Privacidad · Porto Alegre

Esta política explica cómo el Hospital Espiritual da Caridade Nossa Senhora de Fátima trata los datos personales en el sitio, de conformidad con la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018).

Quién es el responsable
El responsable del tratamiento de los datos es el Hospital Espiritual da Caridade Nossa Senhora de Fátima, CNPJ 64.082.402/0001-65, Travessa Viamão, 129, Medianeira, Porto Alegre/RS, CEP 90880-330. El encargado del tratamiento de datos personales (delegado de protección de datos) es Maico Volpatto, en el correo electrónico [email protected]. También atendemos por WhatsApp 51 99245‑9445.

Qué datos recopilamos
En el formulario de contacto: nombre, correo electrónico, teléfono y mensaje, además del registro de que usted dio su consentimiento a esta política.
En la página de donación: frecuencia (una vez o mensual), monto elegido y un comentario opcional. Este sitio no pide número de tarjeta, fecha de vencimiento, código de seguridad ni contraseña bancaria. En las donaciones por Mercado Pago, el pago se hace en una ventana del sitio con los campos seguros del propio Mercado Pago (o en las páginas de Mercado Pago), y Mercado Pago trata los datos del pago. El sitio no recibe datos de tarjeta: la tarjeta se escribe en los campos de Mercado Pago, que devuelven solo un código temporal usado una vez para crear el pago. El correo electrónico y el CPF pedidos allí pasan por el sitio solo para crear el pago en Mercado Pago (finalidad: procesar la donación y enviar el comprobante) y no se guardan ni se registran. El sitio guarda solo el código, la situación, el tipo, el monto y la fecha del pago, sin nombre, correo electrónico ni CPF. Cuando el pago es aprobado, el sitio avisa a Google Analytics (monto y código del pago); si usted aceptó Estadísticas, ese aviso usa el identificador de la visita, que el sitio borra justo después del envío o en hasta 2 días.
En los conteos de visitas: ruta de la página, dominio de origen, una clase genérica del dispositivo (celular, tableta, computadora) y el día. Estos conteos no guardan la dirección IP ni el identificador completo del navegador.
En el conteo anónimo de visitas: cuando se abre una página y en cada etapa de la donación (abrir la página, elegir la forma, copiar la clave PIX, abrir Mercado Pago y concluir), el navegador avisa al servidor, que solo suma uno al total del día, separado por página, idioma y tipo de dispositivo (celular o computadora). Este conteo se aplica incluso sin aceptar Estadísticas, porque no graba cookies, no crea un código de visita, no guarda la dirección IP y no permite saber quién visitó.
En el mapa de calor propio, solo si usted acepta Estadísticas en el aviso de cookies: dónde se hizo clic en la página (la posición respecto al elemento y a la página y el nombre técnico del elemento, como un botón), hasta dónde se desplazó la página, clics repetidos o sin respuesta y regresos rápidos a la página anterior. Con esta misma elección, el sitio guarda las métricas propias de uso enviadas a /api/eventos: clics en botones, las etapas de la donación, los carteles de la agenda vistos y fallas, como error de script e imagen rota, con un código técnico de la visita que dura 1 día. Guardamos el evento, la página, el idioma y el ancho de la pantalla. No guardamos el texto escrito ni el contenido de los campos, el nombre, el correo electrónico ni la dirección IP. Parte de las visitas puede quedar fuera del mapa por muestreo.
En los registros de seguridad del servidor: dirección IP, fecha y hora, página solicitada y navegador de cada acceso.
En las novedades por correo electrónico: el correo, el origen de la solicitud (pie de página del sitio o testimonio), la fecha y la versión del consentimiento, la fecha de la confirmación y, si corresponde, la fecha en que usted salió de la lista.
En el inicio de sesión con Google, al enviar un testimonio: el sitio le pide a Google solo los datos básicos de la cuenta y guarda el nombre, el primer nombre, el correo electrónico y el identificador de la cuenta de Google. Google también informa la foto del perfil, pero el sitio no la guarda ni la muestra. No recibimos contraseñas, y los códigos de acceso que Google devuelve se descartan en el momento.

