Política de Privacidade

1. Quem somos e nosso papel

A Hopefy, plataforma de crowdfunding do Grupo Doare, atua como controladora dos dados pessoais tratados na plataforma. Esta política explica, em linguagem simples, o que coletamos, por quê e quais são os seus direitos.

2. Dados que coletamos

2.1. Dados fornecidos por você

• Cadastro: nome, e-mail, telefone, senha (armazenada com hash irreversível);
• Verificação de identidade (organizadores): CPF/CNPJ, documento com foto, selfie/biometria facial, dados bancários;
• Doações: nome, e-mail, CPF (exigência dos meios de pagamento), mensagem de apoio;
• Conteúdo de campanhas: textos, fotos, vídeos e documentos comprobatórios, incluindo, quando fornecidos voluntariamente, dados sensíveis como informações de saúde do beneficiário.

2.2. Dados coletados automaticamente

• Registros de acesso (IP, data e hora), conforme o Marco Civil da Internet;
• Dados de navegação e dispositivo, para segurança e melhoria do serviço;
• Sinais antifraude (padrões de uso, indicadores de risco de transações).

2.3. Dados de pagamento

Números de cartão são criptografados no seu navegador e processados diretamente pelo provedor de pagamentos (PagBank). A Hopefy não armazena dados completos de cartão.

3. Para que usamos (bases legais)

• Execução de contrato: operar sua conta, processar doações, realizar saques;
• Obrigação legal: retenção de registros, prevenção à lavagem de dinheiro, atendimento a autoridades;
• Legítimo interesse: prevenção a fraudes, segurança da plataforma, melhoria dos serviços — sempre com avaliação de impacto;
• Consentimento: comunicações de marketing (revogável a qualquer momento) e publicação de dados sensíveis em campanhas;
• Proteção da vida: em situações emergenciais envolvendo campanhas de saúde.

4. Compartilhamento de dados

Compartilhamos dados apenas com: (a) provedores de pagamento (PagBank) para processar transações; (b) serviços de verificação de identidade e antifraude; (c) provedores de infraestrutura (hospedagem, e-mail) contratualmente obrigados à confidencialidade; (d) autoridades, mediante obrigação legal ou ordem judicial; (e) empresas do Grupo Doare, para operação integrada dos serviços. Nunca vendemos dados pessoais.

5. Dados públicos nas campanhas

São públicos por natureza da plataforma: o conteúdo da campanha, o nome do organizador, a lista de doadores (exceto doações anônimas — o anonimato vale para o público; o organizador e a Hopefy mantêm o registro interno), mensagens de apoio e a prestação de contas com comprovantes. Revise documentos antes de anexá-los publicamente e oculte dados que não deseje expor.

6. Cookies

Usamos cookies essenciais (sessão, segurança), de desempenho (métricas de uso) e, com seu consentimento, de marketing. Você pode gerenciá-los nas preferências do navegador; os essenciais não podem ser desativados sem comprometer o funcionamento.

7. Retenção e segurança

Mantemos dados pelo tempo necessário às finalidades: dados de conta enquanto ela existir; registros de transações por no mínimo 5 anos (obrigações fiscais e de prevenção à fraude); registros de acesso por 6 meses (Marco Civil). Adotamos criptografia em trânsito e em repouso, controle de acesso por função, monitoramento e testes periódicos de segurança. Em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD nos termos da lei.

8. Seus direitos como titular

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para privacidade@hopefy.org — respondemos em até 15 dias.

9. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Campanhas em benefício de menores devem ser criadas por responsáveis legais, que respondem pelo consentimento do uso de imagem e dados do menor, sempre em seu melhor interesse.

10. Contato e encarregado (DPO)

Encarregado pelo tratamento de dados pessoais (DPO): dpo@hopefy.org. Se preferir, você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).