Política de Segurança

Reportar incidente de segurança e privacidade

Solicitação do titular de dados

1. Objetivo

Neste Aviso  esclarecemos sobre o tratamento dos dados com base na Lei Geral de Proteção de Dados (LGPD) – Lei 13.709∕2018. Este Aviso de Privacidade informa quais dados pessoais coletamos e tratamos, como os usamos e as medidas que tomamos para mantê-los seguros. 

2. Definições

• Agentes de Tratamento – são aqueles responsáveis pelo Tratamento de Dados Pessoais e estão separados em duas categorias: o Controlador e o Operador. O Controlador é a pessoa ou a empresa responsável pelas decisões referentes ao Tratamento de Dados Pessoais. O Operador, por sua vez, é a pessoa ou a empresa que realiza o Tratamento de Dados Pessoais em nome do Controlador, seguindo as suas instruções.
• Anonimização – utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Agência Nacional de Proteção de dados (ANPD) – órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
• Consentimento – manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• Dados pessoais – qualquer informação relativa a uma pessoa física identificada ou identificável;
• Dados pessoais sensíveis – dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural; referem-se a dados pessoais de alto nível de sensibilidade, cuja violação poderá ocasionar profundo impacto em um indivíduo.
• Encarregado – pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• Titular dos Dados – pessoa natural a quem se referem os dados pessoais que são objeto de qualquer pessoa física identificada ou identificável a quem se referem os dados pessoais tratados.
• Tratamento de dados – qualquer operação realizada com dados pessoais como a coleta, processamento, arquivamento, armazenamento, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

3. Como coletamos seus Dados Pessoais

Podemos coletar seus dados pessoais, por exemplo, nas seguintes hipóteses:

• quando você interage e entra em contato conosco por meio dos nossos canais de atendimento, por exemplo, o formulário “entre em contato conosco!” disponível em nosso site.
• quando você participa da nossa programação, pesquisas ou promoções.
• quando você se cadastra na nossa “newsletter” para receber nossos comunicados.
• quando você ou sua empresa nos presta seus serviços.
• quando você realiza uma parceria conosco.

Abaixo indicamos de forma exemplificativa as categorias de dados pessoais que tratamos:

•  Dados de identificação, tais como nome, RG, CPF e outros.
• Dados de contato, tais como endereço, número de telefone, e-mail e outros.
• Demais informações, coletadas para finalidades informadas ao titular.

Nós também coletamos, nos termos citados acima, os seguintes dados pessoais dos visitantes de nossas plataformas digitais, que são reunidos quando o site é visitado para a personalização da experiência do usuário.

• Endereço IP, coletado automaticamente por ferramentas de análise como o Google Analytics.
• Geolocalização, de forma indireta, a geolocalização aproximada pode ser inferida a partir do IP, mas não coletamos localização precisa via GPS ou recursos similares.
• Outros dados, a depender das configurações de cookies e ferramentas de terceiros utilizadas (como players de vídeo, YouTube, redes sociais ou plugins de estatísticas), podem ser coletadas também informações sobre o tipo de dispositivo, navegador, tempo de navegação e páginas acessadas.

4.1. Os dados fornecidos podem ser utilizados para:

• Respondermos a sua mensagem enviada a RCCC;
• Enviarmos comunicados e marketing da RCCC;
• Cumprir com nossas obrigações contratuais;
• Cumprir com requisitos legais e/ou regulamentares aplicáveis;
• Permitir que você participe de sorteios, promoções, campanhas e entregas de prêmios/brindes;
• Atender aos nossos interesses legítimos ou de terceiros visando o apoio e promoção das atividades da RCCC, respeitando o previsto na LGPD;
• Realizar atividades de tratamento permitidas por você em situações específicas, por meio de seu consentimento livre, inequívoco, específico e destacado.

É importante ressaltar que a qualquer momento é concedido ao titular de dados o direito de optar por não receber comunicados da instituição.

Além disso, os dados pessoais serão utilizados de acordo com uma das hipóteses previstas em Lei, quais sejam:

• Consentimento;
• Cumprimento de obrigação legal ou regulatória;
• Exercício regular de direitos;
• Execução de contrato;
• Legítimo interesse;
• Proteção a vida ou incolumidade física do titular.

4.2.  Tratamento de Dados Pessoais de Crianças e Adolescentes

O tratamento de dados pessoais de crianças e de adolescentes será realizado em seu melhor interesse, nos termos do Art.14 e da legislação pertinente.

