Pular para o conteúdo
Cross Exchange
Português (Brasil)English

Esta tradução é oferecida para sua conveniência. Se houver diferença em relação à versão em inglês, prevalece a versão em inglês.

POLÍTICA DE PRIVACIDADE

Última atualização: 4 de novembro de 2026
Data de Vigência: 4 de dezembro de 2026

A Cross Exchange International Ministries Inc. (“Cross Exchange”, “nós”, “nos” ou “nosso”) administra um marketplace cristão de intercâmbio voluntário. Os Viajantes trocam trabalho por hospedagem e alimentação com Anfitriões (famílias, igrejas e ministérios cristãos). Esta Política de Privacidade explica quais informações pessoais coletamos, como as usamos e compartilhamos, por quanto tempo as guardamos e quais direitos você tem sobre elas. “Você” significa qualquer pessoa que visite nossos sites ou use nossos serviços.

Esta política se aplica em conjunto com os nossos Termos e Condições. Se tiver alguma dúvida, envie um e-mail para support@crossexchange.org.

1. Quem somos e o que esta política abrange

1.1 Quem somos

A Cross Exchange International Ministries Inc. é uma corporação de Delaware registrada na Califórnia, com endereço em 1937 Klauber Ave, San Diego, CA 92114, EUA. Nós decidimos como e por que as suas informações pessoais são tratadas. Pelas leis europeias e do Reino Unido, isso nos torna o “controlador” das suas informações pessoais.

1.2 O que esta política abrange

Esta política abrange:

  • nosso site institucional em www.crossexchange.org, incluindo o formulário de contato e o assistente de IA;
  • nosso portal de membros em go.crossexchange.org, onde os membros se cadastram, criam perfis, publicam anúncios, trocam mensagens e deixam avaliações;
  • e-mails, mensagens de WhatsApp ou SMS e videochamadas entre você e a nossa equipe.

Você precisa ter 17 anos ou mais para criar uma conta e 18 anos ou mais para fazer uma Estadia. A associação é gratuita. Não coletamos nenhuma informação de pagamento. Se algum dia começarmos a cobrar por um serviço, atualizaremos esta política antes de coletar qualquer informação de pagamento.

2. Informações que coletamos

2.1 Informações que você nos fornece

Informações da conta. Quando você cria uma conta, coletamos seu nome, sobrenome, endereço de e-mail e senha, além das suas respostas às perguntas do cadastro, como sua idade, seu sexo e como você nos conheceu. Se você entrar com o Google, veja a seção 2.3.

Informações do perfil. Você pode adicionar uma foto de perfil, uma biografia (por exemplo, suas habilidades e experiência de viagem), idiomas, formação religiosa, local de residência, nome de usuário do Instagram e um contato de emergência. Você também pode informar um número de telefone e optar por receber alertas de mensagens por WhatsApp ou SMS.

Informações do Anfitrião. Se você se cadastrar como Anfitrião, coletamos dados sobre a sua casa, igreja ou ministério: nome, endereço, dados de contato, fotos, os tipos de trabalho que você oferece e quem mora ou serve na casa.

Chamada de confirmação do Anfitrião. Cada Anfitrião participa de uma videochamada pelo Google Meet com um membro da equipe da Cross Exchange, que confirma a identidade do Anfitrião e que a oportunidade é real. Você agenda a chamada pelo NeetoCal. Não gravamos a chamada, a menos que você concorde com a gravação antes. A equipe pode guardar anotações por escrito sobre o resultado.

Informações de saúde (opcionais). Você pode optar por informar a um Anfitrião ou a nós alergias, condições médicas ou outros dados de saúde relevantes para o trabalho ou para a estadia. A seção 5.1 explica como tratamos essas informações.

Mensagens e avaliações. Armazenamos as mensagens que você envia pelo portal de membros e as avaliações que você escreve.

Formulário de contato. Quando você usa o formulário de contato do site institucional, coletamos seu nome, endereço de e-mail, o assunto e a sua mensagem.

