Política de privacidad y protección de datos
Sus datos merecen
claridad y cuidado.
Cómo usamos su nombre y teléfono en la elección de la marca del ISJ, cuáles son sus derechos y cómo protegemos su participación.
Versión 2.2 · 16 de octubre de 2026
Lo esencial antes de votar
Pedimos nombre y WhatsApp o teléfono con código de área. No pedimos correo electrónico en el formulario ni lo guardamos en el registro del voto. Su participación y su contacto no son públicos. Informar un teléfono no le incluye en grupos, listas de difusión, campañas ni solicitudes de donación.
El inicio de sesión con ChatGPT sigue siendo necesario para mantener un voto por cuenta. Puede navegar sin votar y sin autorizar el registro de participación.
1. Quién es responsable del tratamiento
Esta política se aplica al sitio del Instituto Salve Jorge de Inclusão Social — ISJ, iniciativa en constitución en Mauá, São Paulo. La administración que organiza la votación define sus finalidades y controla el acceso a los registros. La formalización del instituto no se presenta como concluida.
Información en actualización: la identificación nominal de la persona responsable del tratamiento en esta fase aún debe ser confirmada por la organización y publicada aquí. Para solicitudes sobre sus datos, correcciones, eliminación o revocación del consentimiento, utilice gratuitamente el canal de contacto del instituto: contato@institutosalvejorge.org o (11) 98366-8088. La consulta del voto y la eliminación de su propio registro también están disponibles en la página de inicio, accediendo con la misma cuenta.
2. Qué datos usamos y para qué
- Nombre: identificar la participación y permitir su comprobación por la administración.
- WhatsApp o teléfono con código de área: asociar un contacto al registro y permitir aclaraciones estrictamente relacionadas con la participación, cuando sean necesarias. No es una suscripción a comunicaciones institucionales.
- Identificador técnico de la cuenta: mantener un voto por cuenta y permitir consultar, modificar o eliminar su propio registro. No equivale a una verificación de identidad civil.
- Dibujo elegido y fechas: registrar el voto inicial, la última actualización y la manifestación del consentimiento; comprobar el recuento.
- Recuento de páginas: acompañar el uso del sitio mediante totales diarios y por página, sin crear un perfil de navegación del visitante.
El participante informa el teléfono. Validamos el formato, pero no confirmamos la titularidad por SMS. No solicitamos CPF, dirección residencial, documentos, diagnóstico, información de salud o discapacidad. No use los campos de nombre o teléfono para enviar esos datos.
El servicio de inicio de sesión procesa información de la cuenta, incluido el correo electrónico, para la autenticación. La aplicación recibe la identidad autenticada; el correo electrónico puede usarse transitoriamente para verificar la autorización administrativa, pero no integra la tabla de votos, la lista de participantes ni el CSV. La contraseña de ChatGPT no se proporciona al ISJ.
3. Fundamentos y libertad de elección
El registro de participación y el uso del nombre y teléfono para esta votación se basan en el consentimiento específico del participante (art. 7.º, I, de la LGPD). La casilla de autorización comienza desmarcada. Sin confirmarla, el sitio no registra el voto. La negativa no impide leer el contenido institucional ni representa una negativa de atención por parte del instituto.
Los recursos estrictamente necesarios para la seguridad y la sesión atienden al interés de proteger el servicio, limitados a esa finalidad. Cualquier conservación exigida por ley o indispensable para ejercer derechos deberá tener fundamento propio y estar documentada. El consentimiento para votar no es una autorización genérica para otras actividades.
4. Límites del uso de WhatsApp y teléfono
La votación no envía mensajes automáticos por WhatsApp. Informar un número no envía su voto a Meta/WhatsApp. No accedemos a la agenda de contactos, conversaciones, foto de perfil ni contenido de su aplicación.
Este consentimiento no permite vender el contacto, cederlo a socios para publicidad, usarlo en campañas políticas, añadirlo a grupos ni incluirlo en listas de difusión. Si es necesario aclarar su participación, el contacto debe ser individual y limitado a ese asunto. Las novedades, campañas, eventos y donaciones requerirán una adhesión separada y voluntaria.
