Privacidade · Porto Alegre

Esta política explica como o Hospital Espiritual da Caridade Nossa Senhora de Fátima trata dados pessoais no site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quem é o responsável
O controlador dos dados é o Hospital Espiritual da Caridade Nossa Senhora de Fátima, CNPJ 64.082.402/0001-65, Travessa Viamão, 129, Medianeira, Porto Alegre/RS, CEP 90880-330. O encarregado pelo tratamento de dados pessoais é Maico Volpatto, pelo e-mail [email protected]. Também atendemos pelo WhatsApp 51 99245‑9445.

Quais dados coletamos
No formulário de contato: nome, e-mail, telefone e mensagem, além do registro de que você consentiu com esta política.
Na página de doação: frequência (uma vez ou mensal), valor escolhido e um comentário opcional. Este site não pede número de cartão, validade, código de segurança nem senha de banco. Nas doações pelo Mercado Pago, o pagamento é feito numa janela do site com os campos seguros do próprio Mercado Pago (ou nas páginas do Mercado Pago), e o Mercado Pago trata os dados do pagamento. O site não recebe dados de cartão: o cartão é digitado nos campos do Mercado Pago, que devolvem só um código temporário usado uma vez para criar o pagamento. O e-mail e o CPF pedidos ali passam pelo site só para criar o pagamento no Mercado Pago (finalidade: processar a doação e enviar o comprovante) e não são guardados nem registrados. O site guarda só o código, a situação, o tipo, o valor e a data do pagamento, sem nome, e-mail ou CPF. Quando o pagamento é aprovado, o site avisa o Google Analytics (valor e código do pagamento); com Estatísticas aceitas, esse aviso usa o identificador da visita, apagado do site logo depois do envio ou em até 2 dias.
Nas contagens de visita: caminho da página, domínio de origem, uma classe genérica do aparelho (celular, tablet, computador) e o dia. Essas contagens não guardam o endereço IP nem o identificador completo do navegador.
Na contagem anônima de visitas: quando uma página abre e em cada etapa da doação (abrir a página, escolher a forma, copiar a chave PIX, abrir o Mercado Pago e concluir), o navegador avisa o servidor, que apenas soma um ao total do dia, separado por página, idioma e tipo de aparelho (celular ou computador). Essa contagem vale mesmo sem aceitar Estatísticas, porque não grava cookie, não cria código de visita, não guarda o endereço IP e não permite saber quem visitou.
No mapa de calor próprio, só se você aceitar Estatísticas no aviso de cookies: onde a página foi clicada (a posição em relação ao elemento e à página e o nome técnico do elemento, como um botão), até onde a página foi rolada, cliques repetidos ou sem resposta e voltas rápidas para a página anterior. Com essa mesma escolha, o site guarda as métricas próprias de uso enviadas para /api/eventos: cliques em botões, as etapas da doação, os cartazes da agenda vistos e falhas, como erro de script e imagem quebrada, com um código técnico da visita que dura 1 dia. Guardamos o evento, a página, o idioma e a largura da tela. Não guardamos o texto digitado nem o conteúdo dos campos, nome, e-mail ou o endereço IP. Parte das visitas pode ficar fora do mapa por amostragem.
Nos registros de segurança do servidor: endereço IP, data e hora, página pedida e navegador de cada acesso.
Nas novidades por e-mail: o e-mail, a origem do pedido (rodapé do site ou relato), a data e a versão do consentimento, a data da confirmação e, se for o caso, a data em que você saiu da lista.
No login com Google, ao enviar um relato: o site pede ao Google só os dados básicos da conta e guarda o nome, o primeiro nome, o e-mail e o identificador da conta Google. O Google também informa a foto do perfil, mas o site não a guarda nem a exibe. Não recebemos senha, e os códigos de acesso que o Google devolve são descartados na hora.

Para que usamos
Responder mensagens, organizar o acolhimento, publicar relatos aprovados, mandar notícias a quem pediu e entender, de forma agregada, como o site é usado, para corrigir falhas. A base é o seu consentimento, nos formulários e no aviso de cookies, e o legítimo interesse da casa em manter o site seguro e funcionando. A contagem anônima de visitas e das etapas da doação se apoia no legítimo interesse da casa em saber, em números agregados, se o site e a doação funcionam (art. 7º, IX, da LGPD), e não identifica ninguém. O mapa de calor próprio depende do consentimento dado em Estatísticas. O Google Analytics 4, o Microsoft Clarity e o player de vídeos do YouTube dependem só do consentimento dado no aviso de cookies (art. 7º, I, da LGPD), que você pode retirar a qualquer momento (art. 8º, § 5º). O login com Google também é escolha sua: o relato pode ser enviado sem entrar.

