POLÍTICA DE PRIVACIDADE

Última Atualização: 4 de novembro de 2026
Data de Entrada em Vigor: 4 de dezembro de 2026

A Cross Exchange International Ministries Inc. (“Cross Exchange”, “nós”, “nos” ou “nosso”) gere um marketplace cristão de intercâmbio de voluntariado. Os Viajantes trocam trabalho por alojamento e refeições junto de Anfitriões (famílias, igrejas e ministérios cristãos). Esta Política de Privacidade explica que dados pessoais recolhemos, como os utilizamos e partilhamos, durante quanto tempo os conservamos e que direitos tens sobre eles. “Tu” designa qualquer pessoa que visite os nossos sites ou utilize os nossos serviços.

Esta política aplica-se em conjunto com os nossos Termos e Condições. Se tiveres alguma pergunta, envia-nos um email para support@crossexchange.org.

1. Quem somos e o que esta política abrange

1.1 Quem somos

A Cross Exchange International Ministries Inc. é uma sociedade constituída no Delaware e registada na Califórnia, com morada em 1937 Klauber Ave, San Diego, CA 92114, USA. Somos nós que decidimos como e porque são tratados os teus dados pessoais. Ao abrigo da legislação europeia e do Reino Unido, isso faz de nós o “responsável pelo tratamento” dos teus dados pessoais.

1.2 O que esta política abrange

Esta política abrange:

• o nosso site de marketing em www.crossexchange.org, incluindo o formulário de contacto e o assistente de IA;
• o nosso portal de membros em go.crossexchange.org, onde os membros se registam, criam perfis, publicam anúncios, trocam mensagens entre si e deixam avaliações;
• emails, mensagens de WhatsApp ou SMS e videochamadas entre ti e a nossa equipa.

Tens de ter 17 anos ou mais para criar uma conta e 18 anos ou mais para fazer uma Estadia. A adesão é gratuita. Não recolhemos informações de pagamento. Se algum dia começarmos a cobrar por um serviço, atualizaremos esta política antes de recolhermos quaisquer informações de pagamento.

2. Informações que recolhemos

2.1 Informações que nos dás

Informações da conta. Quando crias uma conta, recolhemos o teu nome próprio, apelido, endereço de email e palavra-passe, bem como as tuas respostas às perguntas do registo, como a tua idade, o teu sexo e a forma como soubeste de nós. Se iniciares sessão com o Google, consulta a secção 2.3.

Informações do perfil. Podes acrescentar uma foto de perfil, uma biografia (por exemplo, as tuas competências e experiência de viagem), idiomas, percurso de fé, local de residência, nome de utilizador do Instagram e um contacto de emergência. Também podes indicar um número de telefone e optar por receber alertas de mensagens por WhatsApp ou SMS.

Informações do Anfitrião. Se te registares como Anfitrião, recolhemos dados sobre a tua casa, igreja ou ministério: o nome, a morada, os contactos, fotos, os tipos de trabalho que ofereces e quem vive ou serve na casa.

Videochamada de confirmação do Anfitrião. Cada Anfitrião participa numa videochamada no Google Meet com um membro da equipa da Cross Exchange, que confirma a identidade do Anfitrião e que a oportunidade é real. Marcas a chamada através do NeetoCal. Não gravamos a chamada, a menos que concordes previamente com a gravação. A equipa pode guardar notas escritas sobre o resultado.

Informações de saúde (opcional). Podes optar por informar um Anfitrião ou a nós sobre alergias, problemas de saúde ou outros dados de saúde relevantes para o trabalho ou para a estadia. A secção 5.1 explica como os tratamos.

Mensagens e avaliações. Guardamos as mensagens que envias através do portal de membros e as avaliações que escreves.

Formulário de contacto. Quando usas o formulário de contacto do site de marketing, recolhemos o teu nome, endereço de email, o assunto e a tua mensagem.

Comunicações connosco. Quando nos envias um email, respondes a um inquérito ou falas com a equipa, guardamos o que nos envias.

