1. Informações Gerais

O Instituto Islâmico Brasileiro (IIB) está comprometido em proteger a privacidade e os dados pessoais de todos os visitantes e usuários do site institutoislamico.org.br. Esta Política descreve, com transparência, quais dados coletamos, como os utilizamos, com quem os compartilhamos, por quanto tempo os retemos e quais são seus direitos como titular de dados.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e demais normas aplicáveis.

Responsável pelo Tratamento (Controlador)

Organização: Instituto Islâmico Brasileiro (IIB)

CNPJ: 30.716.119/0001-26

E-mail de privacidade: [email protected]

Horário de atendimento: Segunda a sexta, 9h às 17h

2. Dados Coletados

2.1 Dados Fornecidos Voluntariamente

Formulário de contato: nome, sobrenome, e-mail, telefone (opcional), assunto e mensagem.

Doações: nome, sobrenome e e-mail (quando o usuário opta por se identificar); valor, moeda e frequência da doação. A doação anônima é permitida — nenhum dado pessoal é coletado além do valor.

2.2 Dados Coletados Automaticamente

• Endereço IP e User Agent (tipo e versão do navegador e sistema operacional)
• Páginas visitadas, URL de origem (referrer) e tempo de permanência
• Cookies e identificadores de sessão (detalhados na Seção 3)
• Dados de conexão processados pela Cloudflare (CDN e segurança) para todos os visitantes
• Localização aproximada derivada do endereço IP, quando necessária para exibir conteúdos regionais como horários de oração e mesquitas próximas sem solicitar GPS

2.3 Dados de Localização Geográfica (GPS)

O site oferece funcionalidades que, opcionalmente, utilizam sua localização geográfica:

Localização aproximada por IP: ao abrir páginas como Horários de Oração e Mesquitas Próximas, o IIB pode estimar sua localização aproximada a partir do endereço IP usando base geográfica processada em servidor interno. Essa estimativa serve apenas para exibir cidade aproximada ou centralizar o mapa de forma inicial, sem solicitar permissão de GPS.

Horários de Oração (Salat): ao autorizar o uso de sua localização, as coordenadas (latitude e longitude) são processadas em servidor interno para cálculo dos horários de oração. Quando necessário para identificar o nome da cidade correspondente às coordenadas de GPS, o IIB utiliza base local GeoNames processada no backend do próprio IIB. Esses dados não são armazenados nos servidores do IIB e podem ficar em cache local no seu dispositivo por até 6 horas.

Mesquitas Próximas: ao clicar em "usar minha localização", as coordenadas são enviadas à API do IIB para localizar mesquitas próximas. Quando necessário para identificar o nome da cidade correspondente às coordenadas de GPS, o IIB utiliza base local GeoNames processada no backend do próprio IIB. Os dados não são armazenados nos servidores do IIB e podem ficar em cache local no dispositivo por até 6 horas.

A coleta de localização GPS é sempre opt-in: o navegador solicita sua permissão explicitamente antes de compartilhar qualquer dado de geolocalização. Você pode negar ou revogar essa permissão a qualquer momento nas configurações do seu navegador.

3. Cookies e Tecnologias de Rastreamento

Utilizamos cookies próprios e de terceiros. Você pode gerenciar suas preferências a qualquer momento através do banner de cookies exibido na primeira visita ao site.

3.1 Tipos de Cookies

Cookies Essenciais: necessários para o funcionamento do site e para armazenar sua escolha de consentimento. Sempre ativos; não requerem sua autorização.

Cookies de Analytics: coletam informações sobre como você usa o site (páginas visitadas, tempo de permanência, geração de leads e interações relevantes) de forma agregada e pseudonimizada. Utilizamos Google Analytics 4, inclusive com fallback server-side via Measurement Protocol quando necessário, e Microsoft Clarity para análise de uso e comportamento de navegação.

Cookies de Marketing: utilizados pelo Meta Pixel (Facebook/Instagram) e pelo Google Ads para atribuição de campanhas publicitárias, mensuração de conversões e otimização de anúncios. Só são ativados após seu consentimento.

3.2 Lista de Cookies

Além dos cookies acima, o site utiliza localStorage do navegador para armazenar preferências locais (como tradução selecionada no Alcorão, horários de oração em cache e preferências de visualização). Esses dados ficam exclusivamente no seu dispositivo e não são transmitidos ao IIB.

4. Mensuração Publicitária e Analytics

O site utiliza Meta Pixel, Meta Conversions API (CAPI), Google Analytics 4 e Google Ads Conversion Tracking para mensuração, atribuição e otimização de campanhas. Essas funcionalidades só são ativadas conforme as categorias de consentimento escolhidas por você.

4.1 Dados Enviados à Meta

• Endereço IP do visitante
• User Agent (informações do navegador e dispositivo)
• URL da página acessada
• Identificadores fbp e fbc (cookies Meta, quando presentes)
• Eventos de navegação e conversão: ViewContent, FindLocation, Search, Contact, InitiateCheckout, AddPaymentInfo e Purchase

4.2 Dados Enviados ao Google

• Page views, sessões e parâmetros de navegação no Google Analytics 4
• Eventos de lead e conversão, como qualify_lead, generate_lead, begin_checkout, subscribe e purchase
• Identificadores técnicos locais de analytics e sessão
• Identificadores publicitários do Google Ads, como gclid e cookies relacionados, quando disponíveis
• Dados de transação de doação concluída, como valor, moeda e identificador da cobrança confirmada

4.3 Dados Pessoais em Doações

Quando o usuário fornece nome e e-mail durante uma doação, esses dados são enviados à Meta com hash criptográfico SHA-256 (dados pseudonimizados) para fins de correspondência de audiências e atribuição de campanhas. O dado original nunca é transmitido em texto claro para a Meta.

