Política de Privacidade

1. Objetivo

1.1 Esta Política de Privacidade e Proteção de Dados do Instituto Refazer estabelece as diretrizes e regras, à luz da Legislação aplicável ao Tratamento de Dados Pessoais de Usuários, para a coleta, classificação, utilização, reprodução, transmissão, processamento, armazenamento, eliminação e/ou outras formas de Tratamento de Dados Pessoais em banco de dados, com o intuito de resguardar e proteger seus titulares (“Política”).

1.2 Esta Política é pública e visa informar de maneira clara e objetiva a finalidade e como o Instituto Refazer realiza todo o ciclo de Tratamento dos Dados Pessoais de Usuários, desde sua origem até o seu descarte.

2. Definições

2.1 Os termos utilizados nesta Política, quando se apresentarem em letras iniciais maiúsculas, no singular ou no plural, e suas variações verbais e nominais, conforme o caso, terão o significado a eles especificamente atribuído a seguir:

  • Anonimização: significa o processo por meio do qual o Dado Pessoal perde a possibilidade de associação, direta ou indireta, a um Usuário, considerados os meios técnicos razoáveis e disponíveis no momento do Tratamento, removendo ou modificando informações que possam identificar uma Pessoa.
  • ANPD: significa a Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por regular e fiscalizar o cumprimento das disposições da Lei Geral de Proteção de Dados Pessoais, zelando pela proteção dos Dados Pessoais.
  • Canais de Comunicação: significam os canais de comunicação que poderão ser utilizados pelos Usuários para acesso ao Encarregado pelo Tratamento de Dados Pessoais, visando a solução de eventuais dúvidas, esclarecimentos complementares e/ou violações em relação ao disposto nesta Política.
  • CNPJ/ME: significa o Cadastro Nacional de Pessoas Jurídicas do Ministério da Economia.
  • CPF/ME: significa o Cadastro de Pessoas Físicas do Ministério da Economia.
  • Dado Pessoal: significa toda e qualquer informação, ainda que sensível, nos termos da Lei Geral de Proteção de Dados Pessoais, relacionada a pessoa natural, direta ou indiretamente, identificada ou identificável.
  • Dado Pessoal Sensível: significa toda e qualquer informação, nos termos da Lei Geral de Proteção de Dados Pessoais, relacionada a pessoa natural, que trate sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genérico ou biométrico.
  • Encarregado Pelo Tratamento de Dados Pessoais: significa a Pessoa indicada pelo Instituto Refazer para atuar nos Canais de Comunicação entre o Instituto Refazer, o Usuário e a ANPD, conforme previsto na Lei Geral de Proteção de Dados Pessoais.
  • Instituto Refazer: Refazer Grupo de Apoio à Criança e ao Adolescente, CNPJ: 00.951.676/0001-60, Rua Hans Staden, 34, Botafogo, Rio de Janeiro – RJ, Cep: 22281-060.
  • Lei Geral de Proteção de Dados Pessoais: significa a Lei n° 13.709, de 14 de agosto de 2018.
  • Legislação: significa toda e qualquer lei (complementar, ordinária ou delegada), incluindo, mas não se limitando a Lei Geral de Proteção de Dados Pessoais, medida provisória, decreto, instrução normativa, portaria e/ou qualquer outro ato normativo emanados dos Poderes Executivo, Legislativo ou Judiciário.
  • Marco Civil da Internet: significa a Lei nº 12.965, de 26 de abril de 2014.
  • Pessoa: significa qualquer pessoa, natural ou jurídica, bem como quaisquer entes desprovidos de personalidade jurídica, inclusive autoridades governamentais, associações, fundações, trusts, partnerships, fundos de investimento, joint ventures, consórcios, condomínios, sociedades de fato, sociedades em conta de participação ou qualquer outro ente com ou sem personalidade jurídica.
  • Plataforma: significa o website de propriedade do Instituto Refazer disponibilizado no link https://www.refazer.org.br/
  • Política: significa esta Política de Privacidade e Proteção de Dados, conforme definido na Cláusula 1, acima.
  • Titular de Dados Pessoais: significa toda Pessoa natural a quem se referem os Dados Pessoais que são tratados.
  • Tratamento: significa toda operação realizada com Dados Pessoais, por meio físico ou virtual, incluindo, mas não se limitando a: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação e/ou controle da informação, modificação, comunicação, transferência, difusão e/ou extração.
  • Usuário: significa a Pessoa natural devidamente cadastrada na Plataforma, para realização de doações intermediadas pelo Instituto Refazer e/ou para recebimento de informações e novidades sobre o trabalho institucional realizado.

