LGPD
Política de Privacidade
Versão 0.1 (rascunho para revisão) · atualizada em 28/10/2026
Este documento descreve o funcionamento atual do site e está em revisão pelo Instituto. Pontos ainda não definidos estão indicados como “em definição”.
1. Quem é o controlador
Instituto Amor Philia, CNPJ 40.816.385/0001-84, R. Maria Alice Ayrosa Penteado Rocha, 81 - Chácaras Ana Lúcia, Embu das Artes - SP. Contato para assuntos de privacidade: administrativo@amorphilia.org ou (11) 93732-1088.
Encarregado pelo tratamento de dados (DPO): em definição pelo Instituto. Até lá, use o contato acima.
2. Quais dados o site trata e por quê
Navegação no site: o site não usa ferramentas de análise, publicidade ou pixels de rastreamento. O provedor de hospedagem registra dados técnicos de acesso (como endereço IP e navegador) para segurança e funcionamento.
Contato por e-mail, telefone ou WhatsApp: os dados que você enviar são usados para responder ao seu contato. O site não armazena essas mensagens; elas chegam diretamente ao e-mail ou WhatsApp do Instituto.
Doações: pagamentos por cartão ou plataforma são feitos no ambiente da Vindi; o site não recebe nem guarda dados de cartão. Na doação por Pix, o site apenas exibe a chave para cópia.
Inscrições como beneficiária ou voluntária(o): são feitas em formulários externos (Google Forms e Nexus Social), com termos próprios desses serviços.
Área administrativa: para a equipe autorizada, guardamos nome, e-mail e permissões de acesso, para controlar quem pode editar o site.
As bases legais (por exemplo, execução de procedimentos a pedido do titular, legítimo interesse ou cumprimento de obrigação legal) estão em validação pelo Instituto para cada finalidade.
3. Com quem os dados são compartilhados
Prestadores usados pelo site e pelos canais ligados a ele: Lovable e Cloudflare (hospedagem), Supabase (banco de dados da área administrativa), Vindi (doações), Google (formulários e documentos), Nexus Social (voluntariado), Meta/WhatsApp, Instagram e Facebook, e LinkedIn (canais de contato e redes). Alguns desses serviços podem tratar dados fora do Brasil; os mecanismos de transferência internacional aplicáveis estão em verificação pelo Instituto.
4. Por quanto tempo guardamos
Contas administrativas são mantidas enquanto a pessoa fizer parte da equipe e removidas quando o acesso deixa de ser necessário. Os prazos para mensagens de contato e registros de doação estão em definição, respeitando obrigações legais de guarda.
5. Como protegemos
Conexão segura (HTTPS), acesso administrativo com login e permissões por função, arquivos internos em armazenamento privado e cabeçalhos de segurança no site.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação, informação sobre compartilhamentos, revogação de consentimento e portabilidade, nos termos da LGPD (art. 18).
Para evitar que outra pessoa obtenha seus dados, o Instituto poderá pedir uma confirmação simples de identidade antes de responder. Não envie documentos no primeiro contato. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
Imagens e informações de crianças e adolescentes só devem ser publicadas com autorização dos responsáveis e no seu melhor interesse. Para pedir a retirada de uma imagem, use o canal acima.