Medição com Google Analytics 4 e Microsoft Clarity
Só funcionam se você aceitar Estatísticas no aviso de cookies. Sem essa escolha, os scripts do Google e da Microsoft não são carregados.
Google Analytics 4: registra as páginas visitadas e de onde a visita veio, inclusive os códigos de campanha (utm) do link. Registra também a rolagem da página, os cliques em WhatsApp, telefone, e-mail, redes sociais e mapa, a cópia da chave PIX e a escolha da forma de doação, os cliques nos botões de enviar contato e relato, as perguntas frequentes abertas, os vídeos hospedados no próprio site iniciados e vistos até o fim, os cartazes da agenda vistos e os arquivos baixados. O endereço da página vai ao Google sem os outros parâmetros, e as páginas de confirmação e de saída, que levam um código no link, não carregam o Google Analytics nem o Clarity. O texto que você digita nos formulários não é enviado ao Google. O Google recebe ainda dados técnicos do navegador e do aparelho e estima a região aproximada. Segundo o Google, o Google Analytics 4 não registra nem guarda o endereço IP.
Os Indicadores do Google (Google Signals) estão ativos. Para quem está conectado a uma conta Google com a personalização de anúncios ligada, o Google pode acrescentar estimativas de idade, sexo e interesses e reunir as visitas feitas em aparelhos diferentes. A casa vê esses dados só em números agregados.
O site informa ao Google que não há consentimento para anúncios: o uso dos dados para publicidade e para personalizar anúncios fica negado, mesmo que você marque Marketing.
Microsoft Clarity: grava a sessão (cliques, rolagem e movimentos) e monta mapas de calor, para mostrar onde a página trava. O mascaramento está no modo Rígido: todo o texto da página aparece mascarado na gravação, e o que é digitado em campos e listas não é enviado à Microsoft. O formulário de relato tem ainda uma marcação própria de mascaramento. O Clarity usa o endereço IP para estimar a região e guarda os dados na nuvem Azure, da Microsoft. O site também informa ao Clarity que não há consentimento para anúncios.

Contatos da casa e comunicados
Quando você entra com Google para enviar um relato, guardamos o contato com duas escolhas separadas: autorizar a publicação do relato com o primeiro nome e, se quiser, receber notícias da casa. Uma não depende da outra, e nenhuma vem marcada. Cada contato tem um link de saída; ao usá-lo, os comunicados param e guardamos só a data da saída. Também é possível sair escrevendo para o contato do encarregado.

Avaliações do Google
O site pode exibir avaliações públicas deixadas no Perfil da casa no Google, com o nome que o autor mostra no Google, a nota, a data e o texto, sem alterações. Quem quiser tirar a sua avaliação do site pode pedir pelo contato do encarregado.
O endereço /avaliar, usado no QR code dos cartazes, leva à página de avaliação do Google. A cada acesso, o site conta o dia, a origem do link (códigos utm) e o tipo de aparelho, sem guardar o endereço IP, e apaga essa contagem depois de 400 dias. O servidor também envia ao Google Analytics 4 um evento qr_avaliacao_google com a origem, o meio e o nome da campanha e o endereço da página. Se você aceitou Estatísticas, o evento usa o identificador da visita que o próprio Google Analytics já gravou no navegador (cookies _ga e _ga_D8W1GCCPG4), para a leitura entrar na mesma visita; sem esse aceite, esses cookies são ignorados e o evento usa um identificador aleatório criado na hora. Esse evento não leva IP, nome, e-mail nem outro dado do navegador de quem acessa.

Doações
A doação pelo site é feita por PIX: o site mostra a chave e o código para você pagar no aplicativo do seu banco, e a casa não recebe dados bancários pelo site. Se no futuro houver link de pagamento de outro provedor, o pagamento acontece no ambiente dele e segue a política dele.

Segurança e bloqueio de acessos
Para proteger o site contra robôs e ataques, o servidor registra os acessos e bloqueia automaticamente, por endereço IP, quem procura falhas ou faz muitas requisições em pouco tempo. O bloqueio automático dura até 7 dias e é retirado sozinho. Redes de onde partem ataques repetidos podem ficar bloqueadas por mais tempo. Se você foi bloqueado por engano, escreva para o contato do encarregado.