Comunicações conosco. Quando você nos envia um e-mail, responde a uma pesquisa ou conversa com a equipe, guardamos o que você nos envia.

Assistente de IA. Você digita perguntas no assistente de IA. Não as armazenamos. A seção 6 explica como o assistente funciona.

Não coletamos dados de cartão de crédito, conta bancária ou outras informações de pagamento. Não coletamos documentos de identidade oficiais nem dados biométricos. Se começarmos a verificar a identidade dos Viajantes com documentos de identidade, atualizaremos esta política antes de coletá-los.

2.2 Informações que coletamos automaticamente

Dados de uso. Registramos como você usa o site institucional e o portal de membros: as páginas que você visita, os botões em que clica e ações como enviar uma mensagem ou iniciar uma consulta.

Dados do dispositivo e de registro. Quando o seu navegador se comunica com os nossos servidores ou com os servidores dos nossos prestadores, eles recebem o seu endereço IP, o tipo de navegador, o sistema operacional e o horário da solicitação. Nossos prestadores de hospedagem guardam registros (logs) do servidor. Quando ocorre um erro no portal de membros, o nosso prestador de monitoramento de erros recebe os detalhes técnicos do erro, o seu ID de membro e o seu endereço IP.

Localização aproximada. Usamos o seu endereço IP para estimar o seu país ou cidade. No portal de membros, o nosso prestador de mapas recebe os nomes de cidades ou lugares que você pesquisa e a área do mapa que você visualiza.

2.3 Informações de terceiros

  • Google. Se você escolher “Fazer login com o Google”, o Google nos fornece seu nome, endereço de e-mail e ID da conta do Google.
  • NeetoCal. Quando você agenda uma chamada de confirmação do Anfitrião, o NeetoCal nos fornece seu nome, endereço de e-mail e os detalhes do agendamento.
  • Outros membros. Outros membros podem escrever sobre você em mensagens ou avaliações.

3. Como usamos as suas informações

3.1 Finalidades

Usamos as suas informações para:

  • operar a plataforma: criar e gerenciar a sua conta, publicar perfis e anúncios e permitir que Viajantes e Anfitriões se encontrem e troquem mensagens;
  • manter os membros seguros: verificar Anfitriões, detectar e impedir fraude, spam e abuso, fazer cumprir os nossos Termos e Condições e impedir que membros removidos se cadastrem de novo;
  • apoiar a sua estadia: repassar as informações de saúde que você decidir compartilhar, conforme explica a seção 5.1;
  • comunicar-nos com você: enviar e-mails sobre a conta, alertas de mensagens por e-mail, WhatsApp ou SMS, lembretes e respostas às suas perguntas;
  • enviar novidades (com a sua permissão): enviar newsletters e atualizações sobre oportunidades e eventos, que você pode desativar a qualquer momento;
  • melhorar a plataforma: medir como as pessoas usam os nossos sites, corrigir erros e entender quais recursos ajudam os membros;
  • cumprir obrigações legais: cumprir a lei, responder a solicitações legais e nos defender em ações judiciais.

Quando você se cadastra ou atualiza o seu perfil, copiamos seu nome, endereço de e-mail, número de telefone, país, ID de membro, idade, sexo, formação religiosa, biografia, nome de usuário do Instagram e contato de emergência para o nosso CRM. Também usamos os registros de contatos do CRM para mostrar, no nosso site institucional, um mapa dos países de onde vêm os nossos membros. O mapa mostra apenas países, nunca membros individuais.

Quando você envia uma foto de perfil, nós a enviamos à OpenAI para uma verificação automatizada. A verificação procura uma foto nítida do seu rosto (um ou dois adultos, mais os filhos deles) e um sorriso. Se a foto não passar na verificação do rosto, o portal de membros pede que você escolha outra foto. Se a verificação não encontrar um sorriso, o portal de membros mostra uma dica, e você ainda pode manter a foto. Se a OpenAI estiver indisponível, salvamos a sua foto sem a verificação. A verificação não identifica quem está na foto.