Assistente de IA. Escreves perguntas no assistente de IA. Não as guardamos. A secção 6 explica como funciona o assistente.

Não recolhemos dados de cartões de crédito, de contas bancárias ou outras informações de pagamento. Não recolhemos documentos de identificação oficiais nem dados biométricos. Se começarmos a verificar a identidade dos Viajantes com documentos de identificação, atualizaremos esta política antes de os recolhermos.

2.2 Informações que recolhemos automaticamente

Dados de utilização. Registamos a forma como usas o site de marketing e o portal de membros: as páginas que visitas, os botões em que clicas e ações como enviar uma mensagem ou iniciar um pedido de informação.

Dados do dispositivo e registos. Quando o teu navegador contacta os nossos servidores ou os servidores dos nossos prestadores de serviços, estes recebem o teu endereço IP, o tipo de navegador, o sistema operativo e a hora do pedido. Os nossos prestadores de alojamento guardam registos do servidor. Quando ocorre um erro no portal de membros, o nosso prestador de monitorização de erros recebe os detalhes técnicos do erro, o teu ID de membro e o teu endereço IP.

Localização aproximada. Usamos o teu endereço IP para estimar o teu país ou cidade. No portal de membros, o nosso prestador de mapas recebe os nomes de cidades ou locais que pesquisas e a zona do mapa que estás a ver.

2.3 Informações de terceiros

• Google. Se escolheres “Iniciar sessão com o Google”, o Google fornece-nos o teu nome, endereço de email e ID da conta Google.
• NeetoCal. Quando marcas uma videochamada de confirmação do Anfitrião, o NeetoCal fornece-nos o teu nome, endereço de email e os detalhes da marcação.
• Outros membros. Outros membros podem escrever sobre ti em mensagens ou avaliações.

3. Como utilizamos as tuas informações

3.1 Finalidades

Utilizamos as tuas informações para:

• gerir a plataforma: criar e gerir a tua conta, publicar perfis e anúncios e permitir que Viajantes e Anfitriões se encontrem e troquem mensagens;
• manter os membros em segurança: verificar Anfitriões, detetar e travar fraude, spam e abusos, fazer cumprir os nossos Termos e Condições e impedir que membros removidos se registem novamente;
• apoiar a tua estadia: transmitir as informações de saúde que escolhas partilhar, como explica a secção 5.1;
• comunicar contigo: enviar emails sobre a conta, alertas de mensagens por email, WhatsApp ou SMS, lembretes e respostas às tuas perguntas;
• enviar novidades (com a tua autorização): enviar newsletters e atualizações sobre oportunidades e eventos, que podes desativar a qualquer momento;
• melhorar a plataforma: medir como as pessoas usam os nossos sites, corrigir erros e perceber que funcionalidades ajudam os membros;
• cumprir obrigações legais: cumprir a lei, responder a pedidos legítimos das autoridades e defender-nos em processos judiciais.

Quando te registas ou atualizas o teu perfil, copiamos o teu nome, endereço de email, número de telefone, país, ID de membro, idade, sexo, percurso de fé, biografia, nome de utilizador do Instagram e contacto de emergência para o nosso CRM. Também usamos os registos de contactos do nosso CRM para mostrar, no nosso site de marketing, um mapa dos países de onde vêm os nossos membros. O mapa mostra apenas países, nunca membros individuais.

Quando carregas uma foto de perfil, enviamo-la à OpenAI para uma verificação automática. A verificação procura uma foto nítida do teu rosto (um ou dois adultos, mais os respetivos filhos) e um sorriso. Se a foto falhar a verificação do rosto, o portal de membros pede-te que escolhas outra foto. Se a verificação não encontrar um sorriso, o portal de membros mostra uma sugestão e podes manter a foto na mesma. Se a OpenAI não estiver disponível, guardamos a tua foto sem a verificação. A verificação não identifica quem está na foto.

