Quem é o controlador
A WAVE Movement é um movimento cristão global, controlador dos dados pessoais tratados por meio do site wavemovement.org.
Para qualquer questão relacionada a dados pessoais, entre em contato com nosso encarregado de tratamento de dados (DPO) pelo email contact@wavemovement.org.
Quais dados coletamos
Quando você se cadastra no nosso site (Join the Wave), coletamos:
- Email — fornecido por você no formulário.
- WhatsApp — fornecido por você no formulário.
De forma automática, durante a navegação, podemos coletar:
- Endereço IP — para fins de segurança e prevenção de abuso.
- User Agent — informações do navegador/dispositivo.
- Data e hora da requisição.
- Página de origem (referrer) — quando disponível.
Caso você aceite cookies opcionais no banner de consentimento, também podemos coletar dados de navegação anonimizados via Google Analytics e/ou Meta Pixel (ver seção Cookies).
Para que usamos seus dados
Tratamos seus dados pessoais com as seguintes finalidades específicas:
- Enviar mensagens sobre o movimento WAVE — novidades, projetos, conteúdo, eventos.
- Enviar email de boas-vindas confirmando o cadastro.
- Responder a contatos e solicitações enviados por você.
- Medir o alcance e a efetividade da nossa missão (analytics agregado e anonimizado).
- Garantir a segurança do site e prevenir fraudes/abuso (rate limiting, detecção de bots).
- Cumprir obrigações legais aplicáveis.
Nunca vendemos seus dados. Não compartilhamos seu email, WhatsApp ou qualquer dado pessoal com terceiros para fins comerciais.
Base legal do tratamento
O tratamento dos seus dados é fundamentado nas seguintes hipóteses previstas pelo Art. 7º da LGPD:
- Consentimento (Art. 7º, I) — quando você fornece email e WhatsApp voluntariamente no formulário, marcando-se a opção de receber comunicações.
- Legítimo interesse (Art. 7º, IX) — para fins de segurança do site, prevenção de fraudes e medição agregada de tráfego.
- Cumprimento de obrigação legal (Art. 7º, II) — quando houver requisição de autoridades competentes nos termos da legislação.
Compartilhamento com terceiros
Seus dados podem ser compartilhados apenas com os seguintes operadores, estritamente para viabilizar o funcionamento do serviço:
- Hostinger — provedor de hospedagem do site e do servidor de email. Os dados são armazenados em data centers da Hostinger. Política de Privacidade Hostinger ↗
- Google Analytics (opcional, mediante consentimento) — dados de navegação anonimizados para fins estatísticos. Política do Google ↗
- Meta Pixel (opcional, mediante consentimento) — dados de navegação para medição de campanhas. Política da Meta ↗
Não realizamos transferência internacional de dados além das estabelecidas pelos operadores acima, todas as quais possuem políticas de adequação à LGPD.
Por quanto tempo guardamos
Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política. Em geral:
- Email e WhatsApp: até você solicitar a exclusão ou revogar o consentimento.
- Logs de acesso (IP, User Agent, timestamp): até 6 meses, para fins de segurança.
- Dados anonimizados (analytics): conforme retenção do operador (Google/Meta).
Após esse período, os dados são eliminados ou anonimizados, exceto quando a guarda for exigida por obrigação legal (Art. 16 LGPD).
Segurança dos dados
Adotamos medidas técnicas e administrativas para proteger seus dados pessoais, conforme exigido pelos Arts. 46 a 49 da LGPD:
- HTTPS/TLS 1.3 em todas as comunicações (SSL Labs A+).
- HSTS preload e Content Security Policy estritos.
- Rate limiting e proteção anti-bot no formulário.
- Validação rigorosa de input contra injection e header injection.
- Acesso restrito aos dados — apenas pessoas autorizadas da equipe WAVE.
- Backup periódico e plano de resposta a incidentes.
Comunicação de incidente: em caso de violação de dados que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, conforme o Art. 48 da LGPD.
Seus direitos (Art. 18 LGPD)
Como titular dos dados pessoais, você tem direito a, mediante requisição gratuita ao nosso encarregado:
- Confirmação da existência de tratamento.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade a outro fornecedor de serviço, mediante requisição expressa.
- Eliminação dos dados tratados com seu consentimento.
- Informação das entidades públicas e privadas com as quais compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer desses direitos, envie um email para contact@wavemovement.org com o assunto "LGPD — Solicitação do titular". Responderemos em até 15 dias úteis.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
Embora a WAVE seja um movimento aberto a todas as idades, o cadastro no site é dirigido a maiores de 13 anos. Se você é menor de 13 anos, não forneça seus dados sem o consentimento específico e em destaque de um dos pais ou responsável legal, conforme exigido pelo Art. 14 da LGPD.
Se tomarmos conhecimento de que coletamos dados de uma criança sem o devido consentimento, eliminaremos esses dados imediatamente.
Alterações nesta política
Esta política pode ser atualizada para refletir mudanças nas nossas práticas ou na legislação. Quando houver alterações materiais, comunicaremos você por email (caso esteja cadastrado) e atualizaremos a data no topo desta página.
A versão em vigor é sempre a publicada nesta URL: wavemovement.org/privacy.
Como nos contatar
Para qualquer questão relacionada a dados pessoais, privacidade ou ao exercício dos direitos descritos no Art. 18 da LGPD: