Como tratamos os seus dados
Privacidade
Esta página explica, sem jargão, o que a Vaquinha do Bem coleta, por que coleta, com quem compartilha e o que você pode exigir de nós a qualquer momento. O documento técnico completo, com as bases legais artigo por artigo, existe e é interno — esta página é a mesma verdade escrita para ser lida.
Controladora
Trader do Bem LTDA
Encarregado pelo tratamento de dados
Rodolfo Souza
O que coletamos
Só o que cada parte do produto precisa para funcionar. Visitar campanhas não exige conta, e quem só visita não deixa nome nem e-mail conosco.
- Quando você cria uma conta: nome, e-mail e uma senha guardada de forma que nem nós conseguimos ler de volta.
- Quando você abre uma campanha: o texto da história, as fotos ou vídeos que você enviar, e a cidade e o estado. Esse texto costuma falar de saúde — sua ou de quem você está ajudando —, e é por isso que ele só é tratado com o seu consentimento, pedido no próprio cadastro.
- Quando você confirma que doou: um cálculo do seu navegador que não guarda o seu endereço na internet nem permite ligar você de uma campanha a outra. Ele existe para impedir que alguém forje o selo criando contas falsas.
- Quando você usa o aplicativo e aceita receber avisos: um identificador do aparelho e o código de envio da notificação. Isso é pedido no momento em que serve para algo, nunca na primeira abertura, e pode ser desligado depois sem perder a conta.
- Quando você denuncia uma campanha: o motivo, o relato e o anexo que você escolher enviar. Denunciar não exige conta.
Por que coletamos
Cada dado tem uma finalidade nomeada, e nenhum deles é usado para outra coisa depois.
- Para a campanha existir e ser encontrada: a história, as imagens e a localização são o que a pessoa que vai doar lê antes de decidir.
- Para o selo de verificação valer alguma coisa: os sinais antifraude existem para que "verificada por doadores" não possa ser comprada nem forjada.
- Para avisar você do que muda na sua campanha: publicação, pedido de correção, encerramento. Só isso, e só se você tiver aceitado.
- Não vendemos dado nenhum, não fazemos publicidade dirigida e não existe pixel de rede social nas páginas.
Com quem compartilhamos
Com o menor número possível de terceiros, e todos por necessidade técnica — nunca por interesse comercial.
- O dinheiro não passa por nós. O PIX vai direto do seu aplicativo de banco para a chave da pessoa beneficiária, e por isso a plataforma não vê valor, extrato nem dado bancário de ninguém.
- Provedor de nuvem, que hospeda o banco de dados e os arquivos.
- Serviço de envio de notificação do aplicativo, quando você aceita receber avisos: ele recebe o código do seu aparelho e o texto do aviso para entregá-lo.
- Um serviço de análise de texto, usado para procurar sinais de fraude na história da campanha. Identificadores diretos — nome, CPF, endereço, telefone — são removidos antes do envio, e imagem de campanha que envolve criança ou adolescente nunca é enviada.
- Autoridade pública, quando houver ordem legal. Nesse caso não há escolha, e é o único cenário em que o compartilhamento não depende de finalidade nossa.
Seus dados ficam fora do Brasil
Os servidores que guardam as campanhas, as contas e os arquivos ficam nos Estados Unidos. Isso vale para a história que você escreve, que muitas vezes descreve uma condição de saúde.
Dizemos isso aqui, e não depois, porque essa é uma informação que muda a decisão de algumas pessoas sobre o que escrever — e você tem o direito de decidir com ela na mão. A proteção contratual desse armazenamento é obrigação nossa, e a lei brasileira continua valendo sobre esses dados.
Por quanto tempo guardamos
A história e as mídias de uma campanha ficam por 180 dias depois que ela é encerrada. Passado esse prazo, o original é eliminado e sobra uma versão anônima — sem imagem que identifique alguém, sem nome e sem detalhe de saúde.
A trilha de verificação é a exceção, e é uma exceção deliberada. Ela registra o que aconteceu com cada campanha (foi checada, foi publicada, foi encerrada) e é "append-only": o sistema tem permissão para acrescentar e não tem permissão para alterar nem apagar — nem nós conseguimos reescrevê-la. Ela não guarda nome, e-mail nem nada que aponte para uma pessoa; guarda decisões, com identificadores opacos. É isso que faz o selo ser verificável por você, em vez de ser uma promessa nossa.
Seus direitos
A lei brasileira de proteção de dados (LGPD) dá a você estes direitos, e nenhum deles exige justificar o pedido:
- Saber o que temos sobre você e receber uma cópia.
- Corrigir o que estiver errado ou incompleto.
- Excluir a sua conta. Isso você faz sozinha, sem falar com ninguém, em /conta/excluir.
- Retirar um consentimento que você deu — desligar os avisos do aplicativo, por exemplo — sem perder a conta.
- Saber com quem compartilhamos os seus dados. É a lista desta página, e ela é completa.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) se você achar que não cumprimos alguma dessas obrigações.
Contato
Para qualquer um desses pedidos, ou para qualquer dúvida sobre esta página, escreva para ajuda@vaquinhadobem.com. É uma caixa lida por gente, e é a mesma para dúvida de uso e para pedido de dados — você não precisa acertar o rótulo para ser atendida.