Política de privacidade

1. Sobre esta política

Esta política explica quais dados pessoais a Doara coleta, para que os utiliza, com quem os compartilha e quais direitos você tem sobre eles, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

2. Dados que coletamos

Cadastro: nome completo, nome de usuário, e-mail, CPF, data de nascimento, telefone e senha (armazenada apenas em formato criptografado e irreversível).

Doações e assinaturas: nome, e-mail e CPF informados ao doar, valor, forma de pagamento, mensagem opcional ao doador e endereços de cobrança cadastrados. Do cartão de crédito guardamos apenas a bandeira e os quatro últimos dígitos.

Segurança e acesso: o endereço de internet (IP) e o tipo de aparelho e navegador usados em cada acesso, o registro de ações feitas pela equipe da Doara e, se você ativar a verificação em duas etapas, a chave usada para gerar os códigos.

Suporte: o conteúdo das mensagens trocadas nos chamados abertos por você.

3. Para que usamos os dados

Para processar doações e assinaturas, emitir cobranças e registrar recibos, o que é necessário à execução do serviço que você contratou.

Para manter sua conta, autenticar seus acessos, prevenir fraudes e proteger a plataforma, com base em nosso legítimo interesse (quando o uso é necessário para a plataforma funcionar com segurança e não prejudica seus direitos) e no cumprimento de obrigações legais.

Para enviar e-mails sobre a sua conta e as suas doações, como confirmação de cadastro, redefinição de senha e avisos sobre doações. Comunicações de novidades só são enviadas se você autorizar, e a autorização pode ser retirada a qualquer momento em "Minha conta".

4. Compartilhamento

Organizações: a organização que recebe sua doação tem acesso ao seu nome, e-mail e CPF, para prestar contas, emitir comprovantes e cumprir suas próprias obrigações legais. Nas páginas públicas das campanhas aparece apenas o seu nome.

Instituição de pagamento: os dados necessários à cobrança, incluindo os dados do cartão, são enviados de forma criptografada à Stripe, instituição de pagamento que processa as transações na conta da organização beneficiada. Os dados do cartão são digitados em um campo da própria Stripe: a Doara não recebe nem armazena o número completo do cartão nem o código de segurança.

Envio de e-mails: usamos a Brevo, empresa especializada em envio de e-mails, apenas para entregar as mensagens da plataforma.

Autoridades: podemos fornecer dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Não vendemos dados pessoais.

5. Cookies e armazenamento no navegador

Usamos apenas cookies essenciais, que mantêm você conectado com segurança. O navegador também guarda no seu aparelho seu nome e dados básicos do perfil e a preferência de tema claro ou escuro, para abrir as páginas mais rápido.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

6. Por quanto tempo guardamos

Os dados da conta são mantidos enquanto ela estiver ativa. Registros de doações e pagamentos são conservados pelo prazo exigido pela legislação fiscal e contábil, mesmo após o encerramento da conta, e os registros de acesso pelo prazo previsto no Marco Civil da Internet.

Encerrado o prazo aplicável, os dados são excluídos ou transformados de forma que não seja mais possível identificar você.

7. Seus direitos

Você pode solicitar a confirmação da existência de tratamento, o acesso aos seus dados, a correção de dados incompletos ou desatualizados, a portabilidade, a eliminação de dados desnecessários ou tratados com base no seu consentimento, informações sobre compartilhamento e a revogação do consentimento.

Parte desses dados pode ser consultada e corrigida diretamente em "Minha conta". Para os demais pedidos, inclusive o encerramento da conta, abra um chamado em Suporte. Dados que precisamos manter por obrigação legal serão preservados pelo prazo exigido.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexões protegidas por criptografia, senhas guardadas de forma que nem a equipe da Doara consegue lê-las, verificação em duas etapas opcional e acesso aos dados limitado a quem precisa deles. Nenhum sistema é totalmente imune a incidentes; se algum afetar seus dados, você e a Autoridade Nacional de Proteção de Dados serão comunicados conforme a lei.

9. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da última atualização fica sempre indicada no topo desta página.