Política de Privacidade

Instituto Conecta OSC — associação privada sem fins lucrativos, CNPJ 52.991.281/0001-95, sede na Rua Presidente Castelo Branco, 114 — Centro, Osasco/SP, CEP 06016-020. Atuamos como Controlador dos dados pessoais tratados neste site e nos nossos canais de relacionamento (art. 5º, VI, LGPD).

Canal do Encarregado pelo tratamento de dados: contato@conectaosc.org.br ou WhatsApp (11) 98937-8130. Identifique o assunto como “LGPD” para prioridade no atendimento.

• Contato: nome, organização, e-mail, WhatsApp, tipo de contato e mensagem.
• Cadastro de OSC (duas etapas): nome da OSC, cidade/UF, responsável, WhatsApp, e-mail e interesse na filiação; opcionalmente CNPJ, área de atuação, existência de projeto estruturado e principal necessidade.
• Empresas e financiadores: nome, empresa/instituição, cargo, WhatsApp, e-mail, tipo de apoio, área de interesse, valor estimado e mensagem.
• Igrejas: nome da igreja, denominação, CNPJ, cidade/UF, responsável, cargo, WhatsApp, e-mail e situação institucional (CNPJ, estatuto, ação social).
• Escola Conecta: nome, organização, CNPJ, cidade/UF, perfil, WhatsApp, e-mail, curso e formato de interesse.
• Diagnóstico (Índice Conecta): nome, organização, CNPJ, cidade/UF, tipo e tamanho da organização, faixa de orçamento, desafio principal, interesse e as respostas das dez dimensões avaliadas, além do resultado calculado.
• Lista de interesse em soluções digitais: nome, e-mail, WhatsApp, organização e necessidade.

Campos marcados como opcionais podem ser deixados em branco sem prejuízo ao atendimento.

Doações avulsas, doações mensais e a filiação anual (R$ 499/ano) são processadas pelo Asaas, instituição de pagamento contratada como operadora. Compartilhamos com o Asaas os dados necessários à cobrança: nome, e-mail, CPF/CNPJ, telefone e valor. Não armazenamos dados completos de cartão de crédito — eles são coletados e guardados diretamente pelo provedor de pagamento.

Guardamos em nossos sistemas o registro da transação (identificador, valor, status, data, forma de pagamento) para emissão de recibo, prestação de contas e cumprimento de obrigações fiscais e contábeis.

• Cookies essenciais: necessários ao funcionamento do site e à sua sessão quando você acessa a área de conta. Não dependem de consentimento.
• Google Analytics 4: só é carregado após o seu consentimento no banner de cookies. Enquanto você não aceitar, nenhuma tag de estatística é executada. Você pode revogar o consentimento a qualquer momento limpando os dados do site no navegador.
• Parâmetros de campanha (UTMs): quando você chega por um link de campanha, registramos utm_source, utm_medium, utm_campaign, utm_term e utm_content junto ao envio do formulário, para saber qual canal originou o contato.
• Dados técnicos: endereço IP, user-agent (navegador e dispositivo), página de origem e horário, coletados em logs do servidor por razões de segurança e prevenção a abusos.

• Responder solicitações, conduzir o diagnóstico e viabilizar filiação ou parceria — procedimentos preliminares a contrato e consentimento (art. 7º, V e I).
• Processar doações e filiações — execução de contrato (art. 7º, V).
• Comunicações institucionais sobre a rede, formações e resultados — legítimo interesse (art. 7º, IX), com descadastramento em um clique em todo e-mail.
• Estatística de navegação — consentimento (art. 7º, I).
• Obrigações legais, fiscais e contábeis do terceiro setor — art. 7º, II.

• Asaas — processamento de pagamentos.
• Provedores de infraestrutura, banco de dados e envio de e-mail — hospedagem e operação do site e das notificações transacionais.
• Google Analytics — estatística de uso, apenas com consentimento.
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais nem os cedemos para publicidade de terceiros.

• Leads e mensagens de formulário: até 24 meses após o último contato, salvo se você pedir exclusão antes.
• Respostas e resultados do diagnóstico: até 24 meses, para acompanhamento da evolução institucional.
• Registros de doação e filiação: pelo prazo exigido pela legislação fiscal e contábil, de no mínimo 5 anos.
• Logs técnicos de acesso: 6 meses, conforme o Marco Civil da Internet.
• Registros de consentimento e descadastramento: enquanto necessários à comprovação do próprio tratamento.

Adotamos controle de acesso, criptografia em trânsito (TLS), políticas de acesso por linha no banco de dados e segregação de ambientes. A hospedagem pode envolver transferência internacional de dados, sempre observado o art. 33 da LGPD.

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@conectaosc.org.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

Os formulários do site destinam-se a maiores de 18 anos. Se identificarmos coleta inadvertida de dados de menores, eles serão eliminados.

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente estará sempre nesta página, com a data da última atualização no topo.