Política de Privacidade

Última atualização: 07/11/2026

1. Introdução

Na Donoor, levamos muito a sério a proteção dos seus dados pessoais. Esta política de privacidade explica quais os dados que recolhemos, porquê e como os utilizamos.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados é Karim Bouamama, empresário em nome individual sob o regime de microempresa, com a designação comercial «Donoor», inscrito sob o número SIRET 849 836 176 00024 (SIREN 849 836 176).

Morada: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
Responsável: Karim Bouamama
SIRET: 849 836 176 00024
Contacto: contact{'@'}donoor.org

3. Dados recolhidos

Recolhemos os seguintes dados:

3.1. Dados de identificação

• Nome e apelido
• Endereço de e-mail
• Número de telefone
• Nome da associação

3.2. Dados de pagamento

• Dados bancários (tratados pelo nosso prestador de pagamentos — Stripe ou PayPal, consoante o escolhido pela associação)
• Histórico de transações
• Montantes dos donativos

3.3. Dados de navegação

• Endereço IP
• Tipo de navegador
• Páginas visitadas
• Cookies

4. Finalidades do tratamento

Utilizamos os seus dados para:

• Criar e gerir a sua conta
• Tratar os pagamentos e gerar os recibos de donativo
• Prestar-lhe apoio ao cliente
• Melhorar os nossos serviços
• Enviar-lhe comunicações importantes
• Cumprir as nossas obrigações legais e contabilísticas

5. Base jurídica do tratamento

O tratamento dos seus dados assenta em:

• O seu consentimento para determinadas comunicações
• A execução do contrato para o fornecimento dos nossos serviços
• As nossas obrigações legais (conservação dos dados fiscais)
• O nosso interesse legítimo para melhorar os nossos serviços

6. Destinatários dos dados

Os seus dados podem ser transmitidos a:

• Stripe ou PayPal : tratamento seguro dos pagamentos, consoante o prestador escolhido pela associação beneficiária
• Os nossos prestadores técnicos : alojamento e manutenção
• Serviços de sugestão de endereços : o Instituto Nacional de Informação Geográfica e Florestal francês (Géoplateforme, Base Adresse Nationale), a OpenStreetMap (komoot para o Photon, na Alemanha, e a OpenStreetMap Foundation para o Nominatim) e a Google (Places). Apenas o texto introduzido num campo de morada é enviado a estes serviços, a partir dos nossos servidores; em alternativa, o seu navegador pode consultar diretamente a Géoplateforme do IGN, que então também recebe o seu endereço IP
• Cloudflare (Turnstile) : verificação anti-robôs dos campos de morada. Apenas para esta verificação, a Cloudflare recebe o seu endereço IP e a identificação técnica do seu navegador; estes dados são estritamente necessários para a deteção de robôs
• As ferramentas da associação beneficiária : se a associação tiver ativado os webhooks: a cada pagamento, o Donoor transmite para o endereço que escolheu o montante, o seu nome, o seu e-mail e os parâmetros da ligação que o levou ao donativo (por exemplo, a sua campanha publicitária), para que meça as suas campanhas ou atualize o seu ficheiro de doadores. A associação é então responsável por estes dados
• As autoridades competentes : em caso de obrigação legal

7. Prazo de conservação

Conservamos os seus dados:

• Dados da conta : durante o período de utilização + 1 ano
• Dados fiscais : 10 anos (obrigação legal)
• Dados de pagamento : em conformidade com as obrigações legais

8. Os seus direitos

Ao abrigo do RGPD, dispõe dos seguintes direitos:

• Direito de acesso : obter uma cópia dos seus dados
• Direito de retificação : corrigir os seus dados inexatos
• Direito ao apagamento : eliminar os seus dados
• Direito à portabilidade : recuperar os seus dados
• Direito de oposição : recusar certos tratamentos
• Direito à limitação : limitar certos tratamentos

Para exercer os seus direitos, contacte-nos em: contact{'@'}donoor.org

9. Segurança dos dados

Aplicamos todas as medidas técnicas e organizativas adequadas para proteger os seus dados contra qualquer acesso não autorizado, perda ou destruição:

• Encriptação dos dados sensíveis
• Servidores seguros na União Europeia
• Acesso restrito aos dados
• Cópias de segurança regulares
• Pagamentos processados pela Stripe ou pela PayPal, certificados PCI-DSS nível 1: nenhum dado de cartão bancário nos nossos servidores

10. Cookies

O nosso site utiliza cookies para melhorar a sua experiência. Pode gerir as suas preferências de cookies nas definições do seu navegador.

11. Transferências internacionais

Os seus dados são armazenados e tratados na União Europeia. Em caso de transferência para fora da UE, asseguramos que existem garantias adequadas.

12. Aplicações móveis (iOS e Android)

As aplicações Donoor para iPhone e Android dão acesso à mesma conta e aos mesmos dados que o site: a presente política aplica-se-lhes integralmente. Não difundem qualquer publicidade, não utilizam identificador publicitário e não partilham os seus dados com nenhum corretor de dados.

Autorizações solicitadas, apenas no momento em que a funcionalidade em causa é utilizada:

• Câmara fotográfica : digitalizar os códigos QR e os bilhetes durante o controlo de acesso, fotografar um documento justificativo a enviar. Nenhuma imagem é enviada sem uma ação da sua parte.
• NFC e localização : pagamento sem contacto (pagamento com cartão a favor da associação). Esta posição é exigida pelo nosso prestador de pagamento Stripe para as transações presenciais, em conformidade com as regras das redes bancárias. Nunca é utilizada para fins de seguimento, de definição de perfis ou de publicidade, e não é conservada pelo Donoor.
• Notificações : avisá-lo de um donativo recebido, de uma adesão ou de uma ação necessária. Um identificador de dispositivo é conservado apenas para esta finalidade (Firebase Cloud Messaging no Android, APNs no iOS) e eliminado no momento da desconexão.

Bloqueio da aplicação : se ativar o reconhecimento facial, a impressão digital ou o código de seis dígitos, a verificação é efetuada pelo sistema operativo. A Donoor não recebe, não trata nem conserva qualquer dado biométrico: apenas o resultado (sucesso ou falha) nos é transmitido. O código de seis dígitos e o token de sessão são armazenados cifrados no componente seguro do dispositivo (Keychain iOS, Keystore Android) e eliminados ao terminar a sessão.

Eliminação da conta e dos dados : na aplicação, abra Definições, depois « O meu perfil », depois « Eliminar a minha conta ». A eliminação é imediata e irreversível. Pode também pedi-la para contact@donoor.org a partir do endereço de e-mail da sua conta. Só são conservados para além disso os dados que a lei nos obriga a guardar (documentos contabilísticos e recibos fiscais, cf. artigo 7.º).

13. Alterações

Podemos atualizar esta política de privacidade. Qualquer alteração substancial ser-lhe-á notificada por e-mail.

14. Reclamação

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Tel.: 01 53 73 22 22

15. Contacto

Para qualquer questão sobre esta política de privacidade:

• E-mail: contact{'@'}donoor.org
• Morada: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
• Telefone: 07 43 71 54 04