Política de Privacidade

1. Controlador dos dados

O portal somosum.black é responsável (controlador) pelo tratamento dos dados pessoais descritos abaixo. Contato para assuntos de privacidade e exercício de direitos: privacidade@somosum.black. [PREENCHER: razão social/responsável e, se aplicável, encarregado (DPO).]

2. Quais dados coletamos

• Cadastro/conta: endereço de e-mail e senha (a senha é tratada pelo Supabase Auth; nunca a armazenamos em texto claro).
• Favoritos: os itens (organizações, notícias) que você salva, associados à sua conta.
• Localização (opcional): ao usar “Perto de mim” na busca de organizações, suas coordenadas são usadas para encontrar OSCs próximas. Só são coletadas com sua permissão explícita no navegador e não são armazenadas em nosso banco.
• Analítica (opcional): se você aceitar os cookies de analítica, o Google Analytics coleta dados de uso (com anonimização de IP).

3. Finalidades e bases legais

• Autenticação e funcionamento da conta e dos favoritos — execução do serviço solicitado por você (art. 7º, V).
• Busca por proximidade — execução do serviço, mediante seu consentimento de geolocalização (art. 7º, I/V).
• Analítica de uso — consentimento (art. 7º, I), revogável a qualquer momento.

4. Compartilhamento e transferência internacional

Usamos provedores que podem processar dados fora do Brasil (transferência internacional, art. 33 da LGPD), amparada nas cláusulas contratuais (DPA) de cada provedor:

• Supabase — autenticação e banco de dados (e-mail, favoritos).
• Google Analytics — analítica de uso, apenas se consentida.
• Google Maps — exibição do mapa de organizações; ao usar “Perto de mim”, a coordenada pode ser enviada ao serviço de mapas para centralizar a visualização.
• Cloudflare — hospedagem e entrega do portal.

Não vendemos seus dados nem os usamos para publicidade. Dados públicos exibidos no portal (Mapa das OSC, Banco Central, GNews, Wikipedia) não são dados pessoais seus.

5. Cookies e analítica

Por padrão, não rastreamos: os cookies de analítica só são carregados após você clicar em “Aceitar” no aviso. Você pode recusar sem prejuízo ao uso do portal e mudar a escolha limpando os dados do site no navegador.

6. Retenção

Dados de conta e favoritos são mantidos enquanto sua conta existir. Ao solicitar exclusão, removemos os dados associados. O cache de conteúdo público (ex.: notícias) tem retenção própria e não contém dados pessoais seus.

7. Seus direitos (art. 18)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para privacidade@somosum.black; respondemos nos prazos da LGPD.

8. Segurança

Adotamos controles técnicos (isolamento de dados por usuário, criptografia em trânsito, gestão de segredos) para proteger seus dados. Nenhum sistema é 100% imune; comunicaremos incidentes relevantes conforme a lei.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão sinalizadas no portal, com a data de atualização acima.