3.2 Sem publicidade, sem venda, sem partilha

Não usamos os teus dados pessoais para publicidade direcionada nem para publicidade comportamental entre contextos. Não vendemos os teus dados pessoais e não os “partilhamos” no sentido que a lei da Califórnia dá a essa palavra (para publicidade comportamental entre contextos). Não fizemos nenhuma destas coisas nos últimos 12 meses.

4. Como partilhamos as tuas informações

4.1 Com outros membros

Outros membros veem partes da tua conta para que o marketplace possa funcionar:

• Os anúncios de Anfitriões mostram aos membros com sessão iniciada o nome do Anfitrião, fotos, a localização aproximada e a descrição da oportunidade. O mapa nunca mostra a morada exata de um Anfitrião.
• Os anúncios de Viajantes aparecem no diretório de viajantes e no mapa do portal de membros, que só os membros com sessão iniciada podem ver.
• O teu perfil público mostra o teu nome próprio, foto, biografia e os outros campos do perfil que preencheres aos membros que o visualizem.
• As mensagens são visíveis para ti e para os membros que participam na conversa.
• As avaliações que escreves aparecem no perfil do membro que avaliaste.

Não mostramos o teu endereço de email, número de telefone nem data de nascimento a outros membros. És tu que decides o que dizes a outro membro numa mensagem.

4.2 Carrossel de novos membros na página inicial

A nossa página inicial pública tem um carrossel de novos membros, membros ativos recentemente e membros selecionados pela nossa equipa. Se o teu perfil tiver foto, o carrossel pode mostrar o teu nome próprio, a foto de perfil, a bandeira do teu país, se és Anfitrião e há quanto tempo aderiste ou estiveste ativo pela última vez. Cada cartão tem uma ligação para o teu perfil no portal de membros, que só os membros com sessão iniciada podem ver. Para ficares de fora, envia um email para support@crossexchange.org e nós removemos-te.

4.3 Com prestadores de serviços

Recorremos a prestadores de serviços para gerir os nossos sites e serviços. Estes tratam dados pessoais por nossa conta, ao abrigo de contratos que só lhes permitem usá-los para nos prestar o seu serviço e não para fins próprios. A lista abaixo indica os nossos prestadores atuais, o que cada um faz por nós e os dados que cada um recebe. Se acrescentarmos um prestador do mesmo tipo (por exemplo, outra empresa de alojamento), esta política abrange-o e atualizamos a lista.

