, com número de protocolo, e registrar o atendimento.
Base legal
Atendimento a pedido seu (art. 7º, V) e legítimo interesse em responder e manter o histórico do atendimento (art. 7º, IX).
Newsletter
Dados
Nome, e-mail e o registro do consentimento: o texto aceito, a data, o endereço IP e a identificação do navegador.
Para quê
Enviar notícias, campanhas e informações sobre cursos, só depois de você confirmar a inscrição pelo link enviado ao seu e-mail (válido por 72 horas). Todo envio traz um link para sair da lista em um clique.
Base legal
Consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Estatística de visitas (Google Analytics), só com a sua permissão
Dados
Páginas vistas, origem da visita, dados técnicos do navegador e do aparelho, cidade aproximada e o identificador do cookie.
Para quê
Contar as visitas e entender quais páginas são lidas, para melhorar o site.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies.
Marketing (Pixel da Meta), só com a sua permissão
Dados
Páginas vistas e etapas como abrir o chat, começar a inscrição ou concluir o pagamento, com o assunto ou o curso e o valor. Nunca o nome, o CPF, o e-mail, o telefone ou a mensagem.
Para quê
Medir o alcance das nossas campanhas de divulgação no Facebook e no Instagram.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies.
Origem da visita, só com a permissão de estatística
Dados
Os parâmetros de campanha do endereço da página (utm, fbclid e gclid), gravados junto com a inscrição ou o contato.
Para quê
Saber de onde vêm as inscrições e os contatos.
Base legal
Consentimento (art. 7º, I).
Segurança dos formulários
Dados
Endereço IP, data e hora de cada envio de matrícula ou de mensagem.
Para quê
Limitar tentativas repetidas e proteger os formulários contra robôs e fraudes.
Base legal
Legítimo interesse (art. 7º, IX) e prevenção à fraude.
Doações feitas até 25 de setembro de 2026
Dados
Nome, CPF, e-mail, telefone, valor e forma de pagamento (no cartão, só a bandeira e os quatro últimos dígitos).
Para quê
Reenviar comprovantes e cumprir obrigações legais e contábeis. A doação online está suspensa desde essa data, e nenhum dado novo de doação é coletado.
Base legal
Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Voluntariado
Dados
Os dados que você informa no formulário do voluntariado, que fica no serviço Spotform (form.spotform.com.br).
Para quê
A equipe do voluntariado entrar em contato e organizar a formação. O WhatsApp (21) 97036-0264 é exclusivo dessa equipe.
Base legal
Procedimentos preliminares à adesão ao serviço voluntário, a seu pedido (art. 7º, V).
O pagamento da inscrição é processado pela ÚnicoPag. Os dados do cartão passam pelo nosso servidor só a caminho dela, no momento do pagamento, e não são gravados.
Não pedimos dados sensíveis (como saúde, religião ou origem racial) em nenhum formulário do site e não tomamos decisões automatizadas com base nos seus dados. Os formulários não são dirigidos a crianças: se um adolescente for se matricular, a inscrição deve ser feita com o acompanhamento do responsável legal.
Com quem os dados são compartilhados
Só com quem precisa deles para o serviço funcionar, e cada um recebe apenas a parte necessária:
ÚnicoPag, que processa os pagamentos: nome, CPF, e-mail e telefone e, no cartão, os dados do cartão.
Plataforma da escola (escola.cursoscruzvermelha.org), na matrícula paga: nome, CPF, e-mail e telefone, para criar a matrícula e o acesso ao curso.
Hostinger, que hospeda o site, os formulários e o banco de dados deles.
Resend, que envia os e-mails (comprovantes, protocolos do chat e newsletter). Na falta dele, os e-mails saem pelo servidor da hospedagem.
Vercel e Supabase, que hospedam o sistema que publica as notícias e guarda a lista da newsletter.
Google e Meta, pelas ferramentas de estatística e de marketing, só com a sua permissão. O Google também entrega as fontes do site (Google Fonts) e, para isso, recebe o endereço IP de quem abre a página, sem cookies.
Spotform, onde fica o formulário do voluntariado.
Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais, a ninguém, em hipótese alguma.
Transferência para fora do Brasil
Alguns desses fornecedores guardam ou processam dados fora do Brasil, como nos Estados Unidos e no Canadá (Google, Meta, Resend, Vercel e Supabase). Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD: apoiam-se nas garantias contratuais oferecidas pelos fornecedores e, no caso das ferramentas de estatística e de marketing, também no seu consentimento, dado no aviso de cookies.
Cookies
Usamos cookies necessários para o site funcionar e, só com a sua permissão, cookies de estatística e de marketing. A lista completa, com a validade de cada um, está na Política de Cookies. Você pode mudar a sua escolha quando quiser:
Matrícula e pagamentos: durante a inscrição e o curso e, depois, pelo prazo de guarda que a lei exige para registros fiscais e de consumo (em geral, 5 anos).
Doações anteriores à suspensão: pelo prazo legal de guarda dos registros contábeis e fiscais.
Chat: enquanto for útil para acompanhar o atendimento. Você pode pedir a exclusão a qualquer momento.
Newsletter: até você sair da lista. Depois, fica só o registro de que saiu, para não ser inscrito de novo por engano, que também é apagado se você pedir a exclusão.
Registros de segurança (IP): junto com o envio a que se referem.
Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei mandar guardar.
Segurança
Os dados dos formulários ficam em bancos de dados com acesso restrito à equipe responsável por cada assunto, e o site só funciona por conexão segura (HTTPS). Nenhum sistema é infalível: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.
Seus direitos
A LGPD (art. 18) garante que você pode pedir, a qualquer momento:
a confirmação de que tratamos os seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
a portabilidade dos dados a outro fornecedor;
a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento, e o que acontece se não der;
a oposição a um tratamento que descumpra a lei.
Para exercer qualquer um deles, escreva para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”. Podemos pedir uma informação para confirmar que o pedido é seu. A confirmação e o acesso aos dados, em declaração completa, saem em até 15 dias (art. 19 da LGPD). Alguns dados podem precisar ser guardados mesmo depois de um pedido de exclusão, para cumprir obrigação legal, como os registros de pagamento.
Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudanças relevantes são avisadas no site e, para quem assina a newsletter, por e-mail.
