01Quem somos
O Instituto Xutyw é uma organização indígena sem fins lucrativos, inscrita no CNPJ 65.268.802/0001-22, com sede no SBS Quadra 2, Bloco E, Sala 206, Parte Y12, Asa Sul, Brasília (DF), CEP 70.070-120, e atuação no Território Indígena Araribóia, em Arame (MA).
Somos os responsáveis (controladores) pelos dados pessoais tratados neste site, institutoxutyw.com, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail institutoxutyw@gmail.com.
02Quais dados recebemos
Quando você escreve pelo formulário “Faça parte”
Na página Contato, pedimos seu nome, seu e-mail, o assunto (por exemplo, voluntariado, parceria ou uma ideia) e a mensagem que você quiser escrever, além da sua confirmação de que concorda com o uso desses dados para receber uma resposta.
Para proteger o site contra robôs
Para evitar envios automáticos e abusos, o site cria um código a partir do endereço IP de quem envia o formulário (não guardamos o IP em si) e conta quantas mensagens foram enviadas. Esse código é apagado automaticamente em até 1 hora após o último envio.
Dados técnicos de acesso
Como acontece em qualquer site, o servidor de hospedagem pode registrar automaticamente informações técnicas das visitas, como endereço IP, data e hora, página acessada e tipo de navegador. Esses registros servem para a segurança e o bom funcionamento do site.
Doações
As doações por PIX ou transferência são feitas diretamente no aplicativo do seu banco, e as doações por PayPal, no site do PayPal. O site do Instituto não recebe nem guarda dados de cartão, de conta bancária ou de pagamento. Quando a doação chega, o banco ou o PayPal pode nos informar dados como o nome de quem doou e o valor, que usamos apenas para controle financeiro e prestação de contas.
O que não coletamos
Não usamos cookies de publicidade, não usamos ferramentas de análise de visitas, não pedimos documentos e não pedimos dados sensíveis, como origem racial ou étnica, religião, saúde ou opinião política.
03Para que usamos
- Responder sua mensagem e conversar sobre voluntariado, parcerias ou ideias.
- Organizar as mensagens recebidas e acompanhar cada contato.
- Proteger o site contra robôs, spam e abusos.
- Cumprir obrigações legais e prestar contas das doações.
Não usamos seus dados para enviar propaganda sem a sua autorização.
04Bases legais
Tratamos dados pessoais somente quando a LGPD permite:
- Consentimento (art. 7º, I): quando você envia o formulário e marca a caixa de concordância.
- Legítimo interesse (art. 7º, IX): para manter o site seguro e evitar abusos.
- Cumprimento de obrigação legal (art. 7º, II): para registros financeiros e prestação de contas das doações.
05Com quem compartilhamos
Para o site funcionar, usamos serviços de outras empresas. Elas recebem apenas o necessário para prestar o serviço:
- Hostinger: hospedagem do site e das mensagens enviadas pelo formulário.
- Google (Gmail): recebimento das mensagens no e-mail do Instituto.
- Google Fonts: as letras do site são carregadas dos servidores do Google, que recebem o endereço IP do seu aparelho ao abrir a página.
- YouTube: o vídeo da página inicial é exibido pelo YouTube, que pode coletar informações conforme a política de privacidade do Google.
- Bancos e PayPal: apenas quando você escolhe doar, diretamente nos sistemas deles.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Nunca vendemos seus dados.
Alguns desses serviços podem armazenar dados em servidores fora do Brasil. Escolhemos empresas reconhecidas, que adotam medidas de segurança para proteger essas informações.
07Por quanto tempo guardamos
- Mensagens do formulário: pelo tempo necessário para responder e acompanhar o contato. Você pode pedir a exclusão a qualquer momento.
- Código de proteção contra robôs: apagado automaticamente em até 1 hora.
- Registros de doações: pelo prazo exigido pela legislação fiscal e contábil.
08Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e o que acontece nesse caso;
- retirar o seu consentimento.
Para exercer qualquer desses direitos, escreva para institutoxutyw@gmail.com com o assunto “Privacidade”. Vamos responder em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
09Segurança
Adotamos medidas para proteger seus dados: conexão segura (HTTPS), acesso restrito ao painel do site, proteção contra robôs e envio das mensagens somente para o e-mail do Instituto.
Nenhum sistema é totalmente invulnerável, mas trabalhamos para manter seus dados protegidos. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como prevê a lei.
10Crianças e adolescentes
O formulário do site é destinado a pessoas com 18 anos ou mais. Se você é menor de idade, peça a um responsável que entre em contato por você.
11Mudanças nesta política
Podemos atualizar esta política para acompanhar mudanças no site ou na lei. A data da última atualização fica sempre no topo desta página. Esta versão é de 12 de outubro de 2026.