Política de privacidade

1. Responsabilidades pelo tratamento

O responsável pela plataforma administra o tratamento dos dados necessários ao cadastro, acesso, suporte, segurança e contratação do Givvo. No tratamento de cadastros e atividades organizados por uma instituição, ela normalmente decide as finalidades e atua como controladora, enquanto o Givvo oferece o serviço conforme suas instruções. Essa divisão depende da operação efetiva.

Se o pedido envolver uma inscrição, doação ou cadastro feito por uma instituição, você pode procurar diretamente o organizador ou o suporte do Givvo, que auxiliará no encaminhamento. Excluir um login não significa necessariamente excluir todos os registros mantidos legitimamente por instituições independentes.

2. Dados utilizados

Contas de gestão utilizam nome, e-mail, dados de autenticação e vínculos com instituições, funções e situações de acesso. Senhas são tratadas pelo serviço de autenticação e não devem ser enviadas ao suporte.

Conforme o formulário e os campos escolhidos pela instituição, cadastros de pessoas podem conter nome, documento, contato, data de nascimento, gênero e cidade/UF. Também são tratados inscrições, presenças, notas, observações, doações, valores e dados adicionais preenchidos nos módulos. Nem todos esses campos são necessários para todos os usos.

Na assinatura do Givvo, são utilizados dados do contratante, plano, valores, identificadores da assinatura e dos pagamentos, situação e datas. Os dados do cartão são preenchidos no checkout do Mercado Pago; o Givvo não recebe nem armazena o número completo do cartão ou o código de segurança por esse fluxo.

Registros de alterações podem conter autor, data, entidade afetada e dados anteriores e posteriores. Serviços de infraestrutura também podem tratar informações técnicas de acesso, como endereço IP, navegador e registros de erro, para funcionamento e segurança.

3. Finalidades e bases legais

Os dados de conta e contratação são utilizados para fornecer o serviço, administrar permissões, confirmar pagamentos e prestar suporte, conforme a execução contratual e outras bases legais aplicáveis. Registros fiscais e financeiros necessários podem ser conservados para cumprir obrigações legais ou regulatórias. Segurança e prevenção de fraude exigem avaliação da base legal adequada, observando necessidade e proporcionalidade.

A instituição deve definir e informar a base legal aplicável aos dados de seus participantes e doadores. Quando o tratamento depender de consentimento, ele deve ser específico e pode ser revogado, sem prejuízo das hipóteses legais de conservação. Aceitar os Termos de Uso não equivale a autorizar marketing ou qualquer uso adicional dos dados.

4. Crianças, adolescentes e dados sensíveis

Informações sobre convicção religiosa ou vínculo a organizações religiosas podem constituir dados pessoais sensíveis. A organização de EBD e de outras atividades requer cuidado para evitar coleta excessiva e exposição indevida. A instituição deve definir permissões e finalidades compatíveis e observar as bases legais específicas para dados sensíveis.

Dados de crianças e adolescentes devem ser tratados em seu melhor interesse, com participação dos pais ou responsáveis quando cabível e observância da legislação aplicável. A conta de gestão é destinada a pessoas com capacidade para contratar ou devidamente representadas. A instituição deve orientar quem realiza inscrições de menores e oferecer informação acessível sobre o tratamento.

5. Compartilhamento e divulgação

Supabase fornece recursos de banco de dados e autenticação; Vercel fornece hospedagem; Mercado Pago processa a contratação e os pagamentos da assinatura. Prestadores de envio de e-mail podem participar das mensagens de autenticação e atendimento conforme a configuração utilizada. O tratamento por esses fornecedores também está sujeito às respectivas condições e responsabilidades.

Integrantes da instituição acessam dados conforme suas permissões. Nas campanhas ativas, informações de campanha e itens e nomes de doadores recentes podem aparecer em páginas públicas e no telão. Exportações e mensagens de WhatsApp podem incluir nomes de inscritos e informações de inscrição ou pagamento. O organizador deve avaliar o que compartilha e informar os envolvidos.

Dados não são comercializados pelo Givvo para publicidade. Poderão ser fornecidos às autoridades quando houver fundamento legal. A infraestrutura pode envolver tratamento fora do Brasil; transferências internacionais devem observar os mecanismos e requisitos aplicáveis da LGPD e as condições dos fornecedores, sem promessa de armazenamento exclusivamente nacional.

6. Cookies, armazenamento local e medição

O Givvo utiliza cookies e armazenamento local necessários para manter a sessão, preferências de apresentação e recursos de instalação como aplicativo. O cache do aplicativo armazena recursos públicos de interface; não oferece cópia offline de dados privados para lançamentos.

