Sua privacidade importa.
Campanhas são públicas; dados da conta não são publicados automaticamente. A divulgação de contatos é opcional e exige autorização separada. O acesso a uma campanha não autoriza reutilizar dados para outras finalidades.
1. Responsável e canal de atendimento
Este aviso descreve o tratamento no Realizando o Bem. O canal operacional é o formulário de privacidade, atendido pela administração master, sem custo e sem exigir conta. Pedidos recebem protocolo e chave privada para acompanhamento, mesmo enquanto o envio de e-mail não está integrado.
Operação em testes: a identificação jurídica completa do controlador (razão social/CNPJ) e a designação formal do encarregado ou responsável pelo canal estão em formalização e precisam ser publicadas antes da operação definitiva. O criador também é responsável pelas decisões e autorizações relativas aos dados que inclui na própria campanha; isso não exclui as responsabilidades da plataforma.
2. Dados, finalidades e fundamentos
| Tratamento | Finalidade / fundamento considerado |
|---|---|
| Nome, e-mail, telefone e autenticação da conta | Administrar o acesso, contato sobre cadastros e prestação do serviço solicitado (art. 7º, V). A senha é tratada pelo serviço de autenticação, sem acesso em texto pela equipe. |
| Campanha, foto e contatos públicos opcionais | Apresentar e divulgar a causa, após manifestação específica do criador/titular ou representante (arts. 7º, I, e 8º). O registro inclui versão do termo, data, conta responsável, declarações e resumo criptográfico do conteúdo. |
| Dados sensíveis e de menores | Exigem avaliação específica, base legal adequada e salvaguardas; quando apoiados em consentimento, ele deve ser específico e destacado (art. 11, I). Para menores, prevalece o melhor interesse e a análise do art. 14. A declaração do criador não substitui a conferência das autorizações. |
| Entidades e indicação | Administrar a parceria solicitada e o vínculo financeiro. O acompanhamento por entidade depende de autorização própria, revogável. Dados privados de responsáveis e CNPJ não integram a listagem pública. |
| Segurança, auditoria e atendimento | Proteger acessos e permitir prestação de contas e exercício de direitos; obrigações legais e exercício regular de direitos quando aplicáveis (art. 7º, II e VI). A base e necessidade de cada registro devem ser mantidas sob revisão. |
Identificação privada obrigatória do criador
Antes do envio de campanha, coletamos nome completo da pessoa responsável, CPF (pessoa física) ou CNPJ e razão social (pessoa jurídica), função do representante, telefone e endereço para contato. Exigimos uma cópia de RG/CIN, CNH ou passaporte válido, da pessoa responsável. Para pessoa jurídica, o documento é do representante; o vínculo e seus poderes podem exigir comprovação adicional em canal privado.
Esses dados ficam em cadastro e armazenamento privados, acessíveis ao próprio titular e ao administrador master. Editores de campanhas e entidades parceiras não recebem esse acesso. Eles não são copiados para a história, contatos públicos ou compartilhamento da campanha. A finalidade é identificar o proponente, conferir a legitimidade no serviço solicitado e apoiar prevenção de fraude; não realizamos reconhecimento facial, extração biométrica nem consulta automática à situação cadastral. Os dígitos de CPF/CNPJ são validados, mas autenticidade, validade do documento e representação dependem de conferência humana.
A ciência específica é registrada na versão 01/11/2026. O documento só deve ser anexado na área privada de identificação; para passaporte, envie apenas a página de identificação necessária. Uma alteração reinicia a conferência e suspende campanhas publicadas até nova decisão. A necessidade da coleta, sua base legal e os prazos de retenção e descarte, inclusive em backups, devem ser formalizados pelo controlador antes da operação definitiva. Você pode acessar seus dados e pedir correção ou eliminação pelo canal de privacidade, observadas verificações e retenções legalmente justificadas.
Logo opcional das entidades
A instituição pode enviar uma logo e autorizar separadamente sua divulgação nos cartões e na página pública da entidade. A imagem só é publicada após análise administrativa. O responsável pode substituí-la ou retirar a imagem e sua autorização pelo painel. Uma substituição exige nova autorização e análise da logo; o cadastro e os vínculos da entidade são preservados. Os contatos privados e documentos do responsável não acompanham a logo na divulgação pública.
Estatísticas básicas das campanhas
As aberturas das campanhas publicadas geram contagens agregadas por dia para acompanhamento do criador. Essa medição não usa cookies adicionais nem grava nome, e-mail, IP ou identificação persistente do visitante. Um código aleatório de cada abertura evita a repetição do mesmo envio em uma janela de 48 horas. Registros mais antigos são eliminados na próxima medição da campanha; o código não permite reconhecer uma pessoa nem acompanhá-la entre páginas. A contagem não representa visitantes únicos. As estatísticas privadas só podem ser consultadas pelo criador e pela administração.
