Política de privacidade
Como dados pessoais poderão ser tratados na navegação, no compartilhamento e no pagamento.
01. Responsável pelo tratamento
Pedro é o responsável identificado pela campanha e por seu relato público. Dados relacionados à navegação e ao checkout também podem ser tratados por serviços independentes de hospedagem e pagamentos. A identificação do controlador de cada operação depende de como esses serviços estiverem configurados.
02. Categorias de informações
Conforme os recursos efetivamente habilitados: dados de contato fornecidos voluntariamente; nome e valor de contribuição; preferências de anonimato público; informações técnicas como IP, navegador, logs e identificadores; dados de transação processados por terceiros. Não declarar coleta ou ausência de coleta sem auditoria dos scripts e formulários.
03. Finalidades e bases legais
As finalidades previstas incluem apresentar a campanha, processar doações, segurança antifraude, suporte, conformidade legal e, quando autorizado, estatística e marketing. As bases legais apropriadas devem ser documentadas por finalidade e jurisdição; consentimento não é base universal para todo tratamento.
04. Pagamentos e fornecedores
Informações de pagamento podem ser processadas pelo serviço de pagamento disponibilizado no checkout, sujeito às suas próprias práticas e políticas. O site também pode utilizar serviços de hospedagem, proteção antifraude e medição de acessos, conforme as integrações efetivamente ativadas.
05. Divulgação pública de doações
Nome, quantia e mensagem de um doador só deverão ser publicados se a configuração de privacidade e as informações apresentadas no checkout permitirem. O anonimato público não significa necessariamente anonimato perante banco, processador ou obrigações legais.
06. Dados de saúde e imagens
A história e as imagens médicas da pessoa beneficiária podem envolver dados pessoais sensíveis. A sua divulgação deve contar com autorização válida e documentação adequada. Não solicitar dados médicos de doadores sem necessidade legítima.
07. Transferências internacionais
A operação internacional pode envolver processamento em outros países. É necessário mapear os locais de tratamento e aplicar mecanismos legalmente exigidos para transferências internacionais, quando aplicáveis.
08. Prazo de retenção
O período de conservação depende da finalidade, da necessidade de segurança, de eventuais solicitações e dos prazos exigidos por lei ou pelo prestador de pagamento. As informações não devem ser mantidas por prazo superior ao necessário sem uma justificativa legítima.
09. Segurança e incidentes
Devem ser adotados controles adequados ao risco, inclusive restrição de acesso, proteção de credenciais e resposta a incidentes. Não existe segurança absoluta; comunicações sobre incidentes observarão os deveres legais aplicáveis.
10. Seus direitos
Conforme a legislação aplicável, o visitante pode ter direitos de informação, acesso, correção, eliminação, oposição, portabilidade e retirada de consentimento. Solicitações relativas a pagamentos também podem ser realizadas diretamente ao prestador indicado no checkout. Reclamações podem ser apresentadas às autoridades competentes, quando cabível.
11. Regras por região
Se aplicáveis ao operador: LGPD no Brasil; GDPR/UK GDPR e regras correlatas na Europa; normas estaduais de privacidade dos EUA, inclusive Califórnia; Australian Privacy Principles; e regras de outros mercados atingidos. Obrigações específicas, representantes locais, sinais de preferência e links de opt-out dependem de avaliação do escopo real.
12. Menores e mudanças
O conteúdo é voltado ao público geral. Não devem ser coletadas intencionalmente informações pessoais de crianças fora das condições permitidas por lei. Mudanças relevantes nas práticas de privacidade serão refletidas nesta página.