Política de Privacidade

Em vigor desde: 13 de outubro de 2026 · Última atualização: 13 de outubro de 2026

1. Quem somos

A GivingTree Global, Inc., uma public benefit corporation de Delaware (EUA), é a responsável pelos seus dados pessoais. Nos termos da lei de privacidade, somos a "controladora" dos dados (o "controlador", na terminologia da LGPD e do GDPR).

• Endereço legal: 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos. Este é o endereço do nosso agente registrado, não o endereço operacional da GivingTree. A GivingTree Global é uma empresa totalmente remota, que opera principalmente entre os Estados Unidos e o Brasil.
• Contato de privacidade: Matthew Honold, privacy@givingtreemap.com. Nos termos da LGPD, Matthew é o nosso encarregado, a pessoa responsável pelas questões de privacidade.

2. O que coletamos

Quando você cria uma conta:

• o seu primeiro nome, sobrenome (opcional), e-mail e uma senha armazenada com hash seguro, ou, se você entrar com o Google, o seu nome, e-mail e foto de perfil do Google (nunca vemos a sua senha do Google)
• o seu país, que você escolhe no cadastro. Se você entrar com o Google, ou se a sua conta foi criada antes de começarmos a perguntar, definimos o país a partir do seu endereço IP. Você pode alterá-lo na página da sua conta.
• o seu fuso horário, lido do seu navegador no cadastro, ou do seu endereço IP, se necessário
• a sua preferência de idioma
• se você quer receber a nossa newsletter e/ou atualizações da plataforma. As duas chegam por e-mail, e você escolhe se quer recebê-las. A caixa de cada uma fica desmarcada, tanto na página de cadastro quanto na página da sua conta, até você marcá-la.
• um código de acesso, se você inserir um. Alguns códigos são feitos para uma única pessoa e incluem o primeiro nome dela.
• o link de campanha que trouxe você ao site pela primeira vez, se houver (por exemplo, um link em um e-mail que enviamos a uma comunidade parceira), e quando você chegou

Quando você usa o Serviço:

• o que você salva, acompanha ou cria na sua conta, como buscas salvas no Mapa, preferências e arquivos de relatórios
• quais recursos você usa, para aplicarmos os limites de uso do seu plano
• o seu plano, o seu círculo, os códigos que você usou e os seus créditos de uso
• dados técnicos como endereço IP, navegador, tipo de dispositivo, páginas visitadas e registros de erro. A cada login, o nosso provedor de autenticação registra o endereço IP e o navegador daquela sessão, para proteger a sua conta.

Quando você paga (pela Stripe):

• o seu nome de cobrança, o país de cobrança, os quatro últimos dígitos e a bandeira do seu meio de pagamento, e o seu histórico de pagamentos na nossa plataforma. A Stripe cuida dos dados completos do seu cartão. Nós nunca os recebemos.

Quando você nos contata ou envia feedback: o seu nome, e-mail, o que você nos diz e a página de onde enviou. Se você estiver logado, vinculamos a mensagem à sua conta. Para evitar spam, também guardamos uma versão com hash do seu endereço IP, um código embaralhado que não pode ser revertido para o endereço.

Quando você clica em um link para outro site: não rastreamos para onde você vai. Como em qualquer site, o site que você visita pode ver que você veio do GivingTree Map. A partir daí, vale a política de privacidade dele.

Dados de análise: usamos o Vercel Web Analytics para ver, de forma agregada, quais páginas as pessoas visitam e quais recursos usam. Ele funciona sem cookies e não identifica você nem segue você em outros sites. Ele conta algumas ações, como concluir o cadastro ou usar um código cortesia, sem vinculá-las ao seu nome ou e-mail.

O que não coletamos: não pedimos dados sensíveis, como saúde, religião ou opiniões políticas, e não coletamos intencionalmente dados de menores de 18 anos.

3. Para que usamos, e com que base legal

As leis de privacidade pedem que nomeemos uma base legal para cada uso. Estas são as nossas:

Onde nos baseamos em legítimo interesse, ponderamos esse interesse em relação aos seus direitos. Você pode se opor a qualquer momento (seção 8).