• Sharetribe: gere a plataforma de marketplace do portal de membros. Recebe dados da conta, perfil, anúncios, mensagens e avaliações.
• Twilio SendGrid (através da Sharetribe): envia os emails do portal de membros a partir de notifications@crossexchange.org. Recebe o nome, o endereço de email e o conteúdo do email.
• Render: aloja o servidor web do portal de membros. Recebe o endereço IP, os dados do navegador e os registos do servidor.
• Vercel: aloja o site de marketing e o assistente de IA e limita a taxa de pedidos. Recebe o endereço IP, os dados do navegador e os registos do servidor.
• Upstash (através da Vercel): guarda contadores de limite de pedidos e um registo das mensagens operacionais que enviámos. Recebe o endereço IP e um ID aleatório de sessão de chat (como chaves dos contadores), IDs e nomes de membros, horas da última atividade e o assunto e os detalhes de cada mensagem operacional.
• PostHog: análise de produto nos dois sites e gravação de sessões no portal de membros, se aceitares. Recebe eventos de utilização, páginas visualizadas, a localização aproximada e um ID anónimo ou de membro; com o teu consentimento no portal de membros, gravações de ecrã com as palavras-passe ocultadas.
• Anthropic: gere o modelo de IA por trás do assistente de IA. Recebe o texto das tuas mensagens ao assistente.
• OpenAI: verifica as fotos de perfil quando as carregas, como descreve a secção 3.1. Recebe a foto. A OpenAI não treina os seus modelos com a foto. Pode conservar a foto durante até 30 dias para detetar abusos do seu serviço, e por mais tempo se a lei o exigir ou para proteger alguém de danos.
• Sentry: monitorização de erros do portal de membros. Recebe os detalhes dos erros, o ID de membro e o endereço IP.
• HubSpot: a nossa base de dados de contactos (CRM). Recebe os envios do formulário de contacto e o nome do membro, endereço de email, número de telefone, ID do portal de membros, país, idade, sexo, percurso de fé, biografia, nome de utilizador do Instagram e contacto de emergência.
• Resend: envia os emails do formulário de contacto e os emails transacionais do site de marketing. Recebe o nome, o endereço de email e o conteúdo do email.
• Cloudflare Turnstile: bloqueia bots nos nossos formulários. Recebe o endereço IP e sinais do navegador.
• NeetoCal: agenda as videochamadas de confirmação do Anfitrião. Recebe o nome, o endereço de email e os detalhes da marcação.
• Mapbox: mapas e pesquisa de locais no portal de membros. Recebe os nomes dos locais que pesquisas, a posição no mapa e o endereço IP.
• Google: “Iniciar sessão com o Google”, vídeos do YouTube incorporados, Google Meet para as videochamadas de confirmação do Anfitrião e Google Workspace (Gmail e Google Sheets) para o email e os registos da equipa. No início de sessão, recebe o nome, o endereço de email e o ID da conta Google. No YouTube, recebe o endereço IP e os dados do navegador, só depois de carregares em reproduzir. No Meet, recebe o nome, o endereço de email e o vídeo e o áudio da chamada. No Workspace, recebe os emails que enviamos e recebemos e os registos de membros que a equipa guarda.
• ImageKit: disponibiliza imagens e vídeo no site de marketing. Recebe o endereço IP e os dados do navegador.
• Meta (WhatsApp): entrega os alertas de mensagens por WhatsApp. Recebe o número de telefone e o conteúdo da mensagem.
• Twilio: entrega os alertas de mensagens por SMS. Recebe o número de telefone e o conteúdo da mensagem.
• MailerLite: envia emails de boas-vindas depois de te registares. Recebe o nome, o endereço de email e se aderiste como Anfitrião ou como Viajante.
• Substack: envia a nossa newsletter a partir de newsletter.crossexchange.org. Recebe o nome, o endereço de email e a interação com a newsletter.
• Todoist: guarda as tarefas de acompanhamento da equipa, como dar as boas-vindas a um novo Anfitrião. Recebe o nome e o endereço de email.
• Composio: uma ferramenta que a nossa equipa usa para consultar dados no PostHog e no HubSpot. Recebe os dados que a equipa consulta.

As nossas automatizações de mensagens funcionam no nosso próprio servidor (n8n, que alojamos nós mesmos), por isso nenhuma empresa de automatização recebe os teus dados.

4.4 Por razões legais e de segurança

Podemos divulgar dados pessoais quando acreditarmos de boa-fé que a lei o exige, para responder a uma decisão judicial, intimação ou pedido de uma autoridade pública, para fazer cumprir os nossos Termos e Condições ou para proteger a segurança, os direitos ou os bens dos membros, do público ou da Cross Exchange (por exemplo, para investigar uma fraude ou uma ameaça de dano).

4.5 Transmissões empresariais

Se a Cross Exchange se fundir com outra organização, for adquirida ou transmitir a totalidade ou parte dos seus ativos, os teus dados pessoais podem ser transferidos para a nova organização. A nova organização tem de cumprir esta política ou informar-te de qualquer alteração, como descreve a secção 16.

4.6 Com o teu consentimento

Só partilhamos os teus dados pessoais de outras formas quando nos pedes ou concordas.

5. Informações sensíveis

5.1 Informações de saúde

Não tens de nos dar quaisquer informações de saúde. Se optares por acrescentar informações de saúde ao teu perfil ou a uma mensagem, dás-nos o teu consentimento explícito para as tratarmos para as finalidades abaixo.

