Seus dados,
com clareza

O controlador dos dados é o Grande Priorado Retificado do Brasil, da Ordem dos Cavaleiros Benfeitores da Cidade Santa, com endereço na Av. Ricardo Medina Filho, 577, Vila Ipojuca, São Paulo (SP), CEP 05057-100.

Para qualquer assunto relativo a dados pessoais, escreva para [email protected].

Coletamos apenas o que é necessário para o site funcionar. Os dados variam conforme o que você faz aqui.

• Se você apenas navega

  Registramos o endereço IP e informações do navegador nos registros de acesso e nos controles que limitam tentativas repetidas em formulários. Se você aceitar os cookies de análise, registramos também como você usa as páginas públicas: páginas visitadas, cliques em links, rolagem, downloads e tamanho da tela. Não usamos pixels de publicidade nem rastreamento entre sites.

• Se você envia o formulário de contato

  Nome, e-mail e o conteúdo da mensagem. Esses dados chegam a nós por e-mail e são usados para responder você.

• Se você cria conta de membro

  Nome, e-mail e senha. A senha nunca é guardada em texto legível: armazenamos apenas um código embaralhado (hash) que não permite recuperar a senha original. Depois da aprovação, registramos também o grau e os grupos aos quais você pertence, que definem o conteúdo que você pode acessar. Se você quiser, pode enviar uma foto de rosto para a sua carteirinha digital — ela é opcional, serve só para identificar você no cartão, fica visível apenas para você e para a secretaria, e você pode trocá-la ou removê-la a qualquer momento em Meu Perfil. Guardamos só uma versão reduzida da foto, sem os dados que o aparelho grava no arquivo (como localização). Depois da aprovação, a secretaria emite a sua carteirinha digital: um código de verificação, que vai no QR code do cartão, e a data de validade, que acompanha a anuidade e é renovada pela secretaria.

• Se você tem conta e usa a área de membros

  Guardamos um registro das ações importantes da sua conta: quando você entra na área de membros, quando uma tentativa de entrar falha, quando troca a senha, o e-mail ou a foto da carteirinha, e quando aceita ou retira o consentimento. De cada uma registramos a data, a hora, o endereço IP e o navegador. Esse registro existe para segurança — é o que permite perceber acesso indevido à sua conta — e não é usado para avaliar você nem para medir audiência.

• Se você administra o site

  Além do acima, guardamos um registro das alterações feitas no painel administrativo: quem fez, o que mudou, quando, o endereço IP e o navegador utilizado. Esse registro existe para segurança e responsabilização.

Não pedimos CPF, dados bancários, documentos de identidade nem localização precisa em nenhum ponto do site.

Sua filiação à Ordem e o seu grau revelam convicção filosófica e religiosa. Por isso, a LGPD os classifica como dados pessoais sensíveis, que exigem cuidado maior.

Tratamos esses dados com o seu consentimento específico, recolhido em caixa própria no cadastro, separada do aceite dos Termos de Uso. Guardamos a data, a hora e a versão desta política vigente naquele momento. Usamos esses dados apenas para as finalidades descritas aqui. Não usamos esses dados para nenhuma outra finalidade, e não os compartilhamos com terceiros fora do que está descrito na seção 5.

Você pode retirar o consentimento a qualquer momento, escrevendo para o endereço da seção 12. Como o acesso à área de membros depende justamente desses dados, a retirada implica o encerramento da conta.

Cada tratamento tem uma finalidade definida e uma base legal prevista na LGPD.

• Responder mensagens de contato

  Usamos nome, e-mail e mensagem apenas para responder o que você perguntou.

  Base legalProcedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX)

• Criar e manter sua conta de membro

  Cadastro, autenticação, recuperação de senha e manutenção do seu perfil.

  Base legalExecução de contrato e procedimentos a pedido do titular (art. 7º, V)

• Controlar o acesso ao conteúdo restrito

  O grau e os grupos determinam quais documentos, publicações e eventos ficam visíveis para você.

  Base legalConsentimento específico para dado sensível (art. 11, I)

• Proteger o site contra abuso e fraude

  Limitação de tentativas repetidas de login e cadastro, verificação anti-robô nos formulários, registro dos acessos e das ações importantes de cada conta e registro das alterações feitas no painel administrativo.

  Base legalLegítimo interesse (art. 7º, IX) e segurança do titular (art. 11, II, g)

• Entender como o site é usado

  Medimos a audiência das páginas públicas para saber o que as pessoas procuram e o que não está claro. Só acontece se você aceitar no aviso de cookies, e só nas páginas públicas.

  Base legalConsentimento (art. 7º, I)

• Comunicar avisos da Ordem

  Enviamos e-mails operacionais relacionados à sua conta, como confirmação de cadastro, aprovação e redefinição de senha. Não enviamos publicidade.

  Base legalExecução de contrato (art. 7º, V)

Não vendemos dados pessoais e não os cedemos para fins comerciais. Compartilhamos apenas com os prestadores de serviço necessários para o site funcionar, que atuam como operadores e seguem nossas instruções.

• Railway

  Hospedagem do site, do banco de dados e do serviço de controle de acesso a formulários.