3. Abrangências

3.1 Esta Política é aplicável a todos os Usuários e/ou visitantes que acessem e/ou utilizem a Plataforma e seus recursos, abrangendo formas diversas de Tratamento dos Dados Pessoais pelo Instituto Refazer, inclusive por meio de terceiros vinculados ou não ao Instituto Refazer e/ou mencionados nesta Política.

3.2 A Plataforma poderá conter links para outros websites cujo domínio não seja de propriedade do Instituto Refazer e/ou de seus parceiros. O Instituto Refazer não é responsável, bem como não garante a idoneidade, de quaisquer ações ou omissões praticadas pelos proprietários desses websites, para os quais não se aplicarem a presente Política. O Instituto Refazer recomenda a análise pelos Usuários da política de privacidade específica para cada website, com intuito de obter informações sobre o Tratamento de Dados Pessoais.

3.3 Esta Política é aplicável tanto no âmbito digital, pelos quais circulem Dados Pessoais e/ou Dados Pessoais Sensíveis, incluindo, sem limitação, dispositivos de armazenamento de nuvem, e-mails, pastas, planilhas, sistemas, contratos, relatórios, formulários, fichas de cadastros, atas, termos, propostas e demais documentos existentes.

4. Coleta de Dados Pessoais

4.1 Ressalvados os outros meios previstos nesta Política, os Dados Pessoais dos Usuários são coletados pelo Instituto Refazer quando o Usuário acessa e se cadastra na Plataforma e em seus canais de contato e doação, que solicitarão do Usuário, dentre outas informações especificadas na Cláusula 5 abaixo, conforme aplicável: (i) nome completo; (ii) número do CPF/ME ; (iii) data de nascimento; (iv) dados de cartão de crédito; (v) endereço de e-mail; (vi) número de telefone fixo ou celular com código de DDD; (vii) endereço residencial; e, (viii) dados bancários.

5. Tratamento e Finalidade

5.1 O Instituto Refazer realizará Tratamento de Dados Pessoais para: (i) armazenar o cadastro dos Usuários; (ii) operacionalizar as doações dos Usuários mediadas pelo Instituto C; (iii) proceder com o envio habitual de newsletter; e, (iv) atender as necessidades de seus Usuários da melhor forma possível. O Tratamento de Dados é medida necessária para prover uma experiência mais satisfatória ao Usuário, sendo realizado mediante fornecimento de consentimento expresso por este ao dar o aceite nas condições da presente Política ao se cadastrar na Plataforma.

5.2 Para uso da Plataforma, o Usuário fornecerá voluntariamente Dados Pessoais que serão objeto de Tratamento pelo Instituto Refazer observando os princípios da boa-fé, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção e não discriminação.

6. Compartilhamento dos Dados Pessoais

6.1 O compartilhamento de Dados Pessoais é realizado para melhorar a experiência de navegação na Plataforma pelo Usuário. Os Dados Pessoais dos Usuários poderão ser compartilhados com parceiros do Instituto Refazer e/ou terceiros, incluindo, mas não se limitando aos identificados na tabela abaixo, para que seja possível a execução e aperfeiçoamento da Plataforma pelo Instituto Refazer, bem como em decorrência de obrigações legais.

  • Agências de Marketings: Ao utilizar a Plataforma, os dados do Usuário poderão ser fornecidos para agências de marketing contratadas pelo Instituto Refazer, para que propagandas e ofertas sejam encaminhadas para o Usuário.
  • Auxílio na Boa Execução da Plataforma: De forma razoavelmente necessária para o provimento e aperfeiçoamento da Plataforma serão compartilhados Dados Pessoais para Terceiros que auxiliem o Instituto Refazer.
  • Cumprimentos da Legislação e Autoridades de Proteção de Dados: Serão compartilhados os Dados Pessoais do Usuário com terceiros, de boa-fé, quando necessário para o cumprimento de uma obrigação legal, nos termos da legislação aplicável, ou para responder a um processo legal válido, como um mandado de busca, uma ordem judicial/administrativa ou uma intimação e quaisquer outros que se fizerem necessários.

7. Armazenamento e Eliminação dos Dados Pessoais

7.1 Os Dados Pessoais dos Usuários serão armazenados pelo Instituto Refazer enquanto necessário, com o intuito de: (i) manter o bom desempenho da Plataforma; (ii) propiciar a tomada de decisões acerca de funcionalidades e eventuais serviços oferecidos pela Plataforma; e/ou (iii) cumprir obrigações legais.