Si se inicia una conversación por WhatsApp, ese servicio también tratará los datos de la conversación según sus propias condiciones. El ISJ no debe solicitar contraseñas, códigos de autenticación ni información bancaria para validar un voto.
5. Sus derechos y cómo ejercerlos
Puede solicitar confirmación y acceso, corrección, información sobre el intercambio de datos, anonimización, bloqueo o eliminación de datos innecesarios o irregulares, revocación del consentimiento y portabilidad cuando corresponda. También puede oponerse a un tratamiento irregular y presentar una petición ante la ANPD. Estos derechos siguen los requisitos y excepciones de la LGPD.
Acceda a su participación en la página de inicio con la misma cuenta. Hasta el 21 de octubre de 2026 a las 23:59 (Brasilia), puede corregir nombre y teléfono y actualizar su elección. La opción «Eliminar mi voto» elimina el registro activo asociado a la cuenta, incluso después del cierre, y finaliza el uso de esos datos para la votación.
La eliminación también retira ese voto del recuento activo. Si vuelve a participar mientras el plazo esté abierto, deberá autorizar un nuevo registro. Las solicitudes que requieran atención humana pueden enviarse al canal de contacto anterior; no envíe datos sensibles en comentarios públicos. La verificación de una solicitud debe usar solo información proporcional para evitar el acceso de terceros.
6. Cuánto tiempo se conservan los registros
La votación se cierra el 22 de octubre de 2026 a las 0:00, hora de Brasilia. Cerrar la votación no elimina automáticamente los datos. Los registros identificados deben permanecer solo durante el período necesario para comprobar el recuento y resolver cuestionamientos directamente relacionados, con revisión de la administración al concluir esa etapa.
Cumplida la finalidad, la administración debe eliminar los datos personales o mantener solo resultados efectivamente anónimos. Una conservación excepcional exige motivo, fundamento y plazo documentados; no autoriza reutilizar los teléfonos con otra finalidad. El plazo operativo para concluir el recuento y el descarte aún debe ser definido y divulgado por la organización. La eliminación individual ya puede solicitarse por el propio sitio.
Los archivos CSV descargados son copias bajo responsabilidad de quien los exporta: deben tener acceso restringido y acompañar la corrección, eliminación y descarte de los registros. La eliminación de la base activa no acredita la eliminación inmediata de copias exportadas o de copias de seguridad de la infraestructura, cuyos ciclos deben verificarse con los proveedores.
7. Quién puede acceder y qué proveedores participan
La lista nominal está restringida a la administración autorizada. Otros participantes no pueden consultar el nombre, teléfono o voto de terceros. Los resultados que se publiquen deben ser agregados, sin divulgar contactos.
El alojamiento y el inicio de sesión utilizan ChatGPT Sites/OpenAI; el procesamiento de la aplicación y la base de datos utilizan infraestructura de Cloudflare. Estos servicios pueden procesar datos técnicos y datos necesarios para la operación. No hay promesa de almacenamiento exclusivamente en Brasil. La organización debe verificar los contratos, los lugares de procesamiento y las garantías aplicables a una eventual transferencia internacional antes de ampliar la recopilación.
Los datos solo deben proporcionarse a otros destinatarios con fundamento válido y en la medida necesaria, como una orden legal aplicable. Esta política no representa una autorización irrestricta para compartir datos.
8. Protección y respuesta a incidentes
La aplicación usa conexión HTTPS, autenticación para votar, autorización específica en el panel, protección contra solicitudes indebidas, validación en el servidor y consultas parametrizadas a la base de datos. Las respuestas con datos personales no deben almacenarse en caché y el área administrativa no está destinada a ser indexada por buscadores. El sitio no incluye nombres y teléfonos en las páginas institucionales ni en los registros de errores de la aplicación.
Estos controles reducen riesgos, pero ningún sistema ofrece seguridad absoluta. La organización debe proteger la cuenta administrativa, limitar las exportaciones, revisar los accesos y mantener procedimientos para solicitudes e incidentes. Si ocurre un incidente, deberá contener el problema, evaluar los datos y las personas afectados y realizar las comunicaciones legalmente exigidas a la ANPD y a los titulares, según la gravedad y los plazos aplicables.
