Política de privacidade

Aplicativo e site ONG Por Amor · Atualizada em 17 de outubro de 2026.

A Associação Por Amor, CNPJ 54.286.499/0001-74, é responsável pelo tratamento dos dados utilizados no cadastro e na gestão de seus associados e doadores. Contato: ongporamoradmin@gmail.com.

Dados utilizados e finalidades

• Acesso: e-mail, identificador da conta e credenciais de autenticação, para entrar e recuperar o acesso.
• Cadastro: nome e telefone; para associados, também CPF, RG, nascimento, estado civil, profissão, endereço e assinatura desenhada, para identificar o associado, registrar sua ficha e manter o relacionamento institucional.
• Contribuições: valor, vencimento, forma de pagamento e histórico de confirmação, para acompanhar contribuições e emitir registros. Pix e cartão são processados pelo Mercado Pago, integrado ao aplicativo e ao site. Nos campos seguros do SDK, número, validade e código de segurança do cartão são enviados diretamente ao Mercado Pago para tokenização; a ONG não armazena esses dados. Nome e CPF do titular podem ser usados no processamento. Quando necessário, o banco emissor realiza a autenticação 3DS.
• Preferências: autorizações de comunicação e imagem e escolha de notificações, para respeitar as opções informadas. O aplicativo não captura câmera, microfone, contatos ou localização GPS.
• Segurança: provedores de autenticação, infraestrutura e o SDK de pagamento podem registrar IP, identificadores de dispositivo, características técnicas e diagnósticos de uso para operar o serviço, prevenir fraude e investigar falhas. Não usamos identificação de publicidade ou localização GPS.

Prestadores de serviço

Usamos Supabase para autenticação e banco de dados, Cloudflare Workers para integração de pagamentos, Mercado Pago para processar pagamentos, Resend para envio de e-mails de acesso, lembretes solicitados pela gestão e agradecimentos com comprovantes de contribuições confirmadas e GitHub Pages para hospedar o site. A consulta opcional de CEP utiliza ViaCEP ou BrasilAPI. Esses serviços recebem os dados necessários à operação correspondente e podem processá-los fora do Brasil. Não vendemos dados pessoais. O painel divulga as marcas dos patrocinadores mediante autorização específica.

Patrocinadores e painel público

O cadastro de patrocinadores utiliza razão social ou nome, nome da marca, CPF ou CNPJ, responsável, telefone, e-mail, cidade e UF, além dos dados comerciais e de endereço informados, posição escolhida, autorizações e histórico de contribuições. Esses registros são armazenados em Cloudflare Durable Objects e as logos em Cloudflare R2, com acesso pelo Worker. O Supabase autentica a conta. Após a confirmação da contribuição inicial, publicamos o nome da marca e a logo na posição escolhida, conforme autorização expressa. CPF/CNPJ, contatos, endereço e valores individuais não são divulgados pelo painel público. O painel recebe atualizações por conexão em tempo real, sem Firebase. A gestão pode pausar a exibição e você pode solicitar correção, revogação ou exclusão pelo contato de privacidade.

Armazenamento e proteção

As conexões do aplicativo usam HTTPS. O acesso aos registros é controlado por autenticação e permissões: cada contribuinte acessa seu cadastro e a gestão autorizada acessa os registros institucionais. A sessão Android é protegida no armazenamento privado do aplicativo. Nenhuma medida elimina todos os riscos; comunique incidentes ou suspeitas pelo contato informado.

Lembretes e funcionamento sem internet

Os avisos Android são opcionais e podem ser desativados no aplicativo ou nas configurações do celular. Os lembretes locais usam a última situação sincronizada; um pagamento realizado em outro lugar só interrompe os avisos depois da confirmação e sincronização. A conexão é necessária para autenticar, atualizar dados e pagar. Restrições de bateria e do sistema podem atrasar avisos.

Para o push remoto opcional no Android, utilizamos Firebase Cloud Messaging (Google) como serviço de entrega. Após sua ativação, o aplicativo registra um identificador aleatório da instalação e o token de entrega, vinculados à conta autenticada, em Cloudflare Durable Objects. A conta do aplicativo, identificadores técnicos de instalação e dados de encaminhamento são usados para entregar e deduplicar avisos; não enviamos CPF, telefone, endereço, valor ou dados do cartão nessas mensagens. O SDK pode tratar IP e dados técnicos necessários à entrega. Não adicionamos Google Analytics. O push precisa de conexão; os alarmes locais continuam funcionando sem internet com os dados sincronizados. Ao sair da conta ou desativar, o aplicativo bloqueia a apresentação de mensagens e solicita a remoção do vínculo no servidor. Tokens sem atualização por 90 dias deixam de ser utilizados e são removidos na rotina de manutenção. Mensagens expiradas e de outra conta não são apresentadas.

Os avisos opcionais incluem lembretes de vencimento, agradecimentos por recebimentos confirmados, boas-vindas e solicitações para conferir o cadastro. A gestão escolhe modelos predefinidos; a confirmação de pagamento depende de um comprovante real processado pelo servidor. Os lembretes compartilham o limite de um por dia; avisos gerais de gestão têm outro limite de um por dia, e cada comprovante tem sua própria deduplicação. Marcas temporárias de comprovantes no servidor são removidas pela rotina do Durable Object após dois dias. A tela bloqueada apresenta uma versão genérica para preservar sua privacidade.

Seus direitos e exclusão

Você pode solicitar acesso, correção, informações sobre o tratamento, revogação de autorizações e exclusão da conta e dos dados associados. A ONG verifica a titularidade para evitar exclusão indevida. Cadastros e dados sem necessidade de conservação são eliminados no atendimento da solicitação. Registros estritamente necessários para obrigações legais ou contábeis, prevenção a fraude ou exercício de direitos podem ser conservados com acesso restrito pelo período aplicável à sua finalidade; a ONG informará a justificativa e o prazo ao responder à solicitação.

A exclusão não apaga obrigações legais existentes. Ela não depende da instalação do aplicativo e não exige novo pagamento. As autorizações opcionais podem ser revogadas pelo contato de privacidade.

Alterações

Esta página apresenta a versão vigente e sua data de atualização. Alterações relevantes nas finalidades ou no tratamento serão informadas aos usuários.