7.2 O Usuário declara-se ciente que a eliminação dos Dados Pessoais solicitados pela Plataforma, e imprescindíveis para a manutenção do cadastro do Usuário, implicará na inviabilidade da utilização da Plataforma.

8. Confiabilidade e Segurança

8.1 O Instituto Refazer adota sistemas e medidas técnicas e organizacionais, visando maior segurança dos Dados Pessoais de seus Usuários. Abaixo, estão elencadas algumas dessas ferramentas e mecanismos:

  • Métodos e padrões de mercado para criptografar e anonimizar os dados coletados, além de demais formas padrão de encriptação, para garantir sua inviolabilidade;
  • Mecanismos tecnológicos para proteção contra o acesso não autorizado aos sistemas, sendo estes considerados ambiente controlado e de segurança;
  • Acesso a locais de armazenamento de Dados Pessoais apenas a pessoas previamente autorizadas, comprometidas ao sigilo de tais dados, inclusive mediante a assinatura de termo de confidencialidade;
  • Mecanismo de autenticação de acesso aos registros capazes de individualizar o responsável pelo tratamento e acesso dos dados coletados em decorrência da utilização da Plataforma;
  • Manutenção do inventário indicando momento, duração, identidade do funcionário ou do responsável pelo acesso e o arquivo objeto, com base nos registros de conexão e de acesso a aplicações, conforme determinado no artigo 13 do Decreto nº 8.771/2016.

9. Crianças e Adolescentes

9.1 Dados Pessoais de crianças e adolescentes não são ou serão deliberadamente coletados, uma vez que a Plataforma não se destina a menores de 18 (dezoito) anos. Caso o Usuário seja menor de 18 (dezoito) anos, este não deverá utilizar a Plataforma e tampouco fornecer quaisquer Dados Pessoais, salvo se representado e/ou assistido pelo seu responsável legal, conforme aplicável, a quem caberá a obrigação e responsabilização sobre a gestão da conta da Plataforma.

9.2 Caso o Instituto Refazer identifique que os Dados Pessoais de menores de 18 (dezoito) anos foram coletados, adotará, imediatamente, todas e quaisquer medidas cabíveis para eliminar referidos Dados Pessoais, inclusive, mediante o cancelamento de sua conta na Plataforma.

10. Direitos dos Usuários

  • Confirmação da existência de Tratamento de seus Dados Pessoais;
  • Acesso aos Dados Pessoais coletados pela Plataforma;
  • Correção/retificação dos Dados Pessoais de seus Usuários, caso estes estejam incompletos, inexatos e/ou desatualizados;
  • Portabilidade dos Dados Pessoais de seus Usuários, através da solicitação expressa destes;
  • Informação sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre as consequências, em caso de negativa;
  • Livre acesso, aos Titulares de Dados, à consulta facilitada e gratuita sobre a forma e duração do Tratamento de Dados Pessoais, fornecendo informações claras e precisas;
  • Anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com a Legislação vigente.

11. Força Maior

11.1 O Instituto Refazer não é ou será responsável por nenhum atraso e/ou inexecução de qualquer de suas eventuais obrigações, no âmbito desta Política, em virtude de força maior e/ou caso fortuito.

12. Canais de Comunicação

12.1 Em caso de eventuais dúvidas, esclarecimentos complementares e/ou violações do disposto nesta Política, o Instituto Refazer dispõe dos seguintes Canais de Comunicação para interlocução com o Encarregado pelo Tratamento de Dados Pessoais:

  • E-mail: refazer@refazer.org.br
  • Telefone: (21) 2527-3434

13. Lei Aplicável e Foro

13.1 A presente Política é regida pelas Leis da República Federativa do Brasil e em caso de quaisquer controvérsias e/ou conflitos oriundos e/ou relativos a esta Política, estes serão resolvidos pelo foro da Comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja, em todos os casos em que uma cláusula de eleição de foro for admitida.

14. Vigência

14.1 Esta Política entrará em vigor na data em que for aceita pelo Usuário, e será revisada sempre que necessário para correção de suas eventuais falhas, visando seu aprimoramento e revogando quaisquer outras documentações atinentes à matéria aqui tratada.

14.2 Se quaisquer das condições e/ou disposições previstas nesta Política for considerada inválida, nula e/ou por qualquer motivo inexequível, essa condição e/ou disposição será considerada uma cláusula separada e independente, e não afetará a validade e exequibilidade de qualquer condição, disposição e/ou cláusula remanescente.