3.2 Sem publicidade, sem venda, sem compartilhamento

Não usamos as suas informações pessoais para publicidade direcionada nem para publicidade comportamental entre contextos. Não vendemos as suas informações pessoais e não as “compartilhamos” no sentido que a lei da Califórnia dá a essa palavra (para publicidade comportamental entre contextos). Não fizemos nenhuma dessas coisas nos últimos 12 meses.

4. Como compartilhamos as suas informações

4.1 Com outros membros

Outros membros veem partes da sua conta para que o marketplace funcione:

  • Os anúncios de Anfitriões mostram aos membros conectados o nome, as fotos, a localização aproximada e a descrição da oportunidade do Anfitrião. O mapa nunca mostra o endereço exato de um Anfitrião.
  • Os anúncios de Viajantes aparecem no diretório de viajantes e no mapa do portal de membros, que só os membros conectados podem ver.
  • O seu perfil público mostra seu nome, foto, biografia e os outros campos do perfil que você preencher aos membros que o visualizarem.
  • As mensagens ficam visíveis para você e para os membros da conversa.
  • As avaliações que você escreve aparecem no perfil do membro avaliado.

Não mostramos o seu endereço de e-mail, número de telefone ou data de nascimento a outros membros. Você decide o que contar a outro membro numa mensagem.

4.2 Carrossel de novos membros na página inicial

A nossa página inicial pública tem um carrossel com novos membros, membros ativos recentemente e membros selecionados pela nossa equipe. Se o seu perfil tiver foto, o carrossel pode mostrar seu nome, foto de perfil, a bandeira do seu país, se você é Anfitrião e há quanto tempo você entrou ou esteve ativo pela última vez. Cada cartão leva ao seu perfil no portal de membros, que só os membros conectados podem ver. Para ficar de fora, envie um e-mail para support@crossexchange.org e nós removeremos você.

4.3 Com prestadores de serviços

Usamos prestadores de serviços para operar os nossos sites e serviços. Eles tratam informações pessoais em nosso nome, sob contratos que só permitem usá-las para nos prestar o serviço, e não para fins próprios. A lista abaixo indica os nossos prestadores atuais, o que cada um faz para nós e os dados que cada um recebe. Se acrescentarmos um prestador do mesmo tipo (por exemplo, outra empresa de hospedagem), esta política o abrange, e atualizamos a lista.

