INTRODUÇÃO

A presente Política de Privacidade e Proteção de Dados Pessoais (“Política”) tem como objetivo estabelecer as diretrizes para a coleta e o Tratamento de Dados Pessoais, bem como fornecer informações essenciais, de forma clara e abrangente, sobre como tratamos Dados Pessoais, bases legais, finalidade do Tratamento, tipos de Dados Pessoais tratados, direitos dos titulares e medidas de segurança adotadas, tendo sempre como referência especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) aos Usuários que acessam o site www.celasaojose.org.br ou que, de outra forma, compartilham informações e Dados Pessoais conosco.

A Cela São José trata os seus Dados Pessoais com ética, sigilo e integridade e apenas os utiliza para as finalidades identificadas e de acordo com as leis vigentes sobre privacidade e proteção de Dados Pessoais.

A presente Política tem por finalidade:

• Explicar ao Usuário os respectivos direitos em relação aos seus Dados Pessoais coletados e tratados por nós, e de que forma protegeremos a sua privacidade;

• Garantir que o Usuário entenda quais dos seus Dados Pessoais coletamos, as razões pelas quais os coletamos, utilizamos e com quem os compartilhamos;

• Explicar como utilizamos os Dados Pessoais compartilhados pelo Usuário.

Esperamos que a presente Política auxilie o Usuário a compreender os nossos compromissos referentes à sua privacidade.

2. O QUE PRECISO SABER PARA COMPREENDER ESSA POLÍTICA

A fim de simplificar a sua leitura, além das definições do art. 5º da Lei nº 13.709/2018, Lei Geral de Proteção de Dados - LGPD, apresentamos algumas definições úteis para a sua interpretação:

Bases Legais – são as hipóteses legais que autorizam a Cela São José a tratar os Dados Pessoais.

Controlador – a quem competem as decisões referentes ao Tratamento de Dados Pessoais, especialmente relativas às finalidades e aos meios de Tratamento de Dados Pessoais representados nesta política.

Consentimento – é a “manifestação livre, informada e inequívoca pela qual o titular concorda com o Tratamento de seus Dados Pessoais para uma finalidade determinada”.

Cookies – pequenos arquivos que transferimos para o seu navegador ou dispositivo (como celular ou tablet), que nos permitem entender melhor como você interage com o site da Cela São José. Eles podem ser úteis para, por exemplo, o site ser adaptado ao tamanho da sua tela de celular ou computador, gravar algumas preferências de acesso e lhe oferecer um serviço mais eficiente.

Mosteiro São Geraldo – entidade mantenedora das empresas atuantes nos segmentos educacionais, religiosos e filantrópicos:

• Abadia São Geraldo – Rua Santo Américo, 357, Jardim Colombo, São Paulo;

• Cela São José – Estrada Mosteiro Nossa Senhora da Paz, 1.665, Potuverá, Itapecerica da Serra, São Paulo;

• Colégio Santo Américo - Rua Santo Américo, 257, Jardim Colombo, São Paulo;

• Sede das Obras Sociais do Mosteiro São Geraldo - Rua Santo Américo, 386, Jardim Colombo, São Paulo.

Dado Pessoal ou Dado ¬– relativo a uma pessoa física, sendo capaz de identificá-la dentro de determinado contexto. Dado Pessoal pode ser seu nome, RG, CPF, número de telefone ou e-mail.

Dado Pessoal Sensível – dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, genéticos ou biométricos.

Encarregado da Proteção de Dados – é a pessoa indicada pelo Controlador ou operador de dados. Em resumo, sua atuação serve como uma ponte entre as partes envolvidas no Tratamento de Dados, ou seja, os agentes de Tratamento, o titular dos dados e a ANPD.

Legítimo Interesse – refere-se à base legal de Tratamento de Dados Pessoais prevista nos artigos 7°, IX e X da LGPD, e tem como fundamento avaliar, em suma, (i) a legitimidade e legalidade dos interesses da Cela São José ou de terceiros para a realização de determinado Tratamento de Dados Pessoais; (ii) a avaliação da efetiva necessidade do Tratamento para a finalidade pretendida; e (iii) o equilíbrio entre os interesses da Cela São José ou de terceiros e os direitos do titular, incluindo suas expectativas legítimas em relação ao Tratamento de seus Dados Pessoais.

LGPD – Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Política – refere-se à presente Política de privacidade, que tem como intuito regular os direitos e deveres da Cela São José no que tange à proteção de Dados Pessoais e Dados Pessoais Sensíveis.

