1. Quem é o controlador
O controlador dos dados é a CONEXÃO ELEVAR SERVIÇOS DE INTERNET LTDA ("Conexão Elevar"), inscrita no CNPJ sob o nº 61.503.784/0001-65, com sede em Brasília, DF.
Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail contato@conexaoelevar.com. É por esse canal que você exerce seus direitos, tira dúvidas sobre esta Política e que a Autoridade Nacional de Proteção de Dados (ANPD) pode nos contatar.
2. Quais dados tratamos
Tratamos apenas os dados necessários para oferecer a plataforma:
- Conta e acesso: e-mail, senha (guardada somente de forma cifrada/hash) e, se você entrar com Google ou Apple, o nome e a foto fornecidos por eles.
- Perfil da instituição: nome, @, descrição, logo, site, Instagram, cidade e UF da sede, tipo de organização, áreas de atuação, públicos atendidos, territórios e modelo de atuação.
- Dados cadastrais e de governança: CNPJ, data de abertura do CNPJ (consultada em base pública), estatuto social, ata da diretoria e dados bancários da instituição.
- Documentos: os arquivos e a checklist de documentação que você guarda em "Meus Documentos", com validade de certidões quando informada.
- Ações de impacto: descrição, quantidades, data, local aproximado (cidade, bairro e coordenadas arredondadas), fotos e evidências que você registra, e — se você informar — o custo de cada ação e o custo de operação anual da instituição.
- Projetos e uso dos agentes de IA: respostas de briefing, textos de projetos, conversas com os agentes, arquivos enviados para análise e resultados gerados.
- Compras: nome, e-mail e telefone do comprador, produto, valor, status e comprovantes. Os dados do cartão são digitados diretamente no ambiente do provedor de pagamento (InfinitePay) e não passam pelos nossos servidores.
- Contatos deixados em páginas de captação: nome, e-mail, instituição e, se informado, WhatsApp.
- Dados técnicos e de navegação: registros de acesso (endereço IP, data e hora), tipo de navegador e, somente com o seu consentimento, cookies de análise e de marketing (veja a Política de Cookies).
Dados sensíveis e de crianças: a plataforma não pede dados pessoais sensíveis (art. 5º, II, da LGPD) nem dados de crianças e adolescentes. Como muitas instituições atendem esse público, pedimos que você não publique fotos, nomes ou informações que identifiquem crianças, adolescentes ou pessoas atendidas sem a autorização dos responsáveis legais (art. 14 da LGPD e Estatuto da Criança e do Adolescente). Prefira fotos em que as pessoas não possam ser identificadas.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, prestar os serviços contratados (oportunidades, compatibilidade, análise de editais, agentes de IA, documentos, perfil de impacto, CRM, relatórios) | Execução de contrato (inciso V) |
| Processar pagamentos, emitir comprovantes e cumprir obrigações fiscais e contábeis | Execução de contrato (V) e obrigação legal (II) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal — Marco Civil da Internet, art. 15 (II) |
| Segurança da conta, prevenção a fraudes e abusos, suporte e comunicações sobre o serviço (acesso, compras, avisos importantes) | Legítimo interesse (IX) e execução de contrato (V) |
| Exibir a página pública da instituição (perfil de impacto) | Execução de contrato (V) — é uma função do serviço que a própria instituição preenche |
| Consultar a data de abertura do CNPJ em base pública, para o cálculo de compatibilidade com editais | Execução de contrato (V); dado tornado público pelo titular/Receita Federal (art. 7º, § 4º) |
| Estatísticas de uso e melhoria da plataforma (Google Analytics, Microsoft Clarity, estatísticas próprias) | Consentimento (I), dado no banner de cookies |
| Medir campanhas de anúncios (Meta Pixel e API de Conversões do Meta) | Consentimento (I), dado no banner de cookies |
| Responder a contatos deixados em páginas de captação sobre a plataforma | Consentimento (I), ao enviar o formulário |
| Apresentar a plataforma a organizações da sociedade civil, usando contatos institucionais do cadastro público do CNPJ (dados abertos da Receita Federal) | Legítimo interesse (IX) e dados tornados públicos (art. 7º, §§ 3º e 4º); todo contato informa a origem do dado e permite sair a qualquer momento, respondendo ao e-mail ou em conexaoelevar.com/sair. Nesses e-mails medimos abertura e clique (por uma imagem e pelo link do botão) para saber se a mensagem interessa e parar de escrever a quem não abre |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
Não vendemos nem alugamos dados pessoais.
4. O que fica público
Cada instituição tem uma página pública (conexaoelevar.com/perfil/@) com o que ela escolheu mostrar: nome, @, logo, descrição, cidade da sede, site, Instagram, tipo de organização, atuação, ações de impacto registradas (com local aproximado) e os indicadores calculados a partir delas.
Nunca ficam públicos: e-mail, CNPJ, dados bancários, estatuto, ata, documentos de "Meus Documentos", evidências de ações, custos informados (só o resultado "impacto por real investido" aparece), projetos, conversas com os agentes de IA e dados de pagamento. Esses dados são acessíveis apenas pela própria conta e, quando necessário para suporte ou verificação, pela equipe autorizada da Conexão Elevar.
5. Com quem compartilhamos
Compartilhamos dados somente com fornecedores que nos ajudam a operar a plataforma (operadores), na medida do necessário e sob obrigações de confidencialidade e segurança:
- Lovable Cloud / Supabase — hospedagem da aplicação, banco de dados, arquivos e autenticação.
- Cloudflare — entrega e proteção do site.
- InfinitePay — processamento de pagamentos.
- Anthropic — modelos de IA que analisam editais e ajudam a escrever e avaliar projetos. Recebe apenas o conteúdo necessário para cada tarefa (dados do perfil da instituição, textos e arquivos enviados). Pelos termos comerciais da API, esse conteúdo não é usado para treinar os modelos.
- OpenRouter — classificação automática de editais (recebe só o texto dos editais, sem dados pessoais).
- Lovable Email — envio de e-mails de acesso e de compra.
- Google e Apple — login, quando você escolhe entrar com essas contas.
- BrasilAPI — consulta pública da data de abertura do CNPJ (recebe apenas o número do CNPJ).
- OpenStreetMap (Nominatim) — converte a localização da ação em cidade e bairro.
- Google Analytics e Microsoft Clarity — somente com consentimento para cookies de análise. A área logada é mascarada nas gravações do Clarity.
- Meta (Facebook/Instagram) — somente com consentimento para cookies de marketing. E-mail, telefone e nome são enviados apenas em forma cifrada (hash SHA-256).
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e em caso de reorganização societária, com a garantia de continuidade desta Política.
6. Transferência internacional
Alguns fornecedores (como hospedagem, IA, pagamentos e análise) mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você e com base em garantias contratuais de proteção de dados oferecidas pelos fornecedores, nos termos do art. 33 da LGPD e da regulamentação da ANPD.
7. Por quanto tempo guardamos
- Conta, perfil, documentos, ações e projetos: enquanto a conta existir. Ao excluir a conta, apagamos esses dados e arquivos em até 30 dias, salvo as exceções abaixo.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Pedidos pagos e comprovantes: 5 anos, para cumprimento de obrigações fiscais; pedidos não pagos são apagados após 6 meses.
- Sinais técnicos de rastreamento de pedidos (IP, navegador, identificadores de anúncio — só existem com consentimento de marketing): 90 dias.
- Contatos deixados em páginas de captação que não viraram conta: 24 meses.
- Contatos de prospecção vindos do cadastro público do CNPJ: até 12 meses sem resposta, ou imediatamente se você pedir para sair.
- Estatísticas de visitas e do funil de vendas: 13 meses.
- Registro dos aceites destes documentos: enquanto a conta existir e pelo prazo necessário para comprovar o consentimento.
- Escolha de cookies: 12 meses; depois perguntamos de novo.
8. Como protegemos os dados
- Conexão cifrada (HTTPS) em todo o site.
- Regras de acesso no banco de dados: cada instituição só consegue ler e alterar os próprios dados privados.
- Arquivos (documentos, evidências, projetos) em armazenamento privado, sem acesso público.
- Senhas armazenadas apenas em forma de hash; pagamentos em provedores certificados (PCI-DSS).
- Acesso interno restrito a pessoas autorizadas e apenas quando necessário.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- receber seus dados em formato estruturado (portabilidade);
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quais entidades compartilhamos seus dados;
- saber que pode não consentir e quais as consequências;
- revogar o consentimento (por exemplo, em "Preferências de cookies" no rodapé);
- opor-se a tratamento feito com base em outras hipóteses legais, se houver descumprimento da LGPD;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Como exercer: na área logada, em Conta → Privacidade e dados, você baixa uma cópia dos seus dados e pode excluir a conta. Para os demais pedidos, escreva para contato@conexaoelevar.com. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
10. Decisões automatizadas e inteligência artificial
A plataforma calcula automaticamente a compatibilidade entre a sua instituição e cada edital (regras eliminatórias e percentual de aderência) e usa IA para resumir editais e apoiar a escrita e a avaliação de projetos. Esses resultados são recomendações: não decidem nada por você nem são enviados a financiadores. Os critérios considerados são os dados do perfil (tipo de organização, sede, territórios, área, público, tempo de CNPJ, leis de incentivo e documentos). Você pode pedir a revisão ou explicação de qualquer resultado pelo e-mail contato@conexaoelevar.com.
11. Cookies
Usamos cookies necessários ao funcionamento e, apenas com o seu consentimento, cookies de análise e de marketing. Os detalhes estão na Política de Cookies.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas na plataforma e, quando necessário, pediremos um novo aceite. A data da última atualização fica no topo desta página.
13. Contato
Dúvidas, pedidos ou reclamações sobre dados pessoais: contato@conexaoelevar.com.