Nenhuma decisão automatizada sobre você. Não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você com base exclusivamente em tratamento automatizado. O que você vê no GivingTree Map é informação, não uma decisão sobre você.

4. Com quem compartilhamos

Não vendemos os seus dados pessoais, e não os compartilhamos para publicidade. Isso inclui "venda" e "compartilhamento" conforme definidos pela lei da Califórnia.

Compartilhamos dados somente com provedores que nos ajudam a operar o Serviço. Cada um os processa segundo as nossas instruções, sob um contrato de tratamento de dados:

Se você optar por receber a newsletter, nós a enviaremos por um provedor de newsletter, que nomearemos nesta tabela antes da primeira edição sair.

Também usamos os calendários de feriados do Nager.Date e do Hebcal para programar os nossos e-mails. Não enviamos a eles nenhum dado sobre você.

Ferramentas que constroem o site, não a sua conta. Para pesquisar e escrever o Mapa e a Base de Conhecimento, usamos serviços de IA e da web: Google (Gemini), Perplexity, Anthropic (Claude) e Cloudflare. Também usamos o Sanity para gerenciar os artigos escritos do nosso site (principalmente na seção Base de Conhecimento). Para dados de referência, usamos fontes públicas como o Frankfurter e o Banco Central do Brasil para taxas de câmbio, e o Banco Mundial e o Programa das Nações Unidas para o Desenvolvimento para indicadores de países. Esses serviços trabalham com informações públicas, não com a sua conta. Não enviamos a eles os dados da sua conta.

Podemos divulgar dados quando a lei exigir, para proteger a segurança de pessoas ou para defender os nossos direitos. Se a GivingTree Global, Inc. for incorporada ou adquirida, os seus dados podem ser transferidos ao novo proprietário. Esta política continuaria a protegê-los, e avisaríamos você antes.

Atualizaremos esta lista antes de adicionar um novo provedor que trate os seus dados pessoais.

5. Transferências internacionais

Somos uma empresa americana, e os nossos principais provedores armazenam dados nos Estados Unidos. Se você está fora dos EUA, os seus dados são transferidos para lá.

Protegemos essas transferências com as salvaguardas que a sua lei reconhece. Para a União Europeia e o Reino Unido, são as Cláusulas Contratuais Padrão da Comissão Europeia e o adendo do Reino Unido, ou o EU-US Data Privacy Framework quando o provedor é certificado. Para o Brasil, são as cláusulas-padrão contratuais da ANPD (LGPD, art. 33). Você pode nos pedir uma cópia das salvaguardas aplicáveis.

6. Por quanto tempo guardamos

7. Como protegemos

Os dados são criptografados em trânsito (HTTPS) e em repouso. O acesso é limitado às pessoas e aos sistemas que precisam dele. As regras do nosso banco de dados permitem que cada conta logada leia somente os próprios dados.

Nenhum sistema é perfeitamente seguro. Se uma violação colocar os seus dados em risco, avisaremos você e as autoridades competentes tão rápido quanto a lei exigir. Pela LGPD, isso é em até 3 dias úteis, e pelo GDPR, em até 72 horas para as autoridades.

8. Seus direitos

Onde quer que você more, você pode nos pedir para:

• ver os dados pessoais que temos sobre você, e receber uma cópia
• corrigir dados errados ou incompletos
• apagar os seus dados, ou a sua conta inteira. Você mesmo pode apagar a sua conta na página da sua conta. Se tiver um plano pago ativo, cancele-o primeiro.
• baixar os seus dados em formato portável. Até adicionarmos um botão de download, peça para nós e enviaremos.
• se opor ao uso dos seus dados ou restringi-lo, inclusive nos usos baseados em legítimo interesse
• retirar o consentimento que você deu, como para newsletters, a qualquer momento. Isso não afeta o que fizemos antes da retirada.
• saber com quem compartilhamos (seção 4)

No Brasil (LGPD), você também tem direito à confirmação de que tratamos os seus dados, à anonimização ou ao bloqueio de dados desnecessários, à informação sobre o que acontece se você negar o consentimento e à revisão de decisões tomadas unicamente por meios automatizados.

Na Califórnia e em outros estados dos EUA, você tem o direito de saber, apagar e corrigir, e de recusar a venda ou o compartilhamento de dados pessoais. Nós não os vendemos nem compartilhamos. Não trataremos você de forma diferente por exercer qualquer desses direitos. Respeitamos os sinais de Global Privacy Control do navegador.

Como pedir: escreva para privacy@givingtreemap.com ou use o formulário de contato com "Privacidade" no assunto. Muitos pedidos podem ser feitos diretamente na página da sua conta. Podemos precisar confirmar a sua identidade antes. Procuramos responder em 15 dias e sempre responderemos dentro do prazo que a sua lei estabelece.

Reclamações. Se a resposta não for satisfatória, você pode reclamar à sua autoridade de proteção de dados. No Brasil, é a ANPD (Autoridade Nacional de Proteção de Dados). Na União Europeia, é a autoridade supervisora do seu país. No Reino Unido, é o ICO. Na Califórnia, é a California Privacy Protection Agency. Agradeceríamos a chance de resolver primeiro.

9. Se você aparece no GivingTree Map

O GivingTree Map trata da atividade de organizações: quem financia o quê, quem investe onde, quem administra quais programas. Reduzimos ao mínimo as informações sobre pessoas físicas. Às vezes um registro nomeia uma pessoa, como um doador individual ou um investidor-anjo, na medida em que ele ou ela é parte dessa atividade. Se for você, esta seção é para você, mesmo que nunca tenha visitado o nosso site.

• O que publicamos sobre pessoas: somente o seu nome, e somente como parte de uma transação, por exemplo como quem fez uma doação ou concedeu um grant, ou como investidor. Não publicamos mais nada sobre você: nem localização, nem empregador, nem cargo, nem biografia, nem foto.
• Quando nomeamos você: somente se você ou a sua própria organização tornou a transação pública, por exemplo em um anúncio, no seu site ou em um registro oficial. Se o dinheiro passou pela sua fundação, pelo seu family office ou pela sua empresa, nomeamos essa organização em vez de você. Em todos os outros casos, mostramos "uma pessoa física".
• O que nunca publicamos: dados de contato privados, qualquer coisa sobre a sua vida privada ou uma doação que revele a sua religião, as suas opiniões políticas, a sua saúde ou outro assunto sensível. Nesses casos, mostramos "uma pessoa física".
• De onde vem: da fonte pública que noticiou a transação. Cada registro tem link para ela.
• Por quê, e com que base legal: para dar uma visão clara e pública de para onde vai o capital na economia de propósito (também chamada de economia de impacto). A nossa base é o legítimo interesse (GDPR art. 6(1)(f); LGPD art. 7, IX), aplicado somente a transações que já foram tornadas públicas. Pela LGPD, informações que a própria pessoa tornou públicas também podem ser usadas de forma compatível com essa publicação (art. 7, §4).
• Por quanto tempo: enquanto a transação estiver no Mapa.
• Seus direitos: todos os direitos da seção 8 se aplicam a você. Se você nos pedir para remover o seu nome, nós o substituiremos por "uma pessoa física" e garantiremos que ele não volte. Confirmaremos em 15 dias, em geral muito antes. Quando você pede, ocultamos o seu nome enquanto analisamos o pedido.
• Como pedir: veja Correções e Pedidos de Remoção, ou escreva para privacy@givingtreemap.com.

10. Crianças e adolescentes

O Serviço não é destinado a menores de 18 anos, e não coletamos intencionalmente os dados deles. Se você acha que um menor nos forneceu dados, entre em contato e os apagaremos. Não publicamos informações sobre menores no Mapa.

11. Cookies

Veja a nossa Política de Cookies.

12. Alterações

Se alterarmos esta política de um jeito que tenha efeito relevante, enviaremos um e-mail com pelo menos 30 dias de antecedência e mostraremos a data no topo. Se uma mudança precisar do seu consentimento, vamos pedi-lo.