Política de Privacidade

O controlador responsável pelo tratamento de seus dados pessoais é:

• Razão Social: Impulsione Desenvolvimento Socioambiental LTDA
• CNPJ: 45.765.846/0001-50
• Sede: São Paulo, SP, Brasil
• E-mail: administrativo@grupoimpulsione.com

Podemos coletar as seguintes categorias de dados pessoais, dependendo da interação com nossos serviços:

• Dados de identificação: nome completo, CPF, data de nascimento
• Dados de contato: e-mail, telefone, endereço
• Dados organizacionais: nome da organização, CNPJ, cargo, cidade e estado
• Dados de uso: informações de navegação, cookies e logs de acesso ao site
• Dados de formulário: respostas de formulários de contato, voluntariado e diagnóstico institucional

Seus dados são tratados com as seguintes finalidades:

• Responder a solicitações e contatos enviados por formulários
• Processar inscrições de voluntários e colaboradores
• Enviar comunicações relacionadas aos serviços, eventos e recursos do Grupo Impulsione
• Realizar diagnóstico institucional para organizações interessadas em consultoria
• Cumprir obrigações legais e regulatórias aplicáveis
• Melhorar a experiência de uso do site e dos nossos serviços

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento (art. 7º, I): para envio de comunicações e newsletters, e para o cadastro de voluntários
• Execução de contrato ou procedimentos preliminares (art. 7º, V): para prestação de serviços contratados
• Legítimo interesse (art. 7º, IX): para melhoria de nossos serviços e comunicações institucionais, para responder a solicitações e contatos, e para a realização de diagnóstico institucional com organizações interessadas em consultoria
• Cumprimento de obrigação legal (art. 7º, II): para conformidade com legislação aplicável

Seus dados pessoais não são vendidos a terceiros. Podemos compartilhá-los nas seguintes situações:

Contratamos os prestadores de serviço abaixo para operar o site e os serviços do Grupo Impulsione. Cada um acessa apenas os dados necessários para executar sua função, está vinculado a obrigações contratuais de confidencialidade, e trata os dados também sob sua própria política de privacidade:

• Resend — envio de e-mails transacionais
• Google Drive/Workspace — armazenamento de documentos enviados pelas organizações parceiras
• Mercado Pago — processamento de pagamentos no checkout da loja
• Bling — emissão de nota fiscal das compras na loja
• Anthropic — assistência por inteligência artificial na extração e geração de textos de formulários e propostas de projeto enviados por organizações parceiras
• Supabase — banco de dados e autenticação da plataforma, onde ficam armazenados os dados cadastrais, de projetos, financeiros e, quando aplicável, de saúde de beneficiários de projetos sociais
• Vindi — processamento de cobranças recorrentes e assinaturas da loja
• Upstash — proteção contra uso abusivo (excesso de tentativas) em formulários e no login, com base no endereço IP e, em alguns casos, no e-mail informado
• Sentry — monitoramento e correção de erros técnicos do sistema
• bunny.net (Bunny Stream) — hospedagem e exibição dos vídeos das aulas dos cursos online, carregados só na página da aula; recebe o endereço IP e dados técnicos do navegador para entregar o vídeo (ver seção 9)
• Cloudflare Turnstile — verificação anti-robô em formulários públicos, com base no endereço IP
• Vercel — hospedagem da aplicação; também utiliza a localização aproximada por IP como reforço de segurança no login
• ZapSign — assinatura eletrônica do Termo de Representação Institucional

Nossa instituição financeira (Banco Inter) processa as movimentações bancárias do Grupo Impulsione como qualquer conta corrente — isso não é um compartilhamento de dados que fazemos com um prestador de serviço, é a própria operação bancária. Quando extratos bancários são processados de forma automatizada para conciliação financeira, esse processamento pode envolver o mesmo provedor de inteligência artificial citado acima (Anthropic).

• Parceiros institucionais: apenas com seu consentimento prévio e explícito, exceto o relatório dos cursos online ao financiador, descrito na seção 9
• Autoridades: quando exigido por lei ou ordem judicial

Os prestadores de serviço listados acima atuam como operadores de dados pessoais, tratando as informações exclusivamente conforme nossas instruções e para as finalidades aqui descritas. A controladora e os operadores contratados respondem solidariamente por eventuais danos causados por tratamento em desacordo com esta política ou com a legislação aplicável, nos termos do art. 42 da LGPD.