 Se você, titular de dados ou seus pais ou responsáveis legais, tenham dúvida sobre o tratamento dos seus dados pessoais, envie um e-mail para o nosso DPO pelo canal: dpo@redecatedral.com

5. Compartilhamento de dados pessoais com terceiros

É possível que eventualmente compartilhamos seus dados pessoais para cumprir alguma determinação legal, regulatória ou para cumprir ordem expedida por autoridade pública competente. Seus dados podem ser compartilhados entre nossas filiais, quando houver uma finalidade específica para que tal compartilhamento ocorra. Respeitamos o princípio da necessidade e os dados compartilhados serão o mínimo possível.

6. Por quanto tempo seus dados pessoais serão armazenados

Os dados pessoais coletados são armazenados e utilizados por período necessário para alcançar as finalidades expressas neste documento, e para cumprimento de disposições legais ou regulatórias aplicáveis.

 7. Direitos do usuário

Os titulares possuem os seguintes direitos, conferidos pela Lei Geral de Proteção de Dados (LGPD) – Lei 13.709∕2018:

• • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei;
  • Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial, bem como, em nosso caso, de questões religiosas;
  • Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nos casos previstos em lei;
  • Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
  • Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa ou revogação do consentimento;
  • Revogação do consentimento

8. Como o titular pode exercer seus direitos

Para exercer qualquer um dos seus direitos estabelecidos acima, bem como determinar suas preferências no Tratamento e utilização de alguns de seus Dados Pessoais, você pode entrar em contato com o nosso Encarregado, Tripla Data Privacy (Representado por Guilherme Henrique Gualtieri), através do e-mail ” dpo@redecatedral.com”. Você receberá uma resposta em, no máximo, 15 (quinze) dias contados da data da sua solicitação.

Para garantir que o usuário é, de fato, o titular dos dados pessoais objeto da requisição, poderemos solicitar documentos ou outras informações que possam auxiliar em sua correta identificação, a fim de resguardar nossos direitos e os direitos de terceiros por meio da confirmação da sua identidade.

9. Medidas de segurança no tratamento de dados pessoais

Empregamos medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, extravio ou alteração desses dados.

As medidas que utilizamos levam em consideração a natureza dos dados, o contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria para os direitos e liberdades de nossos visitantes e os padrões atualmente empregados na sociedade por instituições semelhantes.

Entre as medidas de segurança adotadas por nós, destacamos as seguintes:

• • • Certificado HTTPs
    • Monitoramento do servidor
    • Proteção de acesso

Ainda que adote tudo o que está ao nosso alcance para evitar incidentes de segurança, é possível que ocorra algum problema motivado exclusivamente por um terceiro – como em caso de ataques de hackers ou crackers ou, ainda, em caso de culpa exclusiva do usuário, que ocorre, por exemplo, quando ele mesmo transfere seus dados a terceiro. Assim, embora sejamos, em geral, responsáveis pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação excepcional como essa, sobre as quais não temos nenhum tipo de controle.

De qualquer forma, caso ocorra falha na segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos aos que eventualmente estiverem sob risco e à Agência Nacional de Proteção de Dados, em conformidade com o disposto na Lei Geral de Proteção de Dados.

 10. Reclamação a uma autoridade de controle

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, os titulares de dados pessoais que se sentirem lesados, podem apresentar reclamação à Agência Nacional de Proteção de Dados.

11. O Encarregado pelo tratamento de dados pessoais (DPO)

Caso persistam dúvidas sobre o tratamento dos dados pessoais realizado pela RCCC ou caso deseje tratar de algum tema referente à privacidade ou proteção de dados pessoais, o Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser acionado pelo canal: dpo@redecatedral.com

Encarregados de Dados: Tripla Data Privacy, representado pelo Guilherme Henrique Gualtieri de Oliveira.

12. Alterações deste Aviso

A presente versão deste documento foi atualizada pela última vez em: 19/03/2026

Nós reservamos o direito de modificar, a qualquer momento, o presente Aviso, especialmente para adaptá-las às eventuais alterações feitas em nosso site, seja pela disponibilização de novas funcionalidades, seja pela supressão ou modificação daquelas já existentes, bem como pela alteração normativa e/ou de linha jurisprudencial.

Sempre que houver uma modificação deste Aviso, nossos usuários serão notificados.