Política de Privacidade

Por Todos (a "Fundação", "nós", "nos" ou "nosso") respeita a sua privacidade. Esta Política de Privacidade explica como recolhemos, usamos, partilhamos e protegemos informações pessoais quando visita o nosso site ou faz uma doação, e os direitos que tem sobre as suas informações.

1. Informações que recolhemos

1.1 Informações que nos fornece

• Detalhes da doação: nome, endereço de e-mail, valor, moeda e (opcionalmente) número de telefone, morada de faturação ou número de identificação fiscal (por exemplo, NIF em Portugal).
• Informações de pagamento: processadas pelos nossos fornecedores de pagamento em conformidade com PCI (Stripe, Pagou.ai e WayMB). A Fundação nunca armazena números completos de cartão nem códigos CVV. Conservamos um token, os últimos quatro dígitos, a marca do cartão e uma impressão digital não reversível do cartão.
• Pedidos de suporte: nome, e-mail, o conteúdo da sua mensagem e quaisquer anexos que forneça.
• Palavras de apoio / comentários: o nome de exibição e a mensagem que submete numa página de campanha.

1.2 Informações que recolhemos automaticamente

• Dados de dispositivo e registos: endereço IP, tipo e versão do navegador, sistema operativo, preferência de idioma, URL de origem e páginas visitadas.
• Cookies e tecnologias semelhantes: consulte a nossa Política de Cookies para mais detalhes.
• Identificadores de marketing: a Fundação usa píxeis de rastreamento (Meta Pixel, TikTok Pixel, Utmify) para medir a eficácia da publicidade e alcançar doadores com interesses semelhantes. Estes píxeis recolhem identificadores de cookies (por exemplo, _fbp, _fbc, _ttp, _ttclid) e podem usar APIs de servidor para servidor (CAPI) para enviar uma versão cifrada (hash) do seu e-mail à Meta e ao TikTok para atribuição de anúncios e correspondência de audiências.

2. Porque as recolhemos (base legal)

Tratamos as suas informações para os seguintes fins:

• Para processar a sua doação e fornecer o seu recibo fiscal (base legal: contrato, interesse legítimo ou o seu consentimento);
• Para cumprir a lei, incluindo obrigações de reporte ao IRS, triagem antifraude e obrigações de prevenção de branqueamento de capitais;
• Para comunicar consigo sobre a sua doação, pedidos de suporte e (quando tenha optado por receber) notícias da Fundação;
• Para analisar e melhorar os Serviços e a eficácia das nossas angariações de fundos;
• Para prevenir fraude e abuso na nossa plataforma.

3. Como partilhamos informações

Partilhamos informações pessoais apenas conforme necessário e com as seguintes categorias de destinatários:

• Processadores de pagamento: Stripe, Inc.; Pagou.ai; e WayMB / Easypay — para processar a sua doação;
• Envio de e-mails: Resend, Inc. — para enviar confirmações de doação e respostas de suporte;
• Alojamento e base de dados: Vercel e Supabase — para alojar os Serviços e guardar registos de doadores;
• Análise e publicidade: Meta Platforms, TikTok e Utmify — para medir a eficácia do marketing;
• Notificações ao operador: Pushover — para alertar a equipa da Fundação sobre doações recebidas;
• Cumprimento legal: reguladores, tribunais e autoridades policiais quando exigido por um processo legal válido.

A Fundação não vende nem aluga as suas informações pessoais por valor monetário ou outra contrapartida valiosa.

4. Transferências internacionais

A Fundação está sediada nos Estados Unidos e os nossos fornecedores de serviços operam nos Estados Unidos e na União Europeia. Se estiver localizado fora dessas regiões, as suas informações serão transferidas para e tratadas em jurisdições que podem ter regras de proteção de dados diferentes das do seu país. Quando exigido, recorremos às Cláusulas Contratuais-Tipo da Comissão Europeia ou mecanismos legais equivalentes para transferir dados internacionalmente de forma lícita.

5. Durante quanto tempo as guardamos

• Registos de doadores e recibos: guardados durante pelo menos sete (7) anos para fins fiscais (IRS) e contabilísticos;
• Pedidos de suporte: guardados durante três (3) anos após a resolução;
• Identificadores de marketing (cookies, píxeis): normalmente guardados até dois (2) anos a contar da sua última interação;
• Registos e análises: normalmente guardados entre noventa (90) dias e dois (2) anos.

Podemos guardar informações por mais tempo quando legalmente exigido (por exemplo, litígio em curso, retenção regulatória).

6. Os seus direitos

Dependendo da sua jurisdição, pode ter o direito de:

• Aceder às informações pessoais que temos sobre si;
• Corrigir informações inexatas ou incompletas;
• Eliminar as suas informações pessoais (sujeito a obrigações legais de retenção);
• Restringir ou opor-se a determinados tratamentos;
• Receber uma cópia portátil das suas informações;
• Retirar o consentimento para tratamentos baseados em consentimento a qualquer momento, sem afetar o tratamento lícito anterior;
• Apresentar queixa à sua autoridade local de proteção de dados (por exemplo, a CNPD em Portugal, a autoridade nacional de proteção de dados do seu país da UE, o ICO do Reino Unido ou o Procurador-Geral da Califórnia).

Para exercer estes direitos, envie e-mail para contacto@portodos.com ou abra um pedido através de o nosso formulário de suporte. Responderemos dentro de 30 dias. Podemos precisar de verificar a sua identidade antes de atender a determinados pedidos.

7. Residentes da Califórnia (CCPA / CPRA)

Os residentes da Califórnia têm direitos específicos ao abrigo da California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act (o "CCPA"). Estes direitos estão detalhados na Secção 6 acima. Não vendemos nem partilhamos informações pessoais para publicidade comportamental de contexto cruzado no sentido dado pelo CCPA sem o seu consentimento. Para recusar qualquer publicidade de contexto cruzado, use a ligação "As Suas Opções de Privacidade" no rodapé do site.

8. Residentes do EEE / Reino Unido (RGPD)

Se estiver no Espaço Económico Europeu ou no Reino Unido, aplicam-se as bases legais listadas na Secção 2. Tem também o direito de apresentar queixa à sua autoridade de supervisão nacional. Não temos um representante na UE por não estarmos sujeitos às obrigações do Artigo 27.º do RGPD; dirija os pedidos relacionados com o RGPD para contacto@portodos.com.

9. Crianças

Os Serviços não são dirigidos a crianças com menos de 16 anos. Não recolhemos conscientemente informações pessoais de crianças com menos de 16 anos. Se acreditar que uma criança nos forneceu informações pessoais, contacte-nos através de contacto@portodos.com e eliminá-las-emos.

10. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas padrão do setor, concebidas para proteger as informações pessoais contra acesso, alteração ou destruição não autorizados. Nenhum sistema é 100% seguro; se tomarmos conhecimento de uma violação, notificaremos as pessoas afetadas e os reguladores conforme exigido por lei.

11. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. A "Data de entrada em vigor" no topo indica a versão atual. Se fizermos alterações materiais, notificá-lo-emos por e-mail ou através de um aviso nos Serviços antes de a alteração produzir efeitos.

12. Contacto