Política de Privacidade

Responsável e contato

A Associação Codaqui, CNPJ 44.593.429/0001-05, é responsável pelos tratamentos descritos nesta política. Para dúvidas e solicitações, use [email protected].

Dados e finalidades

Visitantes

Usamos Google Analytics com IP mascarado para medir páginas, dispositivo e país e melhorar o site. Não usamos esses dados para publicidade.

Membros

• GitHub ID, handle, nome, avatar, e-mail e e-mails verificados para autenticação e inscrições.
• Bio, LinkedIn, roles, designations, data de entrada e histórico para perfil e representações.
• Doações, assinaturas, SortCoins, eventos e certificados para apoio, participação e prestação de contas.

Mentorandos convidados e palestrantes C4P

Quando esses módulos estiverem ativos, nome, e-mail, tema, sessão, proposta e consentimento serão usados para agendamento, comunicação e curadoria. Notas de avaliação nunca serão públicas e resultados dependerão de opt-in.

Empresas e participantes de eventos

CNPJ, responsável, assinatura e comprovantes apoiam a gestão empresarial. Nome, e-mail, ingresso, presença e certificado permitem inscrição, check-in e verificação de participantes.

Convidados de eventos

Coletamos somente nome, e-mail e consentimento para inscrição, confirmação, lembrete e check-in. A verificação antiabuso usa Cloudflare Turnstile. Se você criar uma conta com e-mail verificado, a inscrição pode ser vinculada; se já houver inscrição no evento, a duplicada é cancelada. Sem vínculo, nome e e-mail são anonimizados 12 meses após o evento, preservando token e presença.

Seus controles de visibilidade

Em Meus dados, na área do membro, você vê fonte e finalidade e escolhe o que aparece no perfil público: bio, LinkedIn, papéis, data de entrada, eventos, certificados, horas, doações, SortCoins e designations. Alterações passam a valer após refresh ou build aplicável e ficam auditadas.E-mail nunca é público.

Compartilhamento com operadores

• GitHub: OAuth, avatar, e-mails verificados, comentários Giscus e Discussions públicas.
• Stripe: cobrança, assinatura, reembolso e conciliação.
• Google: Analytics, SMTP/Gmail e comprovantes escolhidos pela equipe.
• Cloudflare: hospedagem, proxy e Turnstile. Não persistimos o token, apenas hash temporário anti-reuso.
• Dropbox, OneDrive e Imgur: somente para comprovantes escolhidos pela equipe; não fazemos upload pelo backend.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros.

Retenção

• Sessão JWT: até 7 dias; handoff OAuth: até 2 minutos.
• Logs de e-mail: até 365 dias; logs operacionais de auditoria: 30 dias por padrão, configurável 7–365.
• Logs de governança e designations: permanentes e sem IP.
• Registros financeiros e de eventos: preservados conforme obrigação legal e prestação de contas.
• Preferências de visibilidade: até você alterá-las em Meus dados.

Crianças e adolescentes

A Codaqui atende jovens e também usa aviso informativo 18+ em eventos específicos. Não coletamos nem inferimos idade pelo aviso. O cadastro no GitHub não comprova maioridade. Tratamentos envolvendo menores seguem a legislação aplicável e o consentimento de responsável quando exigido. Orientamos acompanhamento de imagem e oferecemos canal para revisão ou remoção.

Cookies e armazenamento local

Usamos cookies de sessão e localStorage para autenticação e preferências de interface, como tema claro/escuro. O Google Analytics também usa cookies de medição. Não usamos cookies de publicidade.

Seus direitos

Você pode solicitar confirmação e acesso, correção, portabilidade, eliminação quando cabível, informação sobre compartilhamento e revogação do consentimento. Escreva para[email protected] com o assuntoLGPD — Direitos do Titular. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Documentos relacionados

Consulte também nosso Código de Conduta e o inventário técnico de tratamentos mantido pela equipe em docs/modules/privacy/.