A plataforma ONGs For All tem como finalidade conectar organizações não governamentais de pequeno e médio porte, visitantes, pessoas físicas, voluntários, parceiros institucionais e administradores, promovendo maior visibilidade, transparência e engajamento social.
A aplicação permite que visitantes visualizem ONGs cadastradas, consultem necessidades publicadas, filtrem informações por categoria e acessem detalhes públicos sem necessidade de login. O cadastro ou autenticação é exigido apenas para ações restritas, como registrar interesse em apoio, confirmar uma doação de bem, serviço ou voluntariado, enviar mensagens ou acessar painéis específicos.
A plataforma atua como intermediadora informacional, permitindo a divulgação de necessidades, o registro de interesses de apoio, a comunicação entre usuários e ONGs, a publicação de evidências e a apresentação de relatórios de impacto. Nesta versão, a aplicação não operacionaliza doações financeiras diretas às ONGs.
Para concluir o cadastro na plataforma ONGs For All, o usuário deve marcar expressamente a opção "Li e aceito os Termos de Uso e a Política de Privacidade", disponível na tela de cadastro antes da finalização do registro. Sem essa marcação, o cadastro não poderá ser concluído.
Ao realizar essa ação, o usuário declara ter lido, compreendido e concordado com todas as condições estabelecidas neste documento.
Caso o usuário não concorde com os termos apresentados, não deverá concluir o cadastro nem utilizar as funcionalidades restritas do sistema. A navegação pública da plataforma pode ser realizada sem aceite formal.
Visitante: usuário não autenticado que pode acessar a área pública da plataforma, visualizar ONGs cadastradas e aprovadas, consultar necessidades publicadas, aplicar filtros por categoria e acessar detalhes públicos. Não é possível registrar interesse em apoio, enviar mensagens ou acessar painéis sem realizar cadastro.
Pessoa física / voluntário: usuário cadastrado que pode registrar interesse em apoiar necessidades por meio de bens, serviços ou voluntariado; acompanhar o status dos apoios registrados; trocar mensagens com ONGs; receber notificações sobre movimentações; acessar calendário de atividades; visualizar e editar seu perfil; e avaliar ONGs por estrelas com comentário opcional. O cadastro exige aceite expresso dos termos e verificação do endereço de e-mail informado.
ONG: organização cadastrada que pode publicar e gerenciar necessidades; visualizar e gerenciar interesses de apoio recebidos; aceitar, acompanhar e confirmar recebimentos de apoio; registrar evidências e publicar relatórios de impacto; configurar localização pública; enviar documentos para análise administrativa; trocar mensagens com apoiadores; e acessar relatórios gerenciais. O cadastro da ONG está condicionado à análise e aprovação administrativa.
Parceiro institucional / empresa: pessoa jurídica ou instituição que pode cadastrar-se para apoiar necessidades de ONGs, manter uma vitrine institucional de itens sujeita à aprovação administrativa, e trocar mensagens com ONGs. O cadastro exige aceite expresso dos termos e verificação de e-mail.
Administrador: equipe responsável pela gestão da plataforma, que pode aprovar ou rejeitar cadastros de ONGs e documentos enviados; moderar itens institucionais, evidências e publicidades; gerenciar apoiadores institucionais; e acompanhar as ações realizadas no sistema. O acesso administrativo é protegido por credencial adicional.
Cada usuário é responsável pela veracidade das informações cadastradas e pela guarda de suas credenciais de acesso. O compartilhamento de credenciais não é recomendado e é de responsabilidade exclusiva do próprio usuário.
A plataforma coleta apenas os dados necessários ao funcionamento de cada perfil, conforme descrito a seguir.
Para a pessoa física / voluntário, são coletados: nome completo, para identificação do usuário na plataforma; endereço de e-mail, para autenticação, envio de notificações e comunicação transacional; CPF, para verificação de unicidade do cadastro e prevenção de registros duplicados; telefone, como canal de contato opcional; e senha, armazenada em hash criptográfico, para autenticação segura.
Para a ONG, são coletados: nome da organização, para identificação pública; CNPJ, para validação da existência e regularidade da organização; área de atuação, para categorização e filtro público; descrição institucional, para apresentação pública; endereço e localização, para exibição pública opcional no mapa, mediante configuração da própria ONG; e-mail institucional, para autenticação e comunicação transacional; telefone institucional, para contato exibido conforme configuração da ONG; e senha em hash criptográfico.
Para o parceiro institucional / empresa, são coletados: razão social e nome fantasia, para identificação na plataforma; CNPJ, para validação do cadastro empresarial; e-mail, para autenticação e comunicação transacional; setor de atuação, para categorização interna; e senha em hash criptográfico.
Os dados pessoais de pessoas físicas, em especial CPF, e-mail e telefone, não são exibidos publicamente na plataforma, não são compartilhados com ONGs, empresas ou outros usuários, e são utilizados exclusivamente para as finalidades descritas nesta seção.
O tratamento de dados pessoais realizado pela plataforma ONGs For All fundamenta-se nas seguintes hipóteses legais previstas no Art. 7º da Lei n.º 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).
Consentimento: o usuário manifesta concordância livre, informada e inequívoca por meio da marcação expressa do checkbox de aceite no momento do cadastro. O consentimento pode ser revogado a qualquer momento, mediante solicitação ao canal de contato indicado neste documento.
Execução de contrato ou procedimentos preliminares: parte dos dados é necessária para a prestação do serviço ao usuário, como o e-mail para autenticação e o CNPJ para validação do cadastro de ONGs e empresas.
Legítimo interesse do controlador: dados de rastreabilidade, como logs de autenticação e registros de ações, são tratados para garantir segurança, prevenir fraudes e manter a integridade das interações registradas no sistema, observados os direitos e expectativas dos titulares.
A plataforma adota medidas técnicas e organizacionais para proteger os dados dos usuários. As senhas são armazenadas exclusivamente em formato de hash criptográfico com bcrypt, nunca em texto simples, de modo que nem a equipe administradora tem acesso às senhas originais dos usuários.
O controle de acesso garante que cada perfil acesse apenas as funcionalidades e dados autorizados para seu nível, sendo que o painel administrativo requer credencial adicional. As sessões são gerenciadas com cookies httpOnly e SameSite, com regeneração de sessão no momento do login para mitigar ataques de fixação de sessão.
Todos os dados recebidos passam por validação antes de serem processados ou armazenados. As informações são mantidas em banco de dados relacional MySQL, com acesso restrito por credenciais de ambiente, não expostas no código-fonte ou em repositórios públicos. Chaves de API, credenciais de banco, segredos de sessão e configurações sensíveis são gerenciados exclusivamente por variáveis de ambiente.
O sistema registra tentativas de login, incluindo e-mail, endereço IP e resultado, com finalidade exclusiva de rastreabilidade e segurança. Arquivos enviados passam por verificação de tipo real e moderação automática por serviços de inteligência artificial, com finalidade de segurança e adequação de conteúdo.
Em caso de incidente de segurança que possa afetar dados pessoais dos usuários, a plataforma adotará as providências cabíveis e comunicará os titulares afetados nos termos da legislação aplicável.
A plataforma permite que visitantes visualizem informações públicas sobre ONGs aprovadas e necessidades ativas sem necessidade de cadastro. Essa funcionalidade tem como objetivo ampliar a visibilidade das organizações e facilitar o acesso de possíveis apoiadores.
As informações públicas podem incluir nome da ONG, área de atuação, descrição, contatos institucionais, necessidades cadastradas, evidências e relatórios de impacto disponibilizados pela organização. Dados de pessoas físicas não são exibidos na área pública da plataforma. A localização da pessoa física não é coletada, armazenada nem exibida em nenhuma circunstância.
A plataforma permite que usuários autenticados registrem interesse em apoiar necessidades publicadas por ONGs. Os apoios previstos nesta versão envolvem bens, serviços e voluntariado.
Ao registrar interesse em apoio, o usuário deverá fornecer informações verdadeiras e manter comunicação adequada com a ONG. A organização será responsável por avaliar o interesse, alinhar detalhes com o apoiador e confirmar o recebimento quando o apoio for efetivamente realizado.
A plataforma não se responsabiliza pela entrega física de bens, pela execução de serviços ou por acordos realizados fora do ambiente do sistema.
A plataforma disponibiliza recursos de mensagens internas para facilitar a comunicação entre usuários autenticados e ONGs, restrita a assuntos relacionados às necessidades publicadas e aos apoios registrados.
O usuário compromete-se a utilizar a comunicação interna de forma respeitosa, sendo proibido o envio de conteúdos ofensivos, discriminatórios, fraudulentos, ilegais ou incompatíveis com a finalidade social da plataforma. A equipe administradora poderá moderar, restringir ou remover conteúdos quando identificar uso inadequado.
As ONGs poderão publicar evidências e relatórios de impacto relacionados aos apoios recebidos e às ações realizadas. As evidências podem incluir imagens, documentos e descrições. A ONG é responsável pelo conteúdo publicado e deve garantir autorização para divulgar informações ou imagens de terceiros.
A plataforma poderá disponibilizar espaços para publicidade institucional alinhada à finalidade social do projeto. Os conteúdos deverão respeitar os objetivos da ONGs For All. A equipe administradora poderá aprovar, rejeitar, editar ou remover conteúdos de parceiros quando necessário.
A ONGs For All atua como plataforma de intermediação informacional e não se responsabiliza por:
Os dados dos usuários são utilizados exclusivamente para as finalidades descritas neste documento.
Em relação ao compartilhamento interno, a plataforma permite que, ao registrar interesse em apoio, o nome do apoiador seja visível à ONG destinatária, para fins de comunicação e confirmação do apoio. Nenhum outro dado pessoal da pessoa física, como CPF, e-mail ou telefone, é compartilhado com ONGs, empresas ou outros usuários.
Informações públicas de ONGs, como nome, área de atuação, necessidades, evidências e relatórios de impacto, são exibidas na área pública da plataforma, pois constituem a finalidade central do serviço.
A plataforma não comercializa dados pessoais dos usuários. O compartilhamento com terceiros somente ocorrerá quando necessário para cumprimento de obrigação legal ou quando expressamente autorizado pelo titular.
Em conformidade com o Art. 18 da LGPD, os usuários poderão exercer os seguintes direitos em relação aos seus dados pessoais, mediante solicitação pelo canal de contato indicado neste documento:
Alguns dados poderão ser mantidos pelo período necessário para cumprimento de obrigações legais, segurança, prevenção a fraudes ou preservação da integridade dos registros da aplicação.
O código-fonte, layout, identidade visual, logotipo, estrutura e demais elementos próprios da plataforma ONGs For All pertencem aos seus desenvolvedores. Os conteúdos publicados por usuários, ONGs e parceiros são de responsabilidade de quem os publicou, respeitados os direitos de terceiros e as regras de uso da plataforma.
A equipe responsável pela ONGs For All poderá alterar este documento para adequação a novas funcionalidades, melhorias técnicas ou exigências legais. Quando houver alterações relevantes, os usuários cadastrados poderão ser notificados por e-mail ou por aviso na plataforma.
Dúvidas, solicitações de exercício de direitos, denúncias ou problemas técnicos relacionados à plataforma deverão ser encaminhados para ongsforall.suporte@gmail.com. A equipe buscará responder às solicitações dentro de um prazo razoável, em conformidade com as obrigações previstas na LGPD.