Política de privacidade

Quem é responsável

O controlador dos dados pessoais é Thalis Antunes, pessoa física, até que exista uma organização constituída. Contato: privacidade@ilove.the.br.

O que você pode usar sem se identificar

As páginas de cidades, regiões, indicadores, editais e agenda não pedem cadastro. Elas mostram dados de pessoas jurídicas do Mapa das OSCs (Ipea), do IBGE e de fontes oficiais de editais. Não usamos ferramentas de estatística de visitas nem cookies de publicidade; a Cloudflare pode usar cookies técnicos de segurança.

Dados pessoais que tratamos

• Conta. Você pode entrar com Google ou criar conta com e-mail e senha. Guardamos e-mail, nome, foto de perfil (se o Google a enviar), o vínculo com a conta Google e, no caso de senha, apenas o seu resumo criptográfico (hash). A sessão fica no armazenamento local do navegador até você sair. Base legal: execução do serviço pedido por você (LGPD, art. 7º, V).
• Reivindicação de página. Para assumir a página de uma organização, você informa CNPJ, nome da organização e seu cargo, ligados ao e-mail da sua conta. A administração usa esses dados para aprovar ou recusar o pedido. Base legal: execução do serviço pedido e legítimo interesse em evitar uso indevido.
• Ações publicadas. O que você publica pela sua organização (ações) aparece publicamente no site, ligado à organização. A gestão interna de projetos e editais é restrita à administração.
• Contatos institucionais de parceiros. A administração guarda nome e e-mail de contato de instituições de fomento, só para uso interno.
• Registros técnicos. Para segurança e limite de acessos, o servidor de contas e a Cloudflare registram endereço IP e navegador por poucos dias. Base legal: legítimo interesse em segurança.
• Assistente de pergunta e resposta (RAG). As perguntas são processadas em servidor próprio e não são guardadas em banco de dados; a Cloudflare as transporta e o servidor mantém registro técnico de acesso. Se passarmos a gravar perguntas, atualizaremos esta página antes e não registraremos endereço IP.

Com quem compartilhamos

• Cloudflare (hospedagem, rede de entrega e túnel até o servidor): atua como operador e pode registrar dados técnicos de acesso, como endereço IP, para entregar e proteger o site.
• Google: provedor do login; a página do assistente carrega fontes do Google Fonts, o que expõe seu IP ao Google.
• Cloudflare e Google processam dados fora do Brasil (transferência internacional, LGPD art. 33), com as garantias contratuais dos próprios provedores.
• Não vendemos dados e não os usamos para publicidade.

Dados das organizações

As organizações listadas são pessoas jurídicas, e o site não publica dados de pessoas físicas. Se você é responsável por uma organização e quer corrigir ou retirar uma informação, escreva para o contato acima; respondemos o mais rápido possível.

Seus direitos (LGPD, art. 18)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, e revogar consentimentos. Escreva para privacidade@ilove.the.br; a resposta completa sai em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo guardamos

Dados de conta e de reivindicação ficam enquanto a conta existir. A exclusão é feita a pedido, pelo contato acima, exceto dados que precisarmos manter por obrigação legal. Cópias de segurança da VM são apagadas em até 14 dias; a cópia mantida fora dela ainda não tem prazo de apagamento e será ajustada.