Política de Privacidade

O controlador dos dados pessoais tratados no Cidoe (cidoe.com.br) é Israel Zeferino, pessoa física, no Brasil. Para qualquer assunto de privacidade, inclusive exercer seus direitos, escreva para contato@cidoe.com.br.

Como agente de tratamento de pequeno porte, não indicamos encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11); esse e-mail é o nosso canal de atendimento ao titular.

Esta política vale para quem usa o Cidoe, com ou sem conta, e para quem nos escreve. ONGs terão documentos próprios quando o cadastro de ONGs abrir. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014) e complementa os Termos de Uso.

Para ter conta, precisamos do seu e-mail, nome e nome de usuário; para contribuir, dos dados da contribuição. Sem esses dados não é possível usar a conta. Tudo o que você puser no seu edifício fica público. Cidade e "como conheceu" são opcionais.

Não pedimos CPF, endereço, telefone nem dados bancários. Não tratamos dados sensíveis (saúde, religião, biometria e outros).

No pré-lançamento, seus edifícios simulados ficam só no seu navegador: ninguém mais os vê.

A cidade é pública. Qualquer visitante, mesmo sem conta, vê os edifícios com valor, a cidade escolhida para o edifício, a ONG e o nome, a descrição, a imagem, o letreiro e o holograma que você definir. Quem abre seu link ou código de indicação vê seu nome e sua foto de perfil.

Seu e-mail, seu nome de usuário, a cidade do seu perfil e "como conheceu" não são exibidos a outras pessoas. Pense nisso antes de publicar algo pessoal no seu edifício: o que é público pode ser copiado, fotografado em captura de tela e compartilhado por qualquer pessoa, e remover ou mudar o conteúdo no Cidoe não apaga essas cópias. Edifício sem nome não é anônimo para a ONG: como em todo Pix, ela vê no extrato o nome e parte do CPF de quem pagou.

Não vendemos seus dados e não os usamos para publicidade. Eles passam só por:

• Google: quando você abre o login ou passa o ponteiro sobre "Entrar", o site carrega a ferramenta de login a partir dos servidores do Google, que recebem seu IP e dados do navegador; a foto vinda da conta Google também é exibida a partir desses servidores. No login com Google, o Google atua como controlador próprio e nos envia os dados da conta descritos acima. Se você aceitar a análise, o Google Analytics também recebe dados de navegação e do dispositivo para gerar estatísticas de uso. Não enviamos dados do seu cadastro, como nome ou e-mail, ao Analytics e desativamos os sinais do Google e a personalização de anúncios nessa integração.
• Zoho CPaaS (ZeptoMail) (operador): envia o código de acesso; recebe seu e-mail e a mensagem com o código.
• Provedor de e-mail (operador): recebe e guarda as mensagens que você envia a contato@cidoe.com.br.
• Woovi (plataforma brasileira de pagamentos): gera o Pix e nos confirma o pagamento. Recebe de nós o valor, a ONG e um código da cobrança, sem seu nome, e-mail ou CPF. Ao confirmar o pagamento, a Woovi pode nos enviar o nome e o CPF de quem pagou: não guardamos esses dados. Seus dados bancários ficam com o seu banco e a Woovi.
• Hospedagem (operador): servidor contratado no Brasil, onde ficam o site e o banco de dados.
• Discord: recebe alertas técnicos de erro para a equipe; não incluímos de propósito e-mail, nome, IP nem outros dados de cadastro.
• ONGs: recebem o Pix direto na conta delas. Como em qualquer Pix, o banco mostra a quem recebe o nome e parte do CPF de quem pagou. O Cidoe não envia às ONGs os dados da sua conta, exceto quando você pede a devolução de um Pix: aí enviamos à ONG só o necessário para achar o pagamento (valor, data e comprovante).
• Redes sociais: só quando você clica em compartilhar, seu link de indicação vai para a rede escolhida.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Nossa hospedagem e a Woovi ficam no Brasil. A Zoho utiliza data centers fora do Brasil: enviamos a ela seu e-mail só para entregar o código de acesso que você pediu (LGPD, art. 33, inciso IX). O Discord, nos Estados Unidos, recebe só alertas técnicos de erro, sem dados de cadastro. Os dados que o Google recebe são coletados por ele diretamente do seu navegador e seguem a política de privacidade do Google, que também processa dados fora do Brasil.

Usamos cookies essenciais para o site funcionar. O Google Analytics só é carregado se você escolher "Aceitar" no aviso; "Recusar" mantém só os essenciais. Sem esse aceite, não carregamos a tag nem enviamos dados ao Analytics. Não usamos cookies de publicidade. Guardamos sua escolha no navegador; você pode alterá-la abaixo a qualquer momento. Desativar os cookies opcionais não impede o uso do site e interrompe novos envios; os cookies já existentes podem ser apagados nas configurações do navegador.