9. Niños, niñas, adolescentes y datos sensibles
Este formulario no es un registro de niños, niñas, beneficiarios ni condiciones de salud. No informe el nombre y teléfono de un niño o niña ni datos de otra persona sin legitimidad. Cuando la participación involucre a un niño o niña, la persona responsable debe utilizar su propia cuenta y sus propios datos. Cualquier futura recopilación directa de datos de niños, niñas y adolescentes requerirá un procedimiento propio que considere el interés superior y los requisitos legales; este formulario no sustituye ese procedimiento.
10. Cookies y funciones opcionales
Cookies necesarias
Usamos la cookie de seguridad __Host-ijs-csrf para proteger el envío, la modificación y la eliminación de votos y confirmaciones de asistencia contra solicitudes indebidas. Dura hasta una hora, se envía solo por conexión segura y no puede ser leída por scripts. La cookie __Host-ijs-cookie-notice guarda hasta 180 días únicamente que usted cerró este aviso, sin nombre ni teléfono.
No instalamos cookies publicitarias ni de seguimiento estadístico. El recuento de páginas no utiliza cookies. La plataforma de autenticación puede usar sus propias cookies necesarias para la sesión y la seguridad, según sus políticas. Las cookies necesarias no dependen del botón «Entendido»; ese botón solo cierra el aviso. Puede eliminarlas o bloquearlas en el navegador, pero el bloqueo puede impedir el acceso a la cuenta y el registro de votos.
Preferencias en su dispositivo
Las preferencias de lectura, como tamaño del texto, fuente, espaciado, colores, contraste y reducción de movimiento, se guardan en el almacenamiento local del navegador. La opción seleccionada antes de iniciar sesión puede mantenerse temporalmente en este navegador para facilitar el regreso a la votación. Esa selección no equivale a un voto confirmado.
Puede restablecer las opciones de lectura desde el panel de accesibilidad o eliminar los datos del sitio en la configuración del navegador.
Voz, cámara y traductor opcionales
La lectura en voz alta usa las voces del navegador y da preferencia a voces locales en portugués. Algunas voces pueden enviar el texto a servicios externos del navegador o del sistema.
La navegación facial solo se inicia después de su acción y autorización para usar la cámara. Las imágenes se procesan en este dispositivo, sin grabar ni enviar el contenido de la cámara al ISJ. No se usa el micrófono.
VLibras se carga solo después de una confirmación específica. Este servicio externo puede recibir datos de conexión, los textos enviados para traducción y métricas de uso. La autorización vale solo para la página actual. El traductor externo no se ofrece en el área administrativa ni en la confirmación de asistencia, para proteger los datos de los participantes.
11. Actualizaciones y referencias
Versión 2.2, del 16 de octubre de 2026. Los cambios relevantes en las finalidades o los datos utilizados se informarán antes del nuevo uso y, cuando sea necesario, dependerán de una nueva autorización. La mera navegación no constituye consentimiento para publicidad.
Referencias: Ley General de Protección de Datos Personales de Brasil, derechos de los titulares — ANPD y guía de cookies — ANPD.
Confirmación de asistencia a la presentación institucional
Esta confirmación es independiente de la votación y no exige iniciar sesión. Pedimos solo nombre completo y WhatsApp con código de área. Con su consentimiento específico, usamos esos datos para organizar la presentación, evitar repeticiones del mismo número y aclarar su participación cuando sea necesario. No recopilamos correo electrónico, nombres de acompañantes ni información de salud. Para la participación de un niño o niña, una persona responsable debe informar sus propios datos.
También registramos fechas de confirmación, modificación y consentimiento, versión del aviso e identificadores aleatorios de seguridad. La cookie necesaria __Host-isj-presenca permite consultar, corregir y cancelar su propia confirmación en este navegador durante un máximo de 30 días. No contiene nombre ni teléfono, se envía solo por HTTPS, no puede ser leída por scripts y no se usa para publicidad. En la base de datos mantenemos solo un resumen criptográfico de esa clave. No guardamos IP en la aplicación para esta confirmación. Los contadores técnicos limitan los intentos por navegador y en el servicio, se reinician cada minuto y los registros de más de una hora se eliminan en el siguiente envío.