  • Sharetribe: opera a plataforma de marketplace do portal de membros. Recebe dados da conta, do perfil, anúncios, mensagens e avaliações.
  • Twilio SendGrid (por meio da Sharetribe): envia os e-mails do portal de membros a partir de notifications@crossexchange.org. Recebe nome, endereço de e-mail e conteúdo do e-mail.
  • Render: hospeda o servidor web do portal de membros. Recebe endereço IP, detalhes do navegador e registros do servidor.
  • Vercel: hospeda o site institucional e o assistente de IA e limita a taxa de solicitações. Recebe endereço IP, detalhes do navegador e registros do servidor.
  • Upstash (por meio da Vercel): armazena contadores de limite de taxa e um registro das mensagens operacionais que enviamos. Recebe endereço IP e um ID aleatório de sessão de chat (como chaves dos contadores), IDs e nomes de membros, horários da última atividade e o assunto e os detalhes de cada mensagem operacional.
  • PostHog: análise de uso do produto nos dois sites e gravação de sessão no portal de membros, se você aceitar. Recebe eventos de uso, páginas visualizadas, localização aproximada e um ID anônimo ou de membro; com o seu consentimento no portal de membros, gravações de tela com as senhas ocultadas.
  • Anthropic: opera o modelo de IA por trás do assistente de IA. Recebe o texto das suas mensagens ao assistente.
  • OpenAI: verifica as fotos de perfil quando você as envia, conforme descreve a seção 3.1. Recebe a foto. A OpenAI não treina os seus modelos com a foto. Ela pode guardar a foto por até 30 dias para detectar abuso do seu serviço, e por mais tempo se a lei exigir ou para proteger alguém de danos.
  • Sentry: monitoramento de erros do portal de membros. Recebe detalhes do erro, ID de membro e endereço IP.
  • HubSpot: nosso banco de dados de contatos (CRM). Recebe os envios do formulário de contato e o nome, endereço de e-mail, número de telefone, ID no portal de membros, país, idade, sexo, formação religiosa, biografia, nome de usuário do Instagram e contato de emergência dos membros.
  • Resend: envia os e-mails do formulário de contato e os e-mails transacionais do site institucional. Recebe nome, endereço de e-mail e conteúdo do e-mail.
  • Cloudflare Turnstile: bloqueia bots nos nossos formulários. Recebe endereço IP e sinais do navegador.
  • NeetoCal: agenda as chamadas de confirmação do Anfitrião. Recebe nome, endereço de e-mail e detalhes do agendamento.
  • Mapbox: mapas e busca de locais no portal de membros. Recebe os nomes de lugares que você pesquisa, a posição no mapa e o endereço IP.
  • Google: “Fazer login com o Google”, vídeos incorporados do YouTube, Google Meet para as chamadas de confirmação do Anfitrião e Google Workspace (Gmail e Google Sheets) para o e-mail e os registros da equipe. No login, recebe nome, endereço de e-mail e ID da conta do Google. No YouTube, recebe endereço IP e detalhes do navegador, somente depois que você clica para reproduzir. No Meet, recebe nome, endereço de e-mail e o vídeo e o áudio da chamada. No Workspace, recebe os e-mails que enviamos e recebemos e os registros de membros que a equipe mantém.
  • ImageKit: entrega imagens e vídeos no site institucional. Recebe endereço IP e detalhes do navegador.
  • Meta (WhatsApp): entrega os alertas de mensagens por WhatsApp. Recebe número de telefone e conteúdo da mensagem.
  • Twilio: entrega os alertas de mensagens por SMS. Recebe número de telefone e conteúdo da mensagem.
  • MailerLite: envia os e-mails de boas-vindas depois que você se cadastra. Recebe nome, endereço de e-mail e se você entrou como Anfitrião ou Viajante.
  • Substack: envia a nossa newsletter a partir de newsletter.crossexchange.org. Recebe nome, endereço de e-mail e o engajamento com a newsletter.
  • Todoist: guarda as tarefas de acompanhamento da equipe, como dar as boas-vindas a um novo Anfitrião. Recebe nome e endereço de e-mail.
  • Composio: uma ferramenta que a nossa equipe usa para consultar dados no PostHog e no HubSpot. Recebe os dados que a equipe consulta.

As nossas automações de mensagens rodam no nosso próprio servidor (n8n, que nós mesmos hospedamos), portanto nenhuma empresa de automação recebe os seus dados.

4.4 Por motivos legais e de segurança

Podemos divulgar informações pessoais quando acreditarmos de boa-fé que a lei exige, para responder a uma ordem judicial, intimação ou solicitação de uma autoridade pública, para fazer cumprir os nossos Termos e Condições ou para proteger a segurança, os direitos ou a propriedade dos membros, do público ou da Cross Exchange (por exemplo, para investigar uma fraude ou uma ameaça de dano).

4.5 Transferências empresariais

Se a Cross Exchange se fundir com outra organização, for adquirida ou transferir todos ou parte dos seus ativos, as suas informações pessoais poderão ser transferidas para a nova organização. A nova organização deverá seguir esta política ou informar você sobre qualquer alteração, conforme descreve a seção 16.

4.6 Com o seu consentimento

Só compartilhamos as suas informações pessoais de outras formas quando você nos pede ou concorda.

5. Informações sensíveis

5.1 Informações de saúde

Você não é obrigado a nos fornecer nenhuma informação de saúde. Se você optar por adicionar informações de saúde ao seu perfil ou a uma mensagem, você nos dá o seu consentimento explícito para tratá-las para as finalidades abaixo.