Para qué los usamos
Responder mensajes, organizar la acogida, publicar testimonios aprobados, enviar noticias a quien las pidió y entender, de forma agregada, cómo se usa el sitio, para corregir fallas. La base es su consentimiento, en los formularios y en el aviso de cookies, y el interés legítimo de la casa en mantener el sitio seguro y en funcionamiento. El conteo anónimo de visitas y de las etapas de la donación se apoya en el interés legítimo de la casa en saber, en números agregados, si el sitio y la donación funcionan (art. 7, IX, de la LGPD), y no identifica a nadie. El mapa de calor propio depende del consentimiento dado en Estadísticas. Google Analytics 4, Microsoft Clarity y el reproductor de videos de YouTube dependen solo del consentimiento dado en el aviso de cookies (art. 7, I, de la LGPD), que usted puede retirar en cualquier momento (art. 8, § 5). El inicio de sesión con Google también es una elección suya: el testimonio puede enviarse sin iniciar sesión.

Medición con Google Analytics 4 y Microsoft Clarity
Solo funcionan si usted acepta Estadísticas en el aviso de cookies. Sin esa elección, los scripts de Google y de Microsoft no se cargan.
Google Analytics 4: registra las páginas visitadas y de dónde vino la visita, incluidos los códigos de campaña (utm) del enlace. Registra también el desplazamiento de la página, los clics en WhatsApp, teléfono, correo electrónico, redes sociales y mapa, la copia de la clave PIX y la elección de la forma de donación, los clics en los botones de enviar contacto y testimonio, las preguntas frecuentes abiertas, los videos alojados en el propio sitio iniciados y vistos hasta el final, los carteles de la agenda vistos y los archivos descargados. La dirección de la página va a Google sin los demás parámetros, y las páginas de confirmación y de salida, que llevan un código en el enlace, no cargan Google Analytics ni Clarity. El texto que usted escribe en los formularios no se envía a Google. Google recibe además datos técnicos del navegador y del dispositivo y estima la región aproximada. Según Google, Google Analytics 4 no registra ni guarda la dirección IP.
Las Señales de Google (Google Signals) están activas. Para quienes tienen sesión iniciada en una cuenta de Google con la personalización de anuncios activada, Google puede añadir estimaciones de edad, sexo e intereses y reunir las visitas hechas desde dispositivos diferentes. La casa ve estos datos solo en números agregados.
El sitio informa a Google que no hay consentimiento para anuncios: el uso de los datos para publicidad y para personalizar anuncios queda denegado, aunque usted marque Marketing.
Microsoft Clarity: graba la sesión (clics, desplazamiento y movimientos) y elabora mapas de calor, para mostrar dónde se traba la página. El enmascaramiento está en modo Estricto: todo el texto de la página aparece enmascarado en la grabación, y lo que se escribe en campos y listas no se envía a Microsoft. El formulario de testimonio tiene además una marca propia de enmascaramiento. Clarity usa la dirección IP para estimar la región y guarda los datos en la nube Azure, de Microsoft. El sitio también informa a Clarity que no hay consentimiento para anuncios.

Contactos de la casa y comunicados
Cuando usted entra con Google para enviar un testimonio, guardamos el contacto con dos elecciones separadas: autorizar la publicación del testimonio con el primer nombre y, si lo desea, recibir noticias de la casa. Una no depende de la otra, y ninguna viene marcada. Cada contacto tiene un enlace de salida; al usarlo, los comunicados se detienen y guardamos solo la fecha de la salida. También es posible salir escribiendo al contacto del encargado.

