Cruz Vermelha Brasileira · Filial do Estado do Rio de JaneiroCruz Vermelha Brasileira · Rio de Janeiro Praça da Cruz Vermelha, 10 · Centro · Rio de Janeiro
Cruz Vermelha Brasileira — Rio de Janeiro
ESCOLA DE EDUCAÇÃO E SAÚDE CVB-RJ

Política de Privacidade.

Atualizada em 7 de outubro de 2026.

Esta política explica, em linguagem direta, quais dados pessoais a plataforma da Escola de Educação e Saúde CVB-RJ trata, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Vale para escola.cursoscruzvermelha.org e escola.cruzvermelhariodejaneiro.org: o catálogo de cursos, a conta do aluno, a inscrição e o pagamento. O site da instituição (cruzvermelhariodejaneiro.org), inclusive a página de matrícula de lá, tem a política de privacidade própria.

Quem cuida dos seus dados

A controladora dos dados, que decide como eles são tratados, é a filial abaixo, por meio da sua Escola de Educação e Saúde.

Cruz Vermelha Brasileira — Filial do Estado do Rio de Janeiro CNPJ 08.560.973/0001-97 Praça da Cruz Vermelha, 10 — Centro, Rio de Janeiro/RJ, CEP 20230-130 E-mail: contato@cruzvermelhariodejaneiro.org

Canal de privacidade: para qualquer assunto sobre os seus dados, escreva para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”. Enquanto não houver encarregado nomeado, este é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), como permite o art. 11 da Resolução CD/ANPD nº 2/2022 aos agentes de tratamento de pequeno porte.

Que dados tratamos, para quê e com que base legal

Cada tela pede só o necessário para o que ela faz. A base legal é a hipótese da LGPD (art. 7º) que autoriza cada uso.

Conta na plataforma

Dados
Nome completo, e-mail, celular, CPF (ou, para estrangeiros, passaporte e país de origem), RG, endereço, escolaridade e gênero; a senha, guardada cifrada (ninguém da Escola consegue lê-la); e o registro do aceite desta política, com a data e a versão.
Para quê
Identificar você, fazer a matrícula, falar com você sobre o curso e a turma e emitir o certificado.
Base legal
Execução de contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V); cumprimento de obrigação legal (art. 7º, II).

Inscrição e pagamento

Dados
Curso, turma, plano (à vista ou parcelado), valores, parcelas, forma de pagamento, situação do pagamento e o código da transação na empresa de pagamento, com a resposta dela (que pode trazer a bandeira e os últimos dígitos do cartão).
Para quê
Reservar a vaga, cobrar a taxa de inscrição e o curso, confirmar o pagamento, fazer estornos e reembolsos e prestar contas na contabilidade.
Base legal
Execução de contrato (art. 7º, V); cumprimento de obrigação legal, na guarda dos registros de pagamento (art. 7º, II).

E-mails da Escola

Dados
Nome, e-mail e os dados da inscrição que cada mensagem precisa.
Para quê
Confirmar o e-mail e trocar a senha; confirmar a matrícula (com o arquivo para pôr as aulas na agenda); lembrar de pagamento pendente e da véspera da turma; mandar as boas-vindas da turma e a pesquisa de satisfação no fim do curso.
Base legal
Execução de contrato (art. 7º, V) e legítimo interesse em acompanhar a inscrição até o fim (art. 7º, IX).

Inscrição pelo site da instituição

Dados
Quem paga a inscrição em cruzvermelhariodejaneiro.org/matricula-cursos-presenciais: nome, e-mail, telefone, curso, os dias e horários respondidos lá e a transação na conta de pagamento da instituição.
Para quê
A secretaria colocar a pessoa numa turma. Nessa hora a plataforma cria a conta (ou usa a que já existe com o mesmo e-mail) e manda o e-mail para criar a senha e pagar o curso. O que acontece no site da instituição segue a política de lá.
Base legal
Execução de contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V).

