Política de privacidade
Versão 2026-09
Modelo inicial: revise com uma advogada e preencha os dados da empresa antes de abrir para o público.
Esta política explica quais dados a Donela coleta, para que usa e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem cuida dos seus dados
A controladora dos dados é [RAZÃO SOCIAL], CNPJ [NÚMERO], responsável pela Donela. Para qualquer assunto de privacidade, fale com a encarregada de dados pelo e-mail privacidade@donela.com.br.
Quais dados coletamos
- Cadastro: nome, e-mail, senha (guardada de forma criptografada, nem nós conseguimos ler), ramo, cidade, estado e bairro.
- WhatsApp, se você informar.
- Localização aproximada (arredondada para cerca de 100 metros), só se você tocar em “usar minha localização”. Nunca rastreamos você.
- O que você publica: posts, respostas, avaliações de fornecedores e relatos de problema.
- Comprovantes de compra que você enviar ao avaliar.
- Participação em rodas de compra e assinaturas. Dos pagamentos, guardamos só o número da transação no Mercado Pago, o valor, a data e o status. Nunca vemos nem guardamos dados do seu cartão.
- Mensagens que você escreve no chat de ajuda. Antes de guardar, apagamos automaticamente e-mails e sequências de números (como CPF, cartão e telefone).
- Data do último acesso e um cookie de sessão para manter você conectada.
Para que usamos e com qual base legal
- Criar e manter sua conta, rodas e assinatura: execução do contrato (art. 7º, V).
- Mostrar fornecedores perto de você: seu consentimento, que você pode retirar apagando a localização no perfil (art. 7º, I).
- Verificar contas, conferir comprovantes e analisar relatos de golpe: legítimo interesse de proteger a comunidade contra fraudes (art. 7º, IX).
- Guardar registros de pagamento: cumprimento de obrigação legal e fiscal (art. 7º, II).
- Enviar e-mails sobre sua conta, pagamentos e rodas: execução do contrato (art. 7º, V).
- Responder suas dúvidas no chat de ajuda: execução do contrato e legítimo interesse de oferecer suporte (art. 7º, V e IX).
Quem vê o quê
- Outras integrantes veem só seu primeiro nome junto com posts, respostas e avaliações.
- Sua madrinha, se você escolher uma, vê seu nome, cidade e WhatsApp. Você vê o WhatsApp dela.
- A administração da Donela vê seus dados de cadastro para verificar a conta e organizar as rodas. Cada ação dela com seus dados fica registrada.
- Comprovantes de compra são vistos só pela curadoria e apagados assim que ela confere.
- Fornecedores nunca recebem seus dados. Quando conversamos com eles, usamos apenas números gerais, como quantidade de avaliações e nota média.
- Empresas que nos ajudam a operar (operadoras), cada uma só com o necessário:
- Mercado Pago (Brasil): processa as assinaturas e os pagamentos das rodas. Você paga na página da Donela, mas os dados do cartão são digitados em campos seguros do próprio Mercado Pago e vão direto para ele: a Donela nunca vê nem guarda o número, a validade ou o código do cartão. O CPF pedido no Pix e no cartão também vai direto para o Mercado Pago e não fica guardado na Donela. Para evitar fraudes, o Mercado Pago identifica o aparelho usado no pagamento.
- Resend (Estados Unidos): envia nossos e-mails. Recebe seu e-mail e o conteúdo da mensagem.
- Anthropic (Estados Unidos): a inteligência artificial do chat de ajuda. Recebe só o texto da conversa, já sem e-mails e números, sem seu nome. Pelas regras da Anthropic para empresas, esse conteúdo não é usado para treinar modelos.
- Hostinger (servidor no Brasil): onde o site e o banco de dados ficam guardados.
- O chat de ajuda é atendido primeiro por uma inteligência artificial, e você sempre pode pedir para falar com uma pessoa.
- Não vendemos dados e não usamos anúncios. As fontes e arquivos do site ficam no nosso próprio servidor, sem enviar seu acesso para empresas de publicidade.
Por quanto tempo guardamos
- Seus dados ficam enquanto sua conta existir.
- Comprovantes: até a curadoria conferir.
- Sessões de login: 30 dias.
- Conversas do chat de ajuda: 90 dias.
- E-mails enviados (cópia técnica): 30 dias.
- Links de recuperação de senha: 1 hora de validade.
- Registros de pagamento: pelo prazo que a lei fiscal exige, sem identificação direta depois que você exclui a conta.
Seus direitos
Você pode, a qualquer momento e sem custo:
- Ver e baixar todos os seus dados em Meu perfil, no botão “Baixar meus dados”.
- Corrigir seus dados no mesmo lugar.
- Apagar a localização ou seus posts e respostas.
- Excluir sua conta. Apagamos seus dados pessoais e o que você escreveu. As notas que você deu continuam valendo, sem seu nome e sem o texto.
- Tirar dúvidas ou fazer reclamações pelo e-mail acima, ou na Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Usamos conexão criptografada (HTTPS), senhas criptografadas, limite de tentativas de login, cópias de segurança e acesso restrito aos dados. Se acontecer um incidente que possa te prejudicar, avisaremos você e a ANPD.