Privacidade e proteção de dados

Minuta para revisão da CIMED — não publicar como versão final.
A identificação da empresa responsável, as bases legais, os prazos de retenção, os fornecedores e o canal do encarregado ainda precisam de confirmação institucional.

Esta minuta explica como os dados pessoais são tratados na campanha Natal Amarelo 2026. O tratamento deverá seguir a Lei Geral de Proteção de Dados Pessoais (LGPD) e as finalidades informadas nesta página.

Quem é responsável pelos dados

Controladora: [confirmar razão social e CNPJ da empresa do Grupo CIMED responsável pela campanha]. A CIMED deve confirmar também o endereço e o canal do encarregado pelo tratamento de dados pessoais. Até essa confirmação, dúvidas podem ser enviadas ao canal da campanha atualmente divulgado: [email protected]. Esse endereço não está identificado aqui como contato do encarregado.

Quais dados são tratados

• Cadastro profissional: nome, CPF, data de nascimento, matrícula, unidade, cargo, área, tempo de casa, gênero, situação, jornada, gestor direto, diretoria executiva e diretoria, conforme os campos existentes na base de colaboradores da CIMED.
• Acesso e segurança: informações necessárias para autenticar a conta e manter a sessão, além de registros técnicos e de auditoria sobre acessos e ações realizadas no sistema.
• Pedido: categoria, desejo, história, valor informado quando previsto no formulário, itens e tamanhos, anexos, protocolo e informações sobre a avaliação administrativa.
• Dados de saúde: se a categoria for Saúde e Bem-estar, o pedido pode conter informação sobre tratamento e documentos anexados. Esses documentos podem revelar dados pessoais sensíveis. Não é necessário informar diagnóstico ou CID; envie somente o orçamento e as informações indispensáveis para avaliar o pedido. Evite incluir dados de outras pessoas.
• Foto opcional: a foto escolhida para criar os cards é preparada no dispositivo da pessoa. A foto só é enviada para a árvore se, depois do pedido, a pessoa escolher publicá-la e autorizar essa publicação.
• Dados técnicos: informações de sessão, navegador, dispositivo e conexão que possam ser geradas pela hospedagem e pelos controles de segurança, conforme a configuração efetiva dos fornecedores.

Para que usamos os dados

• Confirmar que a pessoa está cadastrada e permitir seu acesso.
• Receber, registrar e identificar o pedido e seus anexos.
• Permitir que a equipe responsável avalie a história e os valores conforme o regulamento da campanha.
• Manter a segurança do sistema, prevenir acessos indevidos, atender solicitações e manter registros administrativos da campanha.
• Criar os cards solicitados pela pessoa e exibir a foto na árvore somente após a publicação autorizada.

A avaliação do pedido é feita pela equipe administrativa. O sistema não decide automaticamente se um pedido será aprovado.

Bases legais — confirmação necessária

[A CIMED deve indicar a hipótese legal aplicável para cada finalidade e categoria de dado antes de aprovar esta política.]A base legal para dados comuns não deve ser presumida a partir da participação. Dados de saúde são sensíveis e exigem uma hipótese específica prevista no artigo 11 da LGPD. A autorização opcional para publicar a foto deve permanecer separada do envio do pedido.

Quem pode acessar e com quem compartilhamos

As informações do pedido e os anexos ficam disponíveis à equipe administrativa autorizada a operar a campanha. Os administradores têm os mesmos recursos de consulta e avaliação, e os acessos administrativos são registrados. Documentos do pedido não são exibidos na árvore pública.

A aplicação usa serviços de hospedagem, banco de dados, armazenamento de arquivos e proteção de acesso, incluindo Vercel, Firebase/Google Cloud e Upstash. Esses fornecedores tratam dados técnicos ou dados armazenados na plataforma para prestar os serviços contratados. A CIMED deve confirmar a lista contratual completa, as funções de cada fornecedor, os locais de processamento e as garantias aplicáveis a eventuais transferências internacionais antes da publicação final.

A plataforma não incorpora ferramentas de publicidade ou analytics de terceiros. Os dados da campanha não devem ser usados para publicidade, venda de cadastros ou treinamento de modelos de inteligência artificial.

Foto na árvore

A publicação é opcional e depende de uma ação e autorização próprias, posteriores ao envio do pedido. Quando publicada, a foto pode ser visualizada por visitantes da árvore. A pessoa pode pedir a retirada pelo próprio sistema. A retirada interrompe a exibição pela plataforma, mas não apaga cópias que terceiros já tenham baixado ou feito fora dela.

Cookies

O site usa cookies para sessão, confirmação temporária do acesso administrativo e preferência de tema. Nos fluxos de login, o reCAPTCHA Enterprise do Google, integrado ao Firebase App Check, também pode definir o cookie “_GRECAPTCHA” para análise de risco. Não usamos cookies de publicidade nem ferramentas de analytics nesta versão. Mais detalhes estão na página de cookies e preferências.

Armazenamento e prazo de retenção — confirmação necessária

Rascunhos ficam salvos na conta enquanto o pedido está sendo preenchido. Pedidos enviados e anexos são armazenados para permitir a avaliação e a operação da campanha. [A CIMED precisa aprovar os prazos de retenção e descarte para rascunhos abandonados, pedidos, anexos, fotos, registros de auditoria, logs e cópias de segurança.]Não é possível informar uma data de exclusão enquanto esses prazos não forem definidos.

Como protegemos os dados

O sistema usa autenticação, controle de acesso por perfil, sessões protegidas, armazenamento privado para pedidos e anexos, registros de auditoria e medidas técnicas para reduzir acessos indevidos. Os anexos novos são verificados quanto ao formato, tamanho e assinatura inicial do arquivo; não passam por antivírus nem por análise estrutural de PDF. Nenhuma medida elimina todos os riscos de segurança.

Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso e correção de dados, informações sobre compartilhamento e, quando cabível, anonimização, bloqueio ou eliminação. Também pode solicitar informações sobre consentimentos e revogá-los quando essa for a base aplicável, respeitadas as hipóteses legais de conservação. Os pedidos serão analisados pela CIMED e atendidos conforme a lei.

Para exercer seus direitos ou tirar dúvidas, escreva para [email protected]. A CIMED deve confirmar se esse canal será o meio oficial para pedidos de titulares e informar o contato do encarregado.

Consulte também os direitos descritos pela Autoridade Nacional de Proteção de Dados (ANPD) e a Lei Geral de Proteção de Dados Pessoais.

Atualizações

Esta minuta foi preparada em 01/11/2026 com base no funcionamento documentado da campanha. A versão aprovada deverá informar a data de publicação e destacar mudanças relevantes nesta página.