• Utilização. Usamos as informações de saúde apenas para apoiar a tua estadia e a tua segurança (por exemplo, para que um Anfitrião saiba de uma alergia alimentar).
• Partilha. Um Anfitrião só vê as tuas informações de saúde se as partilhares (no teu perfil ou numa mensagem) ou se nos pedires que lhas transmitamos.
• Eliminação. Podes eliminar as informações de saúde do teu perfil a qualquer momento, ou enviar um email para support@crossexchange.org a pedir-nos que as eliminemos.
• Conservação. Conservamos as informações de saúde até as eliminares ou eliminares a tua conta. A secção 8 tem os detalhes.

5.2 Informações religiosas

A Cross Exchange é uma plataforma cristã. Aderir como membro, acrescentar o teu percurso de fé ao perfil ou registar uma igreja ou ministério como Anfitrião pode revelar as tuas convicções religiosas. Tratamos estas informações como sensíveis. Usamo-las apenas para gerir a plataforma (por exemplo, para ligar Viajantes a Anfitriões) e não as usamos para publicidade nem as vendemos.

6. Assistente de IA

O nosso site de marketing disponibiliza, de forma opcional, um assistente de IA. Responde a perguntas sobre os nossos programas para Viajantes e Anfitriões com base no conteúdo publicado no nosso site de marketing. Dá apenas informações. Não presta acompanhamento pastoral nem aconselhamento, não pode ajudar com a tua conta de membro e nunca pede o teu nome, endereço de email ou número de telefone.

• Não guardamos as tuas conversas. Enviamos as tuas mensagens e as respostas do assistente à Anthropic para gerar uma resposta. Não as gravamos em nenhuma base de dados da Cross Exchange. Quando fechas o separador, não existe nenhuma transcrição que possamos recuperar.
• A Vercel aloja o assistente e limita o número de pedidos que cada visitante pode fazer, para impedir abusos.
• A PostHog regista estatísticas agregadas, como a frequência com que os visitantes usam o assistente e a rapidez com que responde. Estas estatísticas usam o mesmo identificador de sessão anónimo que a nossa análise sem cookies e nunca incluem o texto das tuas mensagens.

Não escrevas informações sensíveis (como dados de saúde ou números de identificação) no assistente.

7. Cookies e tecnologias semelhantes

7.1 Site de marketing

O site de marketing não usa cookies de rastreamento. A nossa análise funciona num modo sem cookies, que não guarda nenhum identificador no teu dispositivo. Em vez disso, a PostHog calcula um identificador anónimo, que preserva a privacidade, nos seus próprios servidores. O assistente de IA define um cookie funcional, um ID de sessão aleatório que expira ao fim de duas horas, para limitar quantas mensagens uma conversa pode enviar.

7.2 Portal de membros

O portal de membros usa cookies essenciais para manter a tua sessão iniciada e para o site funcionar. Não podes desativá-los e continuar a usar o portal de membros.

O portal de membros mostra um aviso de cookies. Se aceitares, a PostHog define cookies de análise, associa a tua atividade ao teu ID de membro e pode gravar a tua sessão (uma reprodução do que vês, escreves e clicas, incluindo mensagens, marcações e definições da conta, com as palavras-passe ocultadas). Se recusares ou não escolheres, contamos a tua visita sem cookies e não gravamos a tua sessão. Podes mudar a tua escolha a qualquer momento através da ligação “Definições de cookies” no rodapé do portal de membros.

7.3 Conteúdo incorporado

Algumas páginas incorporam conteúdo de outras empresas. Os vídeos do YouTube usam o modo de privacidade melhorada do YouTube e só carregam depois de carregares em reproduzir. O calendário de marcações do NeetoCal carrega quando o abres. Estas empresas podem definir os seus próprios cookies quando usas o conteúdo delas, e aplicam-se as respetivas políticas de privacidade.

7.4 Global Privacy Control

Respeitamos o sinal Global Privacy Control (GPC). Tratamo-lo como um pedido de oposição à venda e à partilha dos teus dados pessoais (o que, de qualquer forma, não fazemos).

8. Durante quanto tempo conservamos as tuas informações

Conservamos os dados pessoais apenas durante o tempo de que precisamos deles para as finalidades desta política, ou por mais tempo se a lei o exigir.

