Política de Privacidade

Versão

v.2026-09-03

Última atualização

09 de outubro de 2026

1. Objetivo

Esta Política de Privacidade , também referida como Aviso de Privacidade, destina-se a informar, de maneira transparente, clara e objetiva, como a IMPACTO PLATAFORMA LTDA , a seguir denominada simplesmente "PLATAFORMA IMPACTO", trata os dados e as informações pessoais que coleta, de acordo com a Lei nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados Pessoais, a seguir denominada simplesmente "LGPD".

Para ilustrar de forma resumida a maneira como a PLATAFORMA IMPACTO desempenha suas atividades de tratamento de dados pessoais, tornamos público o quadro a seguir.

Item	Descrição
Agente de tratamento / Controlador	IMPACTO PLATAFORMA LTDA CNPJ: 37.949.032/0001-48 Endereço: Avenida Gilberto Amado, nº 421, apto 103 – Barra da Tijuca, Rio de Janeiro, RJ, CEP 22.620-061 E-mail: privacidade@goimpacto.com
Papel no tratamento	Controlador.
Natureza dos dados tratados	Dados pessoais fornecidos pelo titular ou recebidos de clientes, para o exercício da atividade fim do controlador.
Finalidade como controlador	A PLATAFORMA IMPACTO conecta empresas a organizações da sociedade civil para viabilizar doações e ações de voluntariado, com gestão simples, transparente e eficiente desses recursos. Os dados pessoais são tratados para conectar doadores aos projetos escolhidos, processar doações e repasses, prestar contas dos recursos aplicados e sustentar as atividades administrativas, contratuais e societárias da organização.
Compartilhamento	Há compartilhamento de dados pessoais com empresas parceiras e prestadores de serviços externos, no limite do estritamente necessário ao exercício das atividades da PLATAFORMA IMPACTO, como instituições financeiras e de pagamento, provedores de infraestrutura de tecnologia e armazenamento em nuvem, plataformas de assinatura eletrônica e prestadores de serviços contábeis e jurídicos. Também poderão ser compartilhados dados com as empresas contratantes e com as organizações beneficiárias das campanhas, quando necessário à execução dos projetos e à respectiva prestação de contas, bem como com autoridades públicas, em caso de determinação legal ou requisição judicial ou administrativa. Em razão da utilização de serviços em nuvem, poderá haver transferência internacional de dados, observadas as garantias previstas na Lei nº 13.709/2018.
Direitos do titular	Todos aqueles previstos na LGPD, desde que não conflitantes com outros direitos ou obrigações legais e regulatórias.
Medidas de segurança	Sistema de Gestão de Segurança da Informação certificado pela ISO/IEC 27001, programa de governança em privacidade, treinamento de colaboradores e medidas técnicas e administrativas de proteção.

2. A Quem se Aplica Esta Política

Esta Política aplica-se a todas as pessoas que tenham, de alguma forma, seus dados pessoais tratados pela PLATAFORMA IMPACTO na qualidade de controladora.

De acordo com o inciso X do artigo 5º da LGPD, tratamento de dados pessoais consiste em:

"toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração."

3. Quais Dados Pessoais Tratamos

3.1. A coleta de informações que dizem respeito a você é indispensável ao exercício das atividades da PLATAFORMA IMPACTO. Essas informações são chamadas de dados pessoais, conforme os incisos I e II do artigo 5º da LGPD:

"I – dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

II – dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural."

3.2. Formulários do site institucional. Tratamos dados pessoais de natureza cadastral, fornecidos pelos próprios titulares por meio dos formulários de contato disponíveis em goimpacto.com, para responder a solicitações de informação, apresentar nossos serviços, conduzir tratativas pré-contratuais e formalizar a contratação da plataforma por empresas parceiras. São eles, por exemplo:

1. nome completo;
2. e-mail;
3. telefone e empresa em que atua, quando informados voluntariamente pelo titular.