Seus dados são armazenados em servidores seguros e protegidos por medidas técnicas e administrativas adequadas, incluindo controle de acesso e monitoramento. O prazo de retenção varia de acordo com a finalidade e a categoria do dado:

• Dados de compras na loja: até 5 anos após a transação, prazo de prescrição das relações de consumo (art. 27 do Código de Defesa do Consumidor)
• Dados financeiros e fiscais (ex.: notas fiscais): pelo prazo exigido pela legislação tributária aplicável
• Dados de beneficiários de projetos sociais (incluindo dados de saúde, quando informados): até 5 anos após o encerramento do atendimento
• Dados cadastrais de organizações parceiras: durante a vigência do atendimento ou da parceria, e pelo período adicional necessário para a prestação de contas exigida pelo edital ou convênio aplicável
• Dados tratados com base no seu consentimento (ex.: newsletter, divulgação de depoimentos): até a revogação do consentimento

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre o compartilhamento de dados com terceiros
• Revogação do consentimento a qualquer momento

Para exercer seus direitos, entre em contato com nosso Encarregado de Dados pelo e-mail: juridico@grupoimpulsione.com

Utilizamos cookies e tecnologias semelhantes para melhorar a experiência de navegação, analisar o tráfego e personalizar conteúdo. Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies pode limitar algumas funcionalidades do site. Atualmente, não utilizamos cookies de rastreamento, publicidade ou análise de comportamento (analytics) — apenas cookies técnicos essenciais ao funcionamento do site e do portal, como os que mantêm sua sessão autenticada. Exceção: nas páginas de aula dos cursos online, o player de vídeo da bunny.net pode gravar cookies ou identificadores técnicos próprios, necessários à reprodução. Detalhes na seção 9.

Quando você participa de um curso online no portal (por exemplo, o curso Justiça do Reino, realizado com apoio do FCI), tratamos:

• identificação no curso: nome, e-mail, turma, data de matrícula, a sua declaração de ter 18 anos ou mais e o registro do seu aceite desta Política e dos Termos de Uso (data e versão);
• tempo de vídeo assistido: enquanto o vídeo de uma aula está tocando, o portal envia ao nosso servidor, a cada 15 segundos, a posição do vídeo e se ele está tocando ou pausado. O servidor guarda, por aula, os trechos que você assistiu e o total de segundos. Não guardamos cada envio no banco de dados do portal. Os registros técnicos de acesso (como endereço IP, data e hora) ficam nos registros do provedor de hospedagem e, quando ocorre um erro, da ferramenta de monitoramento de erros (ver seção 5), pelo prazo de guarda desses provedores. Não registramos o que você faz fora do player e não acessamos câmera, microfone nem tela;
• entregas: respostas às atividades e ao plano de ação, datas de envio e devolutivas;
• presença nos encontros presenciais ou ao vivo, registrada pela equipe;
• certificado: código de verificação, data e carga horária.

Para que: acompanhar o seu progresso, comprovar frequência e carga horária, decidir a emissão do certificado pelas regras informadas no curso e prestar contas ao financiador. Base legal: execução do contrato de participação no curso (art. 7º, V, da LGPD).

Decisão automatizada: a conclusão das aulas e a liberação do certificado são calculadas automaticamente. Você pode pedir a revisão por uma pessoa da equipe, pelo e-mail do Encarregado de Dados informado na seção 7 (art. 20 da LGPD).

Relatório ao financiador: enviamos ao financiador o seu nome, a turma, o tempo assistido por aula, a presença, as entregas (feitas ou não) e a situação do certificado. Não enviamos o conteúdo das suas respostas.

Vídeos (Bunny Stream): as aulas são exibidas por um player incorporado da bunny.net (BunnyWay d.o.o., Liubliana, Eslovênia), nossa operadora de hospedagem e entrega de vídeo, carregado só na página da aula. Ao carregá-lo, a bunny.net recebe o seu endereço IP e dados técnicos do navegador, necessários para entregar o vídeo, e pode gravar cookies ou identificadores técnicos próprios. Não enviamos à bunny.net o seu nome, e-mail ou outros dados do portal. O endereço do player é assinado pelo portal, vale por tempo limitado e só funciona dentro do portal. Os servidores da bunny.net ficam fora do Brasil.

Por quanto tempo: os trechos e totais por aula, as entregas e a presença ficam guardados pelo prazo da prestação de contas ao financiador do curso. O registro do certificado fica guardado enquanto ele puder ser verificado.

Idade: os cursos online são destinados a pessoas com 18 anos ou mais. O acesso a cada turma depende de inscrição prévia feita pela organização do curso.

Verificação pública do certificado: quem tem o código de verificação de um certificado vê, na página pública, o nome, o curso, a turma, a carga horária e a data.

Nosso site pode ser acessado por menores de idade, especialmente em contextos ministeriais e educacionais. Para dados de menores, exigimos o consentimento de responsável legal, conforme art. 14 da LGPD. Caso identifiquemos tratamento de dados de menores sem consentimento adequado, os dados serão eliminados. Os cursos online do portal são destinados apenas a pessoas com 18 anos ou mais (ver seção 9).

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no site. A continuidade de uso dos nossos serviços após as alterações constitui aceite das novas condições.

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais podem ser direcionadas ao nosso Encarregado de Dados (DPO):

• Responsável: Diretoria Executiva do Grupo Impulsione
• E-mail: juridico@grupoimpulsione.com
• Organização: Grupo Impulsione
• Sede: São Paulo, SP, Brasil

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd