Política de Privacidade da Plataforma IFL Jovem SP

Versão 1.0, vigente a partir de 08/11/2026

Resumo em linguagem simples (não substitui o texto completo)

• Coletamos o necessário para gerir a associação, os eventos, o Ciclo de Formação e a pontuação.
• Não vendemos seus dados e não os usamos para publicidade.
• Seu CPF fica guardado separado do perfil. Só você e os administradores têm acesso a ele, e os administradores só o veem ao gerar a lista de presença de um evento.
• Você decide se outros associados veem seu e-mail, suas redes sociais e sua data de nascimento.
• Usamos fornecedores (Supabase, Vercel, Resend e Google) que podem guardar dados fora do Brasil.
• Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail diretoria@ifljovemsp.org.

Esta Política explica como o Instituto trata dados pessoais na Plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ela complementa os Termos de Uso.

1. Quem é responsável pelos seus dados

• Controlador: INSTITUTO DE FORMAÇÃO DE LÍDERES – IFL, CNPJ 29.251.115/0001-30, com sede na Rua do Uruguai, nº 754, sala 10, Bairro Sion, Belo Horizonte/MG, CEP 30.310-300.
• Canal de atendimento sobre dados pessoais: diretoria@ifljovemsp.org.

Esse é o seu canal para qualquer assunto sobre os seus dados. Como agente de tratamento de pequeno porte, o Instituto mantém este canal de atendimento em vez de indicar um encarregado, conforme a Resolução CD/ANPD nº 2/2022.

2. A quem esta Política se aplica

• Associados e pessoas com cadastro em análise;
• Convidados, isto é, pessoas com conta de acesso limitado;
• Pessoas convidadas por associados, que recebem por e-mail um convite para um evento, mesmo sem ter conta;
• Interessados no Programa Mecenas, que preenchem o formulário de apoio no site;
• Visitantes do site.

3. Quais dados tratamos

3.1. Dados que você nos fornece

3.2. Dados gerados pela Plataforma

• Dados associativos: status (em análise, ativo, inativo etc.), nível no Ciclo de Formação, cargo, diretorias, tutor e registro de quem aprovou o cadastro e quando.
• Pontuação: extrato de pontos, com cada lançamento, o motivo e quem o fez.
• Registros técnicos:
  • data e hora de acesso, endereço IP e dados do navegador, para autenticação e segurança;
  • registro de envio de e-mails de autenticação, que guarda apenas um código derivado do e-mail (hash), o domínio do e-mail e o IP, nunca o endereço completo;
  • registro de cada exportação de lista de presença: quem exportou, quando e quais campos;
  • registro do aceite dos Termos de Uso e desta Política: versões aceitas, data e hora e, quando o aceite é feito dentro da Plataforma, IP e navegador.
• Estatísticas de acesso (Vercel Analytics): página visitada, site de origem, tipo de dispositivo e país, de forma agregada, sem cookies e sem identificar você.

3.3. Dados que não pedimos

Não pedimos dados pessoais sensíveis, como origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos (art. 5º, II, da LGPD). Pedimos que você não os inclua nos campos de texto livre, como bio, descrição, comentários e chamados.

4. Para que usamos seus dados e com qual base legal

Não usamos seus dados para publicidade, não vendemos dados e não tomamos decisões automatizadas que afetem seus interesses.

5. Quem vê seus dados dentro da Plataforma

Você controla a visibilidade em Meu Perfil → Editar Perfil → Visibilidade no perfil público.

6. Compartilhamento com terceiros

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com:

Esses fornecedores atuam como operadores: tratam os dados conforme as nossas instruções e os seus próprios contratos e políticas de proteção de dados.

7. Transferência internacional de dados

Alguns fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam nas garantias contratuais oferecidas pelos fornecedores, como cláusulas contratuais padrão, e nas suas medidas de segurança.

8. Cookies e armazenamento no navegador

• Não usamos cookies de publicidade nem rastreadores de terceiros.
• As estatísticas de acesso funcionam sem cookies.
• Você pode apagar cookies e dados do site nas configurações do navegador. Se fizer isso, precisará entrar novamente.

Se passarmos a usar cookies não essenciais, atualizaremos esta Política e pediremos o seu consentimento antes.

9. Por quanto tempo guardamos seus dados

Podemos guardar dados por mais tempo quando a lei permitir, por exemplo para cumprir obrigação legal ou exercer direitos em processos (art. 16 da LGPD). Nesses casos, guardamos só o necessário e pelo tempo necessário.

10. Como protegemos seus dados

• Controle de acesso por perfil em todas as tabelas do banco de dados: cada pessoa só acessa o que o seu papel permite.
• CPF guardado em uma área separada, sem acesso direto. Ele só pode ser lido por você e, na exportação de presença, por administradores.
• Senhas armazenadas apenas em formato criptografado.
• Links de convite com código secreto, guardado apenas em formato criptografado.
• Conexão protegida (HTTPS) em todo o site.
• Registro de ações sensíveis, como aprovações, lançamentos de pontos e exportações.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme o art. 48 da LGPD.

Sua parte: use uma senha forte, não a compartilhe e saia da conta em computadores de uso coletivo.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir:

1. confirmação de que tratamos seus dados;
2. acesso aos seus dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade dos dados a outro fornecedor;
6. eliminação dos dados tratados com base no seu consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e as consequências disso;
9. revogação do consentimento;
10. revisão de decisões tomadas apenas com base em tratamento automatizado.

Como exercer:

• Muita coisa você faz sozinho, em Meu Perfil: editar dados, apagar campos opcionais e mudar a visibilidade.
• Para o resto, inclusive a exclusão da conta, escreva para diretoria@ifljovemsp.org, de preferência a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade para proteger você.
• Respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

12. Adolescentes

A Plataforma é destinada a pessoas com 14 anos ou mais. Não coletamos de propósito dados de menores de 14 anos. Se identificarmos uma conta nessa situação, ela será excluída.

Quem tem entre 14 e 18 anos se cadastra com a autorização do pai, da mãe ou do responsável legal, conforme os Termos de Uso. Os dados dessas pessoas são tratados sempre no seu melhor interesse (art. 14 da LGPD) e apenas para as finalidades descritas nesta Política. O responsável legal também pode exercer os direitos da cláusula 11 em nome do adolescente.

13. Dados de outras pessoas que você nos informa

Ao convidar alguém para um evento, você informa o e-mail dessa pessoa. Ao fazer isso, você declara que a conhece e que ela espera receber o convite.

Usamos esse e-mail apenas para enviar o convite e gerir a participação no evento. A pessoa convidada pode simplesmente ignorar o convite, que expira ao fim do dia do evento.

14. Alterações desta Política

Podemos atualizar esta Política. A versão e a data de vigência ficam sempre no topo. Mudanças relevantes serão avisadas pela Plataforma ou por e-mail antes de entrarem em vigor.

15. Contato

Dúvidas, pedidos e reclamações sobre dados pessoais: diretoria@ifljovemsp.org.