Tratamento – é a utilização dos Dados Pessoais, incluindo, mas não se limitando a, coleta, armazenamento, alteração, consulta, compartilhamento, transmissão, acesso ou eliminação destes.

Titular de Dados – refere-se à pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento.

Usuário – conjunto dos visitantes, hóspedes, oblatos e potenciais noviços.

3. DIREITOS DOS TITULARES DE DADOS

A Lei Geral de Proteção de Dados - LGPD confere aos Titulares de Dados direitos sobre os seus Dados Pessoais, conforme previsto nos termos da legislação vigente:

• Confirmação da existência de Tratamento;

• Acesso aos dados armazenados;

• Correção de dados incompletos, inexatos ou desatualizados;

• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

• Eliminação dos Dados Pessoais tratados com o consentimento do titular, exceto nas hipóteses de guarda legal e outras dispostas em lei;

• Revogação do consentimento nos termos da LGPD;

• Solicitar restrição ao processamento de suas informações pessoais por nós;

• Fazer uma reclamação junto à ANPD.

Forma e Condições de Exercício: os direitos mencionados acima serão garantidos e poderão ser exercidos pelos Usuários nos exatos termos descritos na Lei Geral de Proteção de Dados – LGPD.

Toda e qualquer solicitação, reclamação, pedido de informação ou exercício de direitos do Titular de Dados poderá ser realizada por mensagem escrita destinada ao Encarregado de Dados pelo e-mail dpo@santoamerico.org.br

Em todos os casos, o titular de dados deverá minimamente informar na solicitação:

1. Nome completo do titular de dados;

2. Endereço de e-mail;

3. Descrição da solicitação.

4. FORMA DE COLETA DOS DADOS PESSOAIS:

- Informações fornecidas através do preenchimento de formulários de registro off-line coletados ativamente pelo Usuário em nosso website;

- Quando o visitante fornece informações necessárias para hospedagem, por telefone ou através do preenchimento do formulário disponível no site, demonstrando o seu interesse;

- Por meio de fichas de inscrição, formulários ou questionários;

- Coleta de dados para atender ou para retornar a solicitações de contato através de envio de e-mail, mensagens ou contato telefônico.

5. DADOS PESSOAIS COLETADOS PELA CELA SÃO JOSÉ

Na tabela abaixo, organizamos os grupos de Dados Pessoais e de Dados Pessoais Sensíveis que a Cela São José coleta dos Usuários:

6. FINALIDADES DE TRATAMENTO

A Cela São José utilizará os Dados Pessoais apenas para as finalidades específicas e as hipóteses permitidas em lei. Nos tipos de Dados Pessoais informados no item “Dados Pessoais coletados pela Cela São José”, destacam-se as seguintes finalidades abaixo para o seu Tratamento:

(I) Finalidades específicas, como hospedagem, voluntariado, parceria social e/ou Fale Conosco;

(II) Finalidade de envio de mensagens por e-mail sobre atualizações ou informações relacionadas às atividades e trabalhos desenvolvidos pela Cela São José;

(III) Para atendimento de qualquer solicitação ou consulta realizada pelo titular de dados;

(IV) Para cumprimento das obrigações legais, regulamentares e/ou contratuais.

7. POR QUANTO TEMPO ARMAZENAREMOS OS SEUS DADOS?

A Cela São José tem uma política de retenção de dados alinhada com as legislações vigentes. Os Dados Pessoais são armazenados somente pelo tempo que for necessário para cumprir com as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais ou contratuais. No entanto, está assegurado o seu direito de solicitar a exclusão dos Dados, conforme especificado nessa política e em lei.

8. QUAIS SÃO NOSSAS RESPONSABILIDADES E COMO A CELA SÃO JOSÉ PROTEGE OS MEUS DADOS?

Nossa responsabilidade é cuidar dos seus Dados Pessoais e utilizá-los somente para as finalidades às quais se destinam, visando à garantia da sua privacidade e à proteção de seus Dados Pessoais. Nós adotamos práticas de segurança e governança adequadas para as nossas atividades, incluindo o uso de técnicas de criptografia e outros sistemas de segurança da informação.

Temos um programa de governança e privacidade, regras de boas práticas e de governança, políticas e procedimentos internos que estabelecem as condições de organização, regime de funcionamento, ações educativas, mecanismos de supervisão e de mitigação de riscos e outros aspectos relacionados ao Tratamento de Dados Pessoais.

Promovemos treinamento e ações educativas aos nossos colaboradores, bem como buscamos avaliar cuidadosamente nossos fornecedores, firmando com eles obrigações contratuais de segurança da informação e proteção de Dados Pessoais, com o objetivo de minimizar os riscos para você, titular de Dados.