Comprovante da área da saúde

Dados
Nos cursos para profissionais e estudantes da saúde (como Punção Venosa): o arquivo que você envia (carteira do conselho, diploma ou declaração de matrícula), a data do envio e o resultado da conferência da secretaria (aprovado ou recusado, com o motivo).
Para quê
Confirmar que você pode fazer o curso, que é só para a área da saúde. O arquivo fica guardado de forma privada e só a secretaria abre; aprovado uma vez, vale para os outros cursos da área. Se for recusado, você recebe um e-mail para mandar outro.
Base legal
Execução de contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V).

Certificado

Dados
Nome, curso, carga horária, turma e data de emissão, e o número de livro e registro.
Para quê
Emitir o certificado impresso. O certificado é registrado no sistema da filial (Palácio Virtual), que gera o código do QR; quem tem o certificado em mãos pode conferir pelo código se ele é verdadeiro, e a conferência mostra o nome, o curso e a data.
Base legal
Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).

Pesquisa de satisfação

Dados
Nota, comentário e se você autoriza publicar o comentário. Pelo QR da sala, o CPF (ou passaporte), só para conferir que você é aluno da turma.
Para quê
Melhorar os cursos. O comentário só vai para o site se você autorizar e a secretaria aprovar, e aparece só com o primeiro nome e a inicial do sobrenome (ex.: “Maria S.”) e o curso.
Base legal
Legítimo interesse em melhorar o serviço (art. 7º, IX); a publicação, consentimento (art. 7º, I).

Contagem de visitas

Dados
Sem cookie e sem guardar o endereço IP: cada visitante vira um código embaralhado que muda todo dia e não permite chegar até você. De quem está conectado, conta só que a conta abriu o site naquele dia. Robôs ficam de fora.
Para quê
Saber quantas pessoas abrem o site por dia.
Base legal
Legítimo interesse (art. 7º, IX).

Segurança da conta

Dados
Tentativas de login erradas, bloqueios, data do último acesso e da última atividade, e o registro das ações da secretaria sobre a sua inscrição (quem fez o quê e quando).
Para quê
Barrar quem tenta adivinhar senhas, proteger a conta e saber quem mexeu em cada inscrição.
Base legal
Legítimo interesse (art. 7º, IX) e prevenção à fraude.

Estatística de visitas (Google Analytics), só com a sua permissão

Dados
Páginas vistas, origem da visita, dados técnicos do navegador e do aparelho, cidade aproximada e o identificador do cookie.
Para quê
Entender quais páginas são lidas, para melhorar o site. Usa a mesma conta do site da instituição, para a visita que passa de um site para o outro contar uma vez só.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies.

Marketing (Pixel da Meta), só com a sua permissão

Dados
As páginas vistas, com os cookies da Meta no seu navegador.
Para quê
Medir o alcance das campanhas de divulgação no Facebook e no Instagram.
Base legal
Consentimento (art. 7º, I), dado no aviso de cookies, que você pode retirar a qualquer momento. Recusar não muda nada na sua inscrição.

Compras avisadas à Meta (API de Conversões)

Dados
Quando um pagamento é confirmado: o valor, o curso e a data e, transformados em código (hash) antes de sair, o seu nome, e-mail e telefone. O CPF não é enviado.
Para quê
Medir o resultado das campanhas de divulgação no Facebook e no Instagram: a Meta compara o código com o das contas dela e conta a inscrição para o anúncio que a trouxe, sem receber esses dados em texto.
Base legal
Legítimo interesse em medir as campanhas (art. 7º, IX). Você pode se opor a qualquer momento pelos canais de “Seus direitos”, e a oposição não muda nada na sua inscrição.

O pagamento é processado pela Únicopag. O número do cartão, a validade e o código de segurança passam pelo nosso servidor só a caminho dela, no momento do pagamento, e não são gravados.

Não pedimos dados sensíveis (como saúde, religião ou origem racial) em nenhuma tela do site e não tomamos decisões automatizadas com base nos seus dados. O site não é dirigido a crianças: se um adolescente for se matricular, a inscrição deve ser feita com o acompanhamento do responsável legal.

