Política de Privacidade

O controlador responsável pelo tratamento dos dados pessoais é a Causa Viva, plataforma digital de doações beneficentes, com contato disponível em privacidade@causaviva.org.

2.1 Doadores (autenticação por e-mail):

• Nome e endereço de e-mail (fornecidos voluntariamente);
• Histórico de doações (valor, campanha, data);
• Dados técnicos de acesso (endereço IP, tipo de navegador, logs de sessão).

2.2 Administradores de campanha (autenticação via Google):

• Nome, sobrenome e endereço de e-mail fornecidos pela conta Google;
• Identificador único da conta Google (não armazenamos senha);
• Dados das campanhas criadas e gerenciadas.

Os dados pessoais são tratados para as seguintes finalidades:

• Execução do serviço: processar doações, emitir certificados e recibos, enviar links de acesso;
• Autenticação e segurança: identificar o usuário e proteger o acesso à conta;
• Comunicação transacional: enviar confirmações de doação, atualizações de campanha;
• Cumprimento de obrigações legais: manutenção de registros financeiros conforme exigência legal;
• Melhoria do serviço: análise de uso agregado e anonimizado da plataforma.

O tratamento de dados se baseia nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para processar doações e fornecer o serviço;
• Consentimento (art. 7º, I): para envio de comunicações e uso de dados de perfil;
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço;
• Cumprimento de obrigação legal (art. 7º, II): para registros fiscais e financeiros.

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, exclusivamente para viabilizar as funcionalidades da Plataforma:

• Clerk (clerk.com): gerenciamento de autenticação de administradores via Google OAuth. Política de Privacidade do Clerk;
• Stripe (stripe.com): processamento de pagamentos via PIX. Política de Privacidade do Stripe;
• Google (google.com): autenticação OAuth para administradores. Política de Privacidade do Google;
• MongoDB Atlas: armazenamento seguro de dados em nuvem.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais ou de marketing.

A Causa Viva utiliza o OAuth do Google exclusivamente para autenticar administradores de campanha. As informações obtidas via Google (nome, e-mail e identificador de conta) são usadas somente para:

• Criar e identificar a conta do administrador na Plataforma;
• Permitir o acesso seguro ao painel de gestão de campanhas.

O uso de informações recebidas do Google se limita às finalidades descritas acima e está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda ou destruição.

Os tokens de autenticação têm validade limitada e são invalidados automaticamente após o período de expiração ou ao encerrar a sessão.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política:

• Dados de doação: até 5 anos (obrigação fiscal);
• Dados de conta inativa: até 12 meses após a última atividade;
• Logs de acesso: até 6 meses.

Após o prazo de retenção, os dados são eliminados de forma segura ou anonimizados.

Nos termos da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: confirmar se tratamos seus dados e obter uma cópia;
• Correção: solicitar a correção de dados incompletos ou incorretos;
• Eliminação: solicitar a exclusão dos seus dados, respeitados os prazos legais;
• Portabilidade: receber seus dados em formato estruturado;
• Revogação do consentimento: revogar consentimentos previamente concedidos;
• Oposição: opor-se ao tratamento baseado em legítimo interesse.

Para exercer seus direitos, envie sua solicitação para privacidade@causaviva.org. Responderemos em até 15 dias úteis.

A Plataforma utiliza cookies estritamente necessários para o funcionamento da autenticação e sessões de usuário. Não utilizamos cookies de rastreamento publicitário ou analíticos de terceiros.

Alguns prestadores de serviço (Stripe, Clerk, MongoDB Atlas) podem armazenar ou processar dados em servidores localizados fora do Brasil. Garantimos que esses parceiros adotam padrões de proteção equivalentes ou superiores aos exigidos pela LGPD.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data de "última atualização" no topo desta página indica a versão vigente. Alterações significativas serão comunicadas por e-mail.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• E-mail: privacidade@causaviva.org
• Autoridade supervisora: ANPD — Autoridade Nacional de Proteção de Dados