Política de Privacidade

1. Quem somos

O Instituto KALEO é uma organização sem fins lucrativos que promove missões voluntárias nas áreas de saúde, educação e assistência social. Esta política descreve como tratamos seus dados pessoais em nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha para criação de conta.
• Dados de perfil do voluntário: CPF, data de nascimento, telefone, WhatsApp, gênero, tamanho de camiseta, profissão, endereço completo e contato de emergência.
• Dados de inscrição em missão: missão selecionada, categoria profissional e histórico de inscrições.
• Dados financeiros: valor de pedidos e doações. Não armazenamos dados de cartão de crédito — o processamento é feito exclusivamente pelo PagBank.
• Dados de doação: nome, e-mail e CPF do doador (quando fornecidos voluntariamente).
• Logs de acesso: endereço IP e dados técnicos de sessão para segurança.

3. Como usamos seus dados

• Gerenciar sua conta e inscrições em missões voluntárias.
• Processar pagamentos e doações.
• Enviar comunicações transacionais (confirmações, lembretes e avisos de missão).
• Cumprir obrigações legais, regulatórias e contratuais.
• Garantir a segurança da plataforma e prevenir fraudes.

4. Base legal para o tratamento

Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD:

• Consentimento (art. 7º, I): dados de perfil e comunicações não obrigatórias.
• Execução de contrato (art. 7º, V): inscrições em missões e pedidos na loja.
• Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de doações.
• Legítimo interesse (art. 7º, IX): segurança da plataforma e prevenção de fraudes.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• PagBank (PagSeguro): para processamento de pagamentos e doações.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos nem cedemos seus dados a terceiros para fins comerciais.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação. As senhas são armazenadas com hash seguro (bcrypt) e nunca em texto puro. Os dados de cartão não passam por nossos servidores.

7. Seus direitos (LGPD, art. 18)

Como titular de dados pessoais, você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados (via perfil).
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão de sua conta e dados — disponível em Minha conta → Solicitar exclusão de dados.

8. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os prazos legais obrigatórios (ex.: registros fiscais por 5 anos). Após solicitação de exclusão deferida, os dados são anonimizados ou eliminados, salvo obrigação legal de retenção.

9. Cookies e dados de navegação

Utilizamos cookies estritamente necessários para funcionamento da sessão (autenticação e carrinho). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Contato / Encarregado de dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato pelo formulário de contato. Responderemos em até 15 dias úteis.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. Recomendamos que a revise regularmente.