Com quem os dados são compartilhados

Só com quem precisa deles para o serviço funcionar, e cada um recebe apenas a parte necessária:

  • Únicopag, que processa os pagamentos: nome, CPF, e-mail, telefone e endereço e, no cartão, os dados do cartão. Com a sua permissão de estatística, também a campanha de onde você veio (os parâmetros utm do link).
  • Render, que hospeda a plataforma.
  • Supabase, que guarda o banco de dados da plataforma, as imagens dos cursos e, num espaço privado, os comprovantes da área da saúde.
  • Cloudflare, por onde passa o acesso ao site, para protegê-lo contra ataques e deixá-lo mais rápido.
  • Resend, que envia os e-mails da Escola.
  • Palácio Virtual, o sistema da própria filial: nome, curso, carga horária e data de cada certificado, para gerar o código de conferência.
  • Site da instituição (cruzvermelhariodejaneiro.org): a plataforma lê de lá as inscrições pagas e os horários respondidos, para a secretaria montar as turmas.
  • Google e Meta, pelas ferramentas de estatística e de marketing, só com a sua permissão. A Meta também recebe, de cada pagamento confirmado, o valor e o curso, com o nome, o e-mail e o telefone em código (hash), para medir as campanhas (veja “Compras avisadas à Meta”, acima). O Google também entrega as fontes do site (Google Fonts) e, para isso, recebe o endereço IP de quem abre a página, sem cookies.
  • Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais, a ninguém, em hipótese alguma.

Transferência para fora do Brasil

Alguns desses fornecedores guardam ou processam dados fora do Brasil, como nos Estados Unidos e na União Europeia (Render, Supabase, Cloudflare, Resend, Google e Meta). Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD: apoiam-se nas garantias contratuais oferecidas pelos fornecedores e, no caso das ferramentas de estatística e de marketing, também no seu consentimento, dado no aviso de cookies.

Cookies

Usamos cookies necessários para o site funcionar e, só com a sua permissão, cookies de estatística e de marketing.

TipoPara quêQuando
Necessáriosescola.sid: mantém você conectado à conta (até 90 dias, ou até sair). cvrj_consentimento: guarda a sua escolha sobre cookies.Sempre
EstatísticaGoogle Analytics (cookies _ga): conta as visitas e mostra quais páginas são lidas, sem identificar você pelo nome. cvrj_origem: guarda por 7 dias de qual campanha você veio (os parâmetros utm do link), para a inscrição contar para essa campanha; vai junto com o pagamento à Únicopag.Só se você permitir
MarketingPixel da Meta (cookie _fbp): mede o alcance das campanhas no Facebook e no Instagram.Só se você permitir

Sem a sua permissão, os códigos do Google e da Meta nem são carregados. Você pode mudar a sua escolha quando quiser em Preferências de cookies, aqui ou no rodapé.

Por quanto tempo guardamos

  • Conta: enquanto ela existir. Você pode excluir a conta em Minha conta quando não tiver inscrição em andamento: o e-mail, o telefone, o endereço, a senha e os outros dados são apagados na hora.
  • Inscrições e pagamentos: se entrou algum pagamento, o registro dele fica guardado pelo prazo que a lei exige para registros fiscais e de consumo (em geral, 5 anos), ligado só ao seu nome e documento, mesmo depois de excluir a conta. Inscrição em que nunca entrou pagamento é apagada junto com a conta.
  • Comprovante da área da saúde: enquanto a conta existir; mandar outro apaga o anterior, e excluir a conta apaga o arquivo.
  • Certificados: o registro do certificado e o código de conferência ficam guardados para que o certificado possa ser conferido a qualquer tempo.
  • Respostas da pesquisa: enquanto forem úteis para avaliar os cursos; o comentário publicado sai do site se você pedir ou se excluir a conta, e a resposta perde o seu nome.
  • Sessão de login: até 90 dias, ou até você sair.
  • Contagem de visitas: só o total de cada dia; o código do visitante não é gravado e muda todo dia.
  • Cookies: pelo prazo de cada um, conforme a tabela acima e as regras do Google e da Meta.

Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei mandar guardar.