Puede corregir sus datos hasta el inicio de la presentación o cancelar su confirmación en Confirmar asistencia, usando el mismo navegador. La cancelación elimina su registro activo y revoca el consentimiento. Si borra las cookies o usa otro dispositivo, solicite ayuda por el contacto del instituto. Conocer un teléfono no permite consultar o modificar el registro de otra persona. Validamos el formato del número, pero no verificamos su titularidad por SMS o WhatsApp.
La lista y la exportación de datos están restringidas a la administración autorizada. No se incluye a nadie en grupos ni listas publicitarias. Los mensajes de confirmación y recordatorio dependen de una integración habilitada y de una autorización opcional específica, según la sección de mensajes de esta política. El botón de contacto abre WhatsApp solo cuando usted lo activa; la conversación también sigue las condiciones de ese servicio. No se comparte la lista completa con WhatsApp.
Las confirmaciones anteriores siguen preservadas, incluida la cantidad de acompañantes informada en aquella versión. El acceso mediante la cuenta original sigue disponible para esos registros. No añadimos teléfonos a registros antiguos sin que la propia persona los informe.
La organización deberá eliminar o anonimizar la lista y sus exportaciones dentro de los 30 días posteriores a la presentación, salvo conservación con fundamento propio documentado. El descarte final es operativo, no automático. Las solicitudes sobre datos y copias exportadas pueden hacerse por el contacto institucional informado en esta política. También se aplican los demás derechos, proveedores y medidas de seguridad descritos anteriormente.
Una forma sencilla de ejercer sus derechos
- Cuéntenos qué necesita. Use el contacto institucional e informe si la solicitud se refiere a su voto o a su asistencia. No necesita presentar una justificación para revocar el consentimiento.
- Proteja su identificación. La organización podrá confirmar solo la información necesaria para evitar que otra persona acceda a sus datos. Nunca envíe contraseñas ni códigos de acceso.
- Acompañe la respuesta. La atención es gratuita. La declaración completa sobre el acceso a los datos debe observar el plazo de hasta 15 días del art. 19 de la LGPD; las demás solicitudes siguen los plazos y requisitos aplicables.
Si la respuesta no resuelve su solicitud, puede buscar orientación y presentar una petición ante la ANPD. La política informa los asuntos pendientes de identificación del responsable en esta fase de constitución; la publicación de textos no representa una certificación de conformidad.
Las cookies necesarias no autorizan publicidad
El aviso de cookies es informativo. El botón «Entendido» cierra el aviso y registra solo esa preferencia; no acepta nuevos usos de su teléfono. Las cookies de seguridad y gestión de asistencia sirven a las funciones solicitadas. Consulte el inventario, las duraciones y las formas de control de las cookies.
Confirmación y recordatorio por WhatsApp: una elección suya
Cuando la integración de mensajes esté habilitada, el formulario podrá ofrecer una autorización opcional y separada para recibir la confirmación y un recordatorio dos días antes del evento. Confirmar asistencia en el sitio no le obliga a elegir esa opción. Sin la autorización específica, no hay envío automático ni inclusión retroactiva de participantes.
El envío autorizado utiliza la plataforma WhatsApp Business de Meta. El número y los datos necesarios para el mensaje serán procesados por ese proveedor según sus condiciones. Esta autorización no incluye publicidad, campañas, grupos ni listas de difusión con otras finalidades.
El sistema registra la elección, la fecha y la versión de la autorización, además de los registros técnicos necesarios para controlar los intentos y evitar mensajes repetidos. La disponibilidad y la entrega dependen del servicio de mensajes. La confirmación guardada en el sitio sigue siendo válida aunque no se reciba un mensaje.
Puede revocar la autorización gratuitamente por el contacto institucional, sin cancelar su asistencia. Cancelar la asistencia también interrumpe los mensajes que aún no se hayan enviado. La organización deberá incluir los registros de mensajes en el descarte previsto para la asistencia, dentro de los 30 días posteriores al evento, salvo las hipótesis legales documentadas. Un mensaje ya enviado no puede eliminarse del dispositivo de quien lo recibió desde el sitio.
Mientras la integración no esté configurada y habilitada, la confirmación aparece solo en pantalla. Este texto no significa que el envío esté activo.