Política de privacidade

1. Quem somos

O Autorizaê é mantido pela ORSATTI PESQUISA E DESENVOLVIMENTO LTDA (Minimo P&D), Rua Anunze, 400, Boaçava, São Paulo – SP, CEP 05470-010. O encarregado pelo tratamento de dados pessoais é Fernando Moya Orsatti, pelo e-mail fernando.orsatti@minimo.com.br.

2. Quem decide sobre cada dado

O Autorizaê tem dois tipos de usuário. O organizador é quem cria a conta e o evento: um pai, uma mãe, uma escola ou uma comissão de formatura. Os responsáveis são as famílias que abrem o link do evento e preenchem a autorização, o termo ou a doação, sem precisar de conta.

• Os dados da conta do organizador são tratados pela Minimo P&D, que decide sobre eles (controladora).
• Os dados que as famílias enviam num evento são coletados a pedido do organizador e para a finalidade que ele definiu. A Minimo P&D guarda e processa esses dados em nome do organizador (operadora). Quem quiser corrigir ou apagar uma resposta pode pedir ao organizador do evento ou diretamente a nós.

3. Quais dados coletamos

Conta do organizador

• E-mail e senha.
• Dados dos eventos que você cria: nome, data, horários, local e endereço, escola, nomes dos aniversariantes e dos responsáveis por eles, textos, mensagens, foto do convite e logo.
• Nas campanhas de doação: a chave PIX e o nome do recebedor informados por você.

Respostas das famílias

• Nome da criança ou do participante, turma, nome e CPF do responsável (quando o evento pede), parentesco e nomes de outras crianças incluídas.
• A assinatura feita na tela, que vai só para dentro do PDF da autorização.
• Uso de transporte de ida e volta, confirmação de presença e horário de chegada.
• Nas doações: itens escolhidos, valor, identificador do PIX e o comprovante enviado.

Dados técnicos

• Endereço IP, navegador e página de origem no momento do cadastro, usados para barrar cadastros automáticos.
• Cookies de sessão, para manter você conectado, e de preferência, como o tema claro ou escuro.
• No site, o Google Analytics e o Google Ads medem visitas e cadastros. O aplicativo não usa ferramenta de análise nem de publicidade.

4. O que o aplicativo acessa no celular

• Fotos: só a imagem que você escolher no seletor do sistema, para usar como convite do evento. O aplicativo não acessa sua galeria inteira.
• Armazenamento seguro: guarda o código de acesso que mantém você conectado, no armazenamento protegido do próprio aparelho.
• Arquivos: os PDFs baixados ficam no cache do aplicativo até você compartilhá-los.
• O aplicativo não usa câmera, microfone, localização nem contatos.

5. Para que usamos os dados

• Criar e mostrar seus eventos, gerar os links e as mensagens para o grupo, e montar os PDFs das autorizações. É a execução do serviço que você pediu (LGPD, art. 7º, V).
• Receber as respostas das famílias, em nome do organizador do evento. Os dados de crianças são tratados no melhor interesse delas e informados pelo próprio responsável (LGPD, art. 14).
• Mandar e-mails da conta, como a confirmação de cadastro e a troca de senha.
• Proteger o serviço contra abuso e fraude, e cumprir obrigações legais (legítimo interesse e obrigação legal).
• Ler um convite que você enviar e desenhar a arte do convite com inteligência artificial, quando você usar esses recursos.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

6. Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, e só com o necessário para cada tarefa:

• Microsoft Azure: servidores, banco de dados e armazenamento de arquivos.
• SendGrid (Twilio): envio dos e-mails da conta.
• Anthropic (Claude): recebe a imagem de um convite quando você pede para o Autorizaê lê-lo, e o texto do pedido quando você descreve a arte.
• Google (Gemini): desenha a arte do convite a partir do que você descreveu.
• Google Analytics e Google Ads: medição de visitas no site.

Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência segue o art. 33 da LGPD, com contratos que obrigam cada um a proteger os dados.

O organizador vê as respostas do próprio evento. Quando ele manda o link ou o PDF no grupo da turma ou no WhatsApp, esse compartilhamento é dele, não nosso. Também entregamos dados a autoridades quando a lei obriga.

7. Como protegemos

• Toda a comunicação usa HTTPS.
• Os PDFs assinados ficam em armazenamento privado e só abrem por links temporários, gerados para quem tem acesso ao evento.
• Os links públicos dos eventos são longos e aleatórios, e não aparecem em buscadores.
• Cada organizador vê só os próprios eventos. A administração do Autorizaê tem acesso para dar suporte e corrigir problemas.

8. Por quanto tempo guardamos

• Os dados da conta e dos eventos ficam guardados enquanto a conta existir. Um evento excluído no painel some da sua lista e do link público. O dado só é apagado de vez quando você exclui a conta ou pede a exclusão por e-mail.
• Quando a conta é excluída, apagamos na hora a conta, os eventos, as respostas, os PDFs, as fotos e os convites. Do uso de inteligência artificial fica só a contagem de uso e custo, sem nome, texto ou imagem.
• Registros técnicos de cadastro são apagados junto com a conta.

9. Seus direitos

Pela LGPD (art. 18), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, a portabilidade ou informações sobre compartilhamento, e revogar um consentimento. É só escrever para fernando.orsatti@minimo.com.br. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

10. Como excluir sua conta

No aplicativo: toque em Minha conta e depois em Excluir minha conta. No site: acesse autorizae.com.br/excluir-conta, entre e confirme com sua senha. Se não conseguir entrar, escreva do e-mail cadastrado para fernando.orsatti@minimo.com.br.

11. Crianças

O Autorizaê é feito para adultos: organizadores e responsáveis. Crianças não criam conta nem preenchem formulários. Os dados delas entram pelas mãos do responsável, para a finalidade do evento.

12. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante, avisamos por e-mail ou no próprio serviço.