A Fundação Bem-Estar Vida e Saúde Fibra & Essência valoriza a sua privacidade e está comprometida em proteger os seus dados pessoais, especialmente os dados sensíveis de saúde. Esta política explica, em linguagem simples, quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode pedir a qualquer momento, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
A controladora dos dados é a Fundação Bem-Estar Vida e Saúde Fibra & Essência. Para qualquer assunto sobre os seus dados, fale com a pessoa encarregada pela proteção de dados (DPO) pelo canal indicado na nossa página de Contato. Respondemos em até 15 dias.
Dados de identificação e contato: nome, CPF, RG, data de nascimento, e-mail, telefone, WhatsApp e endereço, com comprovante de residência. Só de beneficiárias: dados de saúde, como laudo médico, CID, medicamentos em uso, tipo e tempo da doença, condição atual e número do SUS. Só de profissionais: especialidade, número no conselho de classe e endereço de atendimento. De quem doa: nome, e-mail, documento e o valor da doação. Do site: cookies necessários para manter a sua sessão e a segurança do acesso e, se você autorizar, a medição de uso descrita no item 11.
Cadastro e acolhimento de beneficiárias e profissionais: com o seu consentimento (art. 7º, I) e, para dado de saúde, com consentimento específico e destacado (art. 11, I), que você dá numa caixa separada no cadastro. Análise e aprovação do cadastro pela equipe da Fundação: execução do que você pediu ao se cadastrar (art. 7º, V). Recibo e registro de doações: cumprimento de obrigação legal e fiscal (art. 7º, II). Segurança do site e prevenção a fraude: legítimo interesse (art. 7º, IX), limitado ao mínimo necessário. Medição de uso do site: só com o seu consentimento (art. 7º, I), dado no aviso que aparece na primeira visita. Não usamos os seus dados para publicidade e não os vendemos.
Laudo, CID e demais informações clínicas ficam guardados separados dos dados de cadastro, e só os abre quem tem permissão específica para isso na equipe da Fundação. Cada abertura de laudo fica registrada com quem abriu e quando. Esses dados nunca aparecem em área pública do site e não são compartilhados com profissionais parceiros sem a sua autorização expressa.
Apenas com operadores que prestam serviço à Fundação e seguem as nossas instruções: o provedor de banco de dados e armazenamento de arquivos (Supabase), o provedor de pagamentos das doações (Mercado Pago, que recebe só o necessário para processar o pagamento e nunca nos repassa dados do seu cartão), o provedor de login opcional com conta Google e o provedor de hospedagem do site. Compartilhamos também quando a lei ou uma ordem judicial exigir.
Alguns desses operadores mantêm servidores fora do Brasil. Quando isso acontece, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção equivalentes às da lei brasileira. Você pode pedir ao nosso canal de contato a lista atualizada de operadores e países.
Dados de cadastro: enquanto a sua conta estiver ativa. Se você pedir a exclusão, apagamos em até 30 dias, exceto o que a lei nos obriga a manter. Registros de doação: pelo prazo fiscal de 5 anos. Documentos enviados no cadastro (RG, comprovante, laudo): pelo mesmo prazo da conta. Cadastro recusado: apagado em 90 dias.
Acesso ao sistema com senha individual, permissões por função na equipe, dados transmitidos por conexão criptografada, arquivos em área privada que não é acessível por link público e registro das ações de quem administra o sistema. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme o art. 48 da LGPD.
Você pode, a qualquer momento e sem custo: confirmar se tratamos os seus dados; acessar os dados; corrigir o que estiver incompleto ou errado; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e pedir a exclusão do que foi tratado com base nele. Revogar o consentimento para dados de saúde encerra o cadastro como beneficiária, porque sem esses dados o acolhimento não é possível. Para exercer qualquer direito, use a página de Contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O cadastro no site é para pessoas maiores de 18 anos. Se a beneficiária for menor de idade, o cadastro deve ser feito pelo responsável legal, que responde pelo consentimento em nome dela (art. 14 da LGPD).
Cookies necessários: o que mantém você conectada depois do login e o que guarda a sua escolha sobre o aviso de privacidade. Esses não dependem de autorização, porque sem eles o site não funciona. Medição de uso: se você aceitar no aviso do site, registramos páginas visitadas, tempo de permanência e cliques em botões, identificados por um número aleatório que dura enquanto a aba fica aberta e não é ligado ao seu nome, e-mail ou CPF. É medição nossa, feita no nosso próprio servidor: não usamos Google Analytics nem qualquer rastreador de terceiros, e não há cookies de publicidade. Recusar não muda nada no seu acesso, e você pode mudar de ideia limpando os dados do site no navegador.
Quando esta política mudar em algo que afete você, avisaremos na primeira vez que você entrar no site depois da mudança. A versão atual e a data ficam registradas aqui. Versão de 11 de setembro de 2026.