Política de privacidade

Última atualização: 2026-05-24

Loracta é uma plataforma de software como serviço que ajuda organizações sem fins lucrativos (que chamamos de "inquilinos") a gerenciar seus sites públicos, bibliotecas de conhecimento e coleta de doações. Esta política explica quais dados coletamos sobre você (o doador ou visitante do site), por quê, por quanto tempo os mantemos e como solicitar acesso ou exclusão.

O que coletamos

Quando você doa

• Seu endereço de e-mail, nome e mensagem opcional do doador
• O valor da doação, moeda, fundo designado e data/hora
• Identificadores de pagamento emitidos pela Stripe (sem dados do cartão; nunca vemos números de cartão)
• Se recorrente: o identificador da assinatura, usado para gerenciar cancelamentos

Quando você visita um site do inquilino

• O endereço IP truncado (apenas os três primeiros octetos, ex.: 203.0.113.x) para detecção de fraudes e controle de limite de requisições
• Um hash curto do seu User-Agent, nunca a string completa

O que NÃO coletamos

• Números completos do cartão, CVVs ou datas de validade (tratados exclusivamente pela Stripe)
• Seu comportamento nos sites dos inquilinos além do que é registrado para detecção de fraudes
• Cookies de rastreamento de terceiros no fluxo de doação

Por que coletamos

• Para processar sua doação e emitir um recibo fiscal quando aplicável
• Para permitir que o inquilino reconheça sua doação (a menos que você tenha optado por doar anonimamente)
• Para detectar fraudes e abusos (IP truncado, identificação da requisição)
• Para cumprir as obrigações legais do inquilino (retenção de registros financeiros)

Por quanto tempo mantemos

• Registros de doações — tipicamente de 6 a 10 anos, conforme a legislação fiscal local do inquilino
• Códigos de verificação por e-mail — 24 horas
• Tokens de link mágico — 15 minutos
• IP truncado + hash do User-Agent nos logs de auditoria — 1 ano

Seus direitos sob o GDPR

Se você está na UE/EEE, o GDPR lhe concede direitos de acesso (Artigo 15) e exclusão (Artigo 17). Para exercer qualquer um deles:

Visite a página de dados do doador →

Enviaremos um link seguro para seu endereço de e-mail verificado, após o qual você pode escolher receber uma cópia dos seus dados ou redigir as partes pessoalmente identificáveis. Valores e datas de doação são mantidos mesmo após a exclusão — fazem parte dos registros financeiros legalmente exigidos do locatário — mas seu nome, e-mail e qualquer mensagem que você escreveu são substituídos por um substituto determinístico.

Contato

Para dúvidas sobre privacidade, contate: privacy@veracta.app

Respondemos em até 30 dias conforme exigido pelo Artigo 12 do GDPR.