3.3. Cadastro e uso da Plataforma. Tratamos dados pessoais de natureza cadastral e financeira, fornecidos pelos próprios titulares no ato do cadastro, necessários à criação e à gestão da conta do usuário, à autenticação de acesso, à realização e ao processamento de doações a campanhas e projetos, à emissão de comprovantes e à apuração dos repasses às organizações beneficiárias. São eles, por exemplo:

1. nome completo;
2. CPF;
3. data de nascimento;
4. endereço;
5. telefone;
6. e-mail;
7. senha de acesso, armazenada de forma criptografada;
8. fotografia de perfil, quando o titular opta voluntariamente por inseri-la.

3.4. O processamento dos pagamentos é realizado por provedor de serviços de pagamento contratado, por meio de integração externa. Os dados do meio de pagamento são informados diretamente ao provedor e não são armazenados nos ambientes da PLATAFORMA IMPACTO, que retém apenas os registros da transação necessários à emissão de comprovantes, à apuração dos repasses às organizações beneficiárias e ao cumprimento de obrigações legais e regulatórias.

3.5. A exibição do nome e da fotografia do doador aos demais participantes de uma campanha é facultativa, depende de manifestação específica e destacada do titular e pode ser revogada a qualquer tempo nas configurações da conta.

3.6. Ambiente Empresas. Tratamos dados pessoais de natureza cadastral, fornecidos pelos próprios titulares ou pela empresa parceira contratante, para viabilizar a gestão da conta corporativa, a criação de campanhas e projetos, o convite e a gestão de colaboradores participantes e o acompanhamento de métricas por meio de painéis e relatórios. São eles, por exemplo:

1. nome completo do administrador ou líder da empresa;
2. e-mail corporativo;
3. telefone de contato.

3.7. Ambiente administrativo da Plataforma. Tratamos dados pessoais de natureza cadastral, fornecidos pelos próprios titulares ou por seus representantes, para o cadastro e a habilitação de organizações da sociedade civil, a inclusão de empresas parceiras, a elaboração de prestações de contas, a realização de repasses, o acompanhamento de indicadores do negócio e a gestão de chamados de suporte. São eles, por exemplo:

1. nome completo do líder ou representante da organização;
2. e-mail;
3. telefone;
4. dados constantes da documentação de habilitação da organização.

3.8. Ambiente corporativo de produtividade e comunicação. Tratamos dados pessoais de natureza cadastral e contratual nas ferramentas corporativas homologadas e nas contas de e-mail corporativo, acessadas individualmente mediante autenticação, para o arquivo de documentos, a elaboração e a guarda de contratos, a comunicação interna, o atendimento a parceiros, clientes, organizações e prestadores de serviços e o cumprimento de obrigações legais e contratuais. São eles, por exemplo:

1. nome completo;
2. CPF e RG;
3. e-mail e telefone;
4. endereço;
5. dados de qualificação constantes de contratos e documentos societários;
6. dados de testemunhas e signatários de documentos.

3.9. Um ambiente legado de correio eletrônico e arquivos é conservado exclusivamente para fins de arquivo e de preservação do histórico migrado para o ambiente corporativo atual, com acesso restrito e por prazo determinado, até a conclusão integral da migração e o encerramento da conta.

3.10. Plataforma de assinatura eletrônica. Tratamos dados pessoais fornecidos pelos próprios titulares ou constantes dos instrumentos firmados, necessários à formalização, à assinatura e à guarda de contratos, termos e demais documentos, bem como à comprovação de autoria e integridade das assinaturas. São eles, por exemplo:

1. nome completo;
2. CPF;
3. e-mail;
4. dados de qualificação constantes do documento assinado;
5. registros técnicos de assinatura, como data, hora e endereço IP.

3.11. Instituição financeira contratada. Tratamos dados pessoais de natureza cadastral e financeira, fornecidos pelos próprios titulares, necessários à realização de pagamentos, aos repasses às organizações beneficiárias, à remuneração de prestadores de serviços e colaboradores, à conciliação bancária e ao cumprimento de obrigações fiscais e regulatórias. São eles, por exemplo:

1. nome completo;
2. CPF;
3. dados bancários;
4. chave Pix.

