Política de Privacidade

Esta política descreve como a plataforma União & Força trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Este texto é um modelo operacional e deve ser revisado por assessoria jurídica antes do lançamento.

1. Quais dados coletamos

• Cadastro: nome, CPF, data de nascimento, e-mail, telefone e, quando necessário, endereço.
• Campanhas: textos, imagens, localização e dados do beneficiário informados por quem cria a campanha.
• Financeiro: valor das doações e saques, chave PIX (armazenada de forma cifrada), identificadores de transação dos provedores de pagamento.
• Verificação (KYC): documento de identidade e selfie, quando exigido, guardados em armazenamento privado com acesso restrito.
• Técnicos: endereço IP e registros de acesso, usados para segurança e prevenção a fraude.

2. Para que usamos

• Executar o serviço: criar conta, publicar campanha, processar doações e saques.
• Cumprir obrigações legais e regulatórias (prevenção à fraude, PLD/FT, obrigações fiscais).
• Segurança da plataforma e das contas.
• Comunicações transacionais (confirmações, avisos de segurança).
• Marketing — apenas com consentimento específico, que pode ser retirado a qualquer momento.

3. Base legal

Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal/regulatória, legítimo interesse (segurança e prevenção a fraude) e consentimento (marketing).

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contrato: provedor de banco de dados e autenticação (Supabase), CDN de imagens (Bunny.net), provedor de PIX de entrada (Pushin Pay), provedor de PIX de saída (GGPix), e-mail transacional (Resend). Não vendemos dados pessoais.

5. Retenção

Dados cadastrais e financeiros são mantidos pelo prazo exigido pela legislação aplicável (incluindo prazos fiscais e de prevenção a fraude). Após esse prazo, os dados são anonimizados ou eliminados. Documentos de KYC são mantidos apenas pelo tempo necessário à verificação e às obrigações legais.

6. Direitos do titular

Você pode confirmar a existência de tratamento, acessar, corrigir, solicitar portabilidade, anonimização ou eliminação, e revogar consentimento. Usuários autenticados podem baixar seus dados e solicitar exclusão em Painel → Privacidade. Outras solicitações: privacidade@uniaoeforca.com.br.

7. Segurança

Adotamos conexão criptografada (HTTPS), isolamento de dados por conta, criptografia de informações sensíveis, autenticação em duas etapas para a equipe, registro de auditoria e backups criptografados. Nenhum sistema é infalível; incidentes relevantes são comunicados conforme a LGPD.

8. Cookies

Usamos apenas cookies estritamente necessários (sessão e segurança). Não usamos cookies de rastreamento de terceiros por padrão.

9. Encarregado (DPO)

Contato do encarregado pelo tratamento de dados: dpo@uniaoeforca.com.br.