Em integrações Google, o site pode utilizar identificadores técnicos de analytics e, quando aplicável e permitido pelo consentimento, dados de transação e informações de usuário fornecidas voluntariamente para melhorar a atribuição de conversões e reduzir fraudes de mensuração.

4.4 Base Legal

Consentimento (art. 7º, I, LGPD). Você pode revogar esse consentimento a qualquer momento através do banner de cookies.

5. Google Analytics 4

Utilizamos o Google Analytics 4 para análise de tráfego e comportamento de uso do site. A funcionalidade é ativada apenas após consentimento de analytics.

5.1 Dados Coletados pelo GA4

• URL e título da página visitada
• Referência de origem (de onde o usuário veio)
• IP anonimizado automaticamente pelo Google (último octeto suprimido antes de qualquer armazenamento)
• User Agent do navegador
• ID de cliente anônimo gerado localmente (iib_ga_client_id)
• Duração da sessão e eventos de interação

Os dados são processados pelo Google LLC nos termos do Contrato de Processamento de Dados do Google Analytics. Mais informações em policies.google.com.

6. Finalidade do Tratamento

• Responder mensagens e solicitações enviadas pelo formulário de contato
• Processar doações, emitir comprovantes e manter histórico financeiro
• Enviar comunicações sobre eventos, cursos e atividades do IIB (com consentimento)
• Executar automações de recuperação de doação abandonada (com consentimento; dados excluídos em 90 dias)
• Analisar o uso do site para melhoria contínua das funcionalidades
• Exibir anúncios relevantes e mensurar campanhas (com consentimento de marketing)
• Calcular horários de oração e localizar mesquitas próximas (quando solicitado pelo usuário)
• Cumprir obrigações legais, fiscais e regulatórias
• Garantir a segurança do site e prevenir fraudes

7. Base Legal (LGPD, art. 7º)

Consentimento (art. 7º, I): cookies de analytics e marketing; comunicações por e-mail; automação de recuperação de doação.

Execução de contrato (art. 7º, V): processamento de doações e emissão de comprovantes.

Interesse legítimo (art. 7º, IX): segurança do site, logs de acesso, melhoria dos serviços e resposta a contatos.

Obrigação legal (art. 7º, II): retenção de dados financeiros por 5 anos (legislação fiscal); logs de acesso por 6 meses (Marco Civil da Internet – Lei nº 12.965/2014).

8. Compartilhamento de Dados e Suboperadores

O IIB não vende, aluga nem comercializa dados pessoais. Os dados são compartilhados apenas com os suboperadores listados abaixo, estritamente para as finalidades indicadas, e quando exigido por lei ou ordem judicial.

8.1 Brevo (CRM e Automações)

Os dados coletados via formulário de contato (nome, e-mail) e doações concluídas (nome, e-mail do doador) são enviados ao Brevo para fins de CRM e comunicações. O widget de chat do site (Brevo Conversations) também é gerenciado pelo Brevo — as mensagens trocadas no chat ficam armazenadas na plataforma Brevo.

Quando um usuário inicia uma doação e não a conclui, o IIB registra o evento de abandono para fins de automação de recuperação via Brevo, desde que o usuário tenha fornecido nome e e-mail e consentido com o recebimento de comunicações. Esses dados são excluídos após 90 dias.

9. Segurança dos Dados

• Transmissão criptografada via HTTPS (TLS 1.2+) em todas as páginas
• Proteção de rede e filtragem de tráfego malicioso via Cloudflare
• Controle de acesso restrito ao banco de dados e sistemas internos
• Dados sensíveis (senhas, tokens) armazenados com criptografia em repouso
• Monitoramento e auditoria regulares de segurança
• Hashing SHA-256 aplicado a dados pessoais antes de envio à Meta

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, o IIB notificará os titulares e a ANPD nos prazos legais previstos.

10. Seus Direitos como Titular (LGPD, art. 18)

Acesso: solicitar confirmação e cópia dos dados que tratamos sobre você.

Correção: corrigir dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.

Portabilidade: receber seus dados em formato estruturado e interoperável.

Eliminação: solicitar a exclusão de dados tratados com base no seu consentimento.

Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento anterior.

Oposição: opor-se a tratamento realizado com base em outras bases legais, em caso de descumprimento da LGPD.

Informação sobre compartilhamento: saber com quais entidades públicas e privadas o IIB compartilha seus dados.

Para exercer qualquer direito, entre em contato pelo e-mail [email protected]. Responderemos no prazo de até 15 dias úteis.

11. Retenção de Dados

Mantemos seus dados apenas pelo tempo necessário para cumprir a finalidade do tratamento ou obrigação legal:

12. Transferências Internacionais de Dados

Alguns dos suboperadores listados na Seção 8 estão localizados fora do Brasil. As transferências internacionais de dados são realizadas com base nos seguintes mecanismos previstos na LGPD (art. 33):

• Cláusulas Contratuais Padrão (SCC) aprovadas pela autoridade competente — aplicável a Meta, Google, Stripe e Cloudflare (EUA)
• Nível adequado de proteção reconhecido — aplicável à Brevo (França, coberta pelo RGPD europeu)

Detalhes sobre os mecanismos adotados por cada fornecedor constam na tabela da Seção 8.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças nas práticas do IIB ou em exigências legais. Alterações significativas serão comunicadas por:

• Banner de aviso na página inicial do site
• E-mail para usuários cadastrados
• Atualização da data de vigência no cabeçalho deste documento

Recomendamos revisar esta Política periodicamente. O uso contínuo do site após alterações implica concordância com a versão atualizada.

14. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações de exercício de direitos ou qualquer questão relacionada a esta Política:

E-mail: [email protected]

Horário: Segunda a sexta, 9h às 17h

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.