Aviso de privacidade.

01

Quem é responsável

A ASSOCIAÇÃO CENTRO INTERNACIONAL DE TREINAMENTO MADISON é a entidade responsável pelo tratamento de dados descrito neste aviso e pelo recebimento das doações destinadas ao GYC Brasil.

Este aviso abrange o site e sua integração de doações. O nome da Associação também pode aparecer como recebedor na página de pagamento.

02

Quais dados utilizamos e para quê

Ao navegar

A hospedagem pode tratar endereço IP, informações do navegador, páginas solicitadas e registros técnicos para entregar o site, prevenir abusos e investigar falhas. O site não instala Google Analytics ou pixels de publicidade.

Ao fazer uma doação

Aqui você escolhe valor, frequência e forma de pagamento. Cadastro, CPF, dados de contato e informações exigidas para pagar são preenchidos no Asaas. O formulário do GYC não recebe o número completo do cartão nem seu código de segurança.

Guardamos identificadores da doação, cliente, pagamento e assinatura, valor, forma de pagamento, situação e datas. Esses registros permitem conferir a confirmação, acompanhar a recorrência e evitar processamento ou mensagens em duplicidade.

O servidor consulta o cadastro no Asaas para usar nome e e-mail no agradecimento e no gerenciamento da doação, sem copiar CPF, telefone ou endereço para o banco do site. As mensagens automáticas desta integração são relativas à contribuição e ao seu gerenciamento; não há inscrição automática em newsletter.

Ao cancelar ou entrar em contato

Para solicitar o cancelamento mensal, seu e-mail é enviado ao servidor e usado para localizar a assinatura e enviar um link. Não é necessário criar uma conta no site. Guardamos a validade e uma representação protegida do segredo do link, além do registro de uso, para impedir reutilização.

O link de cancelamento vale por 30 minutos e só pode ser utilizado uma vez. Abrir o link não cancela a contribuição: é necessário confirmar na página.

Se você escrever à equipe ou responder a uma mensagem, o canal de atendimento tratará seu endereço e o conteúdo da conversa para responder à solicitação. Não envie senha ou dados completos de cartão por e-mail.

Não pedimos que você informe sua religião para doar. Conteúdos do site podem incluir imagens e depoimentos de participantes; solicitações sobre esses conteúdos também podem ser feitas pelo contato deste aviso.

03

Quais serviços participam

Asaas ↗

Cadastro do pagador, processamento e confirmação dos pagamentos e gestão das assinaturas. O serviço financeiro também possui suas próprias obrigações e práticas de tratamento de dados.

Vercel ↗

Hospedagem, execução do site, recebimento das confirmações de pagamento e recursos de segurança e operação.

Neon ↗

Infraestrutura do banco dos registros operacionais das doações e dos controles de segurança.

Resend ↗

Envio dos agradecimentos e links de cancelamento. Processa o destinatário e o conteúdo das mensagens, incluindo as informações da contribuição presentes no e-mail.

O canal de atendimento utiliza Google/Gmail. O uso desses prestadores pode envolver tratamento fora do Brasil, inclusive nos Estados Unidos. Você pode pedir informações sobre o compartilhamento e as salvaguardas aplicáveis pelo nosso contato.

04

Vídeos, cookies e links externos

Alguns vídeos da página inicial usam o player incorporado do YouTube. Quando esse player é carregado, o navegador se conecta ao Google/YouTube, que pode receber IP e outros dados técnicos e utilizar cookies. Isso pode ocorrer antes de você iniciar a reprodução. Consulte a política de privacidade do Google; as preferências de cookies também podem ser gerenciadas no navegador.

Links para inscrições no EISME, WhatsApp e redes sociais levam a serviços externos. O tratamento realizado nesses serviços segue suas próprias políticas. A navegação por eles não significa que os dados de cadastro sejam enviados automaticamente ao banco de doações do GYC.

05

Conservação e segurança

Os registros mantidos apoiam a conciliação das doações, o atendimento e a continuidade do serviço. Enquanto uma assinatura estiver ativa, mantemos as informações necessárias para acompanhar suas cobranças e permitir o cancelamento. Após seu encerramento, a conservação do histórico considera as obrigações aplicáveis e a necessidade de comprovar pagamentos, cancelamentos e solucionar pendências.

O prazo adotado para os comprovantes de doações é de cinco anos a partir da emissão de cada comprovante. A prova do cancelamento mensal é conservada por cinco anos a partir da confirmação do cancelamento. Ao final desses períodos, os registros são avaliados para eliminação, observadas obrigações de conservação e pendências que justifiquem sua manutenção.

Informações temporárias e cópias de segurança

As cópias diárias de recuperação seguem uma janela móvel de 30 dias. Isso não reduz o prazo de guarda dos comprovantes: uma cópia recente pode conter todo o histórico que ainda precisa ser conservado no banco. O descarte de cópias antigas depende da existência de uma cópia recente conferida e pode ser suspenso para tratar um incidente ou uma necessidade de preservação justificada.

Tentativas de doação encerradas sem pagamento e sem assinatura são avaliadas para limpeza após 90 dias, mediante conferência de que não há cobrança ou pendência. Os códigos protegidos dos links de cancelamento são encaminhados para limpeza após sete dias do uso ou da expiração, preservando a prova do cancelamento. Contadores temporários de proteção contra abuso entram na limpeza diária após vencer sua janela de utilização.

Mensagens comuns de atendimento são avaliadas para eliminação após 12 meses da solução da solicitação. Comprovantes, provas de cancelamento e informações ainda necessárias para obrigações ou solicitações em andamento seguem seus prazos e justificativas próprios. Para logs de diagnóstico sob nosso controle, adotamos um limite de 30 dias, podendo ser menor conforme o serviço utilizado; registros sujeitos a guarda legal ou preservação específica são tratados separadamente.

Cancelar a recorrência não apaga automaticamente o histórico. Pedidos de eliminação são avaliados por categoria de informação: o que ainda precisa ser conservado e o motivo dessa conservação são informados pelo canal de atendimento. Uma obrigação de guardar comprovantes não se estende automaticamente a todas as informações técnicas.

Usamos controles de acesso, conexão criptografada, limites de requisição e registros mínimos de processamento. As cópias de segurança dos registros de doações são criptografadas e têm acesso restrito. Uma cópia pode conter uma versão anterior do banco; sua guarda e eventual restauração também precisam respeitar as decisões de conservação e eliminação.

Os prazos e as obrigações dos prestadores podem ser diferentes dos aplicáveis ao banco do site. O Asaas, por exemplo, mantém registros sob suas próprias obrigações como prestador financeiro. Consulte as políticas dos serviços indicados acima e entre em contato para informações sobre sua contribuição.

06

Seus direitos e nosso contato

Nos termos da LGPD, você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento e, quando aplicável, anonimização, bloqueio, eliminação e portabilidade. Quando uma operação depender de consentimento, é possível revogá-lo. O exercício desses direitos é gratuito. Saiba mais nas orientações da ANPD.

Você também pode recorrer aos canais de atendimento da ANPD. As regras gerais de proteção estão na Lei Geral de Proteção de Dados Pessoais.