3.12. Atividades societárias, contratuais e de captação de investimentos. Tratamos dados pessoais de natureza cadastral e contratual, fornecidos pelos próprios titulares ou constantes dos instrumentos firmados, necessários à captação de investimentos, à elaboração e formalização de contratos e demais instrumentos societários, à condução de processos de devida diligência e análise de risco, à guarda de contratos e ao exercício regular de direitos em processos judiciais, administrativos e arbitrais. São eles, por exemplo:

1. nome completo;
2. CPF e RG;
3. endereço;
4. estado civil e profissão;
5. e-mail e telefone;
6. dados constantes dos instrumentos contratuais e societários.

3.13. Os titulares que informarem dados pessoais de terceiros devem certificar-se de que possuem autorização para fazê-lo, não cabendo à PLATAFORMA IMPACTO responsabilidade sobre esse ato.

3.14. A PLATAFORMA IMPACTO não coleta nem solicita dados pessoais sensíveis por meio do site. Caso o titular decida informá-los voluntariamente, consente expressamente com o tratamento desses dados nos termos desta Política.

3.15. Caso o usuário seja conduzido, por meio de link, a site de terceiro, deve consultar a política de privacidade daquele site. A PLATAFORMA IMPACTO não se responsabiliza pela coleta e pelo uso de dados pessoais nem pelo conteúdo de sites de terceiros.

4. Para Quais Finalidades Tratamos seus Dados Pessoais

4.1. Os dados pessoais são tratados pela PLATAFORMA IMPACTO para as seguintes finalidades:

1. conectar doadores a projetos sociais: possibilitar que os doadores sejam conectados aos projetos escolhidos para contribuição e acompanhem a aplicação dos recursos doados, com a devida transparência;
2. processar doações e repasses: processar as doações realizadas, emitir comprovantes, apurar e efetuar os repasses às organizações beneficiárias e prestar contas dos recursos aplicados;
3. personalizar sugestões de projetos: facilitar a identificação das ações sociais mais alinhadas às causas de interesse do usuário;
4. viabilizar as campanhas das empresas parceiras: criar e gerir campanhas e projetos, convidar e acompanhar os colaboradores participantes e disponibilizar métricas e relatórios às empresas contratantes;
5. habilitar e acompanhar as organizações da sociedade civil: cadastrar, habilitar e acompanhar as organizações beneficiárias e verificar a documentação exigida;
6. relacionamento e suporte: responder a solicitações e dúvidas sobre os serviços oferecidos e prestar suporte aos usuários;
7. comunicação institucional: enviar comunicados, convites para eventos e atualizações sobre projetos que acreditamos ser de seu interesse;
8. execução de contratos: executar contrato ou procedimentos preliminares relacionados a contrato do qual você seja parte;
9. gestão administrativa, societária e de investimentos: conduzir as atividades contábeis, jurídicas e societárias da organização, bem como os processos de captação de investimentos e de análise de parcerias;
10. cumprimento de obrigações legais e regulatórias: atender às obrigações emanadas de autoridades e órgãos governamentais, incluindo o recolhimento de tributos e demais contribuições legais;
11. atendimento a interesses legítimos: quando necessário para atender aos interesses legítimos da PLATAFORMA IMPACTO, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

5. Com Quem Compartilhamos seus Dados Pessoais

5.1. Eventualmente, será necessário compartilhar os seus dados pessoais com terceiros. As seguintes situações envolvem o compartilhamento de suas informações:

1. mediante ordem judicial ou requerimento emanado por autoridade que detenha competência legal para tal;
2. para o cumprimento de obrigações legais ou regulatórias emanadas por autoridades e órgãos governamentais, como o pagamento de taxas, tributos e demais contribuições legais;
3. mediante o seu consentimento ou com base em nosso legítimo interesse;
4. com empresas provedoras de infraestrutura de tecnologia, de processos e de operacionalização estritamente necessárias ao exercício das atividades da PLATAFORMA IMPACTO, das quais exigimos a celebração de contrato escrito com cláusulas de confidencialidade e de proteção de dados;
5. com instituições financeiras e de pagamento, plataformas de assinatura eletrônica e prestadores de serviços contábeis e jurídicos, no limite necessário à execução das atividades;
6. com as empresas contratantes e com as organizações beneficiárias das campanhas, quando necessário à execução dos projetos e à respectiva prestação de contas;
7. com empresas de auditoria, para a verificação de informações financeiras e contábeis, quando necessária à adequada prestação de serviços e ao cumprimento de obrigações legais.

5.2. Exigimos de todos os terceiros com quem compartilhamos dados pessoais a celebração de instrumento contratual que contemple cláusulas específicas de confidencialidade e de proteção de dados pessoais, e avaliamos previamente o risco de segurança da informação e privacidade da contratação.

6. Transferência Internacional de Dados

6.1. Eventualmente será necessário transferir dados pessoais para fora do Brasil. Trata-se de prática corriqueira, especialmente diante da localização de servidores e aplicações em outros países, como os Estados Unidos da América e os países da Europa.

6.2. Em qualquer transferência internacional, exigimos que os controladores ou operadores contratados mantenham políticas de privacidade e termos de uso vigentes, que ofereçam elevado nível de proteção de dados e de segurança da informação, e que sejam firmados instrumentos contratuais com cláusulas-padrão, observadas as garantias previstas na LGPD.

7. Por Quanto Tempo Armazenamos seus Dados Pessoais

7.1. Os dados pessoais objeto de tratamento são armazenados e conservados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados e das obrigações legais ou regulatórias que incidam sobre a relação jurídica existente entre as partes.

7.2. Consideramos ainda, para a conservação dos dados pessoais, os prazos prescricionais para o exercício de direitos pelos titulares em face do controlador, tais como a prestação de contas, a responsabilidade civil e a reparação de danos, bem como os direitos do controlador em face de contratantes ou de terceiros.

7.3. O Encarregado pelo Tratamento de Dados Pessoais realiza revisões periódicas das bases de dados, a fim de determinar os dados pessoais que devem ser mantidos armazenados ou eliminados com segurança, conforme os prazos de retenção estabelecidos internamente.

8. Medidas de Segurança

8.1. A PLATAFORMA IMPACTO mantém um Sistema de Gestão de Segurança da Informação certificado pela norma ISO/IEC 27001, submetido a auditorias periódicas independentes. Os dados pessoais objeto de tratamento são monitorados e supervisionados de forma contínua, e adotamos as seguintes medidas para promover a segurança das informações:

1. mapeamento e registro das atividades de tratamento de dados pessoais, nos termos do artigo 37 da LGPD;
2. avaliação e tratamento periódicos dos riscos de segurança da informação e privacidade;
3. plano de resposta a incidentes, que contempla a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos termos do artigo 48 da LGPD;
4. designação de Encarregado pelo Tratamento de Dados Pessoais, nos termos do artigo 41 da LGPD;
5. programa de governança em privacidade, com normas, procedimentos, padrões técnicos, ações educativas e mecanismos internos de supervisão e de mitigação de riscos;
6. criptografia das informações em trânsito e em repouso;
7. controle de acesso por identidade individual, com autenticação multifatorial e concessão de acessos conforme a necessidade de cada função;
8. proteção contra código malicioso e atualização contínua dos dispositivos e sistemas utilizados;
9. gestão contínua de vulnerabilidades técnicas, com varreduras periódicas e testes de invasão independentes;
10. treinamento e conscientização periódicos dos colaboradores, visando à implementação de uma cultura pró-privacidade;
11. avaliação de risco dos fornecedores que tratam dados pessoais e celebração de instrumentos contratuais com cláusulas específicas de proteção de dados;
12. definição de prazos de retenção e de procedimentos de descarte seguro das informações.