• Conta e perfil: enquanto a tua conta existir; depois, eliminados ou desidentificados como descreve a secção 9.2.
• Mensagens: enquanto a tua conta existir. Depois de eliminares a tua conta, a cópia da conversa do outro membro mantém-se, sem o teu nome.
• Avaliações que escreveste: mantêm-se no perfil do membro avaliado depois de eliminares a tua conta, com o teu nome removido.
• Informações de saúde: até as eliminares, ou até eliminarmos a tua conta.
• Registo de membros removidos: durante o tempo necessário para os impedir de se registarem novamente.
• Conversas com o assistente de IA: não são guardadas por nós.

9. Desativar e eliminar a tua conta

9.1 Desativar a tua conta

Para desativares a tua conta, envia um email para support@crossexchange.org. Ocultamos o teu perfil e os teus anúncios dos outros membros e da nossa página inicial, e conservamos as tuas informações para que possas reativar a conta mais tarde.

9.2 Eliminar a tua conta

Para eliminares a tua conta, usa “Gerir conta” nas definições da tua conta no portal de membros, ou envia um email para support@crossexchange.org. Quando eliminas a tua conta, o portal de membros elimina imediatamente a tua conta, o teu perfil e os teus anúncios. Depois, eliminamos ou desidentificamos os teus dados pessoais nos nossos outros sistemas (como o nosso CRM e as nossas listas de email) no prazo de 30 dias, com estas exceções:

• Cópias de segurança. As cópias nas cópias de segurança dos nossos prestadores de serviços são substituídas no seu ciclo normal de cópias de segurança.
• Obrigações legais, segurança e prevenção de fraude. Conservamos as informações de que precisamos para cumprir a lei, resolver litígios, prevenir fraudes ou manter os membros em segurança. Por exemplo, conservamos um registo dos membros que removemos por violarem os nossos Termos e Condições, para que não se possam registar novamente.
• Avaliações e conversas. As avaliações que escreveste mantêm-se no perfil do outro membro e as mensagens que enviaste mantêm-se na cópia da conversa do outro membro, sem o teu nome.
• Dados desidentificados. Podemos conservar dados que já não te identificam, para fins de investigação e estatística.

10. Como protegemos as tuas informações

Ciframos os dados entre o teu navegador e os nossos servidores com Transport Layer Security (TLS). Limitamos o acesso da equipa aos dados pessoais às pessoas que precisam dele, exigimos início de sessão nas ferramentas da equipa, aplicamos uma Content Security Policy nos nossos sites e mantemos o nosso software atualizado. Nenhum método de armazenamento ou de transmissão é totalmente seguro, e não podemos garantir a segurança das tuas informações.

Se uma violação de dados afetar os teus dados pessoais, notificar-te-emos a ti e às autoridades de controlo que a lei exija, sem demora injustificada.

11. Os teus direitos e escolhas

11.1 Os teus direitos

Onde quer que vivas, podes pedir-nos que:

• te demos acesso aos dados pessoais que temos sobre ti;
• corrijamos informações incorretas ou incompletas;
• eliminemos os teus dados pessoais (a secção 9.2 indica o que temos de conservar);
• te demos uma cópia das tuas informações num formato portátil e de leitura automática;
• deixemos de enviar emails de marketing (secção 11.2);
• aceitemos a retirada do consentimento que nos deste, como o relativo às informações de saúde (secção 5.1) ou aos cookies de análise do portal (secção 7.2). A retirada do consentimento não afeta o que fizemos antes de o retirares.

Consoante o local onde vives, podes ter mais direitos, descritos nas secções 12 e 13. Não te trataremos de forma diferente, não te recusaremos o serviço nem te prestaremos um serviço pior por teres exercido qualquer um destes direitos.

11.2 Preferências de comunicação

Podes deixar de receber emails de marketing e newsletters através da ligação para cancelar a subscrição incluída em qualquer um deles. Para deixares de receber alertas por WhatsApp ou SMS, escolhe “No Text Notification” nas definições do teu perfil no portal de membros, ou responde STOP a qualquer SMS. Continuamos a enviar mensagens essenciais sobre a tua conta, como avisos de segurança e confirmações.

