Última atualização: 10 de setembro de 2026
Política de Privacidade
A ConectaAção conecta pessoas, ONGs e empresas em torno de ações sociais. Esta página explica, em linguagem direta, quais dados a gente coleta, pra que servem e quais escolhas você tem — em linha com a Lei Geral de Proteção de Dados (LGPD).
1. Quais dados coletamos
Conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone, cidade e estado — os que você preencher no cadastro.
Login com Google: se você entrar usando sua conta Google, recebemos seu nome, e-mail e foto de perfil diretamente do Google — nunca sua senha do Google. Usamos só pra criar ou reconhecer sua conta na ConectaAção.
ONGs e empresas: razão social, CNPJ, descrição, localização e, se a organização optar por receber doações Pix, a chave Pix informada ou os tokens de acesso da conexão com o Mercado Pago (nunca sua senha do Mercado Pago).
Doações e candidaturas: valor doado, item prometido ou mensagem de candidatura a voluntário, vinculados à campanha e ao seu usuário.
Localização (opcional): se você ativar o aviso de "ação perto de você" em /perfil, guardamos a latitude/longitude que seu navegador informar e o raio escolhido. Sem essa ativação explícita, não coletamos sua localização.
Cookie de sessão: um cookie técnico (httpOnly) que mantém você conectado. Não usamos cookies de rastreamento ou publicidade.
2. Para que usamos esses dados
- Criar e autenticar sua conta, e manter sua sessão ativa.
- Conectar doações, produtos e voluntariado às campanhas e organizações certas.
- Confirmar pagamentos Pix (automaticamente via Mercado Pago, ou manualmente quando a organização usa chave Pix própria).
- Enviar notificações dentro da plataforma sobre suas doações, candidaturas e — se você ativar — campanhas novas perto de você.
- Verificar a identidade de ONGs e empresas antes de aprovar suas campanhas.
- Investigar denúncias de campanhas ou contas.
3. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com:
- Mercado Pago, como processador de pagamento, quando você doa via Pix pra uma organização conectada a ele.
- Google, apenas na troca inicial de login (OAuth), se você optar por entrar com sua conta Google.
- A ONG ou empresa dona de uma campanha vê seu nome e e-mail quando você doa, promete um produto ou se candidata como voluntário nela — necessário pra ela poder confirmar o recebimento e entrar em contato.
4. Seus direitos
Como titular dos dados, você pode a qualquer momento pedir acesso, correção ou exclusão da sua conta e dos dados associados a ela, revogar o aviso de localização em /perfil, ou desconectar sua organização do Mercado Pago pelo painel. Pra exclusão de conta ou qualquer outra solicitação relacionada a dados pessoais, entre em contato pelo e-mail abaixo.
5. Segurança
Senhas são armazenadas com hash (bcrypt), nunca em texto puro. Dados sensíveis — como CNPJ, identificador do proprietário da conta e tokens de pagamento — não aparecem nos endpoints públicos da plataforma nem nas listagens de "minhas campanhas/doações" de outros usuários.
6. Contato
Dúvidas sobre esta política ou sobre seus dados? Fale com a gente em contato@conectaacao.com.br.