Com quem compartilhamos
Não vendemos dados. Para o site funcionar, a casa conta com estes serviços, que tratam dados apenas para prestar o serviço (operadores, na linguagem da LGPD):
Oracle Cloud: hospeda o servidor do site no Brasil, em São Paulo. As mensagens, os pedidos e os relatos ficam nesse servidor, e as cópias de segurança são criptografadas antes de sair dele.
Cloudflare, empresa com sede nos Estados Unidos: protege o site e acelera o carregamento. Todo acesso passa por ela, que vê o endereço IP e dados técnicos do navegador.
Brevo, empresa com sede na França: envia os e-mails do site, como a confirmação das novidades e os avisos de mensagem nova à equipe, que não trazem dados de quem escreveu, só o link para o painel.
Google, empresa com sede nos Estados Unidos: o login com Google, se você escolher entrar; o Google Analytics 4, se você aceitar Estatísticas; o player do YouTube (youtube-nocookie.com), se você aceitar Marketing e tocar um vídeo; e a imagem de capa dos vídeos do YouTube, que o próprio servidor do site busca em i.ytimg.com e guarda em cache, sem enviar dados de quem visita.
Microsoft, empresa com sede nos Estados Unidos: o Clarity, se você aceitar Estatísticas.
Esses serviços podem tratar dados fora do Brasil, conforme as políticas de privacidade de cada um.

Por quanto tempo
Mensagens de contato, pedidos e intenções de doação ficam enquanto forem necessários ao atendimento e à prestação de contas da casa, e podem ser apagados a pedido.
No mapa de calor próprio, os cliques e a rolagem de cada visita ficam 30 dias. Depois disso ficam só somas por faixa da página, sem nada que separe uma visita da outra, por até 180 dias. As demais métricas próprias de uso ficam 90 dias. A contagem anônima de visitas e da doação fica 180 dias, já somada por dia.
Os registros de segurança do servidor são apagados automaticamente depois de 14 dias. Os registros das ações da equipe no painel, incluindo o endereço IP de quem fez a alteração, são guardados por segurança por até 12 meses e depois apagados.
As contagens de visita são agregadas por dia.
No Google Analytics 4, os dados ligados a cada visitante e a cada evento ficam até 14 meses, e as estimativas de idade, sexo e interesses, 2 meses. Os relatórios com números agregados, que não identificam a visita, não seguem esse prazo. No Clarity, as gravações ficam 30 dias; as marcadas como favoritas e uma amostra sorteada pela Microsoft ficam até 9 meses. Os mapas de calor ficam disponíveis por até 9 meses.
O e-mail das novidades e o contato da casa ficam enquanto você estiver inscrito. Se você sair, guardamos o e-mail e a data da saída só para não voltar a enviar, e apagamos tudo se você pedir.
Relatos publicados ficam no site até você pedir a remoção.

Seus direitos
Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos e a revogação do consentimento a qualquer momento. Escreva para o encarregado em [email protected] ou fale pelo WhatsApp 51 99245‑9445. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies
Quando você aceita, a escolha fica gravada neste navegador por até 12 meses (versão 2026-10-22.2), no armazenamento local, e não é um cookie de navegação. Se você recusar, escolhendo Só os necessários ou Agora não, a recusa fica guardada só até fechar o navegador, na memória da sessão, e por isso o pedido pode reaparecer em visitas futuras. Depois de uma doação ou de um pedido enviado, quem ainda não aceitou pode ver um convite curto para aceitar. Você pode aceitar ou recusar a qualquer momento em Preferências de cookies no rodapé.
Necessários: o cookie de sessão do site (hec_session), que dura até 12 horas e protege os formulários contra envios falsos. No painel administrativo, ele também mantém o login. Se você entrar com Google, ele guarda neste navegador, cifrados e por até 1 hora, o seu nome, o e-mail e o identificador da conta, para preencher o relato, sem senha nem código de acesso do Google. Esses dados saem da sessão assim que o relato é enviado.
Estatísticas: liga o Google Analytics 4, o Microsoft Clarity e o mapa de calor próprio. O Google Analytics grava os cookies _ga e _ga_D8W1GCCPG4, que duram até 2 anos. O Clarity grava os cookies _clck e _clsk neste site e pode usar cookies da Microsoft nos domínios dela, como CLID e MUID. Com Estatísticas, o site grava ainda um cookie técnico de visita (hec_ux), que dura 1 dia e agrupa as métricas próprias de uso sem identificar a pessoa. Nada disso entra antes da sua escolha.
Marketing: libera os vídeos do YouTube no site. O vídeo só abre quando você toca nele, no modo de privacidade aprimorada do YouTube (youtube-nocookie.com). Nesse modo, segundo o Google, o que você assiste não muda a sua experiência no YouTube e não é usado para personalizar anúncios. Depois que você toca, o player funciona dentro da página e segue a política de privacidade do Google. Sem Marketing, o site abre o aviso de cookies em vez do vídeo. A imagem de capa do vídeo vem do servidor de imagens do YouTube (i.ytimg.com) assim que a página abre, antes da escolha. Esse pedido entrega ao Google o endereço IP e dados técnicos do navegador, e não grava cookie. O site não carrega pixel de anúncio, e marcar Marketing não libera anúncios no Google Analytics nem no Clarity.
O botão Aceitar e ajudar liga Estatísticas e Marketing. Só os necessários deixa as duas desligadas. Em Preferências, você escolhe cada uma. A navegação pública não exige cadastro.

