Esta Política explica como Digital criativo ([CNPJ ou CPF]), controlador dos dados, trata suas informações pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
- Cadastro: nome e e-mail. Depois da doação, se você quiser: nome completo, cidade/UF e foto, para personalizar a carteirinha.
- Quiz: número de acertos e patente.
- Pedido: valor, status, forma de pagamento e, na versão impressa, endereço de entrega. Dados de cartão são tratados apenas pelo Mercado Pago; nós não os recebemos.
- Navegação e marketing: endereço IP, navegador, parâmetros de campanha (UTM), identificadores de clique e cookies da Meta (_fbp, _fbc).
2. Para que usamos (e base legal)
- Gerar e entregar a carteirinha, o certificado e, quando houver, a versão impressa — execução de contrato (art. 7º, V).
- Enviar os arquivos e avisos do pedido por e-mail — execução de contrato.
- Prevenir fraudes e abusos (limite de requisições, logs) — legítimo interesse (art. 7º, IX).
- Medir anúncios com Meta Pixel e API de Conversões (dados de contato enviados apenas de forma criptografada/hash) — consentimento (art. 7º, I), dado no formulário.
- Cumprir obrigações fiscais e de consumo — obrigação legal (art. 7º, II).
Algumas carteirinhas têm tema político (ex.: Exército do Lula). Nelas, a participação pode revelar opinião política, que é dado sensível (art. 5º, II). Ao participar, você consente expressamente (art. 11, I) com o tratamento desses dados exclusivamente para as finalidades acima. Não vendemos nem compartilhamos sua participação para fins políticos.
3. Compartilhamento
- Mercado Pago — processamento de pagamentos.
- Cloudflare — hospedagem, banco de dados e armazenamento de arquivos.
- Meta Platforms — mensuração de anúncios (com consentimento).
- Ferramenta de automação de mensagens (n8n) e provedores de e-mail — entrega dos arquivos.
- Correios/transportadora — apenas na versão impressa.
4. Retenção
A foto só é enviada depois da doação, na página de obrigado. Foto e PDFs ficam guardados por até 12 meses para permitir novo download e depois são excluídos. Dados de pedidos são mantidos pelo prazo exigido pela legislação fiscal e de consumo (até 5 anos). Cadastros sem compra são excluídos em até 6 meses.
5. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão dos dados, informação sobre compartilhamentos e revogar o consentimento a qualquer momento (art. 18), pelo e-mail contato@carteirinha.org. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
6. Segurança
Usamos conexão criptografada (HTTPS), banco de dados sem acesso público, arquivos em armazenamento privado com links temporários assinados e acesso administrativo protegido por senha.
7. Cookies
Usamos armazenamento local para lembrar seu progresso no quiz e cookies da Meta para medir anúncios. Você pode apagá-los no navegador.
8. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados: contato@carteirinha.org.