Segurança

O site só funciona por conexão segura (HTTPS). As senhas são guardadas cifradas e precisam ser fortes; o login é bloqueado depois de tentativas erradas seguidas. Os dados ficam em banco de dados com acesso restrito à secretaria, e cada pessoa da equipe só vê o que o papel dela permite. Nenhum sistema é infalível: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.

Seus direitos

A LGPD (art. 18) garante que você pode pedir, a qualquer momento:

  • a confirmação de que tratamos os seus dados e o acesso a eles;
  • a correção de dados incompletos, inexatos ou desatualizados;
  • a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • a portabilidade dos dados a outro fornecedor;
  • a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
  • a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento, e o que acontece se não der;
  • a oposição a um tratamento que descumpra a lei.

Boa parte disso você faz sozinho em Minha conta: ver e corrigir os seus dados e excluir a conta.

Para o resto, escreva para contato@cruzvermelhariodejaneiro.org com o assunto “Privacidade”, ou fale com a secretaria pelo WhatsApp (21) 99992-2864. Podemos pedir uma informação para confirmar que o pedido é seu. A confirmação e o acesso aos dados, em declaração completa, saem em até 15 dias (art. 19 da LGPD). Alguns dados podem precisar ser guardados mesmo depois de um pedido de exclusão, para cumprir obrigação legal, como os registros de pagamento.

Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Termo de Ciência e Tratamento de Dados Pessoais

O contrato de matrícula, aceito na inscrição, tem uma cláusula sobre LGPD. A instituição tem também um termo próprio sobre dados pessoais dos alunos, que integra o Contrato de Prestação de Serviços Educacionais. O texto completo está abaixo e em PDF.

Ler o termo completo

Pelo presente instrumento, de um lado, a CONTRATADA, instituição prestadora de serviços educacionais, e, de outro, o CONTRATANTE, aluno ou seu representante legal, resolvem firmar o presente TERMO DE CIÊNCIA E TRATAMENTO DE DADOS PESSOAIS, que será regido pela Lei nº 13.709/2018 (LGPD), pelo Código Civil, pelo Código de Defesa do Consumidor e pelas demais normas aplicáveis.

Cláusula primeira – Do objeto

1.1. O presente Termo tem por finalidade informar ao CONTRATANTE, ao ALUNO e, quando aplicável, ao seu representante legal, as condições de coleta, utilização, armazenamento, compartilhamento, proteção e eliminação de dados pessoais tratados pela CONTRATADA durante a prestação dos serviços educacionais.

Cláusula segunda – Dos dados coletados

2.1. Poderão ser coletados e tratados, conforme a necessidade:

  1. I – nome completo;
  2. II – CPF;
  3. III – RG;
  4. IV – data de nascimento;
  5. V – nacionalidade;
  6. VI – endereço;
  7. VII – telefone;
  8. VIII – e-mail;
  9. IX – fotografia;
  10. X – imagem e voz, quando necessárias às atividades educacionais ou à segurança institucional;
  11. XI – dados financeiros para emissão de cobranças;
  12. XII – dados acadêmicos;
  13. XIII – registros de frequência, notas e avaliações;
  14. XIV – registros de acesso às plataformas digitais;
  15. XV – demais informações indispensáveis à execução do contrato.

Cláusula terceira – Dos dados sensíveis

3.1. Quando indispensáveis ao atendimento das necessidades educacionais, poderão ser tratados dados pessoais sensíveis relacionados à saúde, deficiência, acessibilidade, alimentação especial, restrições médicas ou outras informações estritamente necessárias ao adequado atendimento do aluno, observadas as hipóteses legais previstas na LGPD.

Cláusula quarta – Das finalidades

4.1. Os dados pessoais serão tratados para:

  1. I – Realização da matrícula;
  2. II – Execução do contrato;
  3. III – Gestão acadêmica;
  4. IV – Emissão de certificados;
  5. V – Comunicação institucional;
  6. VI – Cobrança;
  7. VII – Cumprimento de obrigações legais;
  8. VIII – Utilização de plataformas digitais;
  9. IX – Atendimento às exigências do Ministério da Educação e demais órgãos públicos;
  10. X – Segurança patrimonial;
  11. XI – Prevenção à fraude;
  12. XII – Exercício regular de direitos.