  • Uso. Usamos as informações de saúde somente para apoiar a sua estadia e a sua segurança (por exemplo, para que um Anfitrião saiba de uma alergia alimentar).
  • Compartilhamento. Um Anfitrião só vê as suas informações de saúde se você compartilhá-las (no seu perfil ou numa mensagem) ou se você nos pedir para repassá-las.
  • Exclusão. Você pode excluir as informações de saúde do seu perfil a qualquer momento ou enviar um e-mail para support@crossexchange.org pedindo que as excluamos.
  • Retenção. Guardamos as informações de saúde até que você as exclua ou exclua a sua conta. A seção 8 traz os detalhes.

5.2 Informações religiosas

A Cross Exchange é uma plataforma cristã. Tornar-se membro, adicionar a sua formação religiosa ao perfil ou cadastrar uma igreja ou ministério como Anfitrião pode revelar as suas crenças religiosas. Tratamos essas informações como sensíveis. Nós as usamos somente para operar a plataforma (por exemplo, para conectar Viajantes a Anfitriões) e não as usamos para publicidade nem as vendemos.

6. Assistente de IA

O nosso site institucional oferece, de forma opcional, um assistente de IA. Ele responde a perguntas sobre os nossos programas para Viajantes e Anfitriões com base no conteúdo publicado no nosso site institucional. Ele apenas fornece informações. Não oferece cuidado pastoral nem aconselhamento, não pode ajudar com a sua conta de membro e nunca pede seu nome, endereço de e-mail ou número de telefone.

  • Não armazenamos as suas conversas. Enviamos as suas mensagens e as respostas do assistente à Anthropic para gerar uma resposta. Não as gravamos em nenhum banco de dados da Cross Exchange. Quando você fecha a aba, não existe nenhuma transcrição que possamos recuperar.
  • A Vercel hospeda o assistente e limita quantas solicitações cada visitante pode fazer, para evitar abuso.
  • O PostHog registra estatísticas agregadas, como a frequência com que os visitantes usam o assistente e a rapidez das respostas. Essas estatísticas usam o mesmo identificador anônimo de sessão da nossa análise sem cookies e nunca incluem o texto das suas mensagens.

Não digite informações sensíveis (como dados de saúde ou números de documentos) no assistente.

7. Cookies e tecnologias semelhantes

7.1 Site institucional

O site institucional não usa cookies de rastreamento. A nossa análise de uso funciona num modo sem cookies, que não armazena nenhum identificador no seu dispositivo. Em vez disso, o PostHog calcula nos próprios servidores um identificador anônimo que preserva a privacidade. O assistente de IA define um cookie funcional, um ID de sessão aleatório que expira depois de duas horas, para limitar quantas mensagens uma conversa pode enviar.

7.2 Portal de membros

O portal de membros usa cookies essenciais para manter você conectado e fazer o site funcionar. Não é possível desativá-los e continuar usando o portal de membros.

O portal de membros mostra um aviso de cookies. Se você aceitar, o PostHog define cookies de análise, vincula a sua atividade ao seu ID de membro e pode gravar a sua sessão (uma reprodução do que você vê, digita e clica, incluindo mensagens, reservas e configurações da conta, com as senhas ocultadas). Se você recusar ou não fizer uma escolha, contamos a sua visita sem cookies e não gravamos a sua sessão. Você pode mudar a sua escolha a qualquer momento pelo link “Cookie settings” no rodapé do portal de membros.

7.3 Conteúdo incorporado

Algumas páginas incorporam conteúdo de outras empresas. Os vídeos do YouTube usam o modo de privacidade aprimorada do YouTube e só carregam depois que você clica para reproduzir. O calendário de agendamento do NeetoCal carrega quando você o abre. Essas empresas podem definir os próprios cookies quando você usa o conteúdo delas, e as políticas de privacidade delas se aplicam.

7.4 Global Privacy Control

Respeitamos o sinal Global Privacy Control (GPC). Nós o tratamos como um pedido para não participar da venda e do compartilhamento das suas informações pessoais (o que, de qualquer forma, não fazemos).

8. Por quanto tempo guardamos as suas informações

Guardamos as informações pessoais somente pelo tempo necessário para as finalidades desta política, ou por mais tempo se a lei exigir.