  Onde ficaEstados Unidos

• Cloudflare

  Rede de distribuição, proteção contra ataques, verificação anti-robô nos formulários e armazenamento de arquivos de mídia.

  Onde ficaEstados Unidos

• Amazon Web Services

  Envio dos e-mails transacionais do site.

  Onde ficaBrasil (região de São Paulo)

• OpenStreetMap e Esri

  Mapa da página de Lojas. Ao abrir essa página, seu navegador solicita as imagens do mapa diretamente a esses serviços, que recebem seu endereço IP.

  Onde ficaAlemanha e Estados Unidos

• Google Analytics

  Medição de audiência das páginas públicas: quais páginas são vistas, por quanto tempo, de onde as pessoas chegam e onde desistem. Só entra em funcionamento se você aceitar no aviso de cookies, nunca é carregado na área de membros nem no painel administrativo, e você pode desfazer a escolha a qualquer momento pelo link no rodapé. Desligamos os recursos de publicidade do serviço: os dados não são usados para personalizar anúncios nem cruzados com o seu perfil de anúncios do Google.

  Onde ficaEstados Unidos

Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defender nossos direitos.

Este site usa dois tipos de cookie, e eles têm regras diferentes.

• Cookies necessários

  Mantêm você conectado à área de membros, fazem a verificação anti-robô dos formulários funcionar e guardam a sua escolha sobre os cookies de análise. Sem eles o site não funciona, por isso não pedimos autorização — a LGPD dispensa o consentimento nesse caso.

  AutorizaçãoNão depende de autorização

• Cookies de análise

  São os cookies _ga e _ga_<código>, do Google Analytics, que nos mostram como as páginas públicas são usadas. Eles só existem se você aceitar no aviso que aparece na primeira visita. Se você recusar, nada é gravado e o site continua funcionando igual.

  AutorizaçãoSó com o seu aceite

O Google Analytics nunca é carregado na área de membros nem no painel administrativo — a medição fica restrita às páginas públicas. Não usamos cookies de publicidade nem de rastreamento entre sites.

Para mudar de ideia, use o link Preferências de cookies no rodapé de qualquer página. Recusar depois de ter aceitado apaga os cookies de análise já gravados no seu navegador. Se você bloquear todos os cookies pelo navegador, a parte pública do site continua funcionando, mas o login deixa de funcionar.

Guardamos cada dado pelo tempo necessário à sua finalidade.

• Dados da conta de membro

  Enquanto a conta existir. Após o encerramento, excluímos ou anonimizamos os dados, salvo o que precisarmos manter por obrigação legal ou para defesa em processo.

• Mensagens do formulário de contato

  Ficam na caixa de e-mail da Ordem pelo tempo necessário para tratar o assunto e manter o histórico da correspondência.

• Foto da carteirinha

  Até você ou a secretaria a remover, ou até o encerramento da conta, quando é apagada junto com os demais dados. Cada foto nova substitui a anterior; não guardamos versões antigas.

• Código e validade da carteirinha

  Enquanto a conta existir. Reemitir a carteirinha substitui o código; renovar substitui a validade. Não guardamos códigos nem validades anteriores, e não registramos quem leu o QR code.

• Links de redefinição de senha

  Expiram em uma hora e deixam de ser válidos após o uso.

• Registros de acesso e de alterações

  Tanto o registro das ações da sua conta quanto o das alterações feitas no painel administrativo são mantidos para fins de segurança e auditoria.

• Registro do seu consentimento

  Data, hora, versão aceita, endereço IP e navegador. Guardamos enquanto a conta existir e por mais cinco anos depois, porque é a prova de que o tratamento tinha base legal.

• Dados de audiência das páginas públicas

  Quatorze meses, se você aceitou os cookies de análise. Depois desse prazo o Google Analytics apaga os registros detalhados e mantém só totais, que não identificam ninguém. Se você recusar ou mudar de ideia, nada novo é registrado e os cookies já gravados são apagados.

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada em todo o site, senhas guardadas apenas como hash, acesso ao painel administrativo restrito por permissões individuais, limitação de tentativas em formulários sensíveis e registro das alterações feitas por administradores.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus e quais são;
• acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados para outro fornecedor;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar consentimento, e quais as consequências disso;
• revogar o consentimento;
• opor-se a um tratamento feito com outra base legal que não o consentimento.

Parte disso você resolve sozinho: nome, e-mail e senha podem ser alterados na página de perfil, dentro da área de membros. Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Este site não se destina a menores de 18 anos e não coletamos intencionalmente dados dessa faixa etária. Se identificarmos um cadastro nessas condições, excluiremos os dados. Se você é responsável por um menor e acredita que ele nos forneceu dados, escreva para o endereço da seção 12.

Esta política pode ser atualizada quando o site mudar ou quando a legislação exigir. A data da última atualização fica sempre no topo desta página. Se a mudança for relevante, avisaremos os membros por e-mail antes de ela passar a valer.

Para dúvidas, pedidos ou reclamações sobre dados pessoais, escreva para [email protected] ou use o formulário de contato.

As regras de uso do site estão nos Termos de Uso.