Reseñas de Google
El sitio puede mostrar reseñas públicas dejadas en el Perfil de la casa en Google, con el nombre que el autor muestra en Google, la calificación, la fecha y el texto, sin alteraciones. Quien quiera quitar su reseña del sitio puede pedirlo por el contacto del encargado.
La dirección /avaliar, usada en el código QR de los carteles, lleva a la página de reseñas de Google. En cada acceso, el sitio cuenta el día, el origen del enlace (códigos utm) y el tipo de dispositivo, sin guardar la dirección IP, y borra este conteo después de 400 días. El servidor también envía a Google Analytics 4 un evento qr_avaliacao_google con el origen, el medio y el nombre de la campaña y la dirección de la página. Si usted aceptó Estadísticas, el evento usa el identificador de la visita que el propio Google Analytics ya guardó en el navegador (cookies _ga y _ga_D8W1GCCPG4), para que la lectura entre en la misma visita; sin esa aceptación, esas cookies se ignoran y el evento usa un identificador aleatorio creado en el momento. Este evento no lleva IP, nombre, correo electrónico ni otros datos del navegador de quien accede.

Donaciones
La donación por el sitio se hace por PIX: el sitio muestra la clave y el código para que usted pague en la aplicación de su banco, y la casa no recibe datos bancarios por el sitio. Si en el futuro hay un enlace de pago de otro proveedor, el pago se realiza en el entorno de ese proveedor y sigue su política.

Seguridad y bloqueo de accesos
Para proteger el sitio contra robots y ataques, el servidor registra los accesos y bloquea automáticamente, por dirección IP, a quien busca fallas o hace muchas solicitudes en poco tiempo. El bloqueo automático dura hasta 7 días y se retira solo. Las redes desde donde parten ataques repetidos pueden quedar bloqueadas por más tiempo. Si usted fue bloqueado por error, escriba al contacto del encargado.

Con quién compartimos
No vendemos datos. Para que el sitio funcione, la casa cuenta con estos servicios, que tratan datos solo para prestar el servicio (encargados del tratamiento, en el lenguaje de la LGPD):
Oracle Cloud: aloja el servidor del sitio en Brasil, en São Paulo. Los mensajes, las solicitudes y los testimonios quedan en ese servidor, y las copias de seguridad se cifran antes de salir de él.
Cloudflare, empresa con sede en los Estados Unidos: protege el sitio y acelera la carga. Todo acceso pasa por ella, que ve la dirección IP y datos técnicos del navegador.
Brevo, empresa con sede en Francia: envía los correos electrónicos del sitio, como la confirmación de las novedades y los avisos de mensaje nuevo al equipo, que no traen datos de quien escribió, solo el enlace al panel.
Google, empresa con sede en los Estados Unidos: el inicio de sesión con Google, si usted elige entrar; Google Analytics 4, si usted acepta Estadísticas; el reproductor de YouTube (youtube-nocookie.com), si usted acepta Marketing y reproduce un video; y la imagen de portada de los videos de YouTube, que el propio servidor del sitio busca en i.ytimg.com y guarda en caché, sin enviar datos de quien visita.
Microsoft, empresa con sede en los Estados Unidos: Clarity, si usted acepta Estadísticas.
Estos servicios pueden tratar datos fuera de Brasil, conforme a las políticas de privacidad de cada uno.

Por cuánto tiempo
Los mensajes de contacto, las solicitudes y las intenciones de donación se conservan mientras sean necesarios para la atención y la rendición de cuentas de la casa, y pueden borrarse a pedido.
En el mapa de calor propio, los clics y el desplazamiento de cada visita se conservan 30 días. Después de eso quedan solo sumas por franja de la página, sin nada que separe una visita de otra, por hasta 180 días. Las demás métricas propias de uso se conservan 90 días. El conteo anónimo de visitas y de la donación se conserva 180 días, ya sumado por día.
Los registros de seguridad del servidor se borran automáticamente después de 14 días. Los registros de las acciones del equipo en el panel, incluida la dirección IP de quien hizo el cambio, se guardan por seguridad hasta 12 meses y después se borran.
Los conteos de visitas se agregan por día.
En Google Analytics 4, los datos vinculados a cada visitante y a cada evento se conservan hasta 14 meses, y las estimaciones de edad, sexo e intereses, 2 meses. Los informes con números agregados, que no identifican la visita, no siguen ese plazo. En Clarity, las grabaciones se conservan 30 días; las marcadas como favoritas y una muestra sorteada por Microsoft se conservan hasta 9 meses. Los mapas de calor quedan disponibles por hasta 9 meses.
El correo electrónico de las novedades y el contacto de la casa se conservan mientras usted esté inscrito. Si usted sale, guardamos el correo y la fecha de la salida solo para no volver a enviar, y borramos todo si usted lo pide.
Los testimonios publicados quedan en el sitio hasta que usted pida su retiro.

