Política de Privacidade

O controlador dos dados pessoais é a GPN Group LTDA, responsável pela plataforma Polyapoio. Para exercer direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail contato@gpngroup.com.br ou pela página Contato.

Podemos coletar e tratar, conforme o uso da plataforma:

• Cadastro e conta: nome, e-mail, telefone/celular, cidade/UF e demais dados informados no perfil.
• Autenticação: credenciais (senha armazenada de forma segura/hash), tokens de sessão e, quando utilizado, dados de login social (ex.: Google).
• Apoios e doações: histórico de apoios, valores, candidatos/mercados relacionados e status das operações.
• Pagamentos: dados necessários ao processamento via PIX e provedores de pagamento (ex.: identificadores de cobrança, status e comprovação). Não armazenamos o código de segurança completo de cartões quando não aplicável ao fluxo PIX.
• Uso técnico: endereço IP, tipo de dispositivo/navegador, páginas visitadas, data/hora, cookies e identificadores semelhantes.
• Comunicações: mensagens enviadas por formulários, e-mails de suporte e registros relacionados à segurança da conta.

Tratamos dados pessoais para:

• criar e gerenciar contas, autenticar usuários e manter a segurança da plataforma;
• registrar apoios, processar doações/pagamentos e exibir saldos, recompensas e histórico;
• prevenir fraude, abuso e atividades ilícitas;
• cumprir obrigações legais, regulatórias e respostas a autoridades competentes;
• melhorar a experiência, medir audiência e, quando habilitado, exibir publicidade;
• enviar comunicações operacionais (confirmação de e-mail, redefinição de senha, avisos da conta).

As bases legais incluem, conforme o caso: execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal; legítimo interesse (segurança, melhoria do serviço e prevenção a fraudes, observados os direitos do titular); e consentimento, quando exigido (por exemplo, cookies não essenciais ou comunicações de marketing, se houver).

Utilizamos cookies e tecnologias semelhantes para funcionamento do site, autenticação, preferências, estatísticas e — quando ativado — publicidade.

Google Analytics: podemos usar o Google Analytics para entender como o site é utilizado (páginas visitadas, origem do tráfego, engajamento). O Google pode processar esses dados conforme suas próprias políticas.

Google AdSense e anúncios de terceiros: o Polyapoio pode exibir anúncios servidos pelo Google AdSense e/ou redes parceiras. Fornecedores de publicidade de terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este ou a outros sites. O uso de cookies de publicidade pelo Google permite a ele e a seus parceiros veicular anúncios com base na sua visita a este e/ou a outros sites na Internet.

Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Também é possível gerenciar preferências de cookies de terceiros por meio de ferramentas como aboutads.info/choices (quando disponível na sua região) e nas configurações do próprio navegador.

Para mais informações sobre como o Google usa dados quando você usa sites ou apps de parceiros, consulte: Como o Google usa informações de sites ou apps que utilizam nossos serviços.

Podemos compartilhar dados com:

• Provedores de infraestrutura e tecnologia (hospedagem, e-mail, autenticação, banco de dados), sob obrigação de confidencialidade e segurança;
• Provedores de pagamento (ex.: PIX/OpenPix ou equivalentes), para processar cobranças e confirmações;
• Parceiros de analytics e publicidade (ex.: Google), nos termos desta Política e das políticas desses fornecedores;
• Autoridades públicas, quando houver obrigação legal ou ordem válida;
• Sucessores empresariais, em eventual reorganização societária, com proteção adequada dos titulares.

Não vendemos dados pessoais.

Alguns fornecedores (incluindo Google e provedores de nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD, como cláusulas contratuais e escolha de fornecedores com padrões adequados de proteção.

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais/contábeis e exercício regular de direitos. Após esse período, os dados são eliminados, anonimizados ou arquivados com restrição de acesso, conforme a lei.

Aplicamos controles técnicos e organizacionais razoáveis (controle de acesso, criptografia em trânsito quando aplicável, hashing de senhas, monitoramento e práticas de desenvolvimento seguro). Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos as medidas previstas na legislação aplicável.

Você pode solicitar, na forma da lei:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento, quando o tratamento se basear nele;
• oposição a tratamentos realizados com base em legítimo interesse, nos casos cabíveis.

Para exercer esses direitos, envie e-mail para contato@gpngroup.com.br. Poderemos solicitar informações para confirmar sua identidade antes de atender o pedido.

A plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se soubermos de cadastro indevido, poderemos encerrar a conta e eliminar os dados associados, ressalvadas obrigações legais.

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou do serviço. A data de “Última atualização” será revisada. O uso continuado da plataforma após a publicação das alterações constitui ciência da versão vigente, quando permitido pela lei.

Dúvidas sobre privacidade: contato@gpngroup.com.br. Também veja nossos Termos de Uso.