Política de Privacidade
Versão v1 — em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Controlador dos dados
A GLMEES, por meio da plataforma OrdemConect, é a controladora dos dados pessoais tratados neste sistema.
2. Dados que coletamos
- Cadastro: nome completo, nome social, CPF, data de nascimento, e-mail, WhatsApp, endereço, cidade/estado.
- Dados maçônicos: loja, CIM, grau, data de iniciação.
- Conteúdo gerado: empresas, postagens, mensagens, avaliações, campanhas, eventos.
- Pagamentos: registros de doações, ingressos e assinaturas processados via Mercado Pago. Não armazenamos dados de cartão.
- Técnicos: IP, registros de login e de auditoria para segurança.
3. Finalidades
- Operar a plataforma e autenticar o acesso.
- Conectar negócios, eventos e ações solidárias entre membros.
- Processar pagamentos e emitir comprovantes.
- Prevenir fraudes, abusos e cumprir obrigações legais.
4. Compartilhamento
Compartilhamos dados estritamente necessários com: Mercado Pago (processamento de pagamento), provedor de infraestrutura (hospedagem e banco de dados) e autoridades, quando exigido por lei.
5. Visibilidade dentro da plataforma
Você controla quais dados aparecem para outros membros em Perfil → Visibilidade (telefone, empresa, loja, aparecer no catálogo, receber networking).
6. Segurança
- Acesso à plataforma restrito a membros aprovados manualmente.
- Políticas de segurança no banco de dados (Row-Level Security) impedem que um usuário acesse dados de outro indevidamente.
- Credenciais sensíveis (Mercado Pago, serviço) ficam armazenadas em cofre de segredos no backend — nunca no app do navegador.
- Proteção contra tentativas repetidas de login (rate limiting).
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, dentro do app em Perfil → Meus Dados (LGPD):
- Exportar uma cópia dos seus dados em arquivo JSON.
- Solicitar a exclusão da sua conta e dos dados associados. A solicitação é registrada e atendida pela administração no menor prazo possível, respeitando obrigações legais de retenção (ex.: registros fiscais).
- Confirmar a existência, corrigir e atualizar seus dados cadastrais.
8. Retenção
Dados são mantidos enquanto a conta estiver ativa. Após pedido de exclusão, dados pessoais são removidos ou anonimizados em até 30 dias, exceto quando a retenção for exigida por lei.
9. Cookies
Usamos apenas cookies essenciais (sessão de autenticação). Não usamos cookies de rastreamento publicitário.
10. Encarregado (DPO) e contato
Para exercer seus direitos ou esclarecer dúvidas, use o painel Meus Dados (LGPD) dentro do app ou os canais oficiais da GLMEES.