Privacidade
O mínimo de dado possível
A política aqui é simples: se um dado não for necessário para a doação funcionar ou para a transparência existir, ele não é coletado.
O que coletamos
De quem doa
- Primeiro nome — opcional. Se você digitar o nome completo, apenas o primeiro nome é guardado; o restante é descartado antes de gravar.
- E-mail — opcional, usado só para reenviar o código de acompanhamento e avisar sobre o repasse.
- Recado para a instituição — opcional e nunca publicado.
- Registro técnico — um resumo criptográfico do endereço IP (hash), sem possibilidade de reversão, usado apenas para detectar abuso automatizado.
Não coletamos CPF, telefone, endereço, dados bancários nem cookies de rastreamento publicitário de quem doa.
De instituições e colaboradores
Aqui a coleta é maior por exigência do próprio processo: documentos societários, dados do responsável legal e informações de contato. São dados de análise e não aparecem publicamente, com exceção do CNPJ e dos dados institucionais do perfil público.
O que fica público
- o valor e a data de cada doação confirmada;
- o código público da doação, que não identifica ninguém sozinho;
- o primeiro nome, somente quando houve autorização explícita — caso contrário, “Anônimo”;
- os dados institucionais das organizações aprovadas e os repasses recebidos.
Como usamos
Para processar a doação, permitir o acompanhamento pelo código público, prestar contas publicamente e prevenir fraude. Nada além disso. Não vendemos, cedemos, alugamos nem compartilhamos dados de doadores com terceiros para fins comerciais.
O único terceiro com acesso a dados de pagamento é o provedor financeiro responsável pelo Pix, que atua sob sua própria política e regulação do Banco Central.
Por quanto tempo guardamos
- Registro financeiro (valor, data, destino, código): permanente, por ser a base da transparência pública.
- Nome e e-mail de doador: até a solicitação de remoção, quando são apagados e o registro financeiro segue anonimizado.
- Documentos de instituições: enquanto durar o vínculo com o programa e por cinco anos após o encerramento, para eventual prestação de contas.
Seus direitos (LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação dos seus dados, além de revogar o consentimento de exibição do primeiro nome. Basta escrever para contato@programaforcas.org informando o código público da doação.
Pedidos são respondidos em até 15 dias. A eliminação não alcança o registro financeiro agregado, que permanece de forma anonimizada por interesse público de transparência.
Segurança
- senhas armazenadas com hash forte, jamais em texto puro;
- sessões assinadas criptograficamente, com validade curta;
- documentos de instituições acessíveis apenas a colaboradores autenticados;
- trilha de auditoria de todo acesso e ação sensível, com autor, data e endereço de origem.