Na home pública e somente em produção, o Google Analytics pode ser usado para estatísticas de visitas e interações, e o Microsoft Clarity para mapas de calor e gravações da navegação. Cada ferramenta depende de uma escolha independente, inicialmente desativada. Recusar ou não escolher não limita o uso da plataforma e impede carregar os respectivos scripts. Essas ferramentas não são carregadas nas telas de login, cadastro, recuperação de senha, inscrições, conta ou áreas administrativas.

A medição envolve compartilhamento de informações de navegação e dados técnicos com Google e Microsoft, conforme a ferramenta autorizada, e pode envolver processamento fora do Brasil. Não enviamos identificadores personalizados de conta, e-mail ou CPF a essas ferramentas e mantemos as permissões de publicidade desautorizadas. A demonstração interativa da home é marcada para mascaramento no Clarity. Para reduzir exposição, páginas com parâmetros na URL ou referências de navegação potencialmente sensíveis também não iniciam a medição.

Você pode aceitar, rejeitar ou configurar separadamente Estatísticas (Google Analytics) e Navegação (Microsoft Clarity), e rever a decisão em Preferências de privacidade nos rodapés. A escolha e sua versão são guardadas em localStorage neste navegador por até 180 dias; limpar o armazenamento, mudar de navegador ou expirar a escolha exige nova decisão. Essa preferência não é um cadastro centralizado de consentimentos. Se o armazenamento não estiver disponível, não ativamos automaticamente a medição opcional.

Salvar uma nova escolha recarrega a página para interromper ferramentas previamente carregadas e aplicar as permissões. Na recusa ou revogação, removemos os cookies próprios acessíveis dessas ferramentas; isso não elimina automaticamente os dados já recebidos pelos fornecedores nem cookies de domínios de terceiros. Para pedidos referentes a dados anteriores, utilize o contato de privacidade. Retenções e configurações dos fornecedores também devem observar a finalidade e a necessidade do tratamento.

7. Conservação e exclusão

Os dados são conservados conforme a finalidade, a relação de serviço e as obrigações aplicáveis. O término do teste ou o cancelamento da renovação não apaga automaticamente os registros. Você pode solicitar exclusão sem precisar contratar um plano.

Para registros de pagamento, a referência operacional proposta é de cinco anos, sujeita à definição do marco de contagem e dos documentos exigidos pela legislação fiscal aplicável. Obrigações específicas, disputas e determinações competentes podem justificar outros prazos. Isso não autoriza guardar o perfil inteiro ou todos os dados operacionais pelo mesmo período: a conservação deve ser limitada ao necessário, fundamentada e com acesso restrito.

A exclusão é processada de forma assistida. Verificamos a identidade de forma proporcional, os vínculos com instituições e a necessidade de cancelar futuras cobranças. Informamos os dados eliminados e os que precisem permanecer, com a justificativa pertinente. Não solicitamos senhas ou dados completos de cartão para atender o pedido.

Pedidos também devem considerar cópias de dados pessoais em históricos de alterações, exportações sob nossa guarda e backups. Backups possuem ciclos próprios e podem exigir tratamento adicional; não prometemos eliminação instantânea de todas as cópias. A conservação deve ter acesso limitado e, em caso de restauração, os pedidos de exclusão já atendidos devem ser reaplicados. O suporte informará as limitações pertinentes ao caso.

8. Seus direitos e atendimento

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses legais, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação do consentimento. O exercício desses direitos não depende de uma assinatura paga e será atendido sem cobrança ao titular.

Entre em contato pelo e-mail desta página e descreva seu pedido. Podemos pedir informações mínimas para confirmar a identidade e evitar excluir ou divulgar dados de outra pessoa. Solicitações são analisadas conforme os prazos e requisitos legais aplicáveis; não é necessário incluir documento de identidade já no primeiro contato.

Se uma solicitação não puder ser atendida integralmente, informaremos o motivo e as providências possíveis. Você pode recorrer aos canais competentes, inclusive à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor quando cabível.

9. Segurança e atualizações

Utilizamos autenticação, controle de acesso por instituição e função e validações no servidor e no banco. Essas medidas reduzem riscos, mas não representam garantia de segurança absoluta. Suspeitas de acesso indevido ou incidentes devem ser comunicadas ao suporte para apuração e adoção das providências aplicáveis.

Esta política possui versão e data. Mudanças relevantes nas finalidades, no compartilhamento ou nas escolhas disponíveis serão comunicadas pelos canais adequados. Os Termos de Uso complementam as informações sobre contratação e funcionamento do serviço.