  • Conta e perfil: enquanto a sua conta existir; depois, excluídos ou desidentificados conforme descreve a seção 9.2.
  • Mensagens: enquanto a sua conta existir. Depois que você exclui a sua conta, a cópia da conversa do outro membro permanece, sem o seu nome.
  • Avaliações que você escreveu: permanecem no perfil do membro avaliado depois que você exclui a sua conta, com o seu nome removido.
  • Informações de saúde: até que você as exclua ou até que excluamos a sua conta.
  • Registro de membros removidos: pelo tempo necessário para impedir que se cadastrem de novo.
  • Conversas com o assistente de IA: não são armazenadas por nós.

9. Desativação e exclusão da sua conta

9.1 Desativação da sua conta

Para desativar a sua conta, envie um e-mail para support@crossexchange.org. Ocultamos o seu perfil e os seus anúncios dos outros membros e da nossa página inicial e guardamos as suas informações para que você possa reativar a conta depois.

9.2 Exclusão da sua conta

Para excluir a sua conta, use “Gerenciar conta” nas configurações da conta do portal de membros ou envie um e-mail para support@crossexchange.org. Quando você exclui a sua conta, o portal de membros exclui imediatamente a sua conta, o seu perfil e os seus anúncios. Depois, excluímos ou desidentificamos as suas informações pessoais nos nossos outros sistemas (como o nosso CRM e as nossas listas de e-mail) em até 30 dias, com estas exceções:

  • Backups. As cópias nos backups dos nossos prestadores são sobrescritas no ciclo normal de backup deles.
  • Questões legais, segurança e prevenção de fraudes. Guardamos as informações de que precisamos para cumprir a lei, resolver disputas, prevenir fraudes ou manter os membros seguros. Por exemplo, guardamos um registro dos membros que removemos por violarem os nossos Termos e Condições, para que não possam se cadastrar de novo.
  • Avaliações e conversas. As avaliações que você escreveu permanecem no perfil do outro membro, e as mensagens que você enviou permanecem na cópia da conversa do outro membro, sem o seu nome.
  • Dados desidentificados. Podemos guardar dados que não identificam mais você, para pesquisa e estatística.

10. Como protegemos as suas informações

Criptografamos os dados entre o seu navegador e os nossos servidores com Transport Layer Security (TLS). Limitamos o acesso da equipe às informações pessoais às pessoas que precisam delas, exigimos login nas ferramentas da equipe, aplicamos uma Content Security Policy nos nossos sites e mantemos o nosso software atualizado. Nenhum método de armazenamento ou transmissão é totalmente seguro, e não podemos garantir a segurança das suas informações.

Se um vazamento de dados afetar as suas informações pessoais, notificaremos você e as autoridades reguladoras exigidas por lei, sem demora injustificada.

11. Seus direitos e escolhas

11.1 Seus direitos

Onde quer que você more, você pode nos solicitar:

  • acesso às informações pessoais que mantemos sobre você;
  • a correção de informações erradas ou incompletas;
  • a exclusão das suas informações pessoais (a seção 9.2 lista o que precisamos manter);
  • uma cópia das suas informações em formato portátil e legível por máquina;
  • o fim do envio de e-mails de marketing (seção 11.2);
  • a retirada do consentimento que você nos deu, por exemplo, para informações de saúde (seção 5.1) ou cookies de análise do portal (seção 7.2). A retirada do consentimento não afeta o que fizemos antes de você retirá-lo.

Dependendo de onde você mora, você pode ter mais direitos, descritos nas seções 12 e 13. Não trataremos você de forma diferente, não negaremos o serviço nem ofereceremos um serviço pior porque você exerceu algum desses direitos.

11.2 Preferências de comunicação

Você pode deixar de receber e-mails de marketing e newsletters usando o link de cancelamento de inscrição em qualquer um deles. Para deixar de receber alertas por WhatsApp ou SMS, escolha “No Text Notification” nas configurações do seu perfil no portal de membros ou responda STOP a qualquer SMS. Continuamos enviando mensagens essenciais sobre a sua conta, como avisos de segurança e confirmações.

