Esta política explica quais dados pessoais o site geaeembare.com.br coleta, para que são usados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável
O controlador dos dados é o GEAE Embaré (Grupo Espírita de Aprendizado Evangélico), Rua Benjamin Constant, 206 - Embaré - Santos/SP. Contato para assuntos de privacidade: geae_embare@hotmail.com ou (13) 99766-0077.
2. Visitantes do site
O site é informativo e pode ser usado sem cadastro e sem login. Não usamos cookies de rastreamento, ferramentas de análise de audiência nem publicidade, e não há formulários que peçam seus dados.
Como em qualquer site, os servidores registram dados técnicos de cada acesso (endereço IP, navegador, página visitada, data e hora). Esses registros servem para manter o site funcionando e seguro, e são guardados por tempo limitado pela infraestrutura de hospedagem. As fontes e imagens do site são servidas pelo próprio site, sem chamadas a serviços de terceiros.
3. Serviços de terceiros usados nas páginas
- Google Cloud e Firebase (Google): hospedagem do site, banco de dados, armazenamento das imagens e login do painel.
- Google Maps: o mapa da seção de contato é exibido pelo Google, que pode usar cookies próprios conforme a sua política.
- WhatsApp (Meta): os botões de WhatsApp, inclusive os de pedido de livros, apenas abrem uma conversa no aplicativo. O que você escrever lá segue a política do WhatsApp; o site não recebe nem guarda essas mensagens.
Esses serviços têm políticas próprias, como a Política de Privacidade do Google.
4. Voluntários com acesso ao painel administrativo
O painel em /admin é usado apenas por voluntários autorizados pela casa. Para entrar, a pessoa usa a conta Google dela (“Entrar com Google”) ou e-mail e senha.
Dados da conta Google acessados: somente o nome, o endereço de e-mail e a confirmação de que o e-mail foi verificado (permissões básicas openid, email e profile). Não acessamos contatos, arquivos, agenda, Gmail nem qualquer outro dado da conta.
Para que usamos: identificar quem entra no painel, conferir se a pessoa foi autorizada e qual é o papel dela (superadmin, editor ou colaborador), e registrar quem fez cada alteração no conteúdo.
O que guardamos: nome, e-mail, papel, permissões e data do último acesso. Cada ação no painel (incluir, editar, excluir, publicar) fica registrada com nome, e-mail, data, endereço IP e navegador, para segurança e prestação de contas. As senhas, quando usadas, ficam com o Firebase Authentication e nunca são vistas pela casa.
Compartilhamento: esses dados não são vendidos, não são usados para publicidade e não são compartilhados com ninguém além dos provedores de infraestrutura citados acima, que os processam em nosso nome. Só são divulgados se houver obrigação legal ou ordem judicial.
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Base legal, prazo de guarda e segurança
Tratamos os dados dos voluntários para viabilizar o acesso que eles pedem ao painel e pelo legítimo interesse da casa em manter o sistema seguro (art. 7º, V e IX, da LGPD). Os dados ficam guardados enquanto a pessoa tiver acesso ao painel; quando o acesso é encerrado, a conta pode ser excluída a pedido, mantendo-se apenas os registros de alterações necessários à segurança.
O acesso aos dados é restrito ao servidor do site: o banco de dados e o armazenamento de arquivos não aceitam leitura nem escrita direta pelo navegador, e toda a comunicação é criptografada (HTTPS). A infraestrutura do Google pode armazenar dados no Brasil ou no exterior, com as garantias previstas na LGPD.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, informação sobre compartilhamento e revogação do consentimento, entre os demais direitos do art. 18 da LGPD. Basta escrever para geae_embare@hotmail.com. Você também pode revogar o acesso do site à sua conta Google em myaccount.google.com/connections.
7. Crianças
O site não coleta dados de visitantes. O painel administrativo é destinado apenas a voluntários adultos autorizados pela casa.
8. Alterações
Esta política pode ser atualizada. A data no topo mostra a versão em vigor. Veja também os Termos de Uso.