Política de Privacidade e Cookies

Cruz Azul · Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018)

Esta política descreve quais dados pessoais coletamos, como os utilizamos, por quanto tempo os mantemos e quais são os seus direitos como titular. Leia com atenção antes de se cadastrar.

1. Dados Coletados

Os dados coletados variam conforme o tipo de cadastro realizado na plataforma.

1.1 Doadores

Dado	Finalidade	Obrigatoriedade
Nome completo	Identificação do usuário no sistema	Obrigatório
E-mail	Login, confirmação de conta e recuperação de senha	Obrigatório
Senha	Autenticação segura (armazenada com hash)	Obrigatório
CPF	Identificação única do doador	Opcional
Telefone / WhatsApp	Contato para comunicações relacionadas às doações	Opcional
Data de nascimento	Verificação de maioridade (mínimo 18 anos)	Obrigatório
Chave de autenticação 2FA	Segurança adicional de acesso (TOTP)	Técnico

1.2 ONGs / Instituições

Dado	Finalidade	Obrigatoriedade
Nome da instituição	Identificação pública da ONG na plataforma	Obrigatório
E-mail	Login, confirmação de conta e comunicações	Obrigatório
CNPJ	Identificação legal da instituição	Obrigatório
Área de atuação	Categorização e busca na plataforma	Opcional
Cidade, Estado e Endereço	Localização da instituição para os doadores	Opcional
Descrição	Apresentação da ONG para os doadores	Opcional

2. Cookies e Dados de Sessão

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

Cookie	Tipo	Finalidade	Duração
`PHPSESSID`	Sessão	Mantém o usuário autenticado durante a navegação	Até fechar o navegador ou fazer logout
Token CSRF	Segurança	Protege formulários contra ataques de falsificação de requisição	Duração da sessão
Cookie de consentimento	Preferência	Registra que o aviso de cookies foi aceito	365 dias

Sem rastreamento: não utilizamos Google Analytics, Facebook Pixel, nem qualquer outra ferramenta de rastreamento de comportamento. Seus dados de navegação não são compartilhados com terceiros.

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

Gerenciar seu acesso e autenticação na plataforma (incluindo 2FA).
Permitir o registro e rastreamento de doações realizadas.
Conectar doadores a ONGs cadastradas.
Enviar e-mails transacionais: confirmação de cadastro, recuperação de senha e notificações de doações.
Cumprir obrigações legais de registro de acesso (Marco Civil da Internet).
Verificar a maioridade do doador (mínimo 18 anos) conforme exigência legal.

4. Compartilhamento de Dados

Nós não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais ou de marketing.

Os dados podem ser compartilhados apenas nas seguintes situações:

Entre doador e ONG: quando uma doação é realizada, a ONG recebe as informações necessárias para processar e confirmar o recebimento.
Serviço de e-mail: utilizamos um serviço de envio de e-mails transacionais exclusivamente para comunicações da plataforma.
Obrigação legal: quando exigido por autoridade competente, mediante ordem judicial.

5. Armazenamento e Segurança

Adotamos as seguintes medidas técnicas de segurança:

Senhas armazenadas com hash bcrypt — nunca em texto puro.
Autenticação em dois fatores (2FA via TOTP) disponível para todos os usuários.
Proteção contra CSRF em todos os formulários.
Headers de segurança HTTP (X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security).
Tokens de confirmação e recuperação de senha com expiração.
Conexão com banco de dados via PDO com prepared statements (proteção contra SQL Injection).

6. Exclusão e Anonimização de Dados

Você pode remover seus dados de duas formas pela área do perfil:

Exclusão por campo: é possível apagar individualmente nome, CPF, telefone, data de nascimento ou e-mail, sem encerrar a conta.
Encerramento de conta: todos os dados pessoais são anonimizados (substituídos por valores neutros) e o acesso é bloqueado permanentemente.

O histórico de doações e distribuições é mantido de forma anônima após o encerramento, sem qualquer vínculo com seus dados pessoais, para fins de controle interno e obrigações legais. O CNPJ de ONGs é preservado por obrigação legal.

7. Seus Direitos (LGPD – Art. 18)

Como titular dos dados, você tem direito a:

Acesso: visualizar todos os seus dados cadastrados na página de perfil.
Correção: atualizar dados incompletos, inexatos ou desatualizados pela página de edição de perfil.
Exclusão parcial: apagar campos individuais diretamente no perfil.
Encerramento: solicitar o bloqueio e anonimização completa da conta pelo botão "Encerrar minha conta".
Revogação do consentimento: a qualquer momento, sem prejuízo das operações já realizadas.
Portabilidade: mediante solicitação ao suporte, seus dados podem ser fornecidos em formato estruturado.

8. Consentimento

Ao marcar o checkbox no formulário de cadastro, você manifesta seu consentimento livre, informado e inequívoco para o tratamento de seus dados conforme descrito nesta política, nos termos do Art. 8º da LGPD.

O consentimento pode ser revogado a qualquer momento pelo encerramento da conta ou por solicitação ao suporte.

9. Contato e Encarregado de Dados (DPO)

Em caso de dúvidas, solicitações ou reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato pelo e-mail de suporte da plataforma. Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.