1. Introdução

A Doativa ("nós", "nosso" ou "plataforma") respeita a sua privacidade e está comprometida em proteger os dados pessoais que você compartilha conosco. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).

Quem é a responsável pelos seus dados. A Doativa é operada pela DOATIVA PLATAFORMA DE ARRECADACAO LTDA, inscrita no CNPJ sob o nº 68.627.182/0001-69, que é a controladora dos dados pessoais descritos nesta Política. Para assuntos de dados pessoais ou qualquer outro assunto, escreva para contato@doativa.com.

2. Dados que Coletamos

Coletamos os seguintes dados pessoais:

Organizações e pessoas que arrecadam: nome, email, CPF ou CNPJ (obrigatório no cadastro) e dados da campanha (nome, descrição, endereço da página).
Dados para o repasse: quando você pede o primeiro repasse, coletamos o nome e o CPF/CNPJ do titular da conta e os dados bancários (banco, agência e conta). Estes dados ficam guardados pela Doativa, não por terceiro, e são usados exclusivamente para enviar os recursos da sua campanha.
Doadores: nome, email e telefone, todos obrigatórios para concluir qualquer doação; valor da doação e método de pagamento utilizado. O formulário tem um campo opcional de dedicatória: o que você escrever ali aparece junto da sua doação na lista pública da campanha — deixe em branco se preferir não escrever nada. O seu nome e o valor da sua doação aparecem na lista pública de doações da campanha, visível para qualquer pessoa que abrir a página. O seu e-mail e o seu telefone nunca aparecem ali. No próprio formulário existe a opção "não quero meu nome na lista pública": ao marcá-la, a sua doação aparece como "Doador Anônimo" para quem visita a página. O nome continua guardado no nosso registro e fica visível para a nossa equipe e para a organização que recebeu a doação — ele é necessário para identificar o pagamento, emitir o comprovante e responder a questionamentos sobre a doação. Doações feitas antes de 21/09/2026 aparecem sempre sem nome, porque quem doou naquele período não teve essa escolha.
Pessoas do time de divulgação: quem aceita o convite para divulgar uma campanha informa só o nome. Não pedimos telefone nem e-mail. O nome fica visível para quem organiza a campanha e para a nossa equipe, e nunca aparece na página pública. O link do seu kit fica guardado no armazenamento local do seu próprio navegador, para você voltar a ele, e no nosso banco guardamos só um resumo embaralhado dele. Para evitar cadastros em massa, o endereço da conexão é usado embaralhado para limitar quantos convites são aceitos em pouco tempo. Você pode sair do time a qualquer momento pelo próprio kit.
Dados técnicos: endereço IP, user agent do navegador e dados de sessão. Além de segurança e prevenção a fraude, o endereço IP é enviado a um serviço de geolocalização por IP para obter a localização aproximada do acesso (país, estado e cidade). Essa localização aproximada fica registrada junto à doação e alimenta os relatórios por região disponíveis à organização. Não coletamos endereço nem localização exata, e o endereço IP em si não é compartilhado com a organização.
Dados de navegação: páginas visitadas, origem do acesso e interações com a plataforma, coletados pelo Google Analytics através do Google Tag Manager. Essa coleta acontece apenas nas páginas institucionais, e apenas depois de você aceitar a medição no aviso de cookies. Nas páginas públicas de doação e nas telas logadas não há coleta de navegação por ferramenta de terceiro — veja a seção 9.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

Processar e confirmar doações e assinaturas recorrentes
Enviar comprovantes e confirmações de transações por email
Manter e operar sua conta na plataforma
Cumprir obrigações legais e regulatórias
Prevenir fraudes e garantir a segurança das transações
Registrar a localização aproximada das doações e apresentá-la em relatórios por região no painel da organização
Medir a audiência e o uso da plataforma com o Google Analytics, nas páginas em que ele carrega e somente se você tiver aceitado a medição
Melhorar a plataforma e a experiência do usuário

4. Base Legal

O tratamento dos seus dados pessoais está fundamentado nas seguintes bases legais da LGPD:

Consentimento (Art. 7º, I): quando você aceita o tratamento de dados ao realizar uma doação. Ao marcar essa autorização, registramos o momento em que ela foi dada e a versão desta política que estava publicada
Consentimento (Art. 7º, I) — medição de audiência: a coleta pelo Google Analytics só começa depois de você clicar em "Aceitar" no aviso de cookies. A sua resposta e a data dela ficam guardadas no seu próprio navegador, e você pode trocá-la a qualquer momento na seção 9
Execução de contrato (Art. 7º, V): para processar pagamentos e manter contas de organizações
Cumprimento de obrigação legal (Art. 7º, II): para obrigações fiscais e regulatórias
Interesse legítimo (Art. 7º, IX): para prevenção a fraudes e segurança da plataforma

5. Compartilhamento de Dados

Compartilhamos dados pessoais apenas com:

Processadores de pagamento: a Stripe, para as doações no cartão de crédito, e o Asaas, para as doações por PIX. Recebem os dados de pagamento do doador — o número do cartão é digitado no ambiente da Stripe e não passa pelos servidores da Doativa. Cada um possui a sua própria política de privacidade e adota os padrões e certificações de segurança aplicáveis ao processamento de pagamentos. Os dados bancários de repasse da organização não são compartilhados com os processadores.
Organizações receptoras: a organização que recebe a doação tem acesso ao nome, ao email, ao telefone (se informado), ao valor doado e à localização aproximada do acesso. Doações antigas, feitas quando o formulário ainda oferecia um campo de mensagem, podem conter também a mensagem escrita pelo doador, que continua visível à organização.
Supabase: provedor de infraestrutura de banco de dados, com servidores protegidos e criptografia.
Vercel: hospedagem do site. Recebe o endereço IP e os dados técnicos de cada acesso, como qualquer servidor de páginas.
Resend: envio dos e-mails da plataforma (comprovantes, avisos e convites). Recebe o endereço de e-mail, o nome e o conteúdo da mensagem.
Google (Google Analytics e Google Tag Manager): medição de audiência e uso da plataforma. Recebe dados de navegação e o endereço IP do acesso. Esse compartilhamento só acontece se você aceitar a medição, e nunca nas páginas públicas de doação. Se você recusar ou nunca responder ao aviso, nada é enviado ao Google.
Serviço de geolocalização por IP: recebe o endereço IP do acesso e devolve a localização aproximada (país, estado e cidade) usada nos relatórios por região. Hoje esse serviço é o ip-api.com.

Não vendemos nem alugamos seus dados pessoais.

Transferência internacional: Stripe, Supabase, Vercel, Resend, Google e ip-api.com são operados por empresas sediadas fora do Brasil, o que implica transferência internacional dos dados descritos em cada item. O Asaas é uma empresa brasileira.

6. Retenção de Dados

Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política. Dados de transações financeiras são mantidos pelo período exigido pela legislação fiscal e contábil brasileira (mínimo de 5 anos). Dados de conta são mantidos enquanto a conta estiver ativa. Após a exclusão da conta, dados pessoais são anonimizados ou removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

Os dados bancários informados para o repasse são mantidos por cinco anos contados da data em que a conta for substituída ou removida. O prazo acompanha o período em que um repasse pode ser questionado e em que precisamos comprovar para quem o dinheiro foi enviado.

As tentativas de doação guardadas para a proteção contra fraude (o endereço IP e o identificador do aparelho, ambos embaralhados com uma chave secreta — ver a seção 9) são apagadas em dois dias.

Guardamos também um registro dos e-mails que enviamos — qual mensagem, em que data e se ela foi entregue, recusada ou marcada como spam. Esse registro existe para comprovar que comunicações obrigatórias chegaram até você, como o comprovante de uma doação ou um aviso de mudança nas condições do serviço. Usamos esse registro também para deixar de enviar campanhas e comunicados a endereços que estão devolvendo nossas mensagens ou que estão escritos de forma inválida.

Quando uma conta é encerrada, o endereço de e-mail é mascarado nesse registro: de maria.silva@exemplo.com permanece apenas m***@exemplo.com. Continuamos sabendo que a mensagem foi enviada e se houve problema na entrega, e deixamos de ter como entrar em contato. O provedor de domínio é preservado porque ele sozinho não identifica ninguém e é o que nos permite diagnosticar falhas de entrega que afetam vários destinatários.

7. Seus Direitos (LGPD)

Nos termos da LGPD, você tem os seguintes direitos:

Confirmar a existência de tratamento de dados pessoais
Acessar seus dados pessoais
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
Solicitar a portabilidade dos dados
Revogar o consentimento a qualquer momento
Obter informações sobre entidades com as quais compartilhamos seus dados

Se você doou pela Doativa, pode ver o histórico das suas doações e cancelar uma doação mensal você mesmo, sem criar conta, em doativa.com/minhas-doacoes. O acesso é por um link enviado ao seu próprio e-mail.

Para os demais direitos — correção, portabilidade, eliminação ou revogação do consentimento —, entre em contato pelo email: contato@doativa.com

7.1. Por quanto tempo guardamos os dados de quem doa

O registro de uma doação — valor, data, campanha, e os dados de contato que você informou — é guardado enquanto a Doativa existir. Ele é a prova de uma transação financeira: a organização precisa dele para prestar contas, você precisa dele para reconhecer uma cobrança, e a legislação fiscal e civil exige que movimentações fiquem registradas.

Você pode pedir a eliminação dos seus dados de contato a qualquer momento. Quando isso acontece, o registro da doação permanece — sem nome, sem e-mail e sem telefone — porque apagar a transação em si apagaria a contabilidade de outra pessoa.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Isso inclui criptografia em trânsito (TLS/SSL), controle de acesso baseado em funções (RLS), logs de auditoria, rate limiting e monitoramento contínuo. Dados de pagamento são processados diretamente por Gateways de Pagamento terceiros e nunca armazenados em nossos servidores.

Troca do e-mail de acesso. Quando o e-mail de acesso da sua conta deixa de receber nossas mensagens e você o troca pelo painel com um código, guardamos o registro dessa troca: o endereço antigo, o novo, a data e um código que identifica a conexão sem revelar o IP. Isso serve para a segurança da conta e fica guardado enquanto a conta existir.

9. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para o funcionamento da plataforma, como os cookies de sessão de autenticação. Eles não dependem de aceite, porque sem eles a plataforma não funciona.

Onde a medição NÃO carrega. Nas páginas públicas de doação não carregamos Google Analytics nem Google Tag Manager, e por isso não há aviso de cookies nelas e nenhum cookie de terceiro é gravado. São elas: a página pública da campanha (endereço curto do tipo doativa.com/nome-da-campanha), a página que lista as campanhas no ar (/campanhas), o formulário de doação (/donate e /formulario), o link por organização (/c), o formulário embutido no site da própria organização (/embed) e as páginas do time de divulgação (/divulgar e /kit). Também não carregamos essas ferramentas nas telas logadas — o painel da organização e o painel da equipe da Doativa — nem na página de convite da equipe, porque nelas estão os dados da organização e as ações que envolvem dinheiro. Isso vale mesmo que você tenha aceitado a medição em outra página do site.

Onde a medição pode carregar. Nas páginas institucionais (página inicial, esta política, termos de uso), usamos Google Tag Manager e Google Analytics para medir audiência e uso. Essas ferramentas gravam cookies e identificadores que permitem reconhecer o mesmo navegador entre visitas. O conteúdo do contêiner do Google Tag Manager é configurado fora do código da plataforma e pode incluir outras tags do Google.

Nada carrega antes da sua resposta. Na primeira visita a uma dessas páginas aparece um aviso com dois botões de mesmo peso, "Recusar" e "Aceitar". Enquanto você não responder, o Google Analytics e o Google Tag Manager não são carregados e nenhum dado é enviado. O aviso não bloqueia a navegação: se você ignorá-lo, continua usando o site normalmente, e nada é medido.

Como a sua resposta é guardada. Ela fica no armazenamento local do seu próprio navegador (localStorage), no domínio da Doativa. Não é um cookie e não é enviada a ninguém — seria incoerente gravar um cookie para registrar que você não quer cookies. Se o seu navegador bloquear esse armazenamento (navegação privada, por exemplo), a resposta vale só para a visita atual e o aviso reaparece na próxima; nesse caso o padrão continua sendo não medir.

Como mudar de ideia. Use o botão abaixo para reabrir o aviso e trocar a sua resposta a qualquer momento. Ao recusar, desligamos a medição imediatamente e apagamos os cookies do Google Analytics já gravados neste domínio. Você também pode bloquear a medição pelas configurações do navegador ou pelo complemento de desativação do Google Analytics.

Proteção contra fraude no pagamento. Quando você toca em "Doar", o formulário guarda no armazenamento local do seu navegador um número aleatório — o identificador do aparelho — e o envia junto com o pedido de pagamento. Esse número e o endereço IP do acesso servem só para limitar quantas doações seguidas um mesmo aparelho ou uma mesma conexão podem abrir em pouco tempo, que é a defesa contra quem testa cartões roubados em páginas de doação. No nosso banco os dois ficam embaralhados com uma chave secreta, não são usados para mais nada e são apagados em dois dias. A base legal é o interesse legítimo de prevenir fraudes (Art. 7º, IX), e por isso não dependem de aceite.

O que contamos nas páginas públicas. Mesmo sem ferramenta de terceiro, precisamos saber quantas aberturas cada página teve — e dizer isso à organização, no caso da campanha dela. Para isso somamos, na nossa própria base, contadores por dia: quantas vezes a página inicial foi aberta, quantas vezes a página de campanhas (doativa.com/campanhas) foi aberta, quantas vezes o cadastro foi aberto e, para cada campanha, quantas vezes a página foi aberta e quantas vezes o pagamento foi iniciado. São apenas totais, um número por dia. Não gravamos cookie, não gravamos o seu endereço IP, não gravamos o seu navegador e não criamos identificador nenhum nesses contadores — não há como reconstituir a navegação de uma pessoa a partir deles, nem saber que foi a mesma pessoa que passou por duas páginas, e por isso eles não dependem de aceite. O endereço de uma campanha pode trazer um código curto, como em doativa.com/nome-da-campanha?ref=k7p2qa. Esse código identifica a pessoa do time de divulgação que compartilhou o link, nunca quem o abre. Quando você abre a página por um link assim, somamos 1 ao contador daquela pessoa do time, do mesmo jeito que aos outros contadores: um número por dia, sem nada sobre você. As únicas marcas que esses contadores deixam no seu navegador são alguns "1" no armazenamento de sessão — um por página já contada. Eles servem para você não ser contado duas vezes enquanto aquela aba estiver aberta, não viajam em requisição nenhuma, não distinguem o seu navegador de outro e desaparecem quando você fecha a aba.

Quantas pessoas estão vendo agora. Enquanto você está com uma dessas páginas aberta, o seu navegador informa ao nosso servidor em qual delas está — a página inicial, a de campanhas, a de cadastro ou uma campanha específica — e, quando você avança para a tela de pagamento de uma campanha, que você está nela. É só isso: a página, e se você chegou ao pagamento. Isso não é gravado em lugar nenhum: fica na memória do servidor enquanto a sua aba estiver aberta e desaparece quando você a fecha. Usamos essa informação para mostrar, no nosso painel interno, quantas pessoas estão no site naquele instante e em quais campanhas. Nenhum identificador seu viaja nela — o que trafega é a página, não quem você é. No painel da organização acontece o mesmo: enquanto ele está aberto, o navegador informa ao nosso servidor só que há um painel aberto, sem dizer qual organização nem quem é, para mostrarmos no nosso painel interno quantas organizações estão no painel naquele instante.

Quais organizações estão com o painel aberto. Enquanto o painel da organização está aberto, o navegador avisa o nosso banco de dados uma vez por minuto. Guardamos só a hora do último aviso da conta, nada sobre o que foi feito no painel, nem de onde. Esse registro é apagado automaticamente poucos minutos depois que o painel é fechado, e só a equipe da Doativa o vê, para saber quais organizações estão usando o painel naquele momento. A equipe da Doativa não é contada.

Quando cada tela do painel foi aberta. No painel da organização, guardamos a data e a hora da última vez que cada tela foi aberta pela conta. Isso serve para apagar do menu os avisos que você já viu e para mostrarmos, no nosso painel interno, quantas e quais organizações entraram no painel no dia e nos últimos 7 dias, com o horário da última entrada. Só a equipe da Doativa vê essa lista.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por email ou por meio de aviso na plataforma. A versão mais recente estará sempre disponível nesta página.

11. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato conosco:

Controladora: DOATIVA PLATAFORMA DE ARRECADACAO LTDA — CNPJ 68.627.182/0001-69

Email: contato@doativa.com