Política de Privacidade

1. Introdução

Bem-vindo ao Faz Bem — uma plataforma inspirada na sabedoria da natureza, onde nada se desperdiça e tudo circula. Nossa missão é criar um ciclo infinito de reaproveitamento solidário: conectamos quem tem algo que não usa mais a quem precisa, intermediado por entidades beneficentes verificadas da comunidade. Quando o item já não tem mais uso direto, ele pode seguir para reparo, reaproveitamento de peças ou reciclagem — mantendo o ciclo vivo em todos os estágios.

A sua privacidade é extremamente importante para nós. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as suas informações pessoais quando você utiliza o nosso aplicativo e serviços.

Ao utilizar o App Faz Bem, você concorda com os termos desta Política de Privacidade. Se não concordar com algum ponto, pedimos que não utilize nossos serviços.

2. Responsável pelo Tratamento de Dados

3. Informações que Coletamos

Coletamos diferentes tipos de informações para fornecer e melhorar nossos serviços:

3.1 Informações Fornecidas por Você

3.2 Informações Coletadas Automaticamente

• Dados de Uso: Páginas visitadas, interações com campanhas, ações realizadas no app
• Dados do Dispositivo: Tipo de dispositivo, sistema operacional, versão do navegador/app, idioma
• Dados de Conexão: Endereço IP, logs de acesso
• Geolocalização Precisa: Com sua permissão explícita, utilizamos o GPS do dispositivo para mostrar campanhas próximas, calcular distâncias e viabilizar agendamentos de coleta. Você pode revogar essa permissão a qualquer momento nas configurações do dispositivo
• Tokens de Notificação: Identificadores do Firebase Cloud Messaging (FCM) para enviar notificações push sobre doações, campanhas e mensagens
• Câmera: Com sua permissão explícita, acessamos a câmera para captura de selfie e documentos durante a verificação de identidade, e para fotos de comprovantes de entrega
• Armazenamento Local: localStorage e sessionStorage para manter sessão ativa, preferências e dados de contexto do perfil

3.3 Informações de Terceiros

• Login Social (Google): Se você optar por fazer login via Google, recebemos seu nome, e-mail e foto de perfil da conta Google. Não acessamos sua lista de contatos, e-mails ou outros dados da conta

4. Como Usamos as Suas Informações

Utilizamos as informações coletadas para as seguintes finalidades:

1. Fornecer e Operar o Serviço: Criar e gerenciar contas, processar doações, conectar doadores e entidades
2. Personalizar a Experiência: Recomendar campanhas relevantes, adaptar conteúdo às suas preferências
3. Comunicação: Enviar notificações sobre doações, atualizações de campanhas, novidades do app (você pode cancelar a qualquer momento)
4. Segurança e Prevenção de Fraudes: Detectar e prevenir atividades suspeitas, proteger usuários e entidades
5. Cumprimento Legal: Atender requisitos legais, regulatórios e fiscais
6. Análise e Melhoria: Analisar padrões de uso, melhorar funcionalidades, desenvolver novos recursos
7. Suporte ao Cliente: Responder dúvidas, resolver problemas, fornecer assistência técnica
8. Marketing (com seu consentimento): Enviar promoções, pesquisas de satisfação, conteúdos informativos

5. Compartilhamento de Informações

Não vendemos suas informações pessoais. Compartilhamos dados apenas nas seguintes situações:

5.1 Com Prestadores de Serviços

Trabalhamos com empresas terceirizadas que nos ajudam a operar o app:

• Google Firebase: Hospedagem, banco de dados em nuvem (Firestore), autenticação, armazenamento de arquivos, Cloud Functions, Cloud Messaging (push), Realtime Database (presença online) — localização: EUA
• Nodemailer (SMTP): Envio de e-mails transacionais (convites, verificações, notificações)
• Google Fonts: Carregamento de fontes tipográficas
• Leaflet / OpenStreetMap: Exibição de mapas e geocodificação de endereços
• face-api.js / MediaPipe: Bibliotecas de reconhecimento facial e prova de vida executadas localmente no dispositivo — nenhum dado biométrico é enviado a servidores externos

Todos os prestadores são obrigados contratualmente a proteger seus dados e usá-los apenas para os fins acordados.

5.2 Com Entidades Beneficentes

Quando você faz uma doação, compartilhamos informações necessárias com a entidade beneficiária (nome, itens doados, modalidade de entrega, mensagens trocadas via chat) para que a entidade possa coordenar o recebimento da doação.

5.3 Por Exigência Legal

Podemos divulgar informações se exigido por lei, ordem judicial, ou para:

• Cumprir obrigações legais
• Proteger direitos, propriedade ou segurança do Faz Bem, usuários ou terceiros
• Investigar ou prevenir fraudes

5.4 Transferências Empresariais

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos. Você será notificado de qualquer mudança de controle.

6. Armazenamento e Retenção de Dados

6.1 Onde Armazenamos

Seus dados são armazenados principalmente em servidores do Google Firebase localizados nos Estados Unidos. Garantimos que todos os provedores seguem padrões rigorosos de segurança e são certificados para transferência internacional de dados (Privacy Shield, Cláusulas Contratuais Padrão).

6.2 Por Quanto Tempo Guardamos

Após os prazos acima, seus dados são anonimizados ou excluídos permanentemente, exceto quando a lei exigir retenção por período superior.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger suas informações:

• Criptografia: Todas as comunicações são protegidas por HTTPS/TLS
• Senhas: Gerenciadas pelo Firebase Authentication com hash seguro — nunca armazenamos senhas em texto puro em nossos servidores
• Autenticação: Sistema de login seguro via Firebase Authentication com suporte a login social (Google) e verificação por SMS
• Dados Biométricos: O reconhecimento facial e a prova de vida são processados inteiramente no seu dispositivo. Apenas o resultado (aprovado/reprovado) e descritores numéricos anônimos são armazenados no servidor para comparação futura
• Controle de Acesso: Apenas funcionários autorizados têm acesso a dados sensíveis
• Monitoramento: Logs de segurança e detecção de atividades suspeitas
• Backups: Backups regulares criptografados
• Atualizações: Manutenção constante de sistemas e correção de vulnerabilidades

⚠️ Apesar de nossos esforços, nenhum sistema é 100% seguro. Se você suspeitar de acesso não autorizado à sua conta, contate-nos imediatamente.

8. Seus Direitos (LGPD e GDPR)

Você tem os seguintes direitos em relação aos seus dados pessoais:

Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco:

• E-mail: appfazbem@gmail.com

Responderemos sua solicitação em até 15 dias (prazo legal da LGPD). Para exclusão de conta, veja as instruções detalhadas abaixo.

9. Cookies e Tecnologias de Rastreamento

Utilizamos as seguintes tecnologias:

9.1 Cookies Essenciais

Necessários para o funcionamento básico do app (autenticação, segurança, preferências de idioma). Não podem ser desabilitados.

9.2 Local Storage / Session Storage

Armazenamos dados localmente no seu dispositivo para manter você conectado e salvar preferências.

9.3 Service Workers

Permitem que o app funcione offline e envie notificações push (com sua permissão).

9.4 IndexedDB e Cache (Service Worker)

Utilizamos IndexedDB para fila de operações offline e o Service Worker para cache de páginas e recursos, permitindo que o app funcione mesmo sem conexão à internet.

Você pode gerenciar preferências de cookies nas configurações do app ou do navegador.

10. Proteção de Menores de Idade

O App Faz Bem é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

Se você é pai, mãe ou responsável e descobre que seu filho menor de 18 anos forneceu informações pessoais sem autorização, entre em contato imediatamente. Excluiremos os dados prontamente.

11. Links para Sites Externos

Nosso app pode conter links para sites de terceiros (páginas de entidades beneficentes, redes sociais, etc.). Não somos responsáveis pelas práticas de privacidade desses sites.

Recomendamos que você leia as políticas de privacidade de qualquer site externo que visitar.

12. Transferência Internacional de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil, principalmente nos Estados Unidos (Google Firebase).

Garantimos que todas as transferências internacionais seguem os requisitos da LGPD e GDPR:

• ✅ Uso de Cláusulas Contratuais Padrão aprovadas pela União Europeia
• ✅ Parceiros certificados com padrões internacionais de proteção de dados
• ✅ Garantia de que o país de destino possui nível adequado de proteção

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, legislação ou funcionalidades do app.

Como você será notificado:

• 📧 E-mail para o endereço cadastrado
• 📱 Notificação push no app
• 🔔 Banner de destaque na tela inicial
• 📅 Alteração da data de "Última atualização" no topo desta página

Alterações significativas (mudanças nas finalidades de uso ou compartilhamento de dados) exigirão seu consentimento explícito.

Recomendamos revisar esta política regularmente. O uso continuado do app após alterações constitui aceitação das mudanças.

14. Legislação Aplicável e Foro

Esta Política de Privacidade é regida pelas leis brasileiras, especialmente:

• 📜 Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018)
• 📜 Marco Civil da Internet (Lei 12.965/2014)
• 📜 Código de Defesa do Consumidor (Lei 8.078/1990)

Fica eleito o foro da comarca de Guaçuí — ES para dirimir quaisquer controvérsias decorrentes desta política.

15. Contato e Encarregado de Dados (DPO)

16. Autoridade de Proteção de Dados

Se você não estiver satisfeito com nossas respostas ou práticas de privacidade, tem o direito de apresentar reclamação à:

17. Consentimento