Política de Privacidade

A Altruvia, LLC (“Empresa”, “nós”, “nos” ou “nosso”) está comprometida em manter proteções de privacidade robustas para seus usuários.

Esta Política de Privacidade foi elaborada para ajudá-lo a compreender como coletamos, usamos e protegemos as informações que você nos fornece e para auxiliá-lo a tomar decisões informadas ao usar nossos serviços.

Ao acessar ou usar nosso Site ou Serviço, você aceita esta Política de Privacidade e nossos Termos de Uso, e consente com a coleta, o armazenamento, o uso e a divulgação de suas informações pessoais conforme descrito aqui.

“Site” refere-se ao nosso site, que pode ser acessado em https://altruvia.app ou por meio de nosso aplicativo móvel.

“Serviço” refere-se ao conjunto de serviços oferecidos pela Altruvia, incluindo gestão de doadores, arrecadação de fundos, planejamento de programas, relatórios de impacto e ferramentas assistidas por IA para organizações sem fins lucrativos e organizações movidas por uma missão, acessíveis por meio do Site ou de nosso aplicativo.

“Você” refere-se a você, como usuário de nosso Site ou Serviço.

Coletamos dois tipos de informações: Informações Pessoais e Informações Não Pessoais.

As Informações Não Pessoais incluem dados que não podem ser usados para identificá-lo pessoalmente, como dados de uso anonimizados, informações demográficas gerais, páginas e URLs de origem/saída, tipos de plataforma, detalhes do dispositivo e análises agregadas.

As Informações Pessoais incluem seu nome, endereço de e-mail, nome da empresa, informações de cobrança, dados de contato e quaisquer outras informações que você nos fornecer voluntariamente durante o cadastro ou ao usar o Serviço.

Informações coletadas por meio de tecnologia: quando você usa nosso Serviço, podemos coletar automaticamente seu endereço IP, tipo de navegador, tipo de dispositivo, sistema operacional e URL de origem. Os cookies podem ser persistentes ou de sessão. O que definimos e o que medimos difere entre nosso aplicativo, nosso site de marketing e as páginas públicas de doação que hospedamos para nossos clientes; a Seção III descreve cada um em detalhes.

Usos típicos de cookies incluem: lembrar sessões de login; manter sua conta segura; armazenar preferências do usuário.

Informações que você nos fornece: quando você se cadastra, coletamos os dados que envia (por exemplo, nome, e-mail, organização). Se você assinar um plano pago, as informações de pagamento são processadas por meio de processadores terceirizados seguros.

Demonstração do produto: você pode experimentar partes do Serviço sem criar uma conta. Antes de uma demonstração começar, pedimos seu e-mail de trabalho e o mantemos junto com o evento em que você experimentou a demonstração, o idioma que utilizou e se você concordou em receber nossas notícias e novidades.

Privacidade de Crianças: nosso Serviço não é direcionado a menores de 13 anos e não coletamos conscientemente informações de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos tais dados sem consentimento dos pais, iremos excluí-los prontamente.

Usamos as Informações Pessoais para fornecer e manter o Serviço, processar transações e cobranças, responder a consultas e solicitações de suporte, enviar atualizações importantes e comunicações administrativas, medir como os recursos são usados para que possamos aprimorá-los e manter o Serviço confiável e seguro.

Acompanhamento da demonstração: usamos o e-mail que você fornece para iniciar uma demonstração para entrar em contato com você sobre essa demonstração. Enviamos notícias e novidades do produto somente se você marcou a caixa concordando em recebê-las, e você pode cancelar a inscrição a qualquer momento.

Não vendemos, alugamos nem trocamos suas Informações Pessoais com terceiros para fins de marketing.

Compartilhamos Informações Pessoais apenas com prestadores de serviços de confiança que nos auxiliam na operação de nossos serviços e que estão vinculados por obrigações contratuais de confidencialidade. Esses prestadores incluem nossos provedores de hospedagem, banco de dados e e-mail; nossos processadores de pagamento; o Cloudflare AI Gateway e os provedores de modelos de IA para os quais ele encaminha as solicitações; a PostHog, Inc. (análise de produto); e a Functional Software, Inc. d/b/a Sentry (diagnóstico de erros e desempenho). Cada um pode usar as informações apenas para prestar serviços a nós. A Seção III descreve o que os provedores de análise e diagnóstico recebem.

