Última atualização: 13 de novembro de 2026
1. Quem cuida dos seus dados
O controlador dos dados é o Instituto Archeus, associação civil sem fins lucrativos, nome fantasia BioFAO, CNPJ 09.154.555/0001-62, Av. das Américas, 500, Bloco 6, Sala 306, Barra da Tijuca, Rio de Janeiro/RJ.
Encarregada de dados: Eline Dias · elinedias@institutobiofao.org.br
2. Que dados coletamos
- Contato: nome, WhatsApp, e-mail, cidade.
- Profissionais: especialidade, CRM ou CRMV, turma.
- Contrato e pagamento: CPF, endereço, dados do pedido. Os dados do cartão ficam só com a empresa de pagamento; nós não os vemos.
- Uso dos sites: páginas visitadas, origem da visita (campanha ou link), cookies.
- Saúde e renda (só pacientes): o que você informa para entrar no projeto social ou na Área do paciente, inclusive documentos de renda.
- Conversas: mensagens trocadas conosco pelo WhatsApp e nos grupos de alunos.
- Imagem e voz: só quando você participa de aulas gravadas ou autoriza por escrito.
3. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Enviar materiais, convites e novidades que você pediu | Consentimento (art. 7º, I) |
| Inscrição, contrato, aulas, certificado e Associação | Execução de contrato (art. 7º, V) |
| Cobrança, nota fiscal e contabilidade | Obrigação legal (art. 7º, II) e contrato |
| Melhorar nossos conteúdos e medir campanhas | Legítimo interesse (art. 7º, IX) e, para cookies não essenciais, consentimento |
| Avaliar e organizar o atendimento no projeto social e na Área do paciente | Consentimento específico (art. 11, I) |
| Atendimento clínico pelas médicas do projeto | Tutela da saúde (art. 11, II, “f”) |
| Pesquisa científica, sempre que possível com dados sem identificação | Estudo por órgão de pesquisa (art. 11, II, “c”). Publicação de caso só com termo assinado pelo paciente |
Não vendemos seus dados. Dados de pacientes nunca são usados para venda de cursos.
4. Com quem compartilhamos
Só com quem nos ajuda a operar, que trata os dados em nosso nome e só para isso:
- hospedagem de sites e bancos de dados;
- WhatsApp e ferramentas de atendimento, inclusive inteligência artificial que responde mensagens;
- plataforma de cursos, assinatura eletrônica de contratos e pagamento;
- e-mail, armazenamento de arquivos e videoconferência;
- contabilidade;
- prontuário eletrônico (só pacientes do projeto social);
- Google e Meta, para medir visitas e mostrar anúncios, quando você aceita os cookies.
Também compartilhamos quando a lei ou uma autoridade exigir.
5. Dados fora do Brasil
Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos usamos fornecedores que oferecem as garantias exigidas pela LGPD (art. 33).
6. Por quanto tempo guardamos
- Contatos de interessados: até 24 meses sem conversa, ou até você pedir para sair.
- Alunos: enquanto durar o curso e, depois, pelo prazo legal de contratos e de documentos fiscais. Nome, turma e certificado ficam guardados para comprovar a formação.
- Documentos de renda do projeto social: até 6 meses depois da decisão sobre a vaga.
- Prontuário: pelo prazo que a lei exige para prontuários.
- Mensagens dos grupos de alunos: até 90 dias.
Depois disso, apagamos ou deixamos os dados sem identificação.
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, exclusão, retirada do consentimento, portabilidade, informação sobre com quem compartilhamos, e revisão de decisão feita só por sistema automático. Escreva para elinedias@institutobiofao.org.br. Respondemos em até 15 dias. Alguns dados precisam ser guardados por lei (por exemplo, fiscais e prontuário); nesse caso explicamos o motivo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos cookies necessários para o site funcionar e, só se você aceitar, cookies de medição e de anúncios (Google e Meta). Você pode recusar ou mudar a escolha no aviso de cookies ou no seu navegador.
9. Crianças e adolescentes
Nossos sites não são feitos para crianças. Dados de crianças só entram quando a mãe, o pai ou o responsável legal inscreve a criança no projeto social ou no atendimento, com autorização específica, e são usados só no interesse da criança.
10. Segurança
O acesso aos dados é restrito a quem precisa deles para trabalhar. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.
11. Mudanças
Quando esta política mudar, a data acima muda. Mudanças importantes serão avisadas nos nossos canais.
12. Contato
Encarregada de dados: Eline Dias · elinedias@institutobiofao.org.br