11.3 Como fazer um pedido

Envia um email para support@crossexchange.org a partir do endereço de email associado à tua conta. Verificaremos a tua identidade antes de agirmos e, para isso, podemos pedir-te mais informações. Também podes pedir a um agente autorizado que faça um pedido por ti. Pediremos ao agente a tua autorização assinada e podemos pedir-te que confirmes a tua identidade diretamente.

Respondemos no prazo de um mês se estiveres no EEE, no Reino Unido ou na Suíça, e no prazo de 45 dias se estiveres na Califórnia. Se precisarmos de mais tempo, dir-te-emos porquê, e a lei permite-nos prorrogar o prazo por mais dois meses, no máximo (EEE, Reino Unido, Suíça), ou por mais 45 dias (Califórnia).

11.4 Recursos

Se recusarmos o teu pedido, dir-te-emos porquê. Podes recorrer respondendo à nossa decisão ou enviando um email para support@crossexchange.org com “Privacy appeal” no assunto. Responderemos ao teu recurso no prazo de 45 dias. Se não ficares satisfeito, podes contactar o procurador-geral do teu estado ou a tua autoridade de proteção de dados.

12. Direitos de privacidade na Califórnia

Esta secção aplica-se aos residentes na Califórnia e complementa o resto desta política.

12.1 Categorias de dados pessoais

Nos últimos 12 meses, recolhemos estas categorias de dados pessoais (tal como o CCPA as define). A secção 2 indica as fontes, a secção 3 as finalidades e a secção 4 os destinatários. Cada entrada dá exemplos e indica depois a quem os divulgámos para uma finalidade empresarial.

• Identificadores: nome, endereço de email, número de telefone, ID de membro, endereço IP, ID da conta Google. Divulgados a prestadores de serviços e a outros membros (apenas o nome).
• Registos de clientes: morada da casa de um Anfitrião, contactos de emergência, mensagens do formulário de contacto. Divulgados a prestadores de serviços e a outros membros (detalhes dos anúncios de Anfitriões).
• Classificações protegidas: idade, sexo, religião (se a revelares). Divulgadas a prestadores de serviços e a outros membros (se constarem do teu perfil).
• Atividade na internet ou na rede: páginas visualizadas, cliques, gravações de sessões (portal, com consentimento), relatórios de erros. Divulgada a prestadores de serviços.
• Geolocalização (aproximada): país ou cidade a partir do endereço IP, pesquisas no mapa. Divulgada a prestadores de serviços.
• Informações áudio e visuais: fotos de perfil e de anúncios, videochamada de confirmação do Anfitrião (não gravada, salvo acordo). Divulgadas a prestadores de serviços e a outros membros (fotos).
• Informações profissionais ou de emprego: competências e experiência profissional no teu perfil. Divulgadas a outros membros e a prestadores de serviços.
• Inferências: nenhuma.
• Dados pessoais sensíveis: informações de saúde, convicções religiosas (se as revelares), credenciais de início de sessão da conta. Divulgados a prestadores de serviços e a Anfitriões (saúde, apenas como descreve a secção 5.1).

12.2 Sem venda nem partilha

Não vendemos nem partilhamos (para publicidade comportamental entre contextos) dados pessoais, e não o fizemos nos últimos 12 meses. Não vendemos nem partilhamos os dados pessoais de ninguém com menos de 16 anos.

12.3 Dados pessoais sensíveis

Usamos os dados pessoais sensíveis apenas para as finalidades que o CCPA permite (por exemplo, para prestar os serviços que pedes e manter os membros em segurança). Não os usamos para inferir características sobre ti. Por esse motivo, não disponibilizamos uma ligação “Limit the Use of My Sensitive Personal Information”.

12.4 Shine the Light

O California Civil Code §1798.83 permite aos residentes na Califórnia perguntar que dados pessoais divulgámos a terceiros para fins de marketing direto desses terceiros. Não divulgamos dados pessoais a terceiros para fins de marketing direto desses terceiros.