Como sair da medição e do login com Google
Para sair da medição, abra Preferências de cookies, no rodapé, e desmarque Estatísticas, ou escolha Só os necessários. Na mesma hora, o mapa de calor próprio para de coletar, o cookie hec_ux é apagado e só segue a contagem anônima de visitas, que não identifica ninguém. A partir da próxima página, o Google Analytics e o Clarity deixam de ser carregados. Os cookies que eles já gravaram ficam no navegador até vencerem ou até você apagá-los nas configurações do navegador.
No Google Analytics, você também pode usar o complemento de desativação do Google para navegadores: tools.google.com/dlpage/gaoptout.
Para não abrir o player do YouTube, deixe Marketing desmarcado. A imagem de capa dos vídeos é servida pelo próprio site, a partir de uma cópia em cache, e o seu navegador não acessa o servidor do YouTube para mostrá-la.
Os Indicadores do Google deixam de valer para a sua conta se você desligar Anúncios personalizados na Minha Central de Anúncios do Google (myadcenter.google.com).
O login com Google é opcional: o relato pode ser enviado sem entrar. Quem já entrou pode desligar o site em myaccount.google.com/linkedapps, em Fazer Login com o Google. Isso não apaga o que o site já guardou: para apagar o contato ou o relato, escreva para o encarregado. Para parar de receber comunicados, use o link de saída ou escreva para o encarregado.

Novidades por e-mail
Se você pedir para receber as novidades, o site envia pelo Brevo um e-mail de confirmação. O seu e-mail só entra na lista depois que você abre o link e toca em Confirmar; sem isso, nenhuma outra mensagem é enviada. A data da confirmação fica guardada como registro do seu consentimento. Para sair a qualquer momento, use a página Cancelar inscrição (hospitalespiritualdacaridadensf.com/newsletter/sair) ou escreva para o contato do encarregado. Ao sair, o Brevo bloqueia novos envios para o seu e-mail.

Solicitação de cirurgia espiritual
O formulário de socorro a distância pede nome, e-mail, WhatsApp, endereço, cidade, estado, data de nascimento e queixa principal. A queixa é dado de saúde, tratado como dado pessoal sensível, e só é gravada com o seu consentimento. As respostas ficam no servidor do site, visíveis apenas no painel, para a equipe entrar em contato.
Quando chega um pedido, a casa recebe dois avisos. O primeiro é um e-mail sem nenhum dado do formulário, só com o link para o painel. O segundo é uma mensagem de WhatsApp com o pedido completo, inclusive a queixa principal, enviada só para o número de WhatsApp da própria casa. Essa mensagem sai de um serviço próprio, que roda no servidor do site e está conectado ao WhatsApp da casa como aparelho vinculado. O WhatsApp, da Meta, só transmite a mensagem, com criptografia de ponta a ponta. O aviso não usa serviços de terceiros como o CallMeBot. A finalidade é o atendimento do pedido, e o aviso é temporário: será desligado quando a equipe passar a acompanhar os pedidos apenas pelo painel.
Você não recebe e-mail automático.

Relatos
O formulário Contar minha história guarda o primeiro nome, o tratamento indicado, o texto do relato, a data e a versão do texto de consentimento. Se você informar um e-mail, ele fica só no painel, para a casa responder, e não é publicado. Notícias nesse e-mail só saem se você marcar a caixa de notícias, que vem desmarcada. Marcada, o e-mail segue o mesmo caminho das novidades por e-mail: chega uma mensagem de confirmação com o link de sair, e o endereço só entra na lista depois que você confirma. Se ele já estiver na lista, nada muda e não é cadastrado de novo. Você pode preencher à mão ou entrar com Google. O relato só aparece no site depois que a casa aprova. Um vídeo, se houver, é incluído pela casa no painel.

Última atualização: 23 de outubro de 2026.

Medição e privacidade

Resumo das ferramentas de medição e dos serviços do Google e da Microsoft usados no site. O Google Analytics 4 e o Clarity só funcionam quando a casa cadastra o identificador no painel e você aceita Estatísticas no aviso de cookies. Enquanto o campo está vazio, a ferramenta fica desligada.