11.3 Como fazer uma solicitação

Envie um e-mail para support@crossexchange.org a partir do endereço de e-mail da sua conta. Verificaremos a sua identidade antes de agir e, para isso, podemos pedir mais informações. Você também pode pedir que um representante autorizado faça uma solicitação em seu nome. Pediremos ao representante a sua autorização assinada e poderemos pedir que você confirme a sua identidade diretamente.

Respondemos em até um mês se você estiver no EEE, no Reino Unido ou na Suíça, e em até 45 dias se você estiver na Califórnia. Se precisarmos de mais tempo, explicaremos o motivo, e a lei nos permite prorrogar por até mais dois meses (EEE, Reino Unido, Suíça) ou mais 45 dias (Califórnia).

11.4 Recursos

Se recusarmos a sua solicitação, explicaremos o motivo. Você pode recorrer respondendo à nossa decisão ou enviando um e-mail para support@crossexchange.org com “Recurso de privacidade” no assunto. Responderemos ao seu recurso em até 45 dias. Se não ficar satisfeito, você pode entrar em contato com o procurador-geral (attorney general) do seu estado ou com a sua autoridade de proteção de dados.

12. Direitos de privacidade na Califórnia

Esta seção se aplica aos residentes da Califórnia e complementa o restante desta política.

12.1 Categorias de informações pessoais

Nos últimos 12 meses, coletamos estas categorias de informações pessoais (conforme definidas pela CCPA). A seção 2 lista as fontes, a seção 3, as finalidades, e a seção 4, os destinatários. Cada item traz exemplos e, em seguida, a quem os divulgamos para uma finalidade comercial.

  • Identificadores: nome, endereço de e-mail, número de telefone, ID de membro, endereço IP, ID da conta do Google. Divulgados a prestadores de serviços e a outros membros (somente o nome).
  • Registros de clientes: endereço da casa de um Anfitrião, contatos de emergência, mensagens do formulário de contato. Divulgados a prestadores de serviços e a outros membros (detalhes do anúncio do Anfitrião).
  • Classificações protegidas: idade, sexo, religião (se você a informar). Divulgadas a prestadores de serviços e a outros membros (se estiverem no seu perfil).
  • Atividade na internet ou em rede: páginas visualizadas, cliques, gravações de sessão (no portal, com consentimento), relatórios de erros. Divulgada a prestadores de serviços.
  • Geolocalização (aproximada): país ou cidade a partir do endereço IP, buscas no mapa. Divulgada a prestadores de serviços.
  • Informações de áudio e imagem: fotos de perfil e de anúncios, videochamada de confirmação do Anfitrião (não gravada, salvo acordo). Divulgadas a prestadores de serviços e a outros membros (fotos).
  • Informações profissionais ou de emprego: habilidades e experiência de trabalho no seu perfil. Divulgadas a outros membros e a prestadores de serviços.
  • Inferências: nenhuma.
  • Informações pessoais sensíveis: informações de saúde, crenças religiosas (se você as informar), login da conta. Divulgadas a prestadores de serviços e a Anfitriões (saúde, somente conforme descreve a seção 5.1).

12.2 Sem venda nem compartilhamento

Não vendemos nem compartilhamos (para publicidade comportamental entre contextos) informações pessoais e não fizemos isso nos últimos 12 meses. Não vendemos nem compartilhamos as informações pessoais de ninguém com menos de 16 anos.

12.3 Informações pessoais sensíveis

Usamos informações pessoais sensíveis somente para finalidades que a CCPA permite (por exemplo, para prestar os serviços que você solicita e manter os membros seguros). Não as usamos para inferir características sobre você. Por isso, não oferecemos um link “Limitar o uso das minhas informações pessoais sensíveis”.

12.4 Shine the Light

O California Civil Code §1798.83 permite que os residentes da Califórnia perguntem quais informações pessoais divulgamos a terceiros para o marketing direto deles. Não divulgamos informações pessoais a terceiros para o marketing direto deles.

