1. Quem trata os seus dados
O Instituto Movidos pelo Amor, associação civil sem fins lucrativos, CNPJ 68.106.356/0001-48,
é o controlador dos dados pessoais tratados nesta plataforma de doações (Lei nº 13.709/2018 — LGPD).
2. Quais dados usamos e para quê
- Nome completo e CPF/CNPJ do doador (obrigatórios — não aceitamos doações anônimas): emitir a
cobrança Pix ou do cartão (exigência da instituição de pagamento), identificar quem pagou, prevenir fraudes e
lavagem de dinheiro e prestar contas da campanha. No Pix por chave, usamos os dados do pagador que o banco envia
junto com o pagamento. No painel interno, o CPF/CNPJ
fica guardado apenas de forma cifrada (hash), não em texto aberto.
- E-mail e telefone (quando informados): comunicação sobre a doação ou a assinatura.
- Endereço IP e dados técnicos: segurança, prevenção a fraudes e a abusos.
- Verificações de prevenção à lavagem de dinheiro: em doações de valor elevado ou com sinais de
risco, podemos confirmar seus dados e contato, consultar listas restritivas (sanções da ONU, CEIS/CNEP e
SDN/OFAC), a condição de pessoa exposta politicamente e notícias públicas, e pedir documentos ou declaração de
origem dos recursos, conforme a Política de KYC e a
Política de Monitoramento de Transações. Os alertas e as análises ficam
em registro interno de acesso restrito.
- Cartão de crédito (doação mensal): o número e o CVV não ficam conosco; guardamos apenas o
token gerado pelo Asaas, a bandeira e os quatro últimos dígitos.
- Beneficiários das campanhas: documentos que comprovam a necessidade (inclusive de saúde) são
usados só para verificar a campanha, com acesso restrito e registrado. Não são publicados. Imagens de crianças e
adolescentes só são usadas com autorização do responsável e no seu melhor interesse (LGPD art. 14).
3. Bases legais
- Execução do procedimento de doação solicitado por você (art. 7º, V);
- Cumprimento de obrigação legal ou regulatória, inclusive registros contábeis, exigências da instituição de pagamento e prevenção à lavagem de dinheiro e ao financiamento do terrorismo (art. 7º, II);
- Exercício regular de direitos, inclusive em processos e na apuração de fraudes (art. 7º, VI);
- Legítimo interesse para segurança, prevenção a fraudes e prestação de contas, sempre com o mínimo necessário (art. 7º, IX);
- Dados de saúde de beneficiários: tutela da saúde ou consentimento específico do titular ou responsável (art. 11).
4. Com quem compartilhamos
- Asaas Gestão Financeira Instituição de Pagamento S.A. — processa os pagamentos, estornos e a conta de pagamento, e recebe as comunicações de operações atípicas ou suspeitas;
- Cloudflare — hospedagem e segurança da plataforma;
- UTMify — quando a campanha usa medição de anúncios, recebe o valor da doação e o nome do doador (nunca o CPF);
- Ferramentas de medição e divulgação das páginas de campanha (Google Analytics, Microsoft Clarity,
Meta Pixel e TikTok Pixel), quando configuradas na campanha: recebem dados de navegação e eventos da página (por
exemplo, visita, início de doação e doação concluída, com o valor), nunca o seu CPF/CNPJ. Você pode limitar esse
rastreamento nas configurações do seu navegador;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Na prestação de contas pública, os dados pessoais são reduzidos ao mínimo (por
exemplo, nome abreviado no mural de doadores).
5. Por quanto tempo guardamos
- Identificação do doador nos registros de doação, verificações, alertas e decisões: no mínimo 10 anos, por
obrigações contábeis e de prevenção a fraudes e à lavagem de dinheiro. Depois disso, nome e documento são anonimizados — o valor e a
data da doação permanecem, sem identificar você;
- Endereço IP: 6 meses;
- Documentos sensíveis de beneficiários: até 12 meses após o encerramento da campanha.
6. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou eliminação do que não for
obrigatório guardar, informação sobre com quem compartilhamos, portabilidade e revogação do consentimento
(LGPD art. 18). Respondemos em até 15 dias. Escreva para
instmovidospeloamor@gmail.com com o assunto "Privacidade".
Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança e incidentes
Usamos criptografia, acesso restrito por perfil, registro de acessos e dupla aprovação nas movimentações
financeiras. Se houver incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a
ANPD (LGPD art. 48).
8. Alterações
Esta política pode ser atualizada; a versão vigente fica sempre nesta página.
Última atualização: 29 de setembro de 2026.
