Política de privacidade

Dados coletados

Coletamos os seguintes dados durante a sua utilização do Site:

• Dados da conta: endereço de e-mail, senha (criptografada), data de registro, consentimento RGPD/LGPD.
• Dados de testemunho: nome ou pseudônimo, país, tipo de BO, data de nascimento do paciente, relato (antes/durante/após o diagnóstico), conselhos, resumo, medicamentos, tipos de cuidados, profissionais de saúde, links sociais.
• Dados de saúde: os testemunhos podem conter dados de saúde, considerados dados sensíveis nos termos do artigo 9 do RGPD e da LGPD. Esses dados são coletados apenas com o seu consentimento explícito.
• Mensagens entre membros: conteúdo das mensagens enviadas através da plataforma.
• Dados técnicos: cookies de sessão e de preferência de idioma (nenhum cookie de rastreamento publicitário).

Base legal do tratamento

O tratamento dos seus dados baseia-se no seu consentimento explícito (artigo 6.1.a e artigo 9.2.a do RGPD). Você dá o seu consentimento no momento do registro ao marcar a caixa correspondente. Em relação aos dados de saúde contidos nos testemunhos, é necessário um consentimento específico e explícito conforme o artigo 9 do RGPD.

Compartilhamento de dados

Seus dados pessoais nunca são vendidos a terceiros. Ao enviar um testemunho, seu nome e país são transmitidos aos administradores do site (contact@bocommunity.org) por email para validação. Se você aceitar os cookies de análise, dados de navegação anonimizados são coletados pelo Google Analytics (Google LLC). Os emails transacionais (aprovação do testemunho, mensagens entre membros, redefinição de senha) são enviados via Brevo (Sendinblue, servidores na França).

Período de conservação

Os seus dados são conservados enquanto a sua conta estiver ativa. Você pode excluir a sua conta a qualquer momento na página de Configurações, o que acarreta a exclusão definitiva de todos os seus dados pessoais, incluindo seus testemunhos e mensagens. Os registros de auditoria administrativa são conservados por 3 anos para fins de rastreabilidade.

Seus direitos

Em conformidade com o RGPD e a LGPD, você dispõe dos seguintes direitos:

• Direito de acesso: você pode consultar os seus dados a partir do seu perfil.
• Direito de retificação: você pode modificar as suas informações e o seu testemunho a qualquer momento.
• Direito à exclusão: você pode excluir a sua conta e todos os seus dados na página de Configurações.
• Direito à portabilidade: você pode exportar todos os seus dados em formato JSON na página de Configurações.
• Direito de retirada do consentimento: você pode retirar o seu consentimento a qualquer momento na página de Configurações, o que acarreta a exclusão da sua conta.

Contato

Para qualquer questão sobre os seus dados pessoais, você pode nos contactar em: support@bocommunity.org. O Site é apoiado pela associação Hope for Gabriel.

Cookies

Este site utiliza cookies técnicos essenciais e, com seu consentimento, cookies de análise:

• Cookie de sessão: necessário para a autenticação (next-auth).
• Cookie de preferência de idioma: registra a sua escolha de idioma da interface.
• Cookie de consentimento: registra a sua escolha sobre os cookies (aceito/recusado).
• Google Analytics (G-1M19E6LY5B): apenas se você aceitar os cookies. Medição de audiência anonimizada (anonymize_ip ativado). Os dados são processados pela Google LLC conforme sua política de privacidade. Você pode retirar seu consentimento a qualquer momento através do link "Gerenciar cookies" no rodapé.

Nenhum cookie publicitário é utilizado. Você pode gerenciar suas preferências de cookies através do link "Gerenciar cookies" no rodapé.

Hospedagem e segurança

O site é hospedado na Vercel (Estados Unidos, conforme o Quadro de Privacidade de Dados UE-EUA). O banco de dados é hospedado pela Neon (PostgreSQL) com servidores localizados na Europa. As senhas são criptografadas com bcrypt. As conexões são protegidas via HTTPS. As traduções sob demanda são realizadas pela API DeepL — os textos passam pelos servidores DeepL apenas para tradução. Os emails transacionais são enviados via Brevo (Sendinblue, servidores na França).