Google Analytics 4

Se você aceitar Estatísticas, o Google Analytics 4 registra as páginas visitadas e de onde a visita veio, inclusive os códigos de campanha (utm) do link, a rolagem e os cliques em contato, doação, redes sociais, mapa, perguntas frequentes, vídeos do próprio site, cartazes da agenda e arquivos. O endereço da página vai sem os outros parâmetros, e as páginas de confirmação e de saída, que levam um código no link, não carregam o Google Analytics. O texto que você digita nos formulários não é enviado ao Google. Segundo o Google, o Google Analytics 4 não registra nem guarda o endereço IP.

Os Indicadores do Google (Google Signals) estão ativos. Para quem está conectado a uma conta Google com a personalização de anúncios ligada, o Google pode acrescentar estimativas de idade, sexo e interesses e reunir as visitas feitas em aparelhos diferentes. A casa vê esses dados só em números agregados. O site informa ao Google que não há consentimento para anúncios. Os dados ligados a cada visitante e a cada evento ficam até 14 meses, e idade, sexo e interesses, 2 meses. Os cookies _ga e _ga_D8W1GCCPG4 duram até 2 anos.

Microsoft Clarity

Se você aceitar Estatísticas, o Clarity grava a sessão (cliques, rolagem e movimentos) e monta mapas de calor, para mostrar onde a página trava. O mascaramento está no modo Rígido: todo o texto da página aparece mascarado na gravação, e o que é digitado em campos e listas não é enviado à Microsoft. O site informa ao Clarity que não há consentimento para anúncios. O Clarity grava os cookies _clck e _clsk e pode usar cookies da Microsoft nos domínios dela. As gravações ficam 30 dias, e as favoritas e uma amostra sorteada pela Microsoft, até 9 meses. Os mapas de calor ficam disponíveis por até 9 meses.

Vídeos do YouTube

O vídeo só abre se você aceitar Marketing e tocar nele, no modo de privacidade aprimorada do YouTube (youtube-nocookie.com). Nesse modo, segundo o Google, o que você assiste não muda a sua experiência no YouTube e não é usado para personalizar anúncios. Sem Marketing, o site abre o aviso de cookies em vez do vídeo. A capa é pedida pelo próprio site ao servidor de imagens do YouTube (i.ytimg.com) e guardada em cache. O navegador não acessa i.ytimg.com ao abrir a página.

Entrar com Google

No envio de um relato você pode entrar com Google para preencher nome e e-mail, ou enviar sem entrar. Sem login, o e-mail é opcional: se você o informar, ele fica só no painel, para a casa responder, e não é publicado. O site pede ao Google só os dados básicos da conta e guarda o nome, o primeiro nome, o e-mail e o identificador da conta. A foto do perfil não é guardada. Não recebemos senha, e os códigos de acesso que o Google devolve são descartados na hora. Depois do envio, esses dados saem da sessão. O relato continua aguardando a aprovação da casa. Há duas escolhas separadas: publicar o relato com o primeiro nome e, se quiser, receber notícias.

Métricas anônimas de uso

O próprio site guarda cliques em botões, as etapas da doação e falhas da página, como erro de script, imagem quebrada e clique repetido. O mapa de calor da casa guarda a posição do clique, em porcentagem da largura e da altura da página, o tipo de aparelho (celular ou computador) e o nome técnico do elemento. Também guarda por quanto tempo cada faixa da altura da página ficou visível na tela. Não guardamos o texto digitado, nome, e-mail, endereço IP nem um identificador pessoal. O identificador da visita é um código que muda todo dia e não volta para a pessoa. Essas métricas ficam por 90 dias e servem para corrigir o site. Elas não dependem do Google Analytics. Visitas de robôs, da checagem automática e dos testes da casa não entram nessa conta.

Como sair

Abra Preferências de cookies, no rodapé, e desmarque Estatísticas ou Marketing, ou escolha Só os necessários. O Google Analytics e o Clarity deixam de carregar a partir da próxima página, e os vídeos do YouTube não abrem mais. Os cookies que já foram gravados ficam no navegador até vencerem ou até você apagá-los nas configurações do navegador. No Google Analytics, há também o complemento de desativação do Google. Os Indicadores do Google deixam de valer para a sua conta se você desligar Anúncios personalizados na Minha Central de Anúncios. Quem entrou com Google pode desligar o site em Fazer Login com o Google, na sua Conta Google. Isso não apaga o que o site já guardou: para apagar o contato ou o relato, escreva para o encarregado. Para sair dos comunicados, use o link de saída da casa.