9. Utilização de Cookies

9.1. Cookies são pequenos arquivos de informação armazenados pelo navegador no dispositivo do usuário. Eles permitem reconhecer o navegador em visitas posteriores e registrar informações como dados de sessão, preferências e páginas visualizadas.

9.2. A PLATAFORMA IMPACTO utiliza cookies para viabilizar e aprimorar a navegação no site e na Plataforma, manter a sessão do usuário autenticado, lembrar escolhas feitas, preencher formulários automaticamente e compreender como os visitantes interagem com as páginas, a fim de oferecer conteúdos mais relevantes.

9.3. O usuário é informado sobre a utilização de cookies ao acessar o site e pode, a qualquer momento, alterar ou retirar as permissões concedidas diretamente nas configurações do seu navegador. A recusa de determinados cookies pode limitar funcionalidades do site e da Plataforma.

10. Quais são os seus Direitos

10.1. Os titulares de dados pessoais podem solicitar o exercício dos direitos previstos na LGPD, especialmente aqueles inscritos em seu artigo 18, entre os quais:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
6. eliminação dos dados tratados com o consentimento do titular;
7. informação sobre as entidades públicas e privadas com as quais houve compartilhamento de dados;
8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. revogação do consentimento.

10.2. Eventualmente, alguns desses direitos podem ter o seu exercício limitado ou impossibilitado em razão de obrigação contratual, legal ou regulatória que incida sobre a relação jurídica entre as partes. Nessas hipóteses, informaremos o titular sobre o fundamento da limitação.

10.3. O titular pode, ainda, peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 18, § 1º, da LGPD.

11. Como Exercer seus Direitos

11.1. Para qualquer solicitação referente ao exercício dos direitos previstos na LGPD, disponibilizamos o canal de contato do Encarregado pelo Tratamento de Dados Pessoais:

Item	Descrição
Encarregado pelo Tratamento de Dados Pessoais	Rodrigo Dias de Pinho Gomes
Identificação	PINE DATA OFFICER – CNPJ 37.928.127/0001-85
Canal de contato	privacidade@goimpacto.com

11.2. É fundamental que a solicitação contenha a identificação inequívoca do requerente e a descrição objetiva da sua pretensão, para que possamos respondê-la adequadamente.

12. Atualizações desta Política

12.1. Esta Política pode ser atualizada a qualquer momento, especialmente em razão de alterações legais ou regulatórias ou de mudanças nas atividades de tratamento realizadas pela PLATAFORMA IMPACTO.

12.2. A versão vigente está sempre disponível em goimpacto.com, e as alterações realizadas constam do histórico ao final deste documento. Alterações relevantes são comunicadas pelos canais de relacionamento mantidos com os titulares.

13. Histórico de Alterações

Ver.	Data	Responsáveis	Ações
01	30/01/2024	Victor Caribé Daniel Barcelos	Elaboração inicial
01	14/05/2024	Rodrigo Dias de Pinho Gomes	Revisão e aprovação DPO
02	03/09/2026	Rodrigo Dias de Pinho Gomes	Adoção da numeração simples de versões, com redesignação da anterior. Detalhamento das atividades de tratamento por ambiente e finalidade. Revisão das finalidades, para refletir a atividade fim da organização. Atualização das medidas de segurança, com referência ao Sistema de Gestão de Segurança da Informação certificado pela ISO/IEC 27001. Inclusão das seções Transferência Internacional de Dados e Atualizações desta Política e do direito de peticionar à Autoridade Nacional de Proteção de Dados. Revisão da seção sobre cookies. Esclarecimento de que o processamento de pagamentos ocorre em provedor externo, sem armazenamento dos dados do meio de pagamento. Unificação dos canais de contato do controlador e do Encarregado no endereço privacidade@goimpacto.com.
02	03/09/2026	CGSIP	Aprovação.