Política de Privacidade
Última atualização: 10/02/2025
1. Controlador de Dados
O controlador de dados é a hagnosLabs, responsável pela plataforma Hagnosys. Contato: [email protected]. Esta política aplica-se aos usuários no Brasil e está alinhada à Lei Geral de Proteção de Dados (LGPD).
2. Tipos de Dados Coletados
Dados pessoais: nome, e-mail, telefone e informações de perfil. Dados financeiros/doações: registros de transações, doações, alocações de fundos e informações de pagamento processadas via Stripe. Dados de uso: logs de acesso, uso de funcionalidades, endereço IP e informações do navegador para segurança e analytics.
3. Base Legal para o Tratamento
Tratamos dados com base em: execução contratual (prestação do serviço), consentimento (quando aplicável), legítimo interesse (segurança, prevenção de fraude, melhoria do serviço) e obrigações legais (fiscal, contábil, conformidade regulatória).
4. Retenção de Dados
Retemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Registros financeiros são tipicamente retidos por pelo menos 5 anos para fins fiscais e contábeis. Após o encerramento da conta, os dados podem ser retidos em sistemas de backup por um período limitado antes da exclusão segura.
5. Seus Direitos (LGPD)
Você tem direito a: acesso aos seus dados, correção de dados incompletos ou inexatos, solicitação de anonimização ou exclusão (sujeito à retenção legal), portabilidade dos dados, informações sobre compartilhamento de dados, revogação do consentimento (quando aplicável) e oposição ao tratamento. Para exercer esses direitos, entre em contato com nosso DPO.
6. Cookies
Utilizamos cookies essenciais para autenticação e gestão de sessão. Podemos utilizar cookies de analytics para melhorar o serviço. Você pode gerenciar preferências de cookies no seu navegador. Desabilitar cookies essenciais pode afetar a funcionalidade da plataforma.
7. Serviços de Terceiros
Utilizamos: Stripe (processamento de pagamentos) - sua política de privacidade aplica-se aos dados de pagamento; Amazon S3 (armazenamento de arquivos) - dados armazenados em buckets seguros; Provedor de e-mail (e-mails transacionais). Esses processadores estão vinculados a acordos de processamento de dados e leis de privacidade aplicáveis.
8. Segurança dos Dados
Implementamos medidas técnicas e organizacionais: criptografia em trânsito (TLS) e em repouso, controles de acesso, avaliações de segurança regulares e práticas seguras de desenvolvimento. Apesar dos nossos esforços, nenhum sistema é 100% seguro; comprometemo-nos a notificar usuários afetados sobre violações significativas conforme exigido por lei.
9. Encarregado de Proteção de Dados (DPO)
Para solicitações relacionadas à privacidade, exercício de direitos ou reclamações, entre em contato com nosso Encarregado de Proteção de Dados em [email protected].
10. Contato
Para dúvidas gerais sobre esta Política de Privacidade: [email protected].