Processamento de pagamentos: os pagamentos no Serviço são processados pela Stripe, Inc. Quando uma organização conecta uma conta bancária para receber pagamentos, ou quando um doador realiza um pagamento em uma página de doação que hospedamos, a Stripe recebe os dados pessoais fornecidos em conexão com essa conta ou esse pagamento e os processa de acordo com a Política de Privacidade da Stripe (https://stripe.com/privacy).

Recursos de IA: quando você ou alguém de sua organização usa um recurso de IA, o texto necessário para esse recurso é processado por meio do Cloudflare AI Gateway, que encaminha a solicitação a um provedor terceirizado de modelo de IA que produz a resposta. Dependendo do recurso, esse texto pode incluir dados de doadores, contatos e beneficiários dos registros de sua organização. Os provedores de modelos de IA podem mudar ao longo do tempo. Enviamos esses dados apenas para fornecer o recurso que você está usando e não os utilizamos para treinar nossos próprios modelos.

Registros e cache de solicitações de IA: o Cloudflare AI Gateway mantém registros de solicitações e respostas para monitoramento operacional. Os registros são mantidos de forma rotativa: quando o limite de registros é atingido, os registros mais antigos são excluídos primeiro. As respostas não são armazenadas em cache e os registros não são exportados para nenhum outro sistema.

Uma lista atualizada de todas as empresas que processam dados de clientes em nosso nome, com o que cada uma faz, os dados que trata e onde, é publicada em https://altruvia.app/subprocessors. Atualizamos essa página quando adicionamos ou substituímos um subprocessador.

Não treinamos nossos modelos de IA com seus dados sem seu consentimento explícito. Se algum dia solicitarmos o uso de seus dados para fins de aprimoramento, obteremos primeiro sua permissão.

Podemos divulgar Informações Pessoais se exigido por lei, para proteger nossos direitos legais, prevenir fraudes ou garantir a segurança dos usuários.

Usamos Informações Não Pessoais agregadas e anonimizadas para monitorar o desempenho do serviço, aprimorar nossas ofertas e desenvolver novos recursos.

Cookies e armazenamento no dispositivo no aplicativo: definimos cookies estritamente necessários para autenticação e gerenciamento de sessão, para segurança e para lembrar suas preferências. Para usuários autenticados que não optaram por sair, também armazenamos um identificador de análise que vincula eventos de análise de produto à sua conta. Não definimos cookies de publicidade em nenhum lugar e não compartilhamos dados de cookies para fins de publicidade.

Análise de produto: apenas para usuários autenticados do aplicativo Altruvia, usamos a PostHog, Inc. (Estados Unidos) para entender como os recursos são usados, a fim de aprimorar o produto e ajudar as organizações clientes a terem sucesso. A PostHog recebe as páginas e telas que você visualiza, eventos de uso de recursos, metadados do navegador e do dispositivo, seu identificador de conta e endereço de e-mail, e a organização à qual você pertence. O conteúdo de texto e os valores dos atributos dos elementos de qualquer item em que você clicar são removidos antes do envio de um evento, e não gravamos sessões.

Baseamo-nos em nosso interesse legítimo em compreender e aprimorar o Serviço como fundamento para a análise de produto. Você pode optar por sair a qualquer momento em Configurações → Preferências; a coleta é interrompida imediatamente quando você o faz, e o Serviço continua totalmente funcional. A PostHog, Inc. participa do EU‑U.S. Data Privacy Framework.

Site de marketing: nosso site público em https://altruvia.app usa análises anônimas e sem cookies. Nenhum cookie ou outro armazenamento no dispositivo é definido para análises ali, nenhuma identidade é vinculada a uma visita e recebemos apenas contagens agregadas de páginas e de origens de referência.

Páginas públicas de doação: as páginas de doação, páginas de eventos e formulários de doação incorporados que veiculamos em nome de nossos clientes não carregam nenhum código de análise ou rastreamento e não definem cookies ou outros identificadores. Os doadores que visitam essas páginas não são medidos, perfilados ou identificados por nós. Monitoramos o desempenho e a confiabilidade de nossa própria infraestrutura, inclusive dessas páginas, para que permaneçam rápidas e disponíveis; esse monitoramento registra apenas tempos de requisição agregados e não identificáveis, e nunca identifica um visitante. Os dados de pagamento inseridos nessas páginas são tratados por nosso processador de pagamentos e nunca são usados para análises.