3. O que fica visível na internet
Após aprovação: nome público do criador, título, história, foto, categoria, meta, prazo, identificação da campanha e indicadores agregados. Apenas os contatos preenchidos e autorizados no campo específico são publicados. Não copiamos o e-mail ou telefone de login para a campanha.
Buscadores, redes sociais, WhatsApp e visitantes podem indexar, copiar e compartilhar os conteúdos públicos. A retirada no site limita novas consultas na plataforma, mas não garante apagar cópias, capturas, mensagens ou caches de terceiros. Não publique documentos pessoais, endereço residencial, laudos integrais, senhas ou dados bancários. Contatos escritos dentro da história ou imagem também serão públicos: prefira os campos específicos.
4. Seus direitos e retirada da autorização
Você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação nos casos cabíveis, revogação e oposição. Usuários autenticados podem baixar seus dados e retirar a autorização de publicação. A retirada suspende a campanha e remove seus contatos da publicação no site. Outras solicitações são tratadas pelo protocolo; verificamos identidade e representação de forma proporcional antes de revelar ou excluir dados.
Confirmação e acesso observarão a forma simplificada imediata, quando disponível, ou declaração completa no prazo legal de até 15 dias (art. 19). Pedidos não são automaticamente deferidos: retenções legais, direitos de terceiros e outras hipóteses devem ser avaliados e justificados. Você também pode recorrer à ANPD.
5. Compartilhamento e serviços utilizados
Supabase fornece autenticação, banco e armazenamento; Vercel hospeda a aplicação. O código é mantido em repositório privado no GitHub; dados de usuários não devem ser incluídos no código. A equipe acessa dados conforme o perfil: master administra cadastros e atendimento, editor ajusta campanhas, proponente acessa sua conta e campanhas. Acesso a histórias não autoriza marketing ou reutilização incompatível.
Infraestrutura e suboperadores podem envolver tratamento fora do Brasil. A equipe deve documentar regiões, contratos, operadores e o mecanismo de transferência internacional aplicável (arts. 33 e seguintes e regulamentação da ANPD) antes da operação definitiva. Não declaramos que todos os dados ficam no Brasil. Nenhum gateway financeiro está integrado nesta fase.
6. Cookies e escolhas
Cookies de sessão do Supabase mantêm a autenticação. O cookie de recuperação de senha dura até uma hora. Ao clicar em Curtir, um identificador aleatório de navegador registra a escolha por até 365 dias, permitindo uma curtida por navegador e sua retirada; não é uma contagem de pessoas identificadas. O cookie de protocolo de privacidade dura até uma hora. Não usamos esses identificadores para publicidade e não há cookies de marketing adicionados pela aplicação.
Você pode retirar a curtida no botão ou apagar cookies no navegador. Apagar o identificador não remove automaticamente a curtida já contabilizada e pode permitir outra contagem; não se trata de anonimização garantida. Limpar cookies de sessão encerra o acesso local. Ao abrir links de Instagram ou WhatsApp, aplicam-se também as políticas desses serviços.
7. Segurança, conservação e incidentes
Usamos comunicação HTTPS, controle de acesso no servidor e no banco, registros restritos de autorizações, validação de arquivos e remoção de metadados das fotos servidas pela aplicação, além de cabeçalhos de proteção do navegador. Nenhum sistema é isento de risco. O formulário de denúncias não publica sua identidade.
Campanhas permanecem públicas enquanto aprovadas e autorizadas. Após retirada, a publicação é suspensa; dados necessários a atendimento, auditoria, obrigações legais e defesa de direitos podem ser conservados com acesso restrito. Os prazos por categoria, descarte de arquivos órfãos/backups e rotina de retenção ainda estão sendo formalizados: a equipe deve avaliar a necessidade de cada conservação e não reter indefinidamente por conveniência.
Suspeitas de vazamento devem ser comunicadas pelo canal de incidentes. A equipe deve conter, avaliar, documentar e comunicar à ANPD e aos titulares quando exigido, observando o regulamento vigente e os prazos aplicáveis. Este aviso não substitui o plano operacional de resposta a incidentes.
8. Atualizações
Versões futuras serão informadas nesta página. Mudança de finalidade não é coberta automaticamente por um aceite anterior. Campanhas anteriores a esta versão precisam de regularização pelo próprio criador; não geramos consentimento retroativo.
Referências: LGPD — texto atualizado e orientações da ANPD.