13. Usuários no EEE, no Reino Unido e na Suíça

13.1 Controlador

O controlador das suas informações pessoais é a Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, EUA, support@crossexchange.org.

13.2 Bases legais

Baseamo-nos nestas bases legais:

  • Contrato (para prestar o serviço em que você se cadastrou): criar e manter a sua conta, publicar perfis e anúncios, entregar mensagens e enviar e-mails sobre a conta e o serviço, além de alertas de mensagens.
  • Consentimento explícito (Art. 9(2)(a)): informações de saúde que você decide compartilhar.
  • Consentimento explícito (Art. 9(2)(a)) ou as nossas atividades legítimas como organização religiosa sem fins lucrativos (Art. 9(2)(d)): informações religiosas.
  • Consentimento: cookies de análise e gravação de sessão no portal, e newsletters e e-mails de marketing.
  • Legítimo interesse: chamadas de confirmação do Anfitrião (segurança dos membros); o carrossel de novos membros na página inicial (mostrar que a plataforma está ativa); a verificação da foto de perfil (ajudar os membros a reconhecer as pessoas com quem vão ficar); registros no CRM (manter contato com os membros); análise de uso sem cookies e monitoramento de erros (manter os sites funcionando e melhorá-los); prevenção de fraudes, prevenção de abusos e limitação de taxa (segurança e proteção dos membros); respostas ao formulário de contato e a pedidos de suporte (responder a você); o assistente de IA (responder às perguntas dos visitantes).
  • Obrigação legal e legítimo interesse (defesa em ações judiciais): cumprimento da lei, solicitações legais e ações judiciais.

Quando nos baseamos no legítimo interesse, você pode se opor, e pararemos, a menos que tenhamos motivos imperiosos para continuar.

13.3 Reclamações e representante

Você tem o direito de apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha, ou de onde acredita que ocorreu uma violação dos seus direitos. Pedimos que você entre em contato conosco primeiro, para que possamos tentar resolver a questão.

Não nomeamos um representante na UE nem no Reino Unido.

14. Transferências internacionais de dados

A Cross Exchange fica nos Estados Unidos. Nós e os nossos prestadores de serviços armazenamos e tratamos as suas informações pessoais nos Estados Unidos e em outros países onde os nossos prestadores atuam. Esses países podem não ter as mesmas leis de proteção de dados que o seu país.

Quando transferimos informações pessoais do EEE, do Reino Unido ou da Suíça, nós nos baseamos em salvaguardas reconhecidas pela lei: as Cláusulas Contratuais-Tipo da Comissão Europeia, o UK International Data Transfer Addendum e o EU-U.S. Data Privacy Framework (com as suas extensões para o Reino Unido e a Suíça), quando o prestador participa dele. Você pode pedir uma cópia das salvaguardas aplicáveis enviando um e-mail para support@crossexchange.org.

15. Crianças

Você precisa ter 17 anos ou mais para criar uma conta. Membros com 17 anos podem usar o portal de membros para planejar e preparar uma Estadia, mas precisam ter 18 anos ou mais no dia em que a Estadia começar. Não coletamos intencionalmente informações pessoais de crianças com menos de 17 anos. Se você acredita que uma criança nos forneceu informações pessoais, envie um e-mail para support@crossexchange.org e nós as excluiremos.

Alguns Viajantes viajam com os filhos, e alguns Anfitriões têm menores morando em casa. Compartilhe somente as informações sobre crianças que a estadia exige (por exemplo, que há menores morando na casa ou a idade deles). Não envie fotos de uma criança, a menos que você seja o pai, a mãe ou o responsável legal dela, ou tenha a permissão deles.

16. Alterações nesta política

Podemos atualizar esta política. Quando fizermos isso, mudaremos a data de “Última atualização” no início. Se a alteração for relevante, enviaremos um e-mail a você pelo menos 30 dias antes de ela entrar em vigor.

17. Fale conosco

Se tiver alguma dúvida sobre esta política ou quiser exercer os seus direitos, entre em contato conosco:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, EUA
support@crossexchange.org