Sus derechos
Según la LGPD, usted puede pedir la confirmación de que tratamos sus datos, el acceso, la corrección, la anonimización, la portabilidad, la eliminación, información sobre con quién los compartimos y la revocación del consentimiento en cualquier momento. Escriba al encargado a [email protected] o comuníquese por WhatsApp 51 99245‑9445. Usted también puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos (ANPD).

Cookies
Cuando usted acepta, la elección queda grabada en este navegador por hasta 12 meses (versión 2026-10-22.2), en el almacenamiento local, y no es una cookie de navegación. Si usted rechaza, eligiendo Solo los necesarios o Ahora no, el rechazo queda guardado solo hasta cerrar el navegador, en la memoria de la sesión, y por eso la solicitud puede reaparecer en visitas futuras. Después de una donación o de una solicitud enviada, quien todavía no aceptó puede ver una invitación breve para aceptar. Usted puede aceptar o rechazar en cualquier momento en Preferencias de cookies, en el pie de página.
Necesarias: la cookie de sesión del sitio (hec_session), que dura hasta 12 horas y protege los formularios contra envíos falsos. En el panel administrativo, también mantiene el inicio de sesión. Si usted entra con Google, guarda en este navegador, cifrados y por hasta 1 hora, su nombre, su correo electrónico y el identificador de la cuenta, para completar el testimonio, sin contraseña ni código de acceso de Google. Estos datos salen de la sesión en cuanto se envía el testimonio.
Estadísticas: activa Google Analytics 4, Microsoft Clarity y el mapa de calor propio. Google Analytics graba las cookies _ga y _ga_D8W1GCCPG4, que duran hasta 2 años. Clarity graba las cookies _clck y _clsk en este sitio y puede usar cookies de Microsoft en sus propios dominios, como CLID y MUID. Con Estadísticas, el sitio graba además una cookie técnica de visita (hec_ux), que dura 1 día y agrupa las métricas propias de uso sin identificar a la persona. Nada de esto entra antes de su elección.
Marketing: habilita los videos de YouTube en el sitio. El video solo se abre cuando usted lo toca, en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). En este modo, según Google, lo que usted mira no cambia su experiencia en YouTube y no se usa para personalizar anuncios. Después de que usted lo toca, el reproductor funciona dentro de la página y sigue la política de privacidad de Google. Sin Marketing, el sitio abre el aviso de cookies en lugar del video. La imagen de portada del video viene del servidor de imágenes de YouTube (i.ytimg.com) en cuanto se abre la página, antes de la elección. Esta solicitud le entrega a Google la dirección IP y datos técnicos del navegador, y no graba cookies. El sitio no carga píxeles de anuncios, y marcar Marketing no habilita anuncios en Google Analytics ni en Clarity.
El botón Aceptar y ayudar activa Estadísticas y Marketing. Solo los necesarios deja las dos desactivadas. En Preferencias, usted elige cada una. La navegación pública no exige registro.

Cómo salir de la medición y del inicio de sesión con Google
Para salir de la medición, abra Preferencias de cookies, en el pie de página, y desmarque Estadísticas, o elija Solo los necesarios. En ese mismo momento, el mapa de calor propio deja de recopilar, la cookie hec_ux se borra y solo sigue el conteo anónimo de visitas, que no identifica a nadie. A partir de la página siguiente, Google Analytics y Clarity dejan de cargarse. Las cookies que ya grabaron quedan en el navegador hasta que venzan o hasta que usted las borre en la configuración del navegador.
En Google Analytics, usted también puede usar el complemento de inhabilitación de Google para navegadores: tools.google.com/dlpage/gaoptout.
Para no abrir el reproductor de YouTube, deje Marketing sin marcar. La imagen de portada de los videos la sirve el propio sitio, a partir de una copia en caché, y su navegador no accede al servidor de YouTube para mostrarla.
Las Señales de Google dejan de aplicarse a su cuenta si usted desactiva Anuncios personalizados en Mi Centro de Anuncios de Google (myadcenter.google.com).
El inicio de sesión con Google es opcional: el testimonio puede enviarse sin entrar. Quien ya entró puede desconectar el sitio en myaccount.google.com/linkedapps, en Iniciar sesión con Google. Esto no borra lo que el sitio ya guardó: para borrar el contacto o el testimonio, escriba al encargado. Para dejar de recibir comunicados, use el enlace de salida o escriba al encargado.