Nós trabalhamos para proteger a sua privacidade e seus Dados Pessoais, mas, infelizmente, a segurança total é algo que não depende apenas das nossas ações e processos. A entrada ou o uso não autorizado de terceiros em sua conta, falhas de hardware ou software que não estejam sob o controle do Mosteiro São Geraldo de São Paulo e outros fatores podem comprometer a segurança dos seus Dados Pessoais. Por isso, sua atuação e atenção são fundamentais para a manutenção de um ambiente seguro para todos.

Você pode nos ajudar adotando boas práticas de segurança em relação aos seus dados. E, caso identifique ou tome conhecimento de algo que comprometa a segurança de seus dados, contate-nos pelo e-mail: dpo@santoamerico.org.br

9. COMUNICAÇÕES E USO COMPARTILHADO

A Cela São José poderá compartilhar Dados Pessoais, caso haja necessidade, de acordo com as hipóteses previstas em lei ou desde que haja consentimento prévio do titular dos Dados:

(I) Para o exercício regular de direitos em processo judicial, administrativo ou arbitral;

(II) Mediante decisão judicial ou requisição de autoridade competente;

(III) Com outro controlador ou operador (nos casos permitidos em lei);

(IV) Sujeito ao consentimento expresso prévio, podemos compartilhar seus Dados Pessoais com parceiros terceirizados que podem enviar comunicações em relação às atividades e serviços desenvolvidos;

(V) Para cumprimento de obrigações legais e regulamentares.

10. CONSERVAÇÃO E EXCLUSÃO DE DADOS PESSOAIS

A Cela São José se declara comprometida em empreender os seus melhores esforços para atender a todos os pedidos de exclusão, quando cabíveis, o mais breve possível. Contudo, podemos manter os Dados Pessoais necessários, de modo a cumprir com as obrigações legais, como, por exemplo, para a manutenção de registros obrigatórios ou para eventual exercício de direito ou defesa em processo judicial, bem como para o exercício do legítimo interesse, de acordo com a definição da Lei Geral de Proteção de Dados - LGPD.

Os Dados Pessoais e/ou Dados Pessoais Sensíveis poderão ser anonimizados ou pseudonimizados de modo que não o identifiquem, exceto se for legalmente permitido ou obrigatório manter determinados Dados Pessoais. As solicitações poderão ser requisitadas nas condições estabelecidas pela Lei Geral de Proteção de Dados – LGPD, pelo e-mail: dpo@santoamerico.org.br

11. SEGURANÇA DE DADOS

Estamos empenhados em proteger os Dados Pessoais e Dados Pessoais Sensíveis dos nossos Usuários, mantê-los seguros, protegidos e confidenciais. Implementamos medidas técnicas e organizacionais para ajudar a proteger a segurança dos seus dados. No entanto, o Usuário deve ter ciência de que nenhum sistema é completamente seguro. Por isso, sua atuação é indispensável para a manutenção de um ambiente seguro para todos.

12. TRANSFERÊNCIAS INTERNACIONAIS

Seção dedicada a justificar possíveis transferências de dados internacionais, bem como as medidas adotadas para assegurar o atendimento a regulamentações de privacidade do Brasil ou equivalentes. Ressaltamos que alguns destinatários de Dados podem estar localizados fora do território nacional.

Nesses casos, os seus Dados serão transmitidos apenas para países aprovados pelo Conselho e Autoridade Nacional de Proteção de Dados – ANPD e/ou pela Comissão Europeia (quando aplicável GDPR), assegurando um nível adequado de proteção.

13. ALTERAÇÕES À PRESENTE POLÍTICA DE PRIVACIDADE

Eventualmente, poderemos efetuar alterações à presente Política, porém, quando realizarmos alterações, faremos uma comunicação no site, via e-mail ou pelos nossos canais oficiais.

Assim, é fundamental que o Usuário se certifique de ler qualquer notificação atentamente. Se quiser saber mais sobre a Presente Política, entre em contato pelo endereço eletrônico: dpo@santoamerico.org.br

14. COMO FALAR SOBRE DADOS PESSOAIS E COM A CELA SÃO JOSÉ?

Se você acredita que seus Dados Pessoais foram usados de maneira incompatível com esta Política de Privacidade ou com as suas escolhas ou, ainda, se tiver dúvidas, comentários ou sugestões, entre em contato com o nosso Encarregado de Dados, que está à sua disposição:

André Luiz Santos

Encarregado de Dados – DPO

E-mail: dpo@santoamerico.org.br