Política de Privacidade

1. Quem somos e nosso papel

A Hopefy é uma plataforma de crowdfunding operada por DOARE SERVICOS FINANCEIROS LTDA - ME, inscrita no CNPJ sob o nº 28.229.013/0001-56, com sede na Rua Prof. Mario Nappi, 170, Florianópolis/SC ("Hopefy", "nós"). Para os fins da Lei nº 13.709/2018 (LGPD), a Hopefy atua como controladora dos dados pessoais tratados na plataforma e, em situações pontuais, como operadora quando trata dados por instrução de parceiros (ex.: provedores de pagamento). Esta política explica, em linguagem simples, quais dados coletamos, por que os tratamos e quais são os seus direitos como titular.

2. Definições

• Titular: pessoa natural a quem se referem os dados pessoais tratados;
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico, entre outros previstos no art. 5º, II, da LGPD;
• Tratamento: toda operação com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação;
• Controlador: quem toma as decisões sobre o tratamento de dados pessoais;
• Operador: quem trata dados pessoais em nome do controlador;
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para finalidade determinada;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.

3. Dados que coletamos

3.1. Dados fornecidos por você

• Cadastro: nome, e-mail, telefone, senha (armazenada com hash irreversível);
• Verificação de identidade (organizadores): CPF/CNPJ, documento com foto, selfie/biometria facial, dados bancários;
• Doações: nome, e-mail, CPF (exigência dos meios de pagamento), mensagem de apoio;
• Conteúdo de campanhas: textos, fotos, vídeos e documentos comprobatórios, incluindo, quando fornecidos voluntariamente, dados sensíveis como informações de saúde do beneficiário.

3.2. Dados coletados automaticamente

• Registros de acesso (IP, data e hora), conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de navegação e dispositivo, para segurança e melhoria do serviço;
• Sinais antifraude (padrões de uso, indicadores de risco de transações).

3.3. Dados de pagamento

Números de cartão são criptografados no seu navegador e processados diretamente pelo provedor de pagamentos (PagBank). A Hopefy não armazena dados completos de cartão.

4. Finalidades e bases legais

• Execução de contrato: operar sua conta, processar doações, realizar saques;
• Obrigação legal ou regulatória: retenção de registros, prevenção à lavagem de dinheiro, atendimento a autoridades;
• Legítimo interesse: prevenção a fraudes, segurança da plataforma e melhoria dos serviços — sempre precedido de avaliação de impacto e sem prevalecer sobre seus direitos e liberdades fundamentais;
• Consentimento: comunicações de marketing (revogável a qualquer momento) e publicação de dados sensíveis em campanhas;
• Proteção da vida ou da incolumidade física: em situações emergenciais envolvendo campanhas de saúde.

5. Compartilhamento de dados

Compartilhamos dados apenas com: (a) provedores de pagamento (PagBank), para processar transações; (b) serviços de verificação de identidade e antifraude; (c) provedores de infraestrutura (hospedagem, e-mail), contratualmente obrigados à confidencialidade e ao tratamento adequado dos dados; (c.1) provedores de medição e divulgação (Google Analytics e Google Ads), limitado a dados de navegação e de resultado dos anúncios, sem identificação direta do titular (ver seção 7); (d) autoridades públicas, mediante obrigação legal, regulatória ou ordem judicial; (e) empresas do Grupo Doare, para operação integrada dos serviços, sempre limitado às finalidades desta política. Nunca vendemos dados pessoais a terceiros.

6. Dados públicos nas campanhas

São públicos por natureza da plataforma: o conteúdo da campanha, o nome do organizador, a lista de doadores (exceto doações anônimas — o anonimato vale para o público; o organizador e a Hopefy mantêm o registro interno), mensagens de apoio e a prestação de contas com comprovantes. Revise documentos antes de anexá-los publicamente e oculte dados que não deseje expor.

7. Cookies e tecnologias semelhantes

Usamos cookies essenciais (sessão, segurança) e de desempenho (métricas de uso, incluindo a medição de resultado dos nossos anúncios). Os cookies de desempenho vêm ativos por padrão, com base no legítimo interesse de medir e melhorar a plataforma (art. 7º, IX, da LGPD), e você pode desativá-los a qualquer momento no link "Preferências de cookies", no rodapé de qualquer página — a recusa passa a valer imediatamente, vale para todos eles e fica registrada neste navegador. Os essenciais não podem ser desativados sem comprometer o funcionamento da plataforma; eles também podem ser gerenciados nas preferências do navegador.

Medição de anúncios. A Hopefy divulga a plataforma em anúncios (Google Ads) e precisa saber quais deles realmente levaram alguém a criar uma campanha — sem isso, o investimento em divulgação é feito às cegas. Para essa finalidade, o Google Analytics registra o identificador do clique no anúncio e o associa à criação da campanha. Não usamos cookies de remarketing nem de anúncios personalizados: não montamos listas para persegui-lo com anúncios em outros sites, e o sinal de personalização de publicidade é mantido desativado em todas as páginas, independentemente da sua escolha. Nenhum dado que identifique você diretamente — nome, e-mail, CPF, telefone ou endereço — é enviado nessa medição.

8. Retenção e segurança da informação

Mantemos dados pelo tempo necessário às finalidades: dados de conta enquanto ela existir; registros de transações por no mínimo 5 anos (obrigações fiscais e de prevenção à fraude); registros de acesso por 6 meses (Marco Civil da Internet). Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo quando sua manutenção for exigida por obrigação legal ou regulatória, ou para o exercício regular de direitos em processo. Adotamos criptografia em trânsito e em repouso, controle de acesso por função, monitoramento e testes periódicos de segurança. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.

9. Princípios da LGPD que seguimos

O tratamento de dados pessoais na Hopefy observa os princípios previstos no art. 6º da LGPD:

• Finalidade: tratamento para propósitos legítimos, específicos, explícitos e informados ao titular;
• Adequação: compatibilidade do tratamento com as finalidades informadas;
• Necessidade: limitação ao mínimo necessário para realizar as finalidades;
• Livre acesso: consulta facilitada e gratuita sobre a forma e a duração do tratamento;
• Qualidade dos dados: garantia de exatidão, clareza e atualização dos dados;
• Transparência: informações claras, precisas e acessíveis sobre o tratamento;
• Segurança: medidas técnicas e administrativas de proteção;
• Prevenção: medidas para evitar danos em razão do tratamento de dados;
• Não discriminação: vedação ao tratamento para fins discriminatórios ilícitos ou abusivos;
• Responsabilização e prestação de contas: demonstração, pelo agente de tratamento, da adoção de medidas eficazes de conformidade.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade a outro fornecedor de produto ou serviço; eliminação dos dados pessoais tratados com base no consentimento; informação sobre as entidades públicas e privadas com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Para exercer esses direitos, escreva para privacidade@hopefy.org — respondemos em até 15 dias.

11. Transferência internacional de dados

Alguns provedores que nos auxiliam (hospedagem, e-mail transacional, ferramentas antifraude) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais específicas e a exigência de nível de proteção de dados adequado por parte dos parceiros contratados.

12. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Campanhas em benefício de menores devem ser criadas por responsáveis legais, que respondem pelo consentimento quanto ao uso de imagem e de dados do menor, sempre observado o seu melhor interesse, nos termos do art. 14 da LGPD.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, regulatórias ou operacionais. Alterações relevantes serão comunicadas por e-mail e/ou aviso na plataforma, com indicação da nova data de atualização no topo desta página.

14. Contato, encarregado (DPO) e foro

Esta política é regida pela legislação brasileira, em especial pela LGPD (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990). Encarregado pelo tratamento de dados pessoais (DPO): Ruy Ismael Nunes Fortini — dpo@hopefy.org. Se preferir, você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD). Fica eleito o foro do domicílio do titular dos dados para dirimir eventuais controvérsias decorrentes desta política, sem prejuízo dessa prerrogativa perante a ANPD.