Política de Privacidade

1. Papéis da Doalink e da organização

A função da Doalink depende da operação de tratamento realizada:

• A Doalink atua como controladora quando define as finalidades e os meios do tratamento de dados de visitantes e leads do site doalink.com.br, representantes das organizações, representantes cadastrados, registros contratuais, suporte, segurança e recursos opcionais de análise e publicidade;
• A OSC contratante atua como controladora dos dados pessoais publicados ou coletados em seu próprio site para suas finalidades institucionais, pois define as finalidades e a legitimidade desse tratamento;
• Para esses dados do site da OSC, a Doalink atua como operadora, hospedando e tratando informações em nome da organização e segundo suas instruções documentadas e o contrato.

Os sites das OSCs possuem Política de Privacidade própria, com a identificação da organização controladora e seus canais para atendimento aos titulares.

2. Dados pessoais tratados

Conforme a interação realizada, a Doalink poderá tratar:

• Dados cadastrais e de contato, como nome, e-mail, telefone, cargo, organização, CNPJ, endereço e conteúdo de mensagens;
• Dados de conta e uso de ambientes autenticados, como identificadores, permissões, acessos e ações realizadas por usuários autenticados;
• Evidências do aceite eletrônico, que podem incluir identificador e data do aceite, identidade e contato do representante, versão, cópia e hash do documento aceito, preço registrado e metadados técnicos, como hash do endereço IP e informações do navegador, quando disponíveis;
• Conteúdos e dados hospedados para a OSC, como nomes, imagens, depoimentos, dados de contato, formulários, documentos e informações institucionais ou de doação;
• Dados técnicos, como endereço IP, data e hora, navegador, dispositivo, páginas acessadas e registros necessários à segurança, prevenção de fraude e auditoria;
• Quando autorizado, identificadores, navegação, interações e atribuição de campanhas tratados por Google Analytics e Google Ads.

3. Finalidades do tratamento

• Responder contatos e conduzir procedimentos pré-contratuais;
• Criar, personalizar, publicar, hospedar e manter o site da OSC;
• Administrar contas, prestar suporte, processar cobranças e cumprir obrigações contratuais;
• Registrar o aceite e preservar evidências da versão e das condições contratuais efetivamente aceitas;
• Proteger os ambientes, controlar acessos, auditar ações e prevenir fraudes e incidentes;
• Hospedar e tratar, como operadora, os dados definidos pela OSC em seu próprio site;
• Medir o uso do site e a efetividade de campanhas somente após a aceitação dos recursos opcionais.

4. Bases legais

Conforme a finalidade, o tratamento pode se apoiar em procedimentos preliminares e execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse para segurança, prevenção de fraude e melhoria dos serviços, e consentimento para análise e publicidade opcionais. Quando atua como operadora, a Doalink trata dados segundo as instruções lícitas da OSC controladora.

5. Compartilhamento e transferências

• Com fornecedores necessários à hospedagem, infraestrutura, domínio, e-mail, suporte, segurança e gestão contratual, limitados às finalidades do serviço;
• Com Google Analytics e Google Ads somente quando o visitante aceitar os recursos opcionais;
• Com órgãos públicos, autoridades ou terceiros quando necessário para cumprir obrigação legal, ordem válida ou exercer direitos.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a Doalink adota mecanismos compatíveis com a LGPD e medidas para proteger os dados. A Doalink não vende dados pessoais.

6. Retenção e segurança

Os dados são mantidos pelo tempo necessário às finalidades informadas, à relação contratual, às instruções da OSC controladora e aos prazos legais aplicáveis. Evidências contratuais e registros de segurança podem ser preservados para cumprimento de obrigações e exercício regular de direitos. Encerrada a necessidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

A Doalink adota medidas técnicas e administrativas de segurança adequadas aos riscos dos serviços prestados, visando proteger o site e os dados tratados contra acessos não autorizados, perda e alterações indevidas.

A conservação de dados ou de cópias de segurança não implica, por si só, continuidade do acesso público ao site ou disponibilidade de materiais para recuperação. As condições de acesso e de cópia dos conteúdos institucionais seguem o Termo de Adesão efetivamente aceito pela organização, preservadas as obrigações legais relativas a dados pessoais.

7. Direitos e canais dos titulares

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informações sobre compartilhamento, revisão das escolhas baseadas em consentimento e os demais direitos previstos na LGPD.

Para dados pelos quais a Doalink é controladora, a solicitação deve ser enviada para suporte@doalink.com.br. Para dados tratados no site em nome de uma OSC, o titular deve procurar os canais da própria organização indicados na Política de Privacidade daquele site. A OSC é responsável por avaliar e responder a esses pedidos. A Doalink prestará auxílio técnico nos tratamentos que realizar como operadora, conforme as instruções documentadas da OSC, e encaminhará à organização os pedidos referentes a esses tratamentos que receber diretamente.

Os direitos dos titulares sobre seus dados pessoais permanecem aplicáveis, inclusive após o encerramento dos serviços enquanto houver tratamento desses dados. Eles não se confundem com um serviço de exportação ou migração do conteúdo institucional do site.

8. Cookies, análise e publicidade

O site utiliza armazenamento local para registrar uma única escolha versionada sobre recursos opcionais. Antes dessa escolha, Google Analytics e Google Ads não são carregados. “Aceitar” autoriza os dois recursos; “Recusar” impede o carregamento de ambos.

O visitante pode remover a decisão salva e abrir novamente as opções pelo comando Configurar privacidade disponível no rodapé. Informações já tratadas pelos fornecedores antes da mudança seguem os respectivos prazos de retenção e os direitos descritos nesta Política.

9. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data estarão sempre disponíveis nesta página. Essas alterações não modificam as condições comerciais do Termo de Adesão.

10. Documentos relacionados

As regras de acesso aos ambientes digitais estão nos Termos de Uso. As condições comerciais e operacionais da prestação de serviços constam do Termo de Adesão aceito por cada organização.