Diagnóstico de erros: usamos a Functional Software, Inc. d/b/a Sentry (Estados Unidos) para receber relatórios de erros e desempenho do aplicativo e de nossa infraestrutura, a fim de detectar, diagnosticar e corrigir falhas. Os dados pessoais são removidos antes da transmissão de um relatório: os relatórios não incluem conteúdo de mensagens, valores de formulários ou registros de doadores, e qualquer referência a um usuário limita-se a um identificador interno de conta.

Baseamo-nos em nosso interesse legítimo na confiabilidade e segurança do Serviço como fundamento para o diagnóstico de erros. Esse tratamento é estritamente necessário para operar o Serviço, não é usado para rastreá-lo nem para criar um perfil seu e, portanto, não está sujeito a opção de saída.

Demonstração do produto: enquanto você usa uma demonstração, definimos um cookie de sessão estritamente necessário e medimos o uso dos recursos com um identificador temporário que não inclui seu e-mail. Você pode desativar essa medição com o botão exibido no topo da demonstração.

Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito e em repouso, e mantemos os dados de cada organização em seu próprio banco de dados separado. Você faz login com um código de uso único enviado ao seu endereço de e-mail; incentivamos que você também ative a autenticação de dois fatores com um aplicativo autenticador ou uma passkey, e que saia da conta em dispositivos compartilhados.

Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100% seguro.

Mantemos suas Informações Pessoais enquanto sua conta estiver ativa e conforme necessário para fornecer o Serviço, cumprir nossas obrigações legais e resolver disputas.

As organizações que usam a Altruvia decidem quais informações sobre seus doadores, contatos e programas manter. Processamos essas informações em nome delas e de acordo com suas instruções; as solicitações a esse respeito devem ser dirigidas preferencialmente à organização em questão.

Quando informações são excluídas ou apagadas no Serviço, são removidas de nossos sistemas ativos imediatamente. Mantemos backups de banco de dados por até 7 dias para que possamos nos recuperar de erros; assim, as informações excluídas deixam de existir em nossos backups em até 7 dias. Se algum dia restaurarmos dados a partir de um backup, reaplicaremos todas as exclusões e apagamentos realizados após a criação desse backup.

Quando uma organização exclui sua conta, a exclusão pode ser cancelada por 72 horas. Após esse prazo, os dados da organização são excluídos permanentemente e removidos de nossos backups em até 7 dias adicionais.

Uma organização pode, em vez disso, optar por anonimizar seus dados, o que remove permanentemente os dados pessoais de seus doadores e contatos, mantendo registros desidentificados, como totais de doações. A anonimização também pode ser cancelada por 72 horas antes de ser executada, e os dados removidos deixam de existir em nossos backups em até 7 dias adicionais.

Demonstração do produto: a conta temporária criada para uma demonstração, e tudo o que você insere nela, incluindo o texto que você cola e tudo o que é enviado aos recursos de IA, é excluído automaticamente após o término da sessão de demonstração. O e-mail que você forneceu para iniciar a demonstração é mantido separadamente, conforme descrito na Seção I, até que você nos peça para excluí-lo.

Você pode acessar, atualizar ou excluir as informações de sua conta.

Você pode optar por não receber comunicações de marketing usando o link de cancelamento de inscrição em nossos e-mails ou por meio das preferências da conta; ainda poderemos enviar e-mails administrativos essenciais.

Você pode optar por sair da análise de produto a qualquer momento em Configurações → Preferências, conforme descrito na Seção III.

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

Os dados de análise mantidos sobre você são excluídos quando sua conta é excluída, e você pode nos pedir para excluí-los antes, escrevendo-nos para o endereço indicado na Seção XI.

Se você nos forneceu um e-mail para iniciar uma demonstração, pode nos pedir para excluí-lo a qualquer momento, escrevendo-nos para o endereço indicado na Seção XI.

Nosso Serviço pode conter links para sites ou aplicativos de terceiros. Não somos responsáveis por suas práticas de privacidade e incentivamos você a revisar as políticas de privacidade deles.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações significativas serão comunicadas por e-mail ou por aviso em nosso Site com pelo menos 30 dias de antecedência da entrada em vigor. Atualizações não materiais entram em vigor com a publicação.