Cláusula quinta – Do compartilhamento

5.1. Os dados poderão ser compartilhados, quando necessário, com:

  1. I – Órgãos públicos;
  2. II – Instituições financeiras;
  3. III – Empresas de tecnologia;
  4. IV – Plataformas educacionais;
  5. V – Empresas de armazenamento em nuvem;
  6. VI – Escritórios de advocacia;
  7. VII – Empresas de cobrança;
  8. VIII – Empresas responsáveis pela emissão de certificados;
  9. IX – Autoridades judiciais e administrativas.

Cláusula sexta – Das bases legais

6.1. O tratamento dos dados pessoais será realizado com fundamento nas bases legais previstas na LGPD, especialmente:

  1. I – Execução de contrato;
  2. II – Cumprimento de obrigação legal ou regulatória;
  3. III – Exercício regular de direitos;
  4. IV – Proteção do crédito;
  5. V – Tutela da saúde, quando aplicável;
  6. VI – Legítimo interesse da CONTRATADA, observados os direitos e liberdades fundamentais do titular;
  7. VII – consentimento, quando exigido por lei.

Cláusula sétima – Da segurança dos dados

7.1. A CONTRATADA adotará medidas técnicas, administrativas e organizacionais destinadas à proteção dos dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado.

Cláusula oitava – Do prazo de armazenamento

8.1. Os dados permanecerão armazenados durante a vigência da relação contratual e, após seu encerramento, pelo prazo necessário ao cumprimento de obrigações legais, regulatórias, fiscais, contábeis, educacionais e ao exercício regular de direitos.

Cláusula nona – Dos direitos do titular

9.1. O titular poderá exercer, a qualquer tempo:

  1. a) confirmação da existência do tratamento;
  2. b) acesso aos dados;
  3. c) correção de informações;
  4. d) anonimização;
  5. e) bloqueio;
  6. f) eliminação, quando cabível;
  7. g) portabilidade;
  8. h) informação sobre compartilhamento;
  9. i) oposição ao tratamento nas hipóteses previstas em lei;
  10. j) revogação do consentimento, quando essa for a base legal aplicável.

Cláusula décima – Da imagem e da voz

10.1. A utilização de imagem, voz e gravações para fins exclusivamente acadêmicos, pedagógicos, administrativos, de segurança e documentação das atividades educacionais poderá ocorrer nas hipóteses autorizadas pela legislação aplicável.

10.2. A utilização de imagem ou voz para fins publicitários, institucionais, promocionais ou de divulgação externa dependerá de autorização específica do titular ou de seu representante legal, quando exigida pela legislação.

Cláusula décima primeira – Das plataformas digitais

11.1. O CONTRATANTE declara ciência de que a CONTRATADA poderá utilizar plataformas digitais, sistemas em nuvem, ambientes virtuais de aprendizagem, videoconferências, aplicativos e demais tecnologias necessárias à prestação dos serviços.

Cláusula décima segunda – Da inteligência artificial

12.1. A CONTRATADA poderá utilizar ferramentas de inteligência artificial e automação para otimização de processos acadêmicos e administrativos, observando os princípios da finalidade, necessidade, transparência, segurança e não discriminação.

Cláusula décima terceira – Do encarregado pelo tratamento de dados

13.1. As solicitações relacionadas aos dados pessoais poderão ser encaminhadas ao Encarregado pelo Tratamento de Dados (DPO), por meio dos canais oficiais disponibilizados pela CONTRATADA, que responderá nos prazos previstos na legislação.

Cláusula décima quarta – Da responsabilidade

14.1. As partes comprometem-se a observar a confidencialidade das informações obtidas em razão deste Termo, respondendo por eventuais danos decorrentes de tratamento ilícito de dados pessoais, na forma da legislação vigente.

Cláusula décima quinta – Das disposições finais

15.1. Este Termo integra o Contrato de Prestação de Serviços Educacionais, produzindo efeitos durante toda a relação contratual e após seu término, enquanto subsistirem obrigações legais de guarda ou interesse jurídico legítimo.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças relevantes são avisadas no site e, para quem tem conta, por e-mail.