Política de Privacidade

Última atualização: 16 de setembro de 2026

---

1. Quem somos

O Centro Excursionista Brasileiro (CEB), inscrito no CNPJ sob o nº 33.605.510/0001-06, com sede na cidade do Rio de Janeiro, é uma associação civil sem fins lucrativos dedicada à prática e promoção do excursionismo e montanhismo.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de nossos associados, convidados e visitantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Quais dados coletamos

2.1. Dados cadastrais

Ao se associar ou criar conta de convidado, coletamos:

• Nome completo
• CPF
• Data de nascimento
• E-mail
• Telefone celular
• Endereço residencial
• Foto de perfil (opcional, para carteirinha digital)
• Contato de emergência (nome e telefone)

2.2. Dados de saúde — Ficha Médica

Para participação em atividades do clube, podemos solicitar:

• Respostas a questionário de saúde (condições médicas relevantes para atividades de risco)
• Atestado médico digitalizado (quando aplicável)

Estes dados são tratados com o mais alto nível de confidencialidade e são acessíveis apenas à secretaria do clube e à diretoria, exclusivamente para avaliação de aptidão em atividades.

2.3. Dados financeiros

Para gestão de mensalidades e cobranças, armazenamos:

• Histórico de mensalidades (competências pagas, em aberto e abonadas)
• Registros de cobrança (boletos e PIX gerados)
• Identificador do cliente no gateway de pagamento (gateway_id)

Não armazenamos dados completos de cartão de crédito ou contas bancárias — essas informações são processadas diretamente pelo gateway de pagamento.

2.4. Dados de capacitação técnica

Para associados que atuam como guias, registramos:

• Cursos concluídos e certificados digitalizados
• Avaliações técnicas de caminhada e escalada

2.5. Dados de navegação

Nosso sistema não utiliza cookies de rastreamento, analytics de terceiros ou qualquer mecanismo de perfilamento de navegação. Utilizamos apenas cookies técnicos essenciais ao funcionamento da sessão autenticada.

3. Finalidades do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

• Gestão associativa: cadastro, matrícula, carteirinha digital, comunicação institucional
• Organização de atividades: inscrição em trilhas e excursões, controle de presença, lista de espera
• Avaliação de aptidão: verificação de ficha médica e capacitação técnica para segurança nas atividades
• Cobrança de mensalidades: cálculo de valores devidos, geração de boletos/PIX e confirmação de pagamentos
• Comunicação operacional: notificações sobre pendências cadastrais, vencimento de ficha médica, mensalidades em aberto e avisos do clube via WhatsApp e e-mail
• Obrigação legal: manutenção de registros contábeis e associativos conforme o estatuto do clube e a legislação aplicável

4. Compartilhamento com terceiros

4.1. Gateway de pagamento — Asaas

Para emissão de cobranças (boleto e PIX), compartilhamos com o Asaas Gestão Financeira S.A. os dados estritamente necessários: nome, CPF e e-mail do sacado. O Asaas atua como operador de dados e possui política de privacidade própria, disponível em asaas.com/politica-de-privacidade.

4.2. WhatsApp — Meta Platforms

Para envio de notificações e campanhas por WhatsApp, utilizamos a API oficial do WhatsApp Business (Meta Platforms, Inc.). Compartilhamos apenas o número de telefone celular e o conteúdo da mensagem. A Meta processa esses dados conforme sua própria política de privacidade, disponível em whatsapp.com/legal/privacy-policy.

4.3. Outras hipóteses

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Podemos compartilhar dados mediante ordem judicial ou por obrigação legal.

5. Armazenamento e segurança

Os dados são armazenados em servidores com acesso restrito e protegidos por:

• Criptografia em trânsito (HTTPS/TLS)
• Controle de acesso baseado em papéis (RBAC) — cada perfil de usuário do sistema (administrador, secretaria, guia, associado, convidado) tem acesso apenas aos dados estritamente necessários à sua função
• Senhas armazenadas com hash criptográfico (bcrypt) — ninguém, nem o administrador do sistema, tem acesso à sua senha em texto plano
• Backups regulares para continuidade do serviço

6. Retenção de dados

Mantemos seus dados enquanto você for associado ativo do clube. Após o desligamento, os dados cadastrais e financeiros são mantidos pelo prazo necessário para cumprimento de obrigações legais, contábeis e estatutárias, após o qual são eliminados ou anonimizados.

7. Seus direitos (LGPD)

Na qualidade de titular de dados, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e quais são eles
• Correção: solicitar a atualização de dados incompletos ou incorretos
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: interromper o envio de notificações por WhatsApp a qualquer momento, através da opção no seu perfil do sistema
• Oposição: contestar tratamento realizado com base em uma das hipóteses legais

Para exercer qualquer desses direitos, entre em contato pelo e-mail ceb@ceb.org.br.

8. Opt-out de notificações por WhatsApp

Você pode, a qualquer momento, desabilitar o recebimento de notificações por WhatsApp acessando seu perfil no sistema e marcando a opção "Não desejo receber notificações por WhatsApp". Esta opção bloqueia todos os envios de WhatsApp — lembretes automáticos de pendências, disparos manuais da secretaria e campanhas de texto livre — sem exceção. A comunicação por e-mail permanece disponível como canal alternativo.

9. Transferência internacional

Ao utilizar o WhatsApp Business API e o gateway de pagamento Asaas, alguns dados podem ser processados em servidores localizados fora do Brasil. O CEB exige que estes provedores mantenham padrões de proteção de dados compatíveis com a LGPD.

10. Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais do CEB pode ser contatado pelo e-mail ceb@ceb.org.br ou pelo telefone (21) 3923-5369.

11. Atualizações desta política

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo da página. Recomendamos a leitura periódica.