Política de Privacidade
Esta página explica quais dados pessoais o site do OncoGenSUS coleta, por que coleta, com quem compartilha e como você exerce os seus direitos. Última atualização: 23 de setembro de 2026.
1. Quem trata os seus dados
Este é o site do projeto OncoGenSUS, parceria da Fiocruz Pernambuco, do Hospital do Câncer de Pernambuco e do Instituto de Medicina Integral Professor Fernando Figueira (IMIP), financiada pelo CNPq e pelo Ministério da Saúde. A identificação formal do controlador dos dados está no aviso da seção 9.
2. Quais dados o site coleta
a) A newsletter. Pede só o seu e-mail.
b) O formulário de contato, no rodapé de todas as páginas. Pede nome, e-mail e mensagem, os três obrigatórios para o envio.
O site não tem área de login, cadastro nem pagamento, e não pede nenhum outro dado.
c) A medição de audiência. Enquanto você não aceitar os cookies, a ferramenta de
medição roda em modo anônimo: conta a visita sem ler nem gravar identificador nenhum no seu
navegador. Se você aceitar, passam a ser gravados os cookies do Google Analytics 4 (os que começam
com _ga), que servem para distinguir uma visita nova de um retorno.
3. Para que os dados são usados
O e-mail da newsletter é usado para enviar comunicados sobre o projeto. Os dados do formulário de contato, para responder à sua mensagem. Os dados de medição, para entender como o site é usado — quantas pessoas o visitam e quais páginas abrem — em forma agregada.
O site não faz publicidade, não vende dados e não os usa para decisão automatizada de espécie nenhuma.
4. Base legal
Newsletter e formulário de contato: o seu consentimento (art. 7º, I, da LGPD), dado ao preencher e enviar.
Cookies e identificação: gravar ou ler qualquer identificador no seu navegador se apoia exclusivamente no consentimento dado no aviso de cookies (art. 7º, I). Sem ele, a medição não grava nem lê identificador nenhum. O que o próprio site guarda no seu navegador em qualquer caso é só a sua resposta ao aviso — inclusive quando é recusar —, para não perguntarmos de novo a cada página. (Os vídeos da página Conteúdo são a exceção, e não são do site: ver a seção 5.)
O que roda antes do aceite: a contagem anônima e agregada da visita (sem cookie e sem identificar você), o armazenamento de segurança da sessão e o download do próprio arquivo do Google Tag Manager. Nenhum dos três se apoia no seu consentimento — dizer que sim seria falso —, e sim no legítimo interesse do projeto (art. 7º, IX) em saber quantas pessoas visitam o site e em manter a sessão segura.
5. Cookies e consentimento
Este site usa o Google Analytics 4, carregado pelo Google Tag Manager, com o Consent Mode v2 em modo avançado. Ao abrir a página, todas as permissões de medição e de publicidade já entram negadas: a medição funciona sem cookies e sem identificar você. Só depois do seu Aceitar é que os cookies do GA4 passam a existir.
O seu Aceitar autoriza só a medição. As permissões de anúncio do Consent Mode —
ad_storage, ad_user_data e ad_personalization —, e também as
de funcionalidade e personalização, continuam negadas mesmo depois do aceite: o site não tem anúncio
nem ferramenta que as use. Se algum dia tiver, este texto muda antes.
Uma permissão nasce concedida, e não é de medição: o armazenamento de segurança
(security_storage), que serve para antifraude e para a segurança da sua própria sessão.
A sua escolha fica no armazenamento local do seu navegador, sob a chave
cookies_consentimento, e não é enviada a lugar nenhum.
Você pode mudar de ideia a qualquer momento: o botão
“Gerenciar cookies”, no rodapé de todas as páginas, reabre o aviso. Se você recusar
depois de ter aceitado, os cookies de medição já gravados são apagados na hora.
O que o aviso de cookies não controla: os dois vídeos do YouTube da página Conteúdo (seção Videoteca). Eles carregam em toda visita àquela página, por serem parte do conteúdo. Estão no modo de privacidade aprimorada do YouTube, que não grava cookies de rastreamento antes de você dar o play. Mesmo assim, ao carregá-los o seu navegador se comunica com o Google, e o reprodutor pode guardar dados de funcionamento no armazenamento local do navegador.
6. Com quem os dados são compartilhados
Web3Forms — o serviço que recebe a newsletter e o formulário de contato e os entrega por e-mail ao projeto. Os campos que você preenche passam por ele.
Google (Analytics, Tag Manager e YouTube) — recebe os dados de medição descritos na seção 5, observado o estado do seu consentimento, e as requisições dos vídeos da página Conteúdo.
Hospedagem — o servidor que entrega as páginas registra, como todo servidor web, o endereço IP, a página pedida e a data de cada acesso, em registros técnicos de funcionamento e segurança.
O site também tem links para LinkedIn, Instagram e os sites dos parceiros. Ao segui-los você sai deste site, e o que acontece do outro lado é regido pela política de cada um.
Transferência internacional. Web3Forms e Google tratam dados fora do Brasil. O envio dos formulários e a gravação dos cookies de medição transferem sob o seu consentimento específico (art. 33, VIII); o registro anônimo e os vídeos, sob o legítimo interesse descrito na seção 4.
7. Os seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição:
- a confirmação da existência de tratamento e o acesso aos dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- a portabilidade dos dados;
- a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento — para a newsletter, basta pedir para sair;
- a informação sobre com quem os dados foram compartilhados e sobre a possibilidade de não consentir;
- a oposição a tratamento feito sem consentimento, em caso de descumprimento da lei, e o direito de peticionar perante a Autoridade Nacional de Proteção de Dados.
A revogação do consentimento de cookies é imediata e não depende de pedido: use o botão “Gerenciar cookies” no rodapé. Os demais direitos são exercidos pelo canal da seção 9.
8. Segurança
O site é servido exclusivamente por conexão criptografada (HTTPS); o acesso por HTTP é redirecionado. As fontes tipográficas são servidas pelo próprio site, sem chamar serviço de terceiro.
9. Como falar com o projeto sobre os seus dados
A PREENCHER PELO PROJETO: (1) o controlador dos dados — a instituição, com CNPJ; (2) o nome do encarregado pelo tratamento; (3) o e-mail para exercício dos direitos do titular; e (4) o prazo de retenção dos e-mails da newsletter e das mensagens de contato. Enquanto este aviso estiver visível, a política está incompleta.
Até lá, pedidos sobre dados pessoais podem ser feitos pelo formulário de contato, no rodapé desta página.
10. Mudanças nesta política
Quando esta política mudar, a data de “última atualização”, no topo, muda junto.