Você pode apagar ou bloquear cookies e dados do site nas configurações do navegador. Sem o cookie de sessão, não é possível entrar na conta.

No login com Google, pedimos só as permissões básicas de perfil. Dos dados que o Google envia, usamos apenas o identificador da conta, o e-mail (e se ele foi verificado), o nome e a foto. Não acessamos Gmail, Drive, contatos ou outros serviços.

Usamos esses dados só para criar sua conta, fazer login e mostrar seu perfil. O nome e a foto podem aparecer no seu link de indicação. Eles ficam guardados enquanto a conta existir e são apagados com ela (das cópias de segurança, em até 3 meses). Não vendemos esses dados, não os usamos para publicidade e só os compartilhamos como descrito nesta política. Se um dia quisermos usá-los de outro jeito, avisaremos e pediremos seu aceite antes.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode remover o acesso do Cidoe em myaccount.google.com/connections. Remover esse acesso não apaga sua conta no Cidoe; para isso, escreva para contato@cidoe.com.br.

• Conta, perfil, recompensas, edifícios, contribuições, personalizações, indicações e histórico de aceites: enquanto a conta existir. Excluída a conta, apagamos esses dados; as cópias de segurança podem mantê-los por até 3 meses, até serem apagadas.
• Códigos de acesso por e-mail, com IP e navegador: até 25 horas.
• Mensagens enviadas a contato@cidoe.com.br: enquanto o assunto estiver aberto e por até 1 ano depois, para provar o atendimento.
• Registros técnicos (logs com IP, navegador, data e hora): apagados automaticamente em rotação, em até 14 dias (30 dias para registros de erro); os do servidor web são sobrescritos conforme o volume de acessos.
• Lista de endereços que não aceitam nossos e-mails (devolução ou marcação como spam): mantida mesmo depois da exclusão da conta, só para não enviarmos de novo a quem recusou.
• Cópias de segurança: guardadas por até 3 meses; as mais antigas são apagadas automaticamente.
• Simulações do pré-lançamento: no seu navegador, até você limpar os dados do site.
• Se a lei ou uma ordem judicial exigir guarda maior, guardamos pelo prazo exigido.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação da conta e dos dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento baseado em legítimo interesse;
• revisão de decisões automatizadas, como o bloqueio automático de e-mail temporário;
• revogação do consentimento a qualquer momento (para o Google Analytics, use "Desativar cookies opcionais" em Cookies) e informação sobre o que acontece se você não consentir: nada muda no uso do site.

Nome, nome de usuário, foto, cidade e "como conheceu" você mesmo corrige no menu Perfil. Para o resto, escreva para contato@cidoe.com.br, de preferência a partir do e-mail da sua conta (se não tiver mais acesso a ele, explique: confirmamos sua identidade de outro jeito); respondemos em até 15 dias do pedido (se precisarmos confirmar sua identidade, contados da confirmação) e, se pedir a exclusão, excluímos a conta nesse prazo. Excluir a conta apaga seus edifícios da cidade. As simulações do pré-lançamento ficam no seu navegador: para apagá-las, limpe os dados do site.

Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd ou a um órgão de defesa do consumidor, como o Procon.

Usamos conexão segura (HTTPS), sessão em cookie que o JavaScript do site não lê, códigos de acesso que expiram em minutos e nunca ficam guardados em texto, limite de tentativas e de envios, e acesso restrito ao banco de dados. Nenhum sistema é 100% seguro.

Registros de acesso são mantidos em sigilo e só são entregues a terceiros com ordem judicial (Marco Civil da Internet, art. 10). Se houver incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei.

O Cidoe não é feito para crianças e adolescentes. Contas são só para maiores de 18 anos, e você declara sua idade ao criar a conta; não pedimos data de nascimento nem documento. A cidade pode ser vista sem conta, mas não coletamos de propósito dados de crianças e adolescentes. Se houver indício de que uma conta é de menor, ela é excluída com seus dados, salvo o que a lei obriga a guardar. Responsáveis podem avisar por contato@cidoe.com.br.

No pré-lançamento, as simulações (edifícios, valores, personalizações como cores, letreiro e holograma, e nomes, descrições e imagens que você escolher) ficam guardadas só no armazenamento local do seu navegador e não são enviadas aos nossos servidores. Sair da conta não as apaga: para removê-las, limpe os dados do site no navegador. Sua conta, seu perfil e suas indicações ficam nos nossos servidores, como descrito nesta política. Enquanto os pagamentos não forem ativados, nenhum Pix é gerado, e a Woovi e as ONGs não recebem dados seus pelo Cidoe.

Atualizações são publicadas nesta página, com a data da versão no topo. Se a mudança for relevante, avisamos no site pelo menos 15 dias antes de ela valer; nesse prazo, se não concordar, você pode excluir a conta e pedir uma cópia dos seus dados. Não usaremos seus dados para uma finalidade nova sem avisar antes e, quando a base legal for o consentimento, sem pedir seu aceite.