13. Utilizadores no EEE, no Reino Unido e na Suíça

13.1 Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é a Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Fundamentos jurídicos

Baseamo-nos nestes fundamentos jurídicos:

• Contrato (para prestar o serviço em que te registaste): criar e gerir a tua conta, publicar perfis e anúncios, entregar mensagens e enviar emails sobre a conta e o serviço e alertas de mensagens.
• Consentimento explícito (Art. 9(2)(a)): informações de saúde que escolhes partilhar.
• Consentimento explícito (Art. 9(2)(a)) ou as nossas atividades legítimas enquanto organismo religioso sem fins lucrativos (Art. 9(2)(d)): informações religiosas.
• Consentimento: cookies de análise e gravação de sessões no portal, e newsletters e emails de marketing.
• Interesses legítimos: videochamadas de confirmação do Anfitrião (segurança dos membros); o carrossel de novos membros na página inicial (mostrar que a plataforma está ativa); a verificação da foto de perfil (ajudar os membros a reconhecer as pessoas com quem vão ficar); registos no CRM (manter o contacto com os membros); análise sem cookies e monitorização de erros (manter os sites a funcionar e melhorá-los); prevenção de fraude, prevenção de abusos e limitação de pedidos (segurança e proteção dos membros); respostas ao formulário de contacto e a pedidos de apoio (responder-te); o assistente de IA (responder às perguntas dos visitantes).
• Obrigação legal e interesses legítimos (defesa em processos judiciais): cumprimento da lei, pedidos legais e processos judiciais.

Quando nos baseamos em interesses legítimos, podes opor-te, e nós paramos, a menos que tenhamos razões imperiosas para continuar.

13.3 Reclamações e representante

Tens o direito de apresentar reclamação à autoridade de proteção de dados do local onde vives ou trabalhas, ou do local onde consideras que ocorreu uma violação dos teus direitos. Pedimos-te que nos contactes primeiro, para podermos tentar resolver a situação.

Não nomeámos um representante na UE nem no Reino Unido.

14. Transferências internacionais de dados

A Cross Exchange está nos Estados Unidos. Nós e os nossos prestadores de serviços guardamos e tratamos os teus dados pessoais nos Estados Unidos e noutros países onde os nossos prestadores operam. Estes países podem não ter as mesmas leis de proteção de dados que o teu país.

Quando transferimos dados pessoais a partir do EEE, do Reino Unido ou da Suíça, baseamo-nos em garantias reconhecidas por lei: as Cláusulas Contratuais-Tipo da Comissão Europeia, o UK International Data Transfer Addendum e o Quadro de Privacidade de Dados UE-EUA (com as respetivas extensões para o Reino Unido e a Suíça), quando o prestador participa nele. Podes pedir uma cópia das garantias aplicáveis enviando um email para support@crossexchange.org.

15. Crianças

Tens de ter 17 anos ou mais para criar uma conta. Os membros com 17 anos podem usar o portal de membros para planear e preparar uma Estadia, mas têm de ter 18 anos ou mais no dia em que a Estadia começa. Não recolhemos conscientemente dados pessoais de crianças com menos de 17 anos. Se achares que uma criança nos forneceu dados pessoais, envia um email para support@crossexchange.org e nós eliminá-los-emos.

Alguns Viajantes viajam com os filhos, e alguns Anfitriões têm menores a viver em casa. Partilha apenas as informações sobre crianças de que a estadia necessita (por exemplo, que vivem menores em casa, ou as suas idades). Não carregues fotos de uma criança, a menos que sejas o pai, a mãe ou o tutor da criança, ou tenhas a autorização deles.

16. Alterações a esta política

Podemos atualizar esta política. Quando o fizermos, mudamos a data de “Última Atualização” no topo. Se uma alteração for substancial, enviar-te-emos um email pelo menos 30 dias antes de entrar em vigor.

17. Contacta-nos

Se tiveres uma pergunta sobre esta política ou quiseres exercer os teus direitos, contacta-nos:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org