Estamos constantemente desenvolvendo e aprimorando a plataforma Altruvia. Referências no Site (ou em materiais relacionados, demonstrações, mensagens ou discussões sobre roteiro) a funcionalidades, módulos, integrações, recursos de IA, análises ou outras funcionalidades podem descrever itens que estão (a) em desenvolvimento ativo, (b) planejados para lançamento futuro sem prazo definido ou (c) exploratórios e sujeitos a reavaliação.

Sua decisão de acessar o Site, criar uma conta ou contratar qualquer plano pago constitui seu reconhecimento e entendimento de que: (i) qualquer funcionalidade futura ou beta descrita não é uma promessa ou garantia de entrega; (ii) os prazos (explícitos ou implícitos) são apenas estimativas e podem mudar; e (iii) as funcionalidades podem ser modificadas, repriorizadas, adiadas ou canceladas sem aviso prévio, a nosso exclusivo critério.

Podemos, sem obrigação, limitar, suspender, descontinuar ou remover funcionalidades (inclusive aquelas em beta ou em disponibilidade geral) para manter a segurança, o desempenho, a conformidade legal ou a coerência do produto. Não somos responsáveis por quaisquer custos que você incorra em razão de confiar em itens futuros do roteiro ou na disponibilidade continuada de qualquer capacidade específica, exceto na medida em que expressamente exigido por acordo escrito celebrado separadamente e assinado por ambas as partes.

Declarações prospectivas (inclusive sobre ganhos de eficiência, escopo de automação ou mensuração de resultados) são inerentemente incertas e são fornecidas apenas para fins informativos. Os resultados reais podem diferir materialmente.

Independentemente da evolução do produto, o tratamento de suas Informações Pessoais continua regido por esta Política de Privacidade, conforme alterada de tempos em tempos.

Uma organização pode conectar suas próprias contas em outros serviços à Altruvia. Atualmente, são eles Google, Microsoft, QuickBooks (Intuit), Salesforce, Mailchimp, Givebutter e DocuSign. Quando você conecta uma conta, recebemos as permissões de acesso que você aprova na tela de consentimento do provedor e as usamos apenas para fazer o que você solicitou, como importar uma planilha, sincronizar registros ou enviar um documento para assinatura. Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA, e os compartilhamos apenas com os subprocessadores listados em https://altruvia.app/subprocessors que operam o serviço.

Dados de usuário do Google que acessamos: quando você faz login com uma conta do Google ou a conecta, solicitamos seu endereço de e-mail e perfil básico (nome). Para importar planilhas e arquivos, solicitamos a permissão "drive.file" do Google Drive, que nos permite abrir apenas as planilhas do Google Sheets e os arquivos do Drive específicos que você escolher com o seletor de arquivos do Google. Não conseguimos ver seus outros arquivos. Atualmente, não solicitamos acesso aos seus Contatos do Google.

Como usamos os dados de usuário do Google: seu endereço de e-mail e nome identificam qual conta do Google está conectada. O conteúdo dos arquivos que você escolher é lido para que possamos importá-lo para os registros de sua organização na Altruvia e mantê-lo sincronizado com eles.

Como armazenamos e compartilhamos os dados de usuário do Google: os dados importados são armazenados no banco de dados próprio de sua organização, junto com os demais registros dela, e são mantidos e excluídos conforme descrito na Seção V. Nossas credenciais de acesso à sua conta do Google são armazenadas de forma criptografada. Quando você desconecta o Google, pedimos ao Google que revogue nosso acesso e deixe de usar a conexão. Não compartilhamos dados de usuário do Google com ninguém, exceto com os subprocessadores que hospedam e operam o Serviço, conforme listado em https://altruvia.app/subprocessors, ou quando exigido por lei.

Uso Limitado: O uso e a transferência, pela Altruvia, para qualquer outro aplicativo de informações recebidas das APIs do Google estarão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Usamos os dados de usuário do Google apenas para fornecer e aprimorar os recursos voltados ao usuário para os quais você conectou o Google. Não os usamos para publicidade nem os vendemos, e não os usamos para desenvolver, aprimorar ou treinar modelos generalizados de IA ou de aprendizado de máquina.

Você pode desconectar o Google, ou qualquer outro serviço conectado, a qualquer momento na Altruvia, e pode revisar e remover o acesso da Altruvia nas permissões de sua Conta do Google em https://myaccount.google.com/permissions.

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, entre em contato conosco em support@altruvia.app.

Última atualização: 8 de outubro de 2026