Política de Privacidade

Esta Política descreve como o Atlas Social trata dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador e contato

O Atlas Social é o controlador dos dados de cadastro e de uso da própria plataforma. Para o conteúdo que cada organização cliente insere (instituições, projetos, contatos e documentos), a organização é a controladora e o Atlas Social atua como operador, seguindo as instruções dela. Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado (DPO) em privacidade@atlassocial.com.br — encaminhamos o pedido à organização controladora quando for o caso.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, organização e papéis de acesso.
• Dados de uso: registros de acesso e ações (trilha de auditoria), IP e user agent.
• Conteúdo da operação: dados de instituições, projetos, aportes de patrocinadores e documentos inseridos por você.
• Medição: dados de navegação coletados por cookies de análise — apenas com o seu consentimento.

3. Finalidades e bases legais

• Prestar o serviço (execução de contrato — art. 7º, V).
• Segurança, auditoria e prevenção a fraudes (legítimo interesse / obrigação legal — art. 7º, II e IX).
• Medição e melhoria da plataforma via cookies de análise (consentimento — art. 7º, I).

4. Isolamento e segurança

A plataforma é multi-tenant com isolamento por organização (Row-Level Security no banco), controle de acesso por papéis (RBAC), criptografia de dados sensíveis e trilha de auditoria de ações críticas. Nenhum dado de uma organização é acessível por outra.

5. Compartilhamento

Não vendemos dados pessoais. Podemos utilizar operadores (provedores de infraestrutura e de medição, como o Google, para análise de uso quando você consente). Esses terceiros tratam dados conforme nossas instruções e a legislação.

6. Cookies

Usamos cookies necessários ao funcionamento e cookies de medição (estes só com consentimento). Detalhes na nossa Política de Cookies.

7. Seus direitos (art. 18 da LGPD)

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade;
• Informação sobre compartilhamento;
• Revogação do consentimento de medição a qualquer momento.

Como pedir: envie um e-mail ao Encarregado (endereço acima) com o seu nome, o e-mail usado na plataforma e a organização envolvida. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. A exportação é entregue em arquivo estruturado (JSON); a eliminação é feita por anonimização, preservando apenas o que a lei obriga a manter (ver Retenção).

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Mesmo após um pedido de eliminação, são preservados — sem uso para outra finalidade — os registros da trilha de auditoria (mínimo de 5 anos, para prestação de contas e exercício regular de direitos) e os documentos de prestação de contas das organizações (art. 16, I, da LGPD).

9. Alterações

Podemos atualizar esta Política; a data de “última atualização” acima indica a versão vigente.