Política de Privacidade

1. Quem somos

Este site é mantido pelo Grande Conselho Estadual do Piauí da Ordem DeMolay ("nós", "a Ordem"), CNPJ 09.043.330/0001-39, organização juvenil sem fins lucrativos. Esta política explica como coletamos, usamos, armazenamos e protegemos os dados pessoais de quem visita o site, compra ingressos para eventos ou se cadastra como participante, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Quais dados coletamos

• Dados de contato: nome, e-mail e telefone, ao preencher formulários de contato, compra de ingressos ou cadastro de aviso de abertura de lote.
• Dados de participantes de eventos: nome e e-mail de cada pessoa inscrita, informados por quem realiza a compra em nome do grupo.
• Comprovante de pagamento: imagem enviada quando aplicável a pedidos com cortesia ou condição especial.
• Dados de pagamento: o pagamento em si é processado pela InfinitePay; não armazenamos número de cartão nem dados sensíveis de pagamento em nossos servidores.
• Dados de navegação: métricas agregadas e anônimas de acesso via Cloudflare Web Analytics, que não usa cookies nem identifica visitantes individualmente.

3. Para que usamos esses dados

• Processar pedidos, emitir comprovantes e confirmar inscrições em eventos;
• Enviar e-mails transacionais (confirmação de pagamento, aviso de abertura de lote, resposta a contato);
• Cumprir obrigações legais e institucionais, incluindo a prestação de contas financeira da jurisdição;
• Prevenir fraude e garantir a segurança das transações.

Não vendemos nem compartilhamos dados pessoais para fins de marketing de terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o site:

• InfinitePay, processamento de pagamentos;
• Resend, envio de e-mails transacionais;
• Cloudflare, armazenamento de arquivos (R2), backup diário do banco de dados (retenção de 30 dias), proteção contra ataques e métricas de acesso anônimas.

5. Por quanto tempo guardamos os dados

Mantemos os dados de pedidos e prestação de contas pelo prazo exigido para fins fiscais e institucionais. Dados de contato sem vínculo com um pedido ou prestação de contas são mantidos apenas pelo tempo necessário para responder à solicitação.

6. Seus direitos

Como titular dos dados, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação de dados tratados com seu consentimento, quando não houver obrigação legal de retenção;
• Portabilidade dos dados a outro fornecedor de serviço.

Para exercer esses direitos, entre em contato pelo e-mail gcepi@demolay.org.br.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda ou alteração, incluindo conexão criptografada (HTTPS), criptografia em repouso de nome, e-mail e telefone no banco de dados, controle de acesso por perfil no painel administrativo e monitoramento de erros sem captura de dados pessoais.

8. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para gcepi@demolay.org.br ou pela página de contato.