Novedades por correo electrónico
Si usted pide recibir las novedades, el sitio envía por Brevo un correo electrónico de confirmación. Su correo solo entra en la lista después de que usted abre el enlace y toca Confirmar; sin eso, no se envía ningún otro mensaje. La fecha de la confirmación queda guardada como registro de su consentimiento. Para salir en cualquier momento, use la página Cancelar suscripción (hospitalespiritualdacaridadensf.com/newsletter/sair) o escriba al contacto del encargado. Al salir, Brevo bloquea nuevos envíos a su correo electrónico.

Solicitud de cirugía espiritual
El formulario de asistencia espiritual a distancia pide nombre, correo electrónico, WhatsApp, dirección, ciudad, estado, fecha de nacimiento y queja principal. La queja es un dato de salud, tratado como dato personal sensible, y solo se graba con su consentimiento. Las respuestas quedan en el servidor del sitio, visibles solo en el panel, para que el equipo se ponga en contacto.
Cuando llega una solicitud, la casa recibe dos avisos. El primero es un correo electrónico sin ningún dato del formulario, solo con el enlace al panel. El segundo es un mensaje de WhatsApp con la solicitud completa, incluida la queja principal, enviado solo al número de WhatsApp de la propia casa. Este mensaje sale de un servicio propio, que funciona en el servidor del sitio y está conectado al WhatsApp de la casa como dispositivo vinculado. WhatsApp, de Meta, solo transmite el mensaje, con cifrado de extremo a extremo. El aviso no usa servicios de terceros como CallMeBot. La finalidad es atender la solicitud, y el aviso es temporal: se desactivará cuando el equipo pase a seguir las solicitudes solo por el panel.
Usted no recibe un correo electrónico automático.

Testimonios
El formulario Contar mi historia guarda el primer nombre, el tratamiento indicado, el texto del testimonio, la fecha y la versión del texto de consentimiento. Si usted informa un correo electrónico, este queda solo en el panel, para que la casa responda, y no se publica. Las noticias a ese correo solo se envían si usted marca la casilla de noticias, que viene sin marcar. Si la marca, el correo sigue el mismo camino de las novedades por correo electrónico: llega un mensaje de confirmación con el enlace de salida, y la dirección solo entra en la lista después de que usted confirma. Si ya está en la lista, nada cambia y no se registra de nuevo. Usted puede completarlo a mano o entrar con Google. El testimonio solo aparece en el sitio después de que la casa lo aprueba. Un video, si lo hay, lo incluye la casa en el panel.

Última actualización: 23 de octubre de 2026.

Medición y privacidad

Resumen de las herramientas de medición y de los servicios de Google y de Microsoft usados en el sitio. Google Analytics 4 y Clarity solo funcionan cuando la casa registra el identificador en el panel y usted acepta Estadísticas en el aviso de cookies. Mientras el campo está vacío, la herramienta queda apagada.

Google Analytics 4

Si usted acepta Estadísticas, Google Analytics 4 registra las páginas visitadas y de dónde vino la visita, incluidos los códigos de campaña (utm) del enlace, el desplazamiento y los clics en contacto, donación, redes sociales, mapa, preguntas frecuentes, videos del propio sitio, carteles de la agenda y archivos. La dirección de la página va sin los otros parámetros, y las páginas de confirmación y de salida, que llevan un código en el enlace, no cargan Google Analytics. El texto que usted escribe en los formularios no se envía a Google. Según Google, Google Analytics 4 no registra ni guarda la dirección IP.

Google Signals está activo. Para quien ha iniciado sesión en una cuenta de Google con la personalización de anuncios activada, Google puede añadir estimaciones de edad, sexo e intereses y unir las visitas hechas en dispositivos diferentes. La casa ve estos datos solo en números agregados. El sitio informa a Google que no hay consentimiento para anuncios. Los datos vinculados a cada visitante y a cada evento se conservan hasta 14 meses, y la edad, el sexo y los intereses, 2 meses. Las cookies _ga y _ga_D8W1GCCPG4 duran hasta 2 años.

Microsoft Clarity

Si usted acepta Estadísticas, Clarity graba la sesión (clics, desplazamiento y movimientos) y elabora mapas de calor, para mostrar dónde se traba la página. El enmascaramiento está en el modo Estricto: todo el texto de la página aparece enmascarado en la grabación, y lo que se escribe en campos y listas no se envía a Microsoft. El sitio informa a Clarity que no hay consentimiento para anuncios. Clarity graba las cookies _clck y _clsk y puede usar cookies de Microsoft en los dominios de ella. Las grabaciones quedan 30 días, y las favoritas y una muestra sorteada por Microsoft, hasta 9 meses. Los mapas de calor quedan disponibles por hasta 9 meses.

Videos de YouTube

El video solo se abre si usted acepta Marketing y lo toca, en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). En ese modo, según Google, lo que usted ve no cambia su experiencia en YouTube y no se usa para personalizar anuncios. Sin Marketing, el sitio abre el aviso de cookies en lugar del video. La portada la pide el propio sitio al servidor de imágenes de YouTube (i.ytimg.com) y se guarda en caché. El navegador no accede a i.ytimg.com al abrir la página.

Entrar con Google

En el envío de un relato usted puede entrar con Google para completar nombre y correo, o enviar sin entrar. Sin login, el correo es opcional: si usted lo informa, queda solo en el panel, para que la casa responda, y no se publica. El sitio pide a Google solo los datos básicos de la cuenta y guarda el nombre, el primer nombre, el correo y el identificador de la cuenta. La foto del perfil no se guarda. No recibimos contraseña, y los códigos de acceso que Google devuelve se descartan en el momento. Después del envío, esos datos salen de la sesión. El relato sigue esperando la aprobación de la casa. Hay dos elecciones separadas: publicar el relato con el primer nombre y, si quiere, recibir noticias.

Métricas anónimas de uso

El propio sitio guarda clics en botones, las etapas de la donación y fallos de la página, como error de script, imagen rota y clic repetido. El mapa de calor de la casa guarda la posición del clic, en porcentaje de la anchura y de la altura de la página, el tipo de aparato (celular o computadora) y el nombre técnico del elemento. También guarda cuánto tiempo cada franja de la altura de la página quedó visible en la pantalla. No guardamos el texto digitado, nombre, correo, dirección IP ni un identificador personal. El identificador de la visita es un código que cambia cada día y no vuelve a la persona. Esas métricas quedan por 90 días y sirven para corregir el sitio. Ellas no dependen de Google Analytics. Las visitas de robots, de la comprobación automática y de las pruebas de la casa no entran en esa cuenta.

Cómo salir

Abra Preferencias de cookies, en el pie de página, y desmarque Estadísticas o Marketing, o elija Solo los necesarios. Google Analytics y Clarity dejan de cargarse a partir de la página siguiente, y los videos de YouTube ya no se abren. Las cookies que ya fueron guardadas quedan en el navegador hasta que venzan o hasta que usted las borre en la configuración del navegador. En Google Analytics, también está el complemento de desactivación de Google. Google Signals dejan de valer para su cuenta si usted desactiva los Anuncios personalizados en Mi Centro de anuncios. Quien entró con Google puede desactivar el sitio en Iniciar sesión con Google, en su Cuenta de Google. Esto no borra lo que el sitio ya guardó: para borrar el contacto o el relato, escriba al encargado. Para salir de los comunicados, use el enlace de salida de la casa.