1. Quem somos
Este site é mantido pelo Grande Conselho Estadual do Piauí da Ordem DeMolay ("nós", "a Ordem"), CNPJ 09.043.330/0001-39, organização juvenil sem fins lucrativos. Esta política explica como coletamos, usamos, armazenamos e protegemos os dados pessoais de quem visita o site, compra ingressos para eventos ou se cadastra como participante, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
2. Quais dados coletamos
- Dados de contato: nome, e-mail e telefone, ao preencher formulários de contato, compra de ingressos ou cadastro de aviso de abertura de lote.
- Dados de participantes de eventos: nome e e-mail de cada pessoa inscrita, informados por quem realiza a compra em nome do grupo.
- Comprovante de pagamento: imagem enviada quando aplicável a pedidos com cortesia ou condição especial.
- Dados de pagamento: o pagamento em si é processado pela InfinitePay; não armazenamos número de cartão nem dados sensíveis de pagamento em nossos servidores.
- Dados de navegação: métricas agregadas e anônimas de acesso via Cloudflare Web Analytics, que não usa cookies nem identifica visitantes individualmente.
- Dados de navegação (Google Analytics): quando ativo, o Google Analytics registra métricas de uso do site (páginas visitadas, origem do acesso, dispositivo) por meio de cookies próprios, com o IP anonimizado. Você pode se opor a esse rastreamento instalando o complemento de desativação do Google Analytics ou bloqueando cookies no navegador.
3. Para que usamos esses dados
- Processar pedidos, emitir comprovantes e confirmar inscrições em eventos;
- Enviar e-mails transacionais (confirmação de pagamento, aviso de abertura de lote, resposta a contato);
- Cumprir obrigações legais e institucionais, incluindo a prestação de contas financeira da jurisdição;
- Prevenir fraude e garantir a segurança das transações.
Não vendemos nem compartilhamos dados pessoais para fins de marketing de terceiros.
4. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o site:
- InfinitePay, processamento de pagamentos;
- Resend, envio de e-mails transacionais;
- Cloudflare, armazenamento de arquivos (R2), backup diário do banco de dados (retenção de 30 dias), proteção contra ataques e métricas de acesso anônimas.
- Google Analytics (Google LLC), quando ativo, métricas de uso e navegação do site.
5. Por quanto tempo guardamos os dados
Mantemos os dados de pedidos e prestação de contas pelo prazo exigido para fins fiscais e institucionais. Dados de contato sem vínculo com um pedido ou prestação de contas são mantidos apenas pelo tempo necessário para responder à solicitação.
6. Seus direitos
Como titular dos dados, você pode solicitar a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Eliminação de dados tratados com seu consentimento, quando não houver obrigação legal de retenção;
- Portabilidade dos dados a outro fornecedor de serviço.
Para exercer esses direitos, entre em contato pelo e-mail gcepi@demolay.org.br.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda ou alteração, incluindo conexão criptografada (HTTPS), criptografia em repouso de nome, e-mail e telefone no banco de dados, controle de acesso por perfil no painel administrativo e monitoramento de erros sem captura de dados pessoais.
8. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para gcepi@demolay.org.br ou pela página de contato.