Museu Judaico de São Paulo
1. OBJETIVO
O Museu Judaico de São Paulo (“Museu Judaico”) está comprometido em promover a conscientização de seus Visitantes (“Você”) quanto ao tratamento de seus Dados Pessoais coletados, utilizados, armazenados ou de outra forma tratados no contexto de sua interação com o Museu. Este Aviso de Privacidade para Visitantes tem por objetivo informar, de maneira clara e acessível, quais Dados Pessoais coletamos, para quais Finalidades os utilizamos, com quem os compartilhamos, por quanto tempo os armazenamos e quais medidas de segurança adotamos, além de explicar seus direitos como Titular de dados e os nossos canais de contato.
O Museu Judaico trata os Dados Pessoais dos visitantes com respeito à privacidade, assegurando transparência e conformidade com as leis e regulamentos aplicáveis de proteção de dados, nos termos da Lei Geral de Proteção de Dados Pessoais – Lei nº 13.709/2018.
2. REFERÊNCIA
- Legislação brasileira em vigor e demais normas e orientações editadas pelas autoridades competentes:
- Lei nº 13.709, de 14.08.2018 – Lei Geral de Proteção de Dados (“LGPD”);
- Orientações da Agência Nacional de Proteção de Dados.
- Demais normas internas definidas pela Associação, especialmente com relação à privacidade e governança de Dados Pessoais.
3. APLICAÇÃO
Este Aviso aplica-se a todas as interações dos Visitantes com o Museu Judaico, em suas instalações físicas (como exposições, eventos, bilheteria e loja) e em seus canais digitais oficiais (como website, aplicativos e formulários), sempre que houver tratamento de Dados Pessoais.
4. DEFINIÇÕES
Anonimização: dado relativo ao Titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu Tratamento.
Agência Nacional de Proteção de Dados ou ANPD: órgão responsável por zelar, fiscalizar e implementar o cumprimento das disposições da LGPD no território nacional.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais, de acordo com art. 5º, VI da LGPD.
Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável, de acordo com art. 5º, I, da LGPD.
Dado Pessoal Sensível: Dado Pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural, de acordo com art. 5º, II da LGPD.
Dados: Dados Pessoais e Dados Pessoais Sensíveis.
Encarregado ou DPO: pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os Titulares dos Dados e a ANPD.
Finalidade: realização do Tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular, sem possibilidade de Tratamento posterior de forma incompatível com essas finalidades de acordo com art. 6º, I da LGPD.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador.
Titular: pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento, de acordo com art. 5º, V da LGPD.
Transferência Internacional de Dados: transferência de Dados Pessoais para país estrangeiro ou organismo internacional do qual o país seja membro, de acordo com art. 5º, XV da LGPD.
Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração, de acordo com art. 5º, XI da LGPD.
5. QUEM É O CONTROLADOR DOS SEUS DADOS PESSOAIS?
O Controlador de seus Dados Pessoais é o Museu Judaico. Para solicitações relativas ao tratamento de Dados Pessoais incluindo exercício de direitos, dúvidas ou reclamações entre em contato com a nossa DPO pelo e-mail indicado ao final deste Aviso de Privacidade para Visitantes. Conforme descrito neste Aviso, os seus Dados Pessoais poderão ser compartilhados com terceiros para as Finalidades informadas, que, a depender do caso, atuarão como Operadores seguindo as instruções do Controlador, nos termos das bases legais aplicáveis.
6. DADOS PESSOAIS QUE TRATAMOS E SUAS FINALIDADES
Durante sua visita e interação com nossos serviços, poderemos coletar, conforme o caso, os seguintes Dados Pessoais, sempre de forma proporcional e limitada ao necessário para as Finalidades informadas:
- Informações fornecidas na compra de ingressos e no credenciamento: nome, e-mail, telefone, RG e CPF;
- Imagens e gravações captadas por câmeras de segurança;
- Dados de navegação e logs técnicos em nosso site: endereço IP, data e hora de acesso, páginas visitadas e identificadores de cookies, conforme as configurações do seu dispositivo e do seu navegador.
Podemos, adicionalmente, coletar informações decorrentes de interações com eventos, programas educativos, visitas mediadas, uso do Wi‑Fi de visitantes, para cadastro em nossa Newsletter, registro de compras e comunicações com nossas equipes, sempre observando a Finalidade específica e a minimização de dados.
Tratamos seus Dados Pessoais para as seguintes Finalidades:
- Garantir a sua segurança, a de terceiros e a proteção do patrimônio histórico, artístico e cultural do Museu Judaico, inclusive por meio de videomonitoramento.
- Processar a compra de ingressos, organizar e operacionalizar a sua visita, prestar atendimento e responder às suas solicitações.
- Cumprir obrigações legais e regulatórias, inclusive fiscais e de segurança das instalações.
- Melhorar a experiência do visitante, inclusive por meio de estatísticas, métricas e aperfeiçoamento de serviços e canais digitais.
- Enviar comunicações institucionais e informativas sobre o Museu Judaico e sua programação, quando você optar por recebê-las ou quando permitido pela legislação.
As bases legais aplicáveis poderão incluir o cumprimento de obrigação legal ou regulatória, a execução de contrato ou de procedimentos preliminares, o exercício regular de direitos, o legítimo interesse e o consentimento, quando necessário em especial para comunicações de marketing não solicitadas e para tratamentos não estritamente necessários à prestação do serviço.
7. COM QUEM COMPARTILHAMOS SEUS DADOS PESSOAIS?
O Museu Judaico poderá compartilhar seus Dados Pessoais com terceiros estritamente necessários ao suporte de suas atividades, para Finalidades legítimas, específicas e informadas, sempre de forma proporcional e com salvaguardas adequadas. Esse compartilhamento observa as bases legais aplicáveis, o princípio da minimização e medidas contratuais e de segurança apropriadas, conforme descrito a seguir.
- Prestadores de serviços ou parceiros comerciais: podemos compartilhar seus Dados Pessoais com prestadores contratados pelo Museu Judaico ou parceiros institucionais, para fins de: (a) fornecimento e suporte de softwares, sistemas de bilhetagem, atendimento e outras soluções de tecnologia da informação; (b) gestão de comunicação, relacionamento e atividades educativas e culturais; (c) execução e viabilização de eventos e programação, incluindo produção técnica, credenciamento e logística; (d) armazenamento e processamento de dados, hospedagem em nuvem e serviços de segurança da informação; (e) serviços de segurança patrimonial e controle de acesso; (f) venda e pagamento relacionados a ingressos, doações e compras na loja; (g) apoio a investigações, auditorias e gestão de incidentes, inclusive prevenção à fraude.
- Requisição de autoridade competente: o Museu Judaico ainda poderá compartilhar seus Dados Pessoais com terceiros (incluindo órgãos governamentais) a fim de responder a investigações, medidas judiciais, processos judiciais ou investigar, impedir ou adotar medidas acerca de atividades ilegais, suspeita de fraude ou situações que envolvam ameaças em potencial à segurança física de qualquer pessoa ou se de outra maneira exigido pela legislação.
O Museu Judaico não realiza a comercialização de Dados Pessoais de visitantes. Qualquer compartilhamento será realizado de acordo com as finalidades informadas, com a coleta do mínimo necessário e com a adoção de salvaguardas técnicas, administrativas e contratuais adequadas.
8. TRANSFERÊNCIA INTERNACIONAL
O Museu Judaico poderá transferir alguns de seus Dados Pessoais a prestadores de serviços localizados no exterior, incluindo prestadores de serviços em nuvem ou infraestrutura de software. Essas transferências ocorrerão apenas quando necessárias às finalidades informadas e serão limitadas ao mínimo necessário.
O Museu Judaico garantirá que as transferências de Dados Pessoais para o exterior observem o estabelecido pela LGPD. Assim, seus Dados Pessoais poderão ser transferidos pelo Museu Judaico especificamente para fins de armazenamento em nuvem nos Estados Unidos, com a transmissão dos dados mediante acesso virtual, de modo que a transferência ocorrerá pelo período em que perdurar a Finalidade do Tratamento dos respectivos Dados Pessoais envolvidos, nos termos deste Aviso de Privacidade para Visitantes.
O Museu Judaico se compromete a aplicar as melhores práticas em segurança cibernética para proteção dos seus Dados Pessoais na referida Transferência Internacional de Dados, inclusive uso de conexões privadas e múltiplos fatores de autenticação, exigindo de seus parceiros medidas e controles equivalentes e não inferiores.
Você poderá solicitar esclarecimentos e exercer seus direitos relativos à Transferência Internacional de seus Dados Pessoais conforme disposto no item 14 deste Aviso.
9. DADOS PESSOAIS DE MENORES DE IDADE
O Museu Judaico recebe crianças e adolescentes em programas educativos, visitas escolares, projetos socioeducativos e atividades culturais, de modo que trata seus Dados Pessoais sempre para finalidades legítimas, específicas e informadas. Nesses casos, adotamos salvaguardas reforçadas, incluindo a obtenção do consentimento do responsável legal quando exigido pela legislação aplicável. Se for necessária a coleta de Dados Pessoais além do estritamente indispensável para a visita ou atividade, será solicitado consentimento específico e destacado do responsável legal, sem prejuízo das demais bases legais cabíveis. Registros fotográficos ou audiovisuais dessas atividades e eventos serão realizados apenas quando necessários e de forma transparente, respeitando as preferências dos responsáveis e os limites legais de uso de imagem. Quando o Tratamento envolver dados potencialmente sensíveis, as salvaguardas serão intensificadas, com documentação de controles, restrição de acesso e, quando pertinente, avaliação de impacto.
10. POR QUANTO TEMPO VAMOS RETER SEUS DADOS PESSOAIS?
Armazenamos seus Dados Pessoais de maneira segura, adotando medidas rigorosas de proteção contra acessos não autorizados, vazamentos e usos indevidos e mantemos esses Dados: (i) pelo tempo exigido por lei; (ii) até o término do Tratamento de Dados Pessoais, conforme mencionado abaixo; ou (iii) pelo tempo necessário a preservar o legítimo interesse do Museu Judaico. Assim, trataremos seus Dados Pessoais, por exemplo, durante os prazos prescricionais aplicáveis ou enquanto necessário para cumprimento de obrigação legal ou regulatória.
O término do Tratamento de Dados Pessoais ocorrerá nos seguintes casos:
- Quando a Finalidade pela qual os Dados Pessoais do Visitante foram coletados for alcançada e/ou os Dados Pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal Finalidade;
- Quando o Visitante estiver em seu direito de solicitar o término do Tratamento e a exclusão de seus Dados Pessoais e o fizer; e
- Quando houver uma determinação legal neste sentido.
Nesses casos de término de Tratamento de Dados Pessoais, ressalvadas as hipóteses de retenção e/ou armazenamento estabelecidas pela legislação aplicável ou pelo presente Aviso de Privacidade para Visitantes, os Dados Pessoais serão eliminados.
11. COOKIES E TECNOLOGIAS DE RASTREAMENTO
Quando Você acessa nossos canais digitais, utilizamos cookies e tecnologias semelhantes para: (i) viabilizar funcionalidades essenciais; (ii) medir audiência e desempenho; (iii) aprimorar a navegação; e (iv) quando aplicável, personalizar conteúdos com base nas suas preferências e consentimentos registrados.
- Cookies estritamente necessários: ativados para assegurar o funcionamento e a segurança do site.
- Cookies de desempenho, funcionalidade e publicidade: utilizados apenas com base legal adequada, inclusive consentimento quando exigido.
Você pode gerenciar cookies nas configurações do seu navegador e, quando disponível, no painel de preferências do próprio site. Esteja ciente de que a desativação de determinados cookies pode limitar funcionalidades. Ademais as informações geradas podem ser compartilhadas com parceiros de análise e tecnologia contratados, que tratam os dados conforme nossas instruções e mediante salvaguardas técnicas, administrativas e contratuais adequadas. Tais registros são mantidos apenas pelo tempo necessário para as finalidades informadas e pelos prazos legais aplicáveis.
12. TRATAMENTO DE IMAGEM EM EVENTOS E ÁREAS MONITORADAS
Determinadas áreas do Museu Judaico são monitoradas por câmeras para fins de segurança, prevenção de incidentes e proteção do patrimônio, com fundamento em legítimo interesse. O acesso aos registros é restrito, os arquivos são conservados por prazo compatível com as finalidades e as áreas monitoradas contam com sinalização visível.
Em eventos e atividades públicas, a captação de imagens poderá ocorrer para registro institucional e divulgação do Museu, observadas as bases legais aplicáveis, o interesse público e, quando necessário, o consentimento do Titular. Sempre que razoável, disponibilizamos canais para oposição ou solicitação de restrições ao uso das imagens, exceto quando a captação for indispensável à segurança.
Em situações envolvendo crianças e adolescentes, adotaremos salvaguardas reforçadas e, quando exigido, obteremos o consentimento do responsável legal antes de qualquer uso identificável de imagem.
13. SEGURANÇA E GESTÃO DE RISCOS
O Museu Judaico adota medidas técnicas e organizacionais apropriadas para proteger seus Dados Pessoais contra Tratamento não autorizado ou ilegal, bem como contra perda acidental, destruição ou danos. Seus Dados Pessoais são armazenados de forma segura em equipamentos protegidos, aos quais apenas um número limitado de pessoas tem acesso, e somente indivíduos com motivos legítimos podem acessar tais dados.
A despeito dos nossos melhores esforços para preservar a sua privacidade e proteger os seus Dados Pessoais, é importante reconhecer que nenhuma transmissão ou armazenamento de informações é totalmente seguro. Por essa razão, não é possível garantir que todas as informações que recebemos e/ou enviamos não sejam alvo de acessos não autorizados por meios indevidos (como vírus ou invasões de bancos de dados). Na hipótese de violação de Dados Pessoais sob nossa custódia, empreendermos esforços imediatos e proporcionais para conter, corrigir e remediar as consequências do evento, inclusive conforme os procedimentos previstos em nosso plano de resposta a incidentes.
14. DIREITOS DOS TITULARES
A LGPD assegura determinados direitos ao Titular em relação aos seus Dados Pessoais. Tais direitos incluem, mas não se limitam a:
- Receber informações claras e completas sobre o Tratamento de seus Dados Pessoais, incluindo informações sobre as hipóteses de compartilhamento;
- Solicitar o acesso a seus Dados Pessoais e/ou a confirmação da existência de Tratamento;
- Solicitar que verifiquem quaisquer Dados Pessoais imprecisos, incompletos e desatualizados;
- Se opor às atividades de Tratamento, solicitar a Anonimização e eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
- Solicitar a portabilidade de seus Dados Pessoais;
- Revogar o consentimento a qualquer momento, quando a Associação tratar seus Dados Pessoais com base no consentimento e solicitar sua exclusão;
- Solicitar informação das entidades públicas e privadas com as quais o Controlador realizou uso compartilhado de Dados Pessoais;
- Solicitar informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Solicitar a revisão de decisões automatizadas que possam afetar seus interesses;
- Peticionar em relação aos seus Dados Pessoais perante a ANPD; e
- Solicitar a disponibilização da íntegra das cláusulas utilizadas para a realização da Transferência Internacional de Dados, observados os segredos comercial e industrial.
Você poderá exercer tais direitos mediante contato com o canal de atendimento interno: [email protected]. Empreenderemos os melhores esforços para atender às suas requisições no menor tempo possível, em atenção aos prazos determinados pela LGPD, mantendo-o informado sobre o andamento da solicitação.
Para sua segurança e adequado Tratamento de Dados Pessoais, nós poderemos confirmar a sua identidade antes de atendermos tempestivamente suas solicitações. Informamos que, sem as provas necessárias para comprovar a sua legitimidade como Titular de Dados, a solicitação poderá ser rejeitada.
15. ALTERAÇÕES NESTE AVISO
O Museu Judaico reserva-se o direito de, a qualquer momento, alterar este Aviso de Privacidade para Visitantes, mediante a publicação de sua versão atualizada. Havendo alterações relevantes neste Aviso, o Visitante será oportunamente informado.
16. ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS
Em caso de dúvidas ou assuntos envolvendo seus Dados Pessoais, entre em contato com a Encarregada de Proteção de Dados (DPO) Marianna Bomfim, ou pelo canal de proteção de Dados: [email protected]
Agradecemos sua visita e confiança!
Última atualização: 04/11/2026