Política de Privacidade

Instituto Onça-Pintada (IOP) — CNPJ 05.092.106/0001-86

Última atualização: 3 de agosto de 2026.

Esta Política de Privacidade explica, em linguagem simples, como o Instituto Onça-Pintada trata os seus dados pessoais quando você utiliza a nossa página de doações, doa para a nossa causa ou se relaciona com a gente como doador ou apoiador. Ela foi escrita em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD") — e com as demais normas aplicáveis, como o Marco Civil da Internet (Lei nº 12.965/2014).

Ao final, você encontra o nosso canal de privacidade, por onde pode tirar dúvidas e exercer todos os seus direitos.

1. Quem somos

O Instituto Onça Pintada ("IOP", "nós"), associação sem fins lucrativos dedicada à conservação da onça-pintada e da biodiversidade brasileira, inscrito no CNPJ sob o nº 05.092.106/0001-86, com sede na Rodovia GO 341, km 81, Zona Rural, Mineiros-GO, CEP 75.838-899, é o controlador dos dados pessoais tratados no contexto desta página de doações — ou seja, é quem decide para que e como os seus dados são usados.

Para operar a página, o processamento de pagamentos e o relacionamento com doadores, contamos com parceiros e prestadores de serviço que atuam como operadores, tratando dados em nosso nome e sob as nossas instruções (veja a seção 7).

Titular é você: a pessoa a quem os dados pessoais se referem.
ANPD é a autoridade nacional responsável por zelar pela proteção de dados pessoais no Brasil.

2. A quem e a quê esta Política se aplica

Esta Política se aplica a:

Quem visita e utiliza a página de doações do IOP, incluindo as rotas de agradecimento e de gerenciamento de doação recorrente;
Quem realiza uma doação, única ou mensal, por qualquer meio de pagamento disponível na página;
O relacionamento posterior com doadores: confirmações, recibos, entrega de benefícios dos planos mensais e comunicações institucionais;
Os dados de doadores migrados de plataformas anteriores utilizadas pelo IOP (veja a seção 9).

Ela não se aplica a sites de terceiros eventualmente linkados a partir da página (por exemplo, redes sociais do IOP), que possuem políticas próprias.

3. Quais dados pessoais tratamos

Tratamos apenas os dados necessários para viabilizar a sua doação e o nosso relacionamento. Não coletamos dados pessoais sensíveis (como saúde, religião, opinião política ou biometria) e nunca vendemos ou alugamos os seus dados.

Dados que você nos informa no formulário de doação:

Identificação: nome completo e CPF (ou CNPJ, no caso de doação por pessoa jurídica). O CPF é exigido pelo processador de pagamentos para autorização e prevenção a fraudes, e permite emitir recibos corretamente;
Contato: e-mail e telefone com DDD;
Data de nascimento (opcional): usada para personalizar o relacionamento, como uma mensagem de aniversário;
Endereço: obrigatório para doações com cartão (exigência de prevenção a fraudes do processador de pagamentos) e opcional nos demais meios;
Dados da doação: valor, frequência (única ou mensal), meio de pagamento e, se houver, campanha associada;
Preferências: seu aceite dos Termos de Doação e sua escolha sobre receber (ou não) comunicações do IOP.

Dados de pagamento:

Cartão de crédito ou débito: os dados do cartão são enviados diretamente do seu navegador para a Pagar.me (nosso processador de pagamentos), que os transforma em um código seguro ("token"). O número completo do seu cartão nunca passa pelos servidores do IOP e nunca é armazenado por nós — recebemos apenas o token, os identificadores da transação e o seu resultado (aprovada, recusada etc.);
PIX e boleto: geramos e exibimos o QR Code ou o boleto e recebemos do processador a confirmação do pagamento;
As credenciais de pagamento ficam armazenadas pelo processador de pagamentos, não pelo IOP.

Dados coletados automaticamente:

Origem da visita: parâmetros de campanha na URL (UTMs), página de origem (referrer) e caminho de entrada — usados para medir quais campanhas de arrecadação funcionam;
Registros técnicos: endereço IP, data e hora e dados técnicos da requisição, usados para segurança, limitação de requisições abusivas e registros de acesso exigidos pelo Marco Civil da Internet;
Tecnologias de prevenção a fraudes dos provedores de pagamento (Pagar.me e, no débito, a autenticação 3-D Secure da bandeira), que podem coletar dados do dispositivo durante o pagamento;
Métricas de entrega de mensagens: quando enviamos e-mail ou WhatsApp, recebemos dos provedores confirmações técnicas de entrega, abertura ou falha, para manter nossos cadastros saudáveis.

Dados gerados no relacionamento:

Histórico de doações e pagamentos, status de doações recorrentes, mensagens enviadas e registros de atendimento;
Análises internas e segmentações (por exemplo, agrupar doadores por região ou tempo de apoio) para organizar nossa comunicação — sem qualquer decisão automatizada que produza efeitos jurídicos sobre você.

Consulta de CEP: ao digitar seu CEP, consultamos o serviço público ViaCEP para preencher o endereço automaticamente — apenas o CEP digitado é enviado a esse serviço.

4. Para que usamos seus dados e com quais bases legais

A LGPD exige que todo uso de dados tenha uma finalidade específica e uma base legal. As nossas são:

Processar a sua doação (única ou mensal), confirmar o pagamento e emitir confirmações e recibos — base legal: execução de contrato (art. 7º, V, da LGPD);
Administrar doações mensais: cobranças recorrentes, avisos de renovação, link seguro de gerenciamento e cancelamento — base legal: execução de contrato (art. 7º, V);
Entregar os benefícios dos planos mensais (por exemplo, o Kit Apoiador, atualizações mensais, menção nominal no relatório anual — veja os Termos de Doação) — base legal: execução de contrato (art. 7º, V);
Cumprir obrigações legais, fiscais e contábeis, como a guarda de registros de transações — base legal: cumprimento de obrigação legal (art. 7º, II);
Prevenir fraudes e garantir a segurança da página e das transações (verificações antifraude, autenticação de pagamento, limitação de requisições) — base legal: legítimo interesse (art. 7º, IX);
Defender direitos do IOP em processos administrativos, judiciais ou disputas de pagamento (como contestações de cobrança) — base legal: exercício regular de direitos (art. 7º, VI);
Medir a origem das doações (UTMs e referrer) e produzir estatísticas internas de arrecadação, de forma agregada ou anonimizada — base legal: legítimo interesse (art. 7º, IX);
Personalizar o relacionamento com dados fornecidos voluntariamente, como a data de nascimento — base legal: legítimo interesse (art. 7º, IX), com possibilidade de oposição a qualquer momento;
Enviar novidades, campanhas e pedidos de apoio por e-mail ou WhatsApp — base legal: consentimento (art. 7º, I), coletado em caixa própria e desmarcada na página, e revogável a qualquer momento (veja a seção 5).

Quando tratamos dados com base em legítimo interesse, fazemos o teste de balanceamento entre esse interesse e os seus direitos e liberdades, e você pode se opor ao tratamento pelo nosso canal de privacidade (seção 14).

5. Comunicações: o que você recebe e como controlar

Comunicações transacionais — confirmação de doação, recibo, aviso de renovação ou falha de cobrança e link de gerenciamento: são inerentes à doação e enviadas a todo doador;
Benefícios dos planos mensais — se você aderir a um plano que inclui atualizações periódicas (por e-mail ou WhatsApp), essas mensagens fazem parte do plano escolhido; se não quiser recebê-las, pode pedir a interrupção sem perder os demais benefícios;
Novidades e campanhas — somente se você marcar a opção correspondente na página (ou consentir depois). Você pode revogar esse consentimento a qualquer momento, pelo canal de privacidade ou pelas opções de descadastramento disponíveis na própria mensagem;
Menção nominal no relatório anual — benefício dos planos mensais. Se preferir não ter o seu nome citado, basta nos avisar pelo canal de privacidade, a qualquer tempo.

6. Cookies e tecnologias semelhantes

A nossa página foi construída para funcionar com o mínimo de rastreamento:

Não utilizamos cookies de publicidade nem ferramentas de análise de terceiros nesta página atualmente;
Utilizamos armazenamento local de sessão do seu navegador apenas para o funcionamento da página (por exemplo, controlar a exibição de avisos durante a visita) — ele não identifica você e expira ao fechar a aba;
Lemos parâmetros de campanha (UTMs) presentes no endereço da página quando você chega por um link de divulgação;
Os provedores de pagamento podem empregar tecnologias estritamente necessárias de segurança e prevenção a fraudes durante o processamento do pagamento.

Se algum dia adotarmos cookies não essenciais (como estatísticas ou publicidade), esta Política será atualizada e o seu consentimento será solicitado quando exigido pela lei.

7. Com quem compartilhamos seus dados

Compartilhamos dados apenas com quem precisa deles para as finalidades desta Política:

Pagar.me Pagamentos S.A. (grupo Stone) — processamento de pagamentos, antifraude e liquidação. Recebe os dados necessários à transação (nome, CPF/CNPJ, e-mail, telefone, endereço quando aplicável, token do cartão e valor). Para as suas próprias obrigações regulatórias (como prevenção à lavagem de dinheiro), a Pagar.me atua como controladora independente;
Instituições financeiras e bandeiras envolvidas na autorização e liquidação do pagamento;
Prestadores de tecnologia que atuam em nosso nome — a agência parceira que opera o sistema de gestão de doadores (CRM) e as automações de comunicação, e os provedores de infraestrutura que hospedam a página e o banco de dados (hospedado no Brasil — região de São Paulo) e realizam o envio das nossas mensagens por e-mail e WhatsApp. Todos tratam dados sob contrato e exclusivamente sob as nossas instruções; alguns processam dados fora do Brasil (veja a seção 8);
ViaCEP — serviço público de consulta de endereço, que recebe apenas o CEP digitado;
Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida de autoridade competente.

Você pode solicitar a relação atualizada dos nossos prestadores de serviço, a qualquer momento, pelo canal de privacidade (seção 14). Exigimos dos nossos operadores compromissos contratuais de segurança, confidencialidade e uso dos dados exclusivamente conforme as nossas instruções. Não vendemos, alugamos nem compartilhamos seus dados para publicidade de terceiros.

8. Transferências internacionais

Alguns dos provedores listados acima processam ou armazenam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência é realizada com as salvaguardas dos arts. 33 a 36 da LGPD e da regulamentação da ANPD — como cláusulas contratuais de proteção de dados e compromissos de segurança assumidos pelos provedores — de modo que os seus dados recebam grau de proteção equivalente ao exigido pela lei brasileira.

9. Migração da plataforma anterior

O IOP está substituindo a plataforma de doações utilizada anteriormente (Trackmob) por uma solução própria. Nesse processo:

Os dados cadastrais e o histórico de doações mantidos na plataforma anterior são migrados para o ambiente atual, sob controle do IOP, para preservar a continuidade do seu relacionamento com a gente (base legal: legítimo interesse e execução de contrato, conforme o caso);
Doadores recorrentes que autorizaram cobranças na plataforma anterior continuam sendo cobrados por ela até a migração ou o cancelamento — o tratamento realizado pela Trackmob é regido pela política de dados da Trackmob;
Os seus direitos (seção 12) podem ser exercidos diretamente perante o IOP, independentemente da plataforma em que o dado foi coletado.

10. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário às finalidades desta Política:

Cadastro e histórico de doações: enquanto durar o relacionamento e, após o seu término, pelos prazos de guarda obrigatória e de prescrição aplicáveis (em regra, de 5 a 10 anos, conforme a natureza do registro — por exemplo, obrigações fiscais e defesa em eventuais disputas);
Registros de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet;
Registros de consentimento e de descadastramento: enquanto forem necessários para comprovar a conformidade do tratamento;
Dados cujo tratamento se baseia no consentimento: até a revogação, ressalvadas outras bases legais que autorizem a conservação (art. 16 da LGPD).

Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura.

11. Como protegemos seus dados

Adotamos medidas técnicas e administrativas aptas a proteger os seus dados (art. 46 da LGPD), incluindo:

Tokenização do cartão no navegador — o número completo do cartão nunca chega aos nossos servidores;
Criptografia em trânsito (HTTPS) em todas as comunicações da página e com os nossos provedores;
Controle de acesso: os dados de doadores são acessíveis apenas a pessoas autorizadas, com perfis de permissão, e isolados por organização no banco de dados;
Segregação de credenciais e chaves de provedores em ambiente seguro, fora do código da página;
Limitação de requisições e verificações antifraude nas rotas públicas de doação.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à ANPD e aos titulares afetados, nos termos e prazos do art. 48 da LGPD e da regulamentação vigente.

12. Seus direitos como titular

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, os direitos de:

Confirmação da existência de tratamento dos seus dados;
Acesso aos dados que temos sobre você;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
Portabilidade dos dados a outro fornecedor de serviço, observada a regulamentação;
Eliminação dos dados tratados com base no seu consentimento (ressalvadas as hipóteses legais de conservação);
Informação sobre com quem compartilhamos os seus dados;
Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
Revogação do consentimento, a qualquer momento, sem afetar a legalidade do tratamento já realizado;
Oposição a tratamentos realizados com base em legítimo interesse, se entender que há descumprimento da lei;
Revisão de decisões automatizadas que afetem seus interesses — por exemplo, a recusa de uma transação por suspeita de fraude (art. 20 da LGPD).

Como exercer: envie um e-mail para o nosso canal de privacidade (seção 14) informando o seu pedido. Para a sua segurança, podemos solicitar informações que confirmem a sua identidade antes de atender. Pedidos de acesso são respondidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, como prevê o art. 19 da LGPD; os demais, no menor prazo possível.

Se entender que o seu pedido não foi atendido adequadamente, você também pode peticionar contra o IOP perante a ANPD (art. 18, § 1º, da LGPD).

13. Crianças e adolescentes

A página de doações é destinada a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro feito por menor de 18 anos, os dados serão eliminados e a doação recorrente, se houver, cancelada. Se você souber de um caso assim, avise-nos pelo canal de privacidade.

14. Encarregado e canal de privacidade

O canal do IOP para assuntos de proteção de dados pessoais — dúvidas, solicitações de direitos e comunicações com o encarregado (art. 41 da LGPD) — é:

E-mail: iop.doacoes@jaguar.org.br — use o assunto "Privacidade — LGPD";
Correspondência: Instituto Onça-Pintada, Rodovia GO 341, km 81, Zona Rural, Mineiros-GO, CEP 75.838-899.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na página, nos nossos processos ou na legislação. A versão vigente, com data de publicação, estará sempre disponível nesta página. Alterações relevantes serão comunicadas por aviso na página ou por e-mail aos doadores cadastrados.

16. Legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelas demais normas de proteção de dados aplicáveis.

Para saber como funciona a doação em si — valores, cobrança recorrente, cancelamento e estorno — leia também os nossos Termos de Doação.