Política de Privacidade

DUGOOD INTERMEDIAÇÃO E PROMOÇÃO LTDA, CNPJ nº 66.155.634/0001-21, Avenida Moema, nº 634, Apto 101, Moema, São Paulo/SP, CEP 04077-022.

Canal do titular de dados: privacidade@dugood.com.br

Esta política vale para Doadores, com ou sem cadastro, para participantes de eventos e para representantes de Organizações Parceiras, Lojistas Parceiros, Organizadores e Parceiros de API. Ela também vale para visitantes da Plataforma.

• Cadastro: nome, e-mail, telefone, país, foto de perfil e idioma.
• Perfil complementar, quando você fornece: data de nascimento, cidade, estado, profissão, escolaridade e áreas de interesse.
• Dados fiscais, exigidos para Causas Incentivadas: CPF, endereço completo e CEP.
• Doações: valor, data, causa, organização, tipo (pontual ou recorrente), equipe, campanha de origem e comprovantes. O Provedor de Pagamento nos informa o nome e o CPF do pagador verificados por ele.
• Pagamento: processado pela Stripe. Não recebemos o número completo do cartão.
• Doação sem cadastro: nome, e-mail, telefone e, quando exigido, CPF.
• Eventos: nome e telefone dos participantes, e-mail (de quem compra e, se informado, dos outros inscritos), QR code do ingresso e registro de presença. Quando o evento pede, também CPF, data de nascimento, endereço e empresa ou instituição. A organização do evento e o organizador recebem esses dados.
• Engajamento: pontos, níveis, selos, benefícios vistos e usados, código de indicação e campanha de origem.
• Assistente virtual: mensagens trocadas com o assistente e o perfil de interesses deduzido delas.
• Técnicos: registros de acesso (IP, data e hora), tipo de dispositivo e navegador, e identificadores de notificação push.
• Consentimentos e assinaturas: registro de aceite destes documentos e assinaturas eletrônicas de termos e recibos.
• Dados recebidos de Organizações Parceiras: quando uma organização importa seu histórico de doadores para a Plataforma.

• Organizações Parceiras que receberam sua doação ou inscrição. Elas recebem nome, e-mail, telefone, valor, data e histórico das doações feitas a elas. Quando você fornece, recebem também cidade, estado, data de nascimento e escolaridade. Nas Causas Incentivadas, recebem os dados fiscais necessários ao recibo. Com esses dados a organização pode agradecer, prestar contas, emitir recibos e manter contato com você. A partir do recebimento, cada organização é controladora independente desses dados, sujeita à LGPD e às suas próprias políticas.
• Parceiros de API, quando a doação foi originada por eles: nome, e-mail, telefone e CPF informados na doação, para conciliação.
• Lojistas Parceiros: apenas o identificador do QR code do benefício, para validar o resgate.
• Organizadores de eventos: dados das inscrições dos seus eventos.
• Operadores que prestam serviços à DuGood: processamento de pagamentos (Stripe), hospedagem e banco de dados, assinatura eletrônica (DocuSign), envio de e-mails e notificações, e inteligência artificial. Eles tratam os dados só conforme as nossas instruções.
• Autoridades públicas, quando exigido por lei ou por ordem judicial.

Não vendemos dados pessoais.

Doações anônimas e ranking. A opção "Doações Anônimas" oculta seu nome nas listas públicas da Plataforma. Ela não oculta seus dados da Organização Parceira que recebe a doação. A opção "Ocultar do Ranking" retira seu perfil do ranking público da comunidade. Seu perfil aparece no ranking até você ativar essa opção.

Quando uma Organização Parceira importa para a Plataforma dados de doadores ou doações feitos fora dela, a DuGood trata esses dados em nome da organização, como operadora. A organização é a controladora e responde pela base legal desse tratamento. Pedidos sobre esses dados devem ser feitos à organização; a DuGood ajuda quando for necessário.

Com o seu consentimento, as conversas com o assistente virtual e o seu uso da Plataforma servem para montar um perfil de interesses e sugerir causas. Esse perfil não é usado para decisões que afetem seus direitos e é tratado por um provedor de inteligência artificial contratado. Você pode revogar o consentimento, pedir a exclusão do perfil e pedir a revisão de decisões tomadas só com tratamento automatizado (art. 20 da LGPD).

Alguns operadores, como Stripe, DocuSign e provedores de nuvem, de e-mail e de IA, podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• se opor a tratamentos baseados em legítimo interesse;
• pedir a revisão de decisões automatizadas.

Envie o pedido para privacidade@dugood.com.br. Respondemos em até 15 dias e podemos pedir confirmação da sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos criptografia em trânsito, controle de acesso por perfil, registro de acessos e contratos de confidencialidade com os operadores. Os pagamentos são processados pela Stripe, com certificação PCI DSS nível 1. Se houver um incidente de segurança com risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como exige a lei.

Usamos só cookies e armazenamento local essenciais para login, segurança, preferências (idioma e tema) e funcionamento da Plataforma. Não usamos cookies de publicidade de terceiros. Se isso mudar, esta política será atualizada e pediremos o seu consentimento antes.

A Plataforma não se destina a menores de 18 anos, e não coletamos de propósito dados de crianças. Dados de menores informados por terceiros em inscrições de eventos devem ter autorização do responsável legal. Quem os informa é responsável por essa autorização.

Na página de Privacidade você pode ativar "Ocultar do Ranking" e "Doações Anônimas". Em Notificações você controla e-mails e push.

Mudanças relevantes nesta política serão avisadas com antecedência por e-mail ou por aviso na Plataforma. Quando a mudança envolver tratamento baseado em consentimento, pediremos um novo consentimento.

• Canal do titular de